Última actualización: 9 de julio de 2026
Esta Política de Cookies explica cómo Visto n' Visa, LLC ("Visto n' Visa", "nosotros") utiliza cookies, píxeles, local storage, session storage, fingerprinting limitado y tecnologías similares (en conjunto, "Cookies") en el sitio web vistonvisa.com y en sus versiones en otros idiomas, subdominios y aplicaciones (los "Servicios"). Esta Política integra nuestra Política de Privacidad.
1. Qué son los Cookies
1.1. Los cookies son pequeños archivos de texto con un identificador único, grabados por el navegador en su dispositivo (computadora, celular, tableta) cuando accede a un sitio web. Sirven para reconocer el navegador, recordar preferencias, mantener sesiones autenticadas, medir audiencia y personalizar la experiencia.
1.2. Las tecnologías similares incluyen, entre otras: local storage y session storage (almacenamiento en el propio navegador), web beacons y píxeles de seguimiento (imágenes de 1×1 píxel para rastrear la apertura de correos electrónicos o visualizaciones), SDKs en aplicaciones móviles e identificadores publicitarios de plataforma (IDFA en iOS, AAID en Android).
2. Clasificación de los Cookies
2.1. A los efectos de esta Política, clasificamos los Cookies en cuatro categorías, conforme al estándar internacional adoptado por las autoridades europeas de protección de datos y por el UK ICO:
- Estrictamente necesarios (esenciales) — indispensables para el funcionamiento de los Servicios (sesión, autenticación, seguridad, balanceo de carga, prevención del fraude, consentimiento de cookies). No requieren consentimiento; su desactivación compromete la operación de los Servicios.
- Rendimiento y analítica — miden audiencia, tráfico, cuellos de botella y calidad de la experiencia. Generalmente, en base agregada y/o seudonimizada.
- Funcionales — recuerdan preferencias (idioma, moneda, diseño, tema) y enriquecen la experiencia sin ser esenciales.
- Marketing y publicidad — atribución de campañas, remarketing, optimización de conversiones, medición del retorno publicitario y personalización de anuncios en plataformas de terceros.
2.2. En cuanto al origen: los cookies pueden ser de primera parte (grabados directamente por Visto n' Visa) o de terceros (grabados por proveedores integrados a los Servicios y normalmente cargados a través del Google Tag Manager, como Google, Meta, LinkedIn, TikTok o Hotjar). En cuanto a la duración: pueden ser de sesión (eliminados al cerrar el navegador) o persistentes (con un plazo de expiración definido).
3. Cookies utilizados en los Servicios
3.1. La tabla a continuación describe los Cookies típicamente utilizados en los Servicios. La relación efectivamente activa en su sesión puede variar según las funcionalidades accedidas, las integraciones vigentes y las preferencias de consentimiento.
3.1. Estrictamente necesarios
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
visto-n-visa-session | vistonvisa.com | Identificador de sesión y autenticación (lado servidor) | 7 días |
XSRF-TOKEN | vistonvisa.com | Protección frente a ataques CSRF | 7 días |
__cf_bm | Cloudflare | Mitigación de bots y abuso automatizado | 30 minutos |
cf_clearance | Cloudflare | Validación de desafío de seguridad (anti-DDoS) | hasta 1 año |
__stripe_mid | Stripe | Prevención del fraude en el pago | 1 año |
__stripe_sid | Stripe | Sesión de pago (checkout) | 30 minutos |
3.2. Rendimiento y analítica
Cargados a través del Google Tag Manager, sujeto a consentimiento — pueden no estar activos en este momento.
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
_ga | Google Analytics 4 | Identificación anónima de visitante | 2 años |
_ga_* | Google Analytics 4 | Estado de sesión y medición | 2 años |
_gid | Google Analytics | Identificador de visitante por día | 24 horas |
_gat / _gat_* | Google Analytics | Limitación de solicitudes (throttle) | 1 minuto |
_hjSessionUser_* | Hotjar | Identificador anónimo del visitante | 1 año |
_hjSession_* | Hotjar | Sesión de grabación y mapa de calor | 30 minutos |
3.3. Funcionales
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
vnv_lang | vistonvisa.com | Idioma elegido por el usuario (PT/EN/ES) — mantiene el sitio en el último idioma seleccionado, aunque el navegador o el país sugieran otro | 1 año |
theme | vistonvisa.com | Preferencia de tema (claro/oscuro) | ~10 años |
viston_ref | vistonvisa.com | Atribución de la recomendación que lo trajo (programa de afiliados) | 14 días |
vnv_chat_dock_state | vistonvisa.com | Estado del panel de mensajes en el área con sesión iniciada (abierto o contraído) — recuerda su última elección entre visitas | 1 año |
vnv_sidebar | vistonvisa.com | Estado del menú lateral del panel (expandido o contraído) | 1 año |
3.4. Marketing y publicidad
Cargados a través del Google Tag Manager, sujeto a consentimiento — pueden no estar activos en este momento.
