Política de Cookies

Versión 1.2 · Actualizada el 13 de octubre de 2026

Plataforma Ojapo

Índice

1. Introducción
2. Cookies que Utilizamos
3. Tecnologías de Almacenamiento Local
4. Banner de Consentimiento
5. Cómo Gestionar Cookies
6. Cookies de Terceros
7. Seguridad de Cookies
8. Impacto en la Privacidad
9. Duración y Renovación
10. Derechos del Usuario
11. Cambios a esta Política
12. Menores de Edad
13. Preguntas Frecuentes
14. Contacto

1. INTRODUCCIÓN

Esta Política de Cookies complementa nuestra Política de Privacidad y explica cómo Ojapo (ojapo.com.ar) utiliza cookies y tecnologías similares de almacenamiento local.

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en su dispositivo (computadora, tablet, smartphone) para recordar información sobre su visita.

¿Qué son las tecnologías de almacenamiento local?

Además de cookies, utilizamos:

• localStorage: Almacenamiento persistente en el navegador
• sessionStorage: Almacenamiento temporal que se borra al cerrar el navegador
• IndexedDB: Una base de datos del navegador. No la usamos nosotros directamente: la usa el sistema de identidad de Google para guardar tu sesión iniciada, y es lo que hace que no tengas que entrar de nuevo cada vez.

Estas tecnologías tienen funciones similares a las cookies pero con mayor capacidad de almacenamiento. Todas se borran al eliminar los datos del sitio desde tu navegador — y al borrar IndexedDB se cierra tu sesión.

2. COOKIES QUE UTILIZAMOS

2.1. Cookies Estrictamente Necesarias

NO requieren consentimiento - Son esenciales para que el sitio funcione

__session es HttpOnly: el código de la página no puede leerla, solo viaja al servidor (ver sección 7).

Sobre _GRECAPTCHA: la pone Google como parte de reCAPTCHA, que usamos solo en el inicio de sesión y en la creación de cuentas para frenar registros automatizados. Google puntúa cada intento y, si el puntaje es demasiado bajo, la operación no se completa y hay que reintentarla. No la usamos para medir ni para publicidad.

localStorage — Tu carrito

Cuando agregás productos al carrito, se guardan en el almacenamiento local de tu navegador, no en nuestros servidores:

Hay un carrito por comercio, y si entrás sin cuenta se guarda bajo una clave anónima. No se envía a nuestros servidores hasta que confirmás el pedido.

localStorage — Preferencias de pantalla

Guardamos pequeñas preferencias para que la pantalla te quede como la dejaste: si preferís ver los productos en lista o en tarjetas, el orden del monitor de pedidos, los filtros del mapa, y si ya cerraste algún aviso informativo.

Son preferencias de visualización. No contienen datos personales y no se envían a nuestros servidores.

localStorage — Tus datos de compra y el acceso a tus pedidos

Esto sí incluye datos personales tuyos, guardados en tu equipo para que no tengas que volver a escribirlos: con qué nombre, teléfono, correo y dirección compraste la última vez, las direcciones que guardaste sin tener cuenta, y el teléfono con el que hiciste cada pedido —que es lo que te deja seguirlo sin iniciar sesión—. Está explicado en detalle en la Política de Privacidad.

En el panel de un comercio se guarda además el PIN con el que se desbloquea el monitor de cocina, para no tener que ingresarlo en cada turno. Es una clave, no una preferencia de visualización: no dejes la sesión abierta en un dispositivo compartido o ajeno al local.

2.2. Cookies de Análisis

Se activan al usar el sitio (consentimiento implícito) - Nos ayudan a mejorar la plataforma. Podés desactivarlas desde tu navegador (ver sección 5).

Google Analytics (GA4):

¿Qué medimos?

• Páginas visitadas
• Tiempo en el sitio
• Tasa de rebote
• Productos más vistos
• Dispositivo y navegador (no datos personales identificables)

Anonimización de IP: activada. Google Analytics NO ve tu dirección IP completa.

¿Qué NO hacemos?

