Política de cookies

Las cookies son pequeños archivos de texto que el sitio deja en tu dispositivo (computador, tableta o teléfono) y que el navegador devuelve en cada petición al mismo sitio. Sirven para reconocer tu sesión, recordar una preferencia o proteger un formulario. Una cookie «de sesión» desaparece al cerrar el navegador; una «persistente» dura hasta la fecha que declara o hasta que la borras.

El almacenamiento local (localStorage) es un espacio del navegador parecido, con dos diferencias: lo escribe y lo lee sólo el código de la página que ves, no viaja al servidor con las peticiones y no caduca por sí solo — permanece hasta que tú o el navegador lo borran.

Custodio Legal usa cookies y almacenamiento local únicamente para tres cosas:

• (a) Autenticación y seguridad: mantener tu sesión iniciada, proteger los formularios contra peticiones falsificadas y asegