Profesional Score — Política de Cookies y Tecnologías de Rastreo

Preferencias, analítica, autenticación, seguridad y publicidad digital

1. Responsable y alcance

PROFESIONAL SCORE, S.A.P.I. de C.V., con domicilio en Federalistas 1500, Colonia Cañadas San Lorenzo, C.P. 45130, Zapopan, Jalisco, México, explica en esta Política las cookies y tecnologías similares utilizadas en www.profesionalscore.com y servicios asociados. Contacto de privacidad: brujulaprofesionalmexico@gmail.com. Esta Política complementa el Aviso de Privacidad y no lo sustituye.

2. Qué son las cookies y tecnologías similares

Las cookies son pequeños archivos o identificadores almacenados o leídos por un navegador. También pueden utilizarse localStorage, sessionStorage, píxeles, etiquetas, identificadores de dispositivo, SDK, eventos server-side y otras tecnologías que permiten autenticación, seguridad, medición o publicidad. Cuando estas tecnologías tratan datos personales, quedan sujetas a la LFPDPPP y al Aviso de Privacidad.

3. Principios de uso

Las tecnologías estrictamente necesarias podrán operar para prestar, autenticar y proteger el Servicio.
Las tecnologías no esenciales de analítica, personalización o marketing se activarán de acuerdo con la preferencia de la persona cuando jurídicamente corresponda.
La opción de rechazar tecnologías no esenciales será accesible y no se interpretará el silencio como aceptación.
No se utilizarán cookies o tecnologías para inferir categorías sensibles o protegidas con fines laborales.
No se incluirán CURP, contraseñas, tokens completos o documentos en URLs, eventos de analítica o publicidad.
Las preferencias deberán poder modificarse o revocarse posteriormente.

4. Tecnologías actualmente declaradas

Con base en la configuración confirmada para el piloto abierto, Profesional Score utiliza o contempla activamente las siguientes tecnologías. Los nombres concretos de cookies, identificadores y duraciones pueden cambiar por configuración del proveedor; el panel de preferencias y el inventario técnico de producción deben reflejar la versión efectivamente desplegada.

Google Analytics - Proveedor: Google. Categoría: analítica. Finalidad: medir uso, navegación, rendimiento y conversiones. Datos potenciales: identificadores en línea, dispositivo/navegador, páginas/eventos, IP procesada según configuración. No esencial.
Google Tag Manager - Proveedor: Google. Categoría: gestión técnica de etiquetas. Finalidad: cargar y gobernar etiquetas configuradas. Por sí mismo no debe ampliar finalidades; las etiquetas que active heredan su categoría y consentimiento.
Google Sign-In - Proveedor: Google. Categoría: funcional/autenticación. Finalidad: permitir inicio de sesión federado cuando el usuario lo elija. Datos: identificadores de cuenta y atributos autorizados por el usuario y configuración.
reCAPTCHA - Proveedor: Google. Categoría: seguridad/antifraude. Finalidad: detectar abuso automatizado y proteger formularios/accesos. Puede procesar señales técnicas y de interacción necesarias para prevención de fraude.
Meta Pixel - Proveedor: Meta Platforms. Categoría: marketing/publicidad. Finalidad: medir campañas, atribución y audiencias cuando el usuario lo autorice. No esencial.
Meta Conversions API - Proveedor: Meta Platforms. Categoría: marketing/publicidad server-side. Finalidad: medición y atribución de eventos publicitarios desde servidor. No debe activarse para eventos opcionales antes de la elección correspondiente.
Mecanismos propios de sesión/autenticación - Proveedor: Profesional Score. Categoría: estrictamente necesaria. Finalidad: mantener sesión, autorizar solicitudes, proteger cuenta y prevenir fraude.
Vercel - Proveedor de infraestructura. Categoría: necesaria/operativa según flujo. Finalidad: alojamiento, entrega y operación técnica del servicio.
Sentry - Proveedor de monitoreo técnico. Categoría: seguridad/operación. Finalidad: detectar errores y fallos. La beta documenta configuración sin datos personales en errores; debe mantenerse esa minimización.
Stripe - Proveedor de pagos. Categoría: funcional/necesaria cuando el usuario inicia pago. Finalidad: procesar el pago único de $139 MXN y prevenir fraude transaccional.
Resend - Proveedor de correo transaccional. Categoría: funcional/necesaria. Finalidad: enviar avisos de cuenta, certificaciones, consultas, disputas y seguridad.

No se incorporarán otras tecnologías a esta Política como activas hasta que exista evidencia técnica o confirmación operativa suficiente. Esta regla evita inventar cookies, proveedores o duraciones.