| Cookie / píxel | Proveedor | Finalidad | Duración |
|---|---|---|---|
_gcl_au | Google Ads | Atribución de conversión | 90 días |
_fbp | Meta Pixel (Meta Platforms, Inc.) | Atribución de conversión y remarketing | 90 días |
fr | Meta | Identificador para personalización de anuncios | 90 días |
NID | Preferencias y personalización de Google | 6 meses | |
bcookie / lidc | LinkedIn Insight Tag | Atribución en campañas de LinkedIn | hasta 1 año |
_ttp | TikTok Pixel | Atribución en campañas de TikTok | 13 meses |
3.2. Política de no rastreo (Do Not Track). Nuestro ecosistema respeta la señal Global Privacy Control (GPC) cuando es emitida por el navegador, tratándola como instrucción válida de opt-out para residentes de California, en los términos del CCPA/CPRA. La señal genérica DNT del navegador se trata de manera equivalente siempre que sea técnicamente posible.
4. Base legal
4.1. Los cookies estrictamente necesarios se utilizan con base en el interés legítimo (LGPD art. 7.º, IX; GDPR art. 6.1.f) o la ejecución de un contrato (art. 6.1.b), por ser indispensables para la prestación de los Servicios.
4.2. Las demás categorías (rendimiento, funcionales, marketing) se utilizan con base en el consentimiento (LGPD art. 7.º, I; GDPR art. 6.1.a), manifestado mediante acción afirmativa en el banner de consentimiento.
4.3. "Compartición"/"venta" en California. El uso de cookies y píxeles de marketing de terceros (p. ej., Google, Meta, TikTok, LinkedIn) puede constituir una "sale" (venta) o una "share" (compartición con fines de publicidad comportamental contextual cruzada) en el sentido amplio del CCPA/CPRA (§ 1798.140). Esto solo ocurre tras su consentimiento (opt-in) y usted puede excluirse en cualquier momento mediante el centro de preferencias de cookies, los enlaces de opt-out del punto 6 o la señal Global Privacy Control (GPC), que honramos como solicitud válida de exclusión.
5. Cómo gestionar su consentimiento
5.1. Banner de consentimiento. Antes de que se grabe cualquier cookie no esencial (rendimiento/analítica y marketing), en el primer acceso a los Servicios mostramos un banner en el que usted puede "Aceptar todos", "Rechazar los no esenciales" o personalizar sus preferencias por categoría. En la Unión Europea y en el Reino Unido, dichas cookies permanecen bloqueadas hasta que usted otorgue su consentimiento (opt-in previo). Mientras utilicemos únicamente cookies esenciales y funcionales de primera parte, el banner puede no mostrarse.
5.2. Revisión y revocación. Puede revisar y revocar su consentimiento en cualquier momento mediante el centro de preferencias de cookies (cuando esté disponible) o mediante la configuración del navegador descrita en el punto 5.3. La revocación no tiene efectos retroactivos sobre los tratamientos ya realizados, pero interrumpe los nuevos tratamientos basados en las categorías revocadas.
5.3. Configuración del navegador. También puede bloquear o eliminar cookies directamente en su navegador. Vínculos de referencia:
5.4. Impacto de la desactivación. Desactivar las cookies esenciales impide el funcionamiento del inicio de sesión, el carrito de compra, el pago, la seguridad y demás funcionalidades autenticadas. Desactivar las de rendimiento/funcionales reduce la personalización y la medición. Desactivar las de marketing puede dar lugar a anuncios menos relevantes en otras plataformas, pero no reduce la cantidad total de anuncios mostrados por terceros.
6. Opt-out de publicidad comportamental
6.1. Para limitar la publicidad comportamental cruzada en plataformas de terceros, puede utilizar:
- Digital Advertising Alliance (EUA): optout.aboutads.info;
- Network Advertising Initiative: optout.networkadvertising.org;
- European Interactive Digital Advertising Alliance: youronlinechoices.eu;
- Google Ads Settings: adssettings.google.com;
- Meta Ads Preferences: accountscenter.facebook.com/ads.
7. Transferencia internacional
7.1. Los proveedores de terceros listados en esta Política pueden tratar datos en jurisdicciones fuera de Brasil y de la UE/UK, especialmente en los Estados Unidos. Las salvaguardas aplicables se describen en la sección 7 de la Política de Privacidad.
8. Actualizaciones de esta Política
8.1. Esta Política puede actualizarse para reflejar cambios en las tecnologías utilizadas, en las integraciones con terceros o en la normativa aplicable. La fecha de la última actualización figura en la parte superior de la página.
9. Contacto
Delegado de Protección de Datos (DPD)
Visto n' Visa, LLC — 169 Madison Avenue, STE 75834, New York, NY 10016, EUA
E-mail: [email protected]