Política de Cookies y tecnologías similares

Una cookie es un archivo pequeño que un sitio web guarda en el navegador de quien lo visita para recordar información entre páginas o entre visitas. Bajo el nombre de tecnologías similares se agrupan otros mecanismos que cumplen funciones parecidas sin ser cookies en sentido estricto: el almacenamiento local del navegador (localStorage), variables internas de medición en la propia página, scripts y recursos que se cargan desde servidores externos.

Esta política describe, con base en el inventario técnico real del sitio, qué tecnologías de este tipo se utilizan hoy en el sitio web de SURGIA, para qué sirven y qué opciones tiene el usuario. Complementa — no reemplaza — la Política de Tratamiento de Datos Personales, que sigue siendo el documento principal cuando hay datos personales de por medio.

El criterio que sigue SURGIA es de minimización: se usa el menor número posible de tecnologías, únicamente las necesarias para que el sitio funcione y para que un diagnóstico iniciado no se pierda.

El sitio web de SURGIA es operado por SUR COMPANY S.A.S., NIT 900202174-5, con domicilio en Calle 12 No. 79A-25, Bodega 18, Parque Industrial Alsacia, Bogotá D. C., Colombia. Canal de contacto para asuntos de datos personales y cookies: asesor@surgia.com.

El régimen completo de derechos del titular, procedimiento de consultas y reclamos, conservación y proveedores está descrito en la Política de Tratamiento de Datos Personales y no se repite aquí.

3.1 Mecanismos esenciales de plataforma

El sitio se sirve a través de la infraestructura de alojamiento y de la red de entrega de contenido que lo protegen y lo hacen accesible. Esa capa puede establecer cookies o identificadores estrictamente técnicos de sesión, balanceo y seguridad, necesarios para entregar las páginas y para prevenir abuso. SURGIA no los utiliza para perfilar visitantes ni para publicidad.

Los nombres técnicos y las duraciones de esas cookies los define el proveedor de infraestructura y pueden variar sin intervención de SURGIA, por lo que no se enuncian aquí como una lista cerrada. SURGIA revisa periódicamente el inventario técnico de cookies esenciales utilizadas por su infraestructura para mantener esta información actualizada.

Los formularios del sitio se protegen además con mecanismos que no son cookies: un campo oculto antibots, un límite de envíos por minuto y una verificación de duplicados. Estos controles operan en el servidor.

3.2 Almacenamiento local del diagnóstico

Cuando una persona inicia el Diagnóstico SURGIA, el navegador guarda localmente el progreso para que no se pierda al cambiar de paso o recargar la página. Ese almacenamiento:

• contiene únicamente el avance del cuestionario, las respuestas seleccionadas, el resultado provisional y marcas de tiempo técnicas;
• no contiene nombre, apellido, correo, WhatsApp, empresa ni el texto libre de los formularios;
• expira automáticamente a las 24 horas y se elimina al detectarse vencido;
• permanece en el dispositivo del usuario: puede borrarlo en cualquier momento desde la configuración del navegador.

El sitio también guarda localmente un identificador de sesión generado al azar junto con la página de entrada, la referencia de procedencia y los parámetros de campaña (UTM) presentes en la dirección. Sirve para entender por qué canal llegó una solicitud y para acompañar el contexto entre el diagnóstico y el formulario de contacto. Este contexto técnico también expira automáticamente a las 24 horas desde la última actividad y se elimina del navegador cuando una solicitud se envía correctamente: a partir de ese momento la evidencia de origen queda únicamente en la base de datos de SUR COMPANY S.A.S. Si la persona nunca envía un formulario, esa información no se asocia a ninguna identidad y caduca por sí sola.

En síntesis, todas las tecnologías funcionales activas relacionadas con el diagnóstico —progreso y contexto de sesión— respetan el mismo límite de 24 horas en el navegador.

3.3 Eventos internos de medición

El sitio registra eventos de interacción (por ejemplo, avanzar un paso del diagnóstico o pulsar un enlace destacado) en una variable interna del navegador (window.dataLayer). En el estado actual esos eventos no se envían a ningún servicio externo: se quedan en la memoria de la página y desaparecen al cerrarla. Es una capa preparada, no una herramienta de analítica en funcionamiento.

