*Borrador para revisión de abogado colombiano*

**IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.**

# Política de Cookies

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/cookies

## 1. Qué son las cookies y tecnologías similares

1.1 Una **cookie** es un pequeño archivo que un sitio guarda en su navegador. Usamos también tecnologías similares:

- el **almacenamiento local** del navegador (localStorage), que guarda datos hasta que usted los borra;
- los **píxeles**, fragmentos de código que avisan a un tercero que usted visitó una página.

En esta Política las llamamos a todas «cookies».

1.2 Esta Política aplica a los Sitios de **Cordova Group S.A.S.**: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech, y a la Plataforma.

## 2. Tipos de cookies que usamos

| Tipo | Para qué | ¿Pedimos su consentimiento? |
|---|---|---|
| **Necesarias** | Hacer funcionar el Sitio, mantenerlo seguro y recordar su elección sobre cookies o las preferencias que usted mismo elige, como el tema claro u oscuro | No. Sin ellas el Sitio no funciona como usted lo pidió |
| **Analítica** | Saber cuántas personas visitan el Sitio y qué páginas ven, para mejorarlo | Sí |
| **Marketing** | Medir nuestras campañas en Meta (Facebook e Instagram) y otras plataformas, y mostrarle anuncios relacionados | Sí |

Cuando una cookie trata datos personales, la tratamos según la Ley 1581 de 2012 y nuestra Política de Privacidad (https://ialabs.app/legal). Para visitantes de la Unión Europea, también según el artículo 5.3 de la Directiva 2002/58/CE.

## 3. Cookies de cada Sitio

### 3.1 ialabs.app

| Nombre | Proveedor | Para qué | Tipo | Duración |
|---|---|---|---|---|
| ialabs-theme (almacenamiento local) | ialabs.app | Recordar el tema visual que eligió | Necesaria | Hasta que usted la borre |

### 3.2 agentrixlabs.com.co

| Nombre | Proveedor | Para qué | Tipo | Duración |
|---|---|---|---|---|
| agx_consent (almacenamiento local) | agentrixlabs.com.co | Guardar su elección sobre cookies | Necesaria | Hasta que usted la borre |
| _fbp | Meta | Distinguir visitas para medir campañas (píxel de Meta). **Solo si usted acepta** | Marketing | 90 días |
| [COOKIE] | Meta (facebook.com) | Cookies propias de Meta cuando el píxel se activa [VERIFICAR nombres tras aceptar] | Marketing | [DURACIÓN] |

### 3.3 s360.tech

| Nombre | Proveedor | Para qué | Tipo | Duración |
|---|---|---|---|---|
| cookieConsent (almacenamiento local) | s360.tech | Guardar su elección sobre cookies | Necesaria | Hasta que usted la borre |
| _fbp | Meta | Distinguir visitas para medir campañas (píxel de Meta). **Solo si usted acepta** | Marketing | 90 días |
| lastExternalReferrer, lastExternalReferrerTime (almacenamiento local) | Meta (píxel) | Registrar desde qué sitio llegó, para medir campañas | Marketing | Hasta que usted las borre |
| _ga y _ga_ seguida del ID de la propiedad | Google (Google Tag Manager y Google Analytics) | Contar visitas y uso del Sitio. **Solo si usted acepta** | Analítica | Hasta 2 años |

### 3.4 Plataforma

| Nombre | Proveedor | Para qué | Tipo | Duración |
|---|---|---|---|---|
| [COOKIE] | ialabs.app | Mantener su sesión iniciada y protegerla | Necesaria | [DURACIÓN] |

### 3.5 Servicios que no instalan cookies, pero reciben datos técnicos

Para mostrar los Sitios usamos los siguientes servicios. No instalan cookies, pero reciben datos técnicos de su navegador, como la dirección IP:

- Google Fonts (Google) y Adobe Fonts (Adobe), para las tipografías;
- Cloudflare Web Analytics (Cloudflare), para estadísticas de visitas sin cookies.

Cloudflare, nuestra red de entrega, puede usar cookies técnicas de seguridad para proteger los Sitios contra ataques; son necesarias.

## 4. Cómo dar o retirar su consentimiento

4.1 La primera vez que visita un Sitio le mostramos un aviso con tres botones: **«Rechazar»**, **«Configurar»** y **«Aceptar todo»**. «Rechazar» y «Aceptar todo» tienen el mismo tamaño y visibilidad. Si rechaza o cierra el aviso, solo usamos cookies necesarias.

4.2 Puede cambiar su elección en cualquier momento con el enlace **«Configurar cookies»** del pie de página de cada Sitio.

4.3 También puede borrar o bloquear las cookies desde la configuración de su navegador. Si bloquea las necesarias, algunas partes del Sitio pueden dejar de funcionar.

4.4 Retirar el consentimiento no afecta lo hecho antes de retirarlo.

## 5. Datos personales y terceros

5.1 Meta y Google tratan los datos de sus cookies según sus propias políticas. Lo hacen como responsables independientes cuando los usan para sus propios fines.

5.2 Los servicios de la sección 3 (Meta, Google, Adobe y Cloudflare) reciben esos datos según sus propias políticas. Nuestros Subencargados, que tratan los datos de la Plataforma, están en https://ialabs.app/legal/subencargados y los tratan solo en Colombia, Estados Unidos y Estados de la Unión Europea.