• No grabamos tu sesión. No registramos los movimientos del mouse, los clics ni el desplazamiento por la página.
• No recolectamos datos personales identificables (nombre, email, DNI)
• No recolectamos datos de tarjetas de crédito
• No recolectamos contraseñas

¿Cómo las evitás? Podés bloquear o eliminar estas cookies desde la configuración de tu navegador o con extensiones de privacidad (ver sección 5), y para Google Analytics con su complemento de inhabilitación. Si las bloqueás, el sitio funciona igual.

2.3. Cookies de Publicidad/Marketing

Activas por defecto (consentimiento implícito) - Miden la efectividad de nuestra publicidad. Podés desactivarlas desde tu navegador (ver sección 5).

Píxel de Meta (Facebook/Instagram):

¿Qué medimos con el píxel?

• Visitas a nuestras páginas de gastronomía y productores.
• Clics en los botones "Crear tienda" y WhatsApp.

¿Qué le llega a Meta? Los eventos de navegación en esas páginas, tu dirección IP y tu navegador. Si te registrás como vendedor llegando desde una de esas campañas, también le enviamos tu email y tu teléfono convertidos en un código irreversible —no el dato en sí—, que es como Meta reconoce que su anuncio funcionó sin que nosotros le pasemos tus datos en claro.

¿Qué NO le llega? Lo que escribís en los formularios, tus pedidos, y nada de lo que hacés dentro de la tienda de un comercio o del panel: el píxel solo está en nuestras páginas de presentación.

¿Cómo lo desactivás? El píxel de Meta está activo por defecto para medir nuestra publicidad. Podés desactivarlo bloqueando las cookies _fbp / _fbc desde tu navegador o con extensiones de privacidad (ver sección 5), y ajustar la publicidad que ves en tu configuración de anuncios de Meta (facebook.com/adpreferences). El sitio funciona igual.

Google Ads:

¿Qué medimos? Lo mismo que con el píxel, y solo en las mismas dos páginas de presentación: si alguien que llegó desde un anuncio nuestro terminó creando una tienda.

¿Qué NO hacemos? No personalizamos anuncios ni hacemos remarketing. El permiso que Google ofrece para eso permanece desactivado: no es necesario para medir si una campaña funcionó. Esta medición tampoco se vincula con tu cuenta de Google para mostrarte publicidad posteriormente.

¿Cómo lo desactivás? Igual que el píxel: bloqueando sus cookies desde el navegador o con extensiones de privacidad (ver sección 5). Y podés ajustar la publicidad que ves en myadcenter.google.com. El sitio funciona igual.

3. TECNOLOGÍAS DE ALMACENAMIENTO LOCAL

3.1. localStorage

Almacenamiento persistente en tu navegador. No se elimina al cerrar el navegador.

Uso en Ojapo:

1. Tu carrito de compras:

   • Los productos que agregaste, separados por comercio
   • Vive 24 horas y después se descarta
   • No viaja a nuestros servidores hasta que confirmás el pedido

2. Preferencias de pantalla:

   • Cómo preferís ver los listados (lista o tarjetas), el orden del monitor de pedidos, los filtros del mapa
   • Si ya cerraste algún aviso informativo, para no mostrártelo otra vez

3. Avisos de notificaciones:

   • Si descartaste el pedido de permiso para recibir avisos, para no insistirte

¿Contiene datos personales? No. El carrito contiene productos, no información sobre vos.

3.2. sessionStorage

Almacenamiento temporal que se borra al cerrar la pestaña o navegador.

Uso en Ojapo: marcas de estado momentáneas del proceso de compra —por ejemplo, que hay un pago en curso, que estás volviendo de la pasarela de pago, o que estás reemplazando un producto de un pedido—. Sirven para que, si volvés atrás o se recarga la página, el proceso retome donde estaba.

Son identificadores internos y se pierden al cerrar la pestaña. No contienen datos personales.