3.4 Tipografías externas (Google Fonts)

Las tipografías del sitio se descargan desde los servidores de Google Fonts. Por la forma en que funciona la web, esa descarga implica una comunicación técnica entre el navegador del visitante y esos servidores, en la que Google puede recibir datos de conexión como la dirección IP y el tipo de navegador. SURGIA no controla ese tratamiento y no recibe información de él. No se instalan cookies publicitarias por este medio.

3.5 Enlaces a plataformas de terceros

El sitio enlaza a plataformas externas (DANIA, Autopilots e ISMMA), algunas con parámetros de afiliación. Al seguir esos enlaces, el usuario sale del dominio de SURGIA y quedan aplicables las cookies y políticas del sitio de destino. SURGIA no coloca cookies en esos dominios. El parámetro de afiliación (por ejemplo, ?via=surgia) puede permitir que la plataforma de destino atribuya la visita o una eventual contratación a SURGIA, conforme a su propia política de privacidad y cookies.

3.6 Lo que no se utiliza

A la fecha de esta versión, el sitio de SURGIA no utiliza Google Analytics, Google Tag Manager, Meta Pixel ni ninguna otra herramienta de analítica o publicidad de terceros, ni cookies de remarketing o de seguimiento entre sitios.

Las tecnologías se agrupan en cuatro categorías de uso común. La tabla indica cuáles están efectivamente activas hoy.

Algunas cookies y tecnologías similares pueden llegar a involucrar datos personales cuando permiten identificar a una persona, reconocer un dispositivo de forma persistente o construir un perfil de comportamiento. En esos casos, el tratamiento se rige por la Política de Tratamiento de Datos Personales de SURGIA y por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

En el estado actual, las tecnologías descritas en la sección 3 tienen finalidades técnicas y funcionales acotadas y no se utilizan para perfilar a los visitantes. Cuando la información local se asocia a un envío de formulario, pasa a tratarse bajo las reglas, plazos y derechos descritos en la Política de Tratamiento de Datos Personales.

6.1 Situación actual

Hoy el sitio no instala cookies de analítica ni de marketing que exijan un consentimiento previo adicional. Las tecnologías activas son esenciales o funcionales mínimas, y esta política cumple la función de transparencia. Si en algún momento se muestra un aviso en el sitio sobre cookies, su propósito actual es informativo — dar a conocer esta política — y no bloquear tecnologías de marketing que aún no existen.

El envío de cada formulario cuenta con su propia autorización expresa, independiente de esta política.

6.2 Cuando se activen cookies de rendimiento o marketing

Si SURGIA incorpora en el futuro herramientas de analítica, medición publicitaria o remarketing que recolecten datos personales o permitan perfilamiento, se implementará antes de su activación:

• un aviso visible de cookies en la primera visita, con información clara sobre las categorías y sus finalidades;
• opciones equivalentes de Aceptar todas, Rechazar no esenciales y Configurar preferencias por categoría;
• la no activación de las tecnologías de rendimiento y marketing que requieran consentimiento hasta que el usuario elija;
• un mecanismo permanente para revisar y cambiar la elección más adelante (enlace “Configurar cookies” accesible desde el sitio);
• la actualización de esta política, con nueva versión y fecha, antes o de forma simultánea a la activación.

Las cookies y mecanismos esenciales seguirán activos por defecto, porque sin ellos el sitio no puede prestarse.

Con independencia de lo anterior, todo navegador permite consultar, bloquear o eliminar cookies y borrar el almacenamiento local de los sitios visitados. Esas opciones suelen encontrarse en la sección de privacidad, seguridad o datos de navegación de la configuración, y permiten actuar de forma general o sitio por sitio. También es posible navegar en modo privado, donde estos datos se descartan al cerrar la ventana.

Si se bloquean o eliminan estas tecnologías, el sitio seguirá siendo accesible, pero algunas funciones pueden verse afectadas: por ejemplo, el progreso del diagnóstico dejará de conservarse y habrá que reiniciar el cuestionario.

Para borrar el progreso guardado en este sitio basta con limpiar los datos del sitio desde el navegador, o esperar el vencimiento automático a las 24 horas.

SUR COMPANY S.A.S. podrá actualizar esta Política de Cookies cuando cambien las tecnologías utilizadas, los proveedores involucrados o las finalidades del tratamiento. El encabezado de este documento indica siempre la versión vigente y la fecha de la última actualización.

Cualquier cambio material — en particular la activación de tecnologías de rendimiento o marketing — se comunicará de forma visible en el sitio antes de que entre en operación.

Para dudas sobre esta política escribe a asesor@surgia.com.