Cookies seguras Supreme Hot

Contenido de la guía

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones indispensables solicitadas por la persona usuaria o requeridas para transmitir información mediante una red. Pueden utilizarse, por ejemplo, para mantener una sesión iniciada, conservar temporalmente artículos de un carrito, distribuir la carga entre servidores, prevenir solicitudes fraudulentas o recordar una elección de privacidad durante la navegación. Sin estas tecnologías, determinados servicios básicos podrían no funcionar de forma segura o consistente.

Su clasificación debe basarse en una necesidad objetiva. Una cookie no se vuelve indispensable únicamente porque facilite estadísticas internas, aumente ingresos publicitarios o resulte conveniente para el operador. La organización debe documentar su finalidad, duración, origen, datos procesados y justificación técnica. También debe limitar su vigencia al periodo necesario y evitar que sus identificadores se reutilicen para elaborar perfiles, medir campañas o rastrear a una persona entre sitios.

Aunque ciertas normas permiten utilizar cookies esenciales sin solicitar autorización previa, sigue siendo recomendable informar de forma accesible sobre su existencia y propósito. El aviso debe distinguirlas de las categorías opcionales y explicar por qué no pueden desactivarse desde el panel sin afectar el servicio solicitado. La excepción aplicable dependerá de la jurisdicción y de la función real de cada tecnología; por ello, la clasificación debe revisarse cuando cambien el código, los proveedores o las finalidades.

Cookies funcionales

Las cookies funcionales recuerdan decisiones que mejoran la experiencia sin ser siempre indispensables para prestar el servicio principal. Entre sus usos habituales se encuentran conservar el idioma, la región, el tamaño del texto, ciertas preferencias de accesibilidad, el contenido visto recientemente o una configuración elegida en visitas anteriores. También pueden habilitar componentes proporcionados por terceros, como reproductores, mapas, herramientas de soporte o funciones para compartir contenido.

Antes de activarlas, el sitio debe determinar si la función fue solicitada expresamente y si puede operar mediante almacenamiento local o identificadores menos intrusivos. Cuando la cookie no sea estrictamente necesaria, la práctica más segura consiste en mantenerla desactivada hasta que la persona otorgue una autorización informada. Rechazarla no debe bloquear el acceso a contenidos que puedan entregarse razonablemente sin esa funcionalidad.

La descripción del centro de preferencias debe señalar quién instala la cookie, qué opción recuerda, durante cuánto tiempo permanece y si la información se comunica a otro proveedor. No basta con utilizar términos generales como “mejorar su experiencia”. La explicación debe permitir comprender el efecto concreto de aceptar o rechazar.

También conviene evaluar si una preferencia puede asociarse con una cuenta, dirección IP, identificador o información sensible. En ese caso, pueden surgir obligaciones adicionales de seguridad, minimización y transparencia. Supreme Hot recomienda revisar periódicamente las integraciones funcionales, eliminar las que ya no se utilizan y evitar que un proveedor cambie la finalidad sin una evaluación previa.

Cookies de rendimiento

Las cookies de rendimiento, medición o analítica ayudan a conocer cómo se utiliza un sitio. Pueden registrar páginas visitadas, duración aproximada de la sesión, errores técnicos, rutas de navegación, tipo de dispositivo o interacción con ciertos elementos. Esta información permite detectar fallas y evaluar si la estructura del contenido satisface las necesidades de las personas usuarias.

Sin embargo, llamar “estadística” a una herramienta no elimina los riesgos de privacidad. Algunos servicios asignan identificadores persistentes, combinan datos de diferentes sitios, procesan direcciones IP completas o comparten información con terceros. Por ello, antes de instalar una solución analítica se debe revisar su configuración, contrato, ubicación de servidores, controles de conservación y capacidad para evitar usos secundarios.

Una implementación prudente utiliza periodos breves, limita la recopilación de URLs con datos personales, anonimiza o trunca información cuando sea viable y restringe el acceso a personal autorizado. También debe impedir la activación previa de cookies opcionales cuando la legislación aplicable exija consentimiento.

El panel de configuración debe permitir aceptar o rechazar esta categoría con el mismo grado de facilidad. Si se ofrece medición sin cookies o mediante datos agregados, la organización debe comprobar que la solución no pueda vincular razonablemente la actividad con una persona. Las decisiones técnicas y jurídicas deben documentarse, ya que la denominación comercial de una herramienta no determina por sí sola su cumplimiento.