3.3. Diferencia entre Cookies y Almacenamiento Local

Una cookie se envía automáticamente al servidor en cada pedido; lo guardado en el navegador, no. Eso no impide que la página lo lea y nos lo envíe cuando corresponde: es el caso del identificador del dispositivo en el autopedido por QR, que recibimos al enviarse una opinión y se utiliza para limitar envíos masivos desde un mismo equipo.

3.4. Si pedís escaneando el QR de una mesa

En esas pantallas no medimos nada. Ni Google Analytics, ni Google Ads, ni el píxel de Meta. Tampoco vas a ver el aviso de cookies, y es por el mismo motivo: estás sentado en un local queriendo pedir, no navegando un sitio.

Lo único que se guarda en tu navegador ahí es lo que hace falta para que el pedido funcione: el PIN de la mesa mientras dura tu consumo, y un identificador del dispositivo que usamos para frenar envíos masivos. Ninguno de los dos sirve para publicidad.

¿Por qué usamos ambas?

• Cookies: Para autenticación (enviadas al servidor en cada request)
• localStorage: Para guardar en tu equipo lo que te hace más cómoda la compra (ver 2.2)

4. BANNER DE CONSENTIMIENTO

4.1. Primera Visita

Al entrar por primera vez a Ojapo, verás un banner informativo en la parte inferior con:

• Descripción breve de las cookies que utilizamos
• Aviso de consentimiento implícito: al continuar navegando por el sitio, aceptás el uso de las cookies descritas en esta política (necesarias, de análisis y de publicidad), en los términos de la Ley 25.326.
• Botón "Aceptar": confirma que leíste el aviso y lo oculta. La medición se activa al cargar el sitio; no necesitás hacer clic para que el sitio funcione.

Si preferís no ser medido, podés desactivar las cookies de análisis y publicidad desde tu navegador o con extensiones (ver sección 5).

4.2. Registro del Aviso

Guardamos que ya viste el aviso en una cookie:

• Clave: ojapo_consent
• Duración: 1 año (hasta que borres los datos del navegador)

La cookie guarda la fecha en que viste el aviso. No guarda ningún dato tuyo.

Esta cookie no configura preferencias. Las categorías que guarda son siempre las mismas y no condicionan la medición, que se activa igual (sección 4.1). Para dejar de ser medido, ver la sección 4.3.

Se escribe en el dominio raíz de Ojapo, para que no tengas que volver a verla al entrar a la tienda de un comercio alojada en un subdominio.

4.3. Desactivar la Medición

Podés dejar de ser medido en cualquier momento:

• Desde la configuración del navegador: bloqueá o eliminá las cookies de análisis y publicidad (ver sección 5)
• Con extensiones de privacidad: Ghostery, Privacy Badger, uBlock Origin (ver sección 5.3)
• Publicidad de Meta: ajustá tus preferencias en facebook.com/adpreferences
• Google Analytics: complemento de inhabilitación en tools.google.com/dlpage/gaoptout

5. CÓMO GESTIONAR COOKIES

5.1. Desde tu Navegador

Google Chrome:

1. Menú (los tres puntos verticales, arriba a la derecha) → Configuración
2. Privacidad y Seguridad → Cookies y otros datos de sitios
3. Ver todas las cookies y datos de sitios
4. Buscar "ojapo.com.ar"
5. Eliminar

Bloquear futuras cookies:

• Configuración → Bloquear cookies de terceros

Mozilla Firefox:

1. Menú (las tres líneas horizontales, arriba a la derecha) → Configuración
2. Privacidad y Seguridad
3. Cookies y datos del sitio → Gestionar datos
4. Buscar "ojapo.com.ar"
5. Eliminar

Safari:

1. Preferencias → Privacidad
2. Gestionar datos de sitios web
3. Buscar "ojapo.com.ar"
4. Eliminar

Microsoft Edge:

1. Menú (los tres puntos horizontales, arriba a la derecha) → Configuración
2. Cookies y permisos del sitio
3. Administrar y eliminar cookies y datos del sitio
4. Ver todas las cookies y datos del sitio
5. Buscar "ojapo.com.ar"
6. Eliminar

