Política de cookies

herrclat.com es un sitio estático: no tiene cuentas de usuario, ni sesiones, ni carrito, ni preferencias que recordar —el tema visual es oscuro fijo, así que ni eso hay que guardar—. No usa localStorage ni sessionStorage para identificarte.

La excepción es la medición de nuestra publicidad. Desde el 22 de septiembre de 2026 el sitio lleva el píxel de Meta (Facebook e Instagram) en todas sus páginas, y eso escribe cookies en tu navegador:

• _fbp — un identificador aleatorio que Meta usa para reconocer el mismo navegador entre visitas. Dura unos 90 días.
• _fbc — solo si llegaste desde un anuncio nuestro. Guarda el identificador del clic para poder atribuir esa visita al anuncio. También unos 90 días.

Además, al cargar el píxel tu navegador contacta con servidores de Meta, que pueden leer o escribir sus propias cookies de terceros bajo el dominio facebook.com, según lo que permita tu navegador. Esas no las ponemos ni las controlamos nosotros.

Lo usamos para una cosa concreta: saber si los anuncios que pagamos traen gente que de verdad hace algo en el sitio. En cada página se registra una visita, y además marcamos tres acciones:

• Entrar al demo — cuando pulsas «Probar la app».
• Ver los productos — cuando pulsas el botón que lleva al catálogo desde la portada.
• Contactar — cuando pulsas «Hablemos de tu proyecto» o «Escríbenos por correo».

Con cada una de esas señales, Meta recibe la dirección de la página, tu dirección IP, los datos de tu navegador y, como mucho, el nombre del producto que estabas viendo.

No le mandamos tu nombre, tu correo ni tu teléfono. Meta ofrece una función que hace justo eso —recoger lo que escribes en los formularios para cruzarlo con tu cuenta de Facebook— y la tenemos desactivada a propósito. Lo que escribes en un formulario va a nuestro buzón y a ningún otro sitio; el recorrido está en el aviso de privacidad.

Una vez que esos datos llegan a Meta, los trata bajo su propia política, no la nuestra, y puede usarlos para mostrarte anuncios. No tenemos control sobre ese tramo.

El píxel es la única pieza de medición. A la fecha de esta revisión el sitio no tiene instalado:

• Google Analytics ni Google Tag Manager.
• Plausible, Umami, Fathom, PostHog ni ninguna otra analítica.
• LinkedIn Insight Tag, TikTok Pixel ni otros píxeles publicitarios.
• Mapas de calor o grabación de sesión (Hotjar, Clarity y similares).
• Chats o widgets embebidos de terceros.

Las tipografías tampoco se piden a Google en tiempo de ejecución: se descargan durante la compilación y se sirven desde nuestro propio dominio, así que visitar el sitio no genera ninguna petición a servidores de Google.

El dominio pasa por Cloudflare, que actúa como capa de red y protección frente a tráfico malicioso. Para distinguir a un visitante real de un bot, Cloudflare puede instalar cookies técnicas propias —típicamente __cf_bm, y cf_clearance si se te presenta un desafío de seguridad—.

Son cookies de seguridad, no de publicidad ni de analítica: no construyen un perfil tuyo ni se usan con fines comerciales, y las gestiona Cloudflare bajo su propia política, no nosotros. Las declaramos aquí porque aparecerán en tu navegador aunque no sean nuestras.

El servidor que sirve el sitio (nginx) registra las peticiones que recibe, incluida la dirección IP, la hora y la página solicitada. Es el comportamiento estándar de cualquier servidor web y sirve para operar y diagnosticar fallos. No son cookies, no se guardan en tu navegador y no se cruzan con lo que escribas en un formulario.

Este sitio no te muestra un banner de cookies. Lo decimos claro en vez de dejarlo notar: el píxel se carga sin pedirte permiso.

La razón es que el sitio se dirige a empresas de Honduras, donde hoy no rige una norma que exija consentimiento previo para este tipo de medición. No es que hayamos decidido que tu consentimiento no importa: es que un banner de mentira —de los que solo tienen botón de «aceptar» y cargan el rastreador igual— sería peor que no ponerlo. Si algún día anunciamos en Europa o en algún país que lo exija, habrá un banner de verdad, con el píxel apagado hasta que lo aceptes, y esta página lo dirá.

Mientras tanto, bloquearlo está enteramente en tu mano y funciona:

• Cualquier bloqueador de anuncios (uBlock Origin, AdGuard y similares) frena el píxel entero.
• Firefox y Safari lo bloquean de fábrica con su protección antirrastreo; en Chrome puedes bloquear las cookies de terceros desde la configuración de privacidad.
• Todos los navegadores permiten ver y borrar las cookies ya guardadas.

Bloquearlo no rompe nada. El sitio está escrito para que, si el píxel no carga, todo siga funcionando igual: los botones, el demo y los formularios no dependen de él. Lo único que pasa es que nosotros no nos enteramos de tu visita.

Los formularios del sitio no usan cookies, pero sí mandan lo que escribes a un proveedor externo para hacértelo llegar como correo. Ese recorrido está explicado en el aviso de privacidad.