Cookies de marketing

Las cookies de marketing se utilizan para medir campañas, limitar la repetición de anuncios, atribuir conversiones o crear perfiles basados en intereses. Con frecuencia intervienen redes publicitarias, plataformas sociales, proveedores de afiliación y otros terceros capaces de reconocer un navegador en distintos servicios. Debido a su alcance, esta categoría suele implicar un nivel de intrusión mayor que las cookies necesarias o funcionales.

Estas tecnologías no deben cargarse bajo una etiqueta ambigua ni activarse por el simple hecho de continuar navegando cuando la normativa requiera una acción afirmativa. El consentimiento debe ser libre, específico, informado e inequívoco. La opción de rechazar debe presentarse de forma visible, comprensible y sin diseños que presionen a aceptar. Además, retirar la autorización debe ser tan sencillo como concederla.

La información disponible debe identificar las finalidades concretas, los proveedores participantes, la duración de los identificadores y, cuando corresponda, la existencia de transferencias o combinaciones con datos obtenidos de otras fuentes. Una lista genérica de “socios” no sustituye una explicación verificable.

También es necesario comprobar que las etiquetas publicitarias permanezcan bloqueadas hasta recibir la elección aplicable y que se eliminen o dejen de utilizarse cuando la persona retire su consentimiento. Si la publicidad puede relacionarse con salud, finanzas, menores de edad u otras áreas sensibles, el riesgo exige controles reforzados y una evaluación jurídica específica. Supreme Hot no recomienda inferir características sensibles mediante patrones de navegación.

Normativa de privacidad: protección y gestión de datos

En México, el tratamiento de datos personales por particulares debe revisarse conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su normativa complementaria y las disposiciones que resulten vigentes. Entre los aspectos relevantes se encuentran la información mediante avisos de privacidad, la finalidad del tratamiento, la proporcionalidad, la seguridad, la confidencialidad y los mecanismos para ejercer derechos sobre los datos. Una cookie puede involucrar datos personales cuando permite identificar directa o indirectamente a una persona o vincular su actividad con otros registros.

El régimen exacto depende de quién opera el sitio, dónde se encuentran las personas usuarias, qué datos se recopilan y qué proveedores participan. Cuando se ofrecen servicios a personas ubicadas en otras jurisdicciones, también pueden resultar aplicables reglas extranjeras. En el Espacio Económico Europeo, por ejemplo, el Reglamento General de Protección de Datos y las normas nacionales derivadas de la Directiva sobre privacidad electrónica pueden exigir información clara y consentimiento previo para almacenamiento no esencial.

Una gestión responsable debe mantener un inventario de tecnologías, proveedores, finalidades, bases jurídicas, periodos de conservación y transferencias. También debe incluir medidas administrativas, físicas y técnicas proporcionales al riesgo, contratos con encargados, controles de acceso y procedimientos para atender incidentes.

Esta guía ofrece información general y no constituye asesoría jurídica. La organización responsable debe verificar el texto vigente de la legislación, documentar su análisis y obtener apoyo profesional cuando el tratamiento, la jurisdicción o el nivel de riesgo lo justifiquen.

Centro de configuración de cookies

El centro de configuración debe ofrecer una interfaz accesible para revisar y modificar preferencias. Su objetivo no es obtener el mayor número posible de aceptaciones, sino permitir una decisión informada. La primera capa puede explicar brevemente las categorías y mostrar opciones equivalentes para aceptar, rechazar o configurar. La segunda capa debe proporcionar detalles sobre finalidades, proveedores y duración.

Las categorías opcionales deben aparecer desactivadas de forma predeterminada cuando el consentimiento previo sea necesario. Las casillas no deben estar premarcadas y los botones no deben utilizar diferencias engañosas de tamaño, contraste o redacción. El rechazo no debe exigir más pasos que la aceptación.

La elección puede conservarse mediante una cookie estrictamente necesaria, siempre que se limite a registrar la preferencia. El sitio debe establecer un periodo razonable para volver a solicitarla y pedir una nueva decisión cuando cambien materialmente las finalidades o los proveedores.

El centro también debe estar disponible después de cerrar el aviso inicial. Puede incluirse un enlace permanente denominado “Configurar cookies” en el pie de página. Al retirar una autorización, deben detenerse las cargas futuras asociadas y actualizarse el registro de consentimiento. Cuando sea técnicamente posible, también deben eliminarse los identificadores opcionales instalados por el sitio. Las pruebas deben abarcar navegación privada, distintos dispositivos, accesibilidad mediante teclado y funcionamiento sin JavaScript no esencial.