5. Duración

La duración de identificadores depende de la configuración efectivamente desplegada y de cada proveedor. Profesional Score no fija en esta Política una duración técnica inexistente o no verificada. Las tecnologías propias deberán configurarse con el plazo mínimo necesario para sesión, seguridad o finalidad declarada; las no esenciales deberán respetar la preferencia vigente y renovarse o eliminarse cuando corresponda.

6. Consentimiento y banner

Usamos tecnologías necesarias para operar y proteger Profesional Score. Con tu elección, también podremos activar analítica y medición publicitaria mediante herramientas identificadas en esta Política. Puedes aceptar todas, rechazar las no esenciales o configurar tus preferencias. Consulta la Política de Cookies.

Botón: “Aceptar todas” - activa únicamente las categorías opcionales identificadas y registra la versión de la preferencia.
Botón: “Rechazar no esenciales” - mantiene sólo tecnologías necesarias/funcionales indispensables.
Botón: “Configurar” - abre controles por categoría sin activar nada automáticamente.
El cierre del panel sin guardar conserva el estado anterior; la ausencia de interacción no equivale a aceptar tecnologías opcionales.

7. Panel de preferencias

Necesarias - siempre activas: autenticación, sesión, seguridad, prevención de fraude y funciones expresamente solicitadas.
Funcionales - desactivables cuando no sean indispensables: integraciones opcionales y preferencias de experiencia.
Analítica - desactivada inicialmente cuando jurídicamente corresponda: Google Analytics y eventos analíticos configurados.
Personalización - desactivada inicialmente: sólo si se implementan funciones reales de personalización.
Marketing/Publicidad - desactivada inicialmente: Meta Pixel, Meta Conversions API y otras tecnologías publicitarias identificadas.

8. Revocación y cambio de preferencias

Mantener un enlace permanente “Preferencias de cookies” en el pie de página y, cuando exista cuenta, en Privacidad o Seguridad.
Mostrar la preferencia vigente, fecha de última elección y versión de política/inventario.
Permitir desactivar categorías opcionales con facilidad equivalente a activarlas.
Al revocar, impedir nuevas cargas o eventos opcionales y eliminar identificadores propios cuando sea técnicamente posible.
Registrar la revocación sin usarla para publicidad o perfilado.

9. Registro de consentimiento

identificador aleatorio del evento de preferencia
referencia de sesión o usuario minimizada
timestamp
versión exacta de política/banner
categorías aceptadas/rechazadas
versión del inventario de tecnologías
dominio/idioma/contexto necesario
acción: aceptar, rechazar, guardar preferencias o revocar

El registro no debe contener tokens completos, CURP, contraseñas, documentos, contenido sensible ni huellas invasivas creadas únicamente para demostrar consentimiento.

10. Seguridad y terceros

Profesional Score aplicará controles de seguridad y minimización a tags, scripts y eventos. Las herramientas de terceros están sujetas a sus propias configuraciones y políticas; Profesional Score procurará contratos, restricciones de finalidad, configuración de privacidad y mecanismos de consentimiento acordes con la LFPDPPP.

La utilización de un gestor de etiquetas no autoriza por sí misma cualquier tratamiento. Google Tag Manager sólo podrá activar una herramienta opcional cuando la categoría correspondiente esté permitida por la preferencia vigente.

11. Publicidad y datos laborales

Meta Pixel, Conversions API, Google Analytics u otras herramientas no se utilizarán para enviar a plataformas publicitarias CURP, certificados completos, razones de disputa, datos sensibles, categorías protegidas ni contenido detallado de trayectoria laboral. La medición se limitará a eventos de producto y marketing necesarios, minimizados y configurados para evitar exposición indebida.

12. Cambios a esta Política

La Política y el inventario se revisarán cuando cambien autenticación, tags, SDK, pagos, analítica, publicidad, soporte, monitoreo o proveedores. Los cambios materiales que incorporen nuevas finalidades o terceros sujetos a consentimiento requerirán una nueva elección cuando corresponda.

Fundamento legal aplicable

LFPDPPP: artículos 5 a 13 (principios, consentimiento, finalidad, proporcionalidad), 14 a 17 (deber de información), 18 a 20 (seguridad y confidencialidad), 35 y 36 (transferencias).
Ley Federal de Protección al Consumidor: artículo 76 Bis y demás disposiciones aplicables a transacciones electrónicas y seguridad/confidencialidad de información del consumidor.
Constitución Política de los Estados Unidos Mexicanos: artículo 16, derecho a protección de datos personales.

En caso de reforma legal posterior, prevalecerá el texto vigente de la norma aplicable y Profesional Score actualizará este documento cuando el cambio sea material.