5.2. Modo Incógnito/Privado

Los navegadores ofrecen modo de navegación privada que:

• NO guarda cookies después de cerrar la ventana
• NO guarda historial
• Limita rastreo de terceros

Cómo acceder:

• Chrome/Edge: Ctrl+Mayús+N (Windows) o Cmd+Mayús+N (Mac)
• Firefox: Ctrl+Mayús+P (Windows) o Cmd+Mayús+P (Mac)
• Safari: Cmd+Mayús+N (Mac)

Limitación en Ojapo: El carrito y login funcionan en modo incógnito, pero se pierden al cerrar la ventana.

5.3. Extensiones del Navegador

Herramientas para gestionar cookies:

• Ghostery: Bloquea rastreadores
• Privacy Badger: Detecta y bloquea rastreadores
• Cookie AutoDelete: Elimina cookies automáticamente al cerrar pestaña

Advertencia: Pueden romper funcionalidades (login, carrito).

6. COOKIES DE TERCEROS

6.1. ¿Qué son cookies de terceros?

Cookies colocadas por servicios externos (no por Ojapo directamente).

6.2. Google Analytics

Proveedor: Google LLC

Cookies: _ga, _ga_[container-id]

Propósito: Análisis de tráfico

Política de Privacidad: https://policies.google.com/privacy

Opt-out: https://tools.google.com/dlpage/gaoptout

Cómo evitarla: Podés desactivarlas desde tu navegador o con el complemento de inhabilitación (https://tools.google.com/dlpage/gaoptout).

6.3. Meta Pixel (Facebook/Instagram)

Proveedor: Meta Platforms, Inc.

Cookies: _fbp, _fbc

Propósito: Medir la efectividad de nuestros anuncios en Facebook e Instagram y mostrar publicidad relevante (remarketing).

Política de Privacidad: https://www.facebook.com/privacy/policy

Cómo evitarla: Podés desactivarlo bloqueando sus cookies desde el navegador o con extensiones, y ajustar la publicidad que ves en facebook.com/adpreferences.

6.4. Google Maps

Proveedor: Google LLC

Cookies: Varias relacionadas con mapas

Propósito: Mostrar mapa interactivo para selección de ubicación

Política de Privacidad: https://policies.google.com/privacy

6.5. Procesadores de Pago (Mercado Pago)

Proveedor: Mercado Pago

Cookies: Propias de su plataforma

Propósito: Procesar pagos de forma segura

Política de Privacidad: https://www.mercadopago.com.ar/privacidad

¿Se pueden rechazar? No, son necesarias para procesar el pago. Si no las aceptas, no podrás pagar online.

6.6. Política de No Venta de Datos

Ojapo NO vende ni alquila tus datos personales. Con tu consentimiento, compartimos datos de comportamiento (de forma seudonimizada) con plataformas publicitarias, únicamente para medir y optimizar nuestra propia publicidad:

• Google Analytics: análisis agregado del tráfico.
• Meta (Facebook/Instagram): medición de anuncios y remarketing, mediante el píxel de Meta.
• Mercado Pago: solo procesamiento de pagos.

Nunca compartimos con estas plataformas lo que escribís en los formularios ni el contenido de tus pedidos. La única excepción está explicada arriba, en la sección 2.3: si te registrás como vendedor llegando desde una campaña, a Meta le llega tu email y tu teléfono convertidos en un código irreversible, para que pueda atribuir ese registro a su anuncio.

7. SEGURIDAD DE COOKIES

7.1. Cookies HttpOnly

Las cookies de sesión (__session y __user_role) están marcadas como HttpOnly:

• NO pueden ser leídas por el código que corre en la página
• Protección contra ataques de inyección de código (XSS): aunque alguien lograra ejecutar código en la página, no podría robar tu sesión

7.2. Cookies Secure

Las cookies de sesión están marcadas como Secure:

• Solo se envían por conexión HTTPS
• Protección contra interceptación en redes inseguras

7.3. SameSite

Todas nuestras cookies usan el atributo SameSite=Lax:

• Protección contra ataques de falsificación de petición (CSRF)
• Limita que la cookie viaje en solicitudes originadas en otros sitios

7.4. Contenido de la sesión

La cookie __session no contiene tus datos: es un identificador firmado que nuestro servidor valida contra el proveedor de identidad en cada pedido. Si alguien la copiara, dejaría de servir al cerrar sesión.