5.3 Para ejercer sus derechos sobre sus datos personales, escriba a privacidad@ialabs.app o siga la Política de Privacidad.

## 6. Cambios

Si agregamos cookies de analítica o de marketing, actualizamos esta página y le volvemos a pedir su consentimiento. Avisamos los cambios sustanciales con 30 días de anticipación.

**Contacto:** Cordova Group S.A.S. · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia · privacidad@ialabs.app · +57 300 332 9814.

## Anexo. Textos del aviso de cookies (para los tres Sitios)

**Primera capa (aviso):**

> **Usamos cookies.** Las necesarias hacen funcionar este sitio. Con su permiso, también usamos cookies de analítica y de marketing (por ejemplo, el píxel de Meta) para medir visitas y campañas. Puede aceptarlas, rechazarlas o elegir cuáles. Más información en nuestra [Política de Cookies](https://ialabs.app/legal/cookies).
>
> [ **Rechazar** ]   [ **Configurar** ]   [ **Aceptar todo** ]

Los botones «Rechazar» y «Aceptar todo» tienen el mismo tamaño, color y posición destacada. Ninguna casilla viene marcada de antemano.

**Segunda capa (Configurar):**

> **Necesarias** — Siempre activas. Hacen funcionar el sitio y guardan su elección.
>
> **Analítica** — ☐ Nos dice cuántas personas visitan el sitio y qué páginas ven.
>
> **Marketing** — ☐ Mide nuestras campañas en Meta y otras plataformas.
>
> [ **Guardar mi elección** ]   [ **Rechazar todo** ]

**Enlace del pie de página:** «Configurar cookies».

---

## Anexo interno — no publicar

*Para el equipo y el abogado revisor. Se elimina antes de publicar.*

### Inventario observado (22 de octubre de 2026, navegador integrado, antes de aceptar)

| Sitio | Cookies visibles | Almacenamiento local | Scripts y servicios externos | Aviso de cookies |
|---|---|---|---|---|
| ialabs.app | Ninguna | ialabs-theme | Cloudflare Web Analytics, Google Fonts, Adobe Fonts (use.typekit.net) | No hay. Hoy no hace falta: no usa cookies de analítica ni de marketing |
| agentrixlabs.com.co | Ninguna | (agx_consent, al elegir) | Cloudflare Web Analytics, Google Fonts, Cloudflare Worker agentrix-demo-call.ialabsapp.workers.dev; el píxel de Meta solo carga tras «Aceptar todo» | Sí: «Aceptar todo» y «Solo necesarias» |
| s360.tech | **_fbp antes de aceptar** | lastExternalReferrer, lastExternalReferrerTime | Google Tag Manager GTM-W7VJGJWB (Consent Mode con todo denegado por defecto), píxel de Meta 924692544022769, Cloudflare Web Analytics, Google Fonts | No se detectó aviso visible |

### Pendientes antes de publicar

- [ ] **s360.tech (bloqueante).** El píxel de Meta dispara «PageView» y crea la cookie _fbp sin consentimiento. Cargar el píxel solo después de «Aceptar todo» (como en agentrixlabs.com.co) y mostrar el aviso de este Anexo.
- [ ] **Páginas legales duplicadas.** agentrixlabs.com.co/legal y s360.tech/legal tienen sus propias páginas. Según el Contexto Maestro v2, deben enlazar a ialabs.app/legal, /terminos y /legal/cookies.
- [ ] **agentrixlabs.com.co.** Sus datos estructurados (JSON-LD) dicen «legalName: Agentrix Labs · Mateo Piza Ruiz» y usan otro teléfono (+57 323 923 9153) y otro correo (contacto@agentrixlabs.com.co). Alinearlos con Cordova Group S.A.S. o explicar la diferencia.
- [ ] Revisar el contenedor GTM-W7VJGJWB. Si no incluye Google Analytics 4, quitar la fila _ga de 3.3. Si incluye otras etiquetas (Google Ads, LinkedIn, Hotjar), agregarlas.
- [ ] Completar los nombres y duraciones marcados [COOKIE] y [DURACIÓN]. Para eso: en cada Sitio y en la Plataforma, aceptar todo y abrir DevTools → Application → Cookies. Las cookies HttpOnly, como las de sesión o las de seguridad de Cloudflare, no se ven desde JavaScript.
- [ ] Unificar el aviso en los tres Sitios con los textos de este Anexo. Cambiar «Solo necesarias» por «Rechazar» y agregar el enlace «Configurar cookies» en el pie de página de cada Sitio.
- [ ] Más barato y más privado: alojar las fuentes en el mismo servidor en lugar de cargarlas desde Google Fonts y Adobe Fonts. Así los visitantes no envían su IP a esos terceros.
- [ ] Confirmar qué datos recibe el Worker agentrix-demo-call (demo de llamada). Si recibe voz o teléfonos de visitantes, mencionarlo en la Política de Privacidad.
- [ ] Revisión del abogado.

Script para la consola del navegador (F12 → Consola), para repetir el inventario:

```js
({cookies: document.cookie.split(';').map(c => c.trim().split('=')[0]).filter(Boolean),
  localStorage: Object.keys(localStorage), sessionStorage: Object.keys(sessionStorage),
  scripts: [...new Set([...document.scripts].map(s => s.src).filter(Boolean).map(u => new URL(u).host))]})
```