Actualización y revisión de la política de cookies

La política de cookies debe reflejar la configuración real del sitio. Una lista generada una sola vez puede quedar desactualizada después de instalar una etiqueta, modificar un gestor de contenidos, incorporar publicidad o cambiar un proveedor. Por ello, la revisión debe formar parte del ciclo normal de desarrollo y no limitarse a una comprobación anual.

El equipo responsable debe analizar los cambios antes de publicarlos, escanear el sitio desde una sesión limpia y verificar las solicitudes de red que ocurren antes y después de cada elección. También debe revisar si los nombres, dominios, duraciones y finalidades coinciden con la información presentada a la persona usuaria.

Cuando exista una modificación material, la política debe indicar una nueva fecha de revisión. Si el cambio afecta la finalidad, incorpora nuevos terceros o altera las condiciones del consentimiento, puede ser necesario solicitar una decisión renovada. No debe asumirse que una autorización anterior cubre cualquier uso futuro.

Los registros internos deben conservar evidencia de versiones, evaluaciones, aprobaciones y pruebas. Esta documentación ayuda a demostrar diligencia, detectar errores y responder solicitudes o reclamaciones. Asimismo, conviene definir responsables de privacidad, seguridad, desarrollo y mercadotecnia, de modo que ninguna etiqueta sea desplegada sin revisión.

La frecuencia dependerá del riesgo y del ritmo de cambios. Un sitio con múltiples campañas requiere verificaciones más frecuentes que una página informativa estable. En todos los casos, se deben corregir oportunamente las discrepancias entre el aviso publicado y el comportamiento técnico observado.

Pasos para una configuración segura

1. Inventariar las tecnologías: identifique cookies, píxeles, almacenamiento local, SDK, etiquetas y solicitudes de terceros presentes en todas las plantillas.
2. Definir cada finalidad: documente qué hace cada tecnología, quién la administra, qué datos procesa, su duración y si se comparte información.
3. Clasificar con criterios objetivos: separe las herramientas estrictamente necesarias de las funcionales, analíticas y publicitarias conforme a su operación real.
4. Determinar la base aplicable: revise la legislación de las jurisdicciones relevantes y defina cuándo se requiere consentimiento previo u otra condición jurídica.
5. Bloquear las categorías opcionales: configure el gestor para evitar solicitudes, scripts o identificadores no esenciales antes de la elección válida.
6. Diseñar controles equilibrados: presente aceptar, rechazar y configurar de manera comprensible, accesible y sin patrones manipulativos.
7. Aplicar atributos de seguridad: use conexiones HTTPS y, cuando corresponda, atributos Secure, HttpOnly y SameSite adecuados a la finalidad de cada cookie.
8. Reducir duración y alcance: limite el dominio, la ruta, la información almacenada y el periodo de conservación a lo estrictamente requerido.
9. Probar cada escenario: verifique aceptación, rechazo, retirada, caducidad, dispositivos móviles, accesibilidad y ausencia de cargas anticipadas.
10. Revisar continuamente: repita el inventario después de cambios técnicos y mantenga actualizados la política, el aviso y los registros internos.

Más información y avisos vigentes de Supreme Hot

Para conocer información adicional, avisos publicados y actualizaciones relacionadas con la administración del sitio, consulte el portal oficial de Supreme Hot. Antes de tomar una decisión de privacidad, revise la versión vigente de la política de cookies y del aviso de privacidad, ya que las herramientas, proveedores y finalidades pueden cambiar con el tiempo. La información de esta página debe interpretarse junto con los controles disponibles en el centro de configuración y con las condiciones específicas del servicio utilizado. Si detecta una diferencia entre la política y el comportamiento técnico del sitio, evite proporcionar información adicional hasta revisar las opciones disponibles y comunicarse mediante los canales oficiales publicados. Supreme Hot procura presentar explicaciones comprensibles y verificables, sin sustituir las obligaciones que correspondan al responsable del tratamiento ni la asesoría profesional aplicable.

Fuentes normativas y técnicas consultadas

La elaboración de esta guía considera fuentes institucionales y regulatorias. Debido a que las leyes, criterios y autoridades pueden modificarse, deben consultarse siempre sus versiones vigentes.

• .
• .
• .
• .
• .