8. IMPACTO EN LA PRIVACIDAD

8.1. Cookies Necesarias

Impacto en privacidad: Mínimo

• No rastrean navegación fuera de Ojapo
• Solo funcionalidad esencial
• No se comparten con terceros

8.2. Cookies de Análisis (Google Analytics)

Impacto en privacidad: Moderado

• Google puede asociar datos con otros de sus servicios
• IP anonimizada (reduce el riesgo)
• Podés bloquearlas desde el navegador o con extensiones

Mitigación:

• Activamos la anonimización de IP
• NO vinculamos la medición con cuentas de Google
• NO compartimos datos identificables con Google
• NO se guardan los datos escritos en los formularios de registro o checkout
• NO grabamos sesiones. Ninguna, en ninguna parte del sitio

9. DURACIÓN Y RENOVACIÓN

9.1. Cookies propias

9.2. Cookies de terceros

9.3. Almacenamiento local

9.4. Renovación

• __session y __user_role: se emiten de nuevo en cada ingreso
• _ga: se renueva en cada visita

9.5. Expiración Anticipada

Se eliminan antes si:

• Cerrás sesión (__session, __user_role)
• Borrás las cookies del navegador
• Usás "Olvidar este navegador"

10. DERECHOS DEL USUARIO

Tienes derecho a:

10.1. Información

• Saber qué cookies usamos
• Conocer su propósito
• Ver esta política en cualquier momento

10.2. Consentimiento y Oposición

• Usar el sitio implica tu consentimiento para las cookies descritas en esta política
• Oponerte a las cookies de análisis y publicidad desactivándolas desde tu navegador, extensiones o la configuración de anuncios de Meta/Google (ver sección 5)

10.3. Acceso y Eliminación

• Ver qué cookies tiene Ojapo en tu navegador
• Eliminarlas desde el navegador

10.4. Portabilidad

• Exportar tus datos (no aplicable a cookies, pero sí a datos de cuenta)

10.5. Reclamación

• Presentar queja ante autoridad de protección de datos si consideras que violamos normativa

Autoridad en Argentina:

• Agencia de Acceso a la Información Pública (AAIP)
• https://www.argentina.gob.ar/aaip

11. CAMBIOS A ESTA POLÍTICA

11.1. Notificación de Cambios

Si modificamos esta política, la versión nueva reemplaza a la anterior en ojapo.com.ar/cookies y se actualiza la fecha de última actualización. Cuando el cambio afecte qué se mide o con qué finalidad, vuelve a mostrarse el aviso de cookies.

Ojapo no envía avisos por correo electrónico de los cambios en esta política.

11.2. Aceptación de Cambios

Continuar usando Ojapo después de cambios implica aceptación de nueva política.

Si no estás de acuerdo: Puedes dejar de usar Ojapo.

12. MENORES DE EDAD

12.1. Restricción de Edad

Ojapo está dirigido a mayores de 18 años.

12.2. Menores con Autorización

Si eres menor de 18 años:

• Debes tener autorización de padre/madre/tutor
• El adulto responsable acepta estos términos
• El adulto es responsable del uso que hagas

12.3. No Recopilamos Datos de Menores Intencionalmente

Ojapo no realiza verificación de edad al crear una cuenta ni al momento de la compra.

Si se nos informa que una cuenta pertenece a un menor sin autorización, se da de baja y se eliminan sus datos personales, y se notifica al correo registrado. Las solicitudes se reciben en soporte@ojapo.com.ar.

13. PREGUNTAS FRECUENTES

¿Qué pasa si bloqueo todas las cookies?

El sitio NO funcionará correctamente. No podrás:

• Iniciar sesión
• Agregar productos al carrito
• Realizar compras

¿Puedo usar Ojapo sin ser medido por Google Analytics?

Sí. Bloqueá o eliminá las cookies de análisis desde tu navegador, usá una extensión de privacidad, o instalá el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout). El sitio funciona igual.

¿Las cookies ralentizan mi navegador?

No significativamente. Las cookies son archivos muy pequeños (KB). El cache de localStorage puede ocupar más espacio (MB), pero mejora la velocidad.

¿Ojapo vende mis datos recolectados por cookies?

NO. Nunca vendemos, alquilamos ni comercializamos datos personales.

¿Dónde está mi carrito?

En tu propio navegador, no en nuestros servidores. Por eso si cambiás de dispositivo no lo vas a encontrar, y por eso se pierde si borrás los datos del navegador. Lo que agregaste nos llega recién cuando confirmás el pedido.

¿Cuánto tiempo me dura el carrito?

24 horas. Después se descarta solo.

¿Cómo limpio la caché de Ojapo?

Desde tu navegador:

1. Ctrl+Mayús+Supr (Windows) o Cmd+Mayús+Supr (Mac)
2. Seleccionar "Cookies y datos de sitios"
3. Rango: "Desde siempre" o seleccionar "ojapo.com.ar"
4. Eliminar

¿Las cookies me rastrean en otros sitios?

• Cookies de Ojapo: NO. Solo sirven dentro de Ojapo: en ojapo.com.ar, en los subdominios de las tiendas, y —si un comercio usa su propio dominio— en ese dominio. No nos dicen nada de lo que hacés en otros sitios. Tené en cuenta esto si vas a borrarlas a mano: las de una tienda con dominio propio figuran bajo ese dominio y no bajo ojapo.com.ar.
• Cookies de Google y Meta: Pueden reconocer tu navegador en otros sitios que usen sus mismas herramientas. Es cómo funciona la medición de publicidad en internet, y por eso explicamos en la sección 5 cómo desactivarlas.

¿Cómo desactivo las cookies de análisis y publicidad?

Bloqueándolas o eliminándolas desde la configuración de tu navegador, o con extensiones de privacidad (ver sección 5). Para la publicidad de Meta, además podés ajustar tus preferencias en facebook.com/adpreferences.

14. CONTACTO

Quién es Ojapo

• Titular: Walter Gallinger
• CUIT: 20-31634319-9
• Domicilio: Emilio Francou 1706, Villa Elisa, Entre Ríos, Argentina
• Correo electrónico: soporte@ojapo.com.ar

Para consultas sobre cookies o privacidad:

Correo electrónico: soporte@ojapo.com.ar Asunto sugerido: Consulta - Cookies Web: ojapo.com.ar/cookies

Para ejercer derechos ARCO: ver la sección 11 de la Política de Privacidad.

Fecha de última actualización: 6 de octubre de 2026

RESUMEN EJECUTIVO

En pocas palabras:

Utilizamos cookies para:

• Que el sitio funcione (login, carrito) - Necesarias
• Entender cómo mejorarlo (Google Analytics) - Opcionales

Usamos el almacenamiento de tu navegador para:

• Guardar tu carrito, que vive 24 horas y no viaja a nuestros servidores hasta que confirmás
• Recordar cómo preferís ver las pantallas
• Recordar que ya viste el aviso de cookies

Tu privacidad:

• Podés desactivar las cookies de análisis y publicidad desde tu navegador
• No grabamos sesiones: ni en el panel ni en ninguna otra parte del sitio
• Nunca vendemos tus datos
• Google Analytics con IP anonimizada

Control:

• Al navegar → aceptás las cookies (necesarias + análisis + publicidad)
• "Aceptar" → confirma que leíste el aviso y lo oculta
• Desactivar la medición → bloqueá las cookies desde tu navegador o extensiones (ver sección 5)

¿Preguntas? → soporte@ojapo.com.ar

Para cualquier consulta sobre cookies y privacidad:

soporte@ojapo.com.ar

ojapo.com.ar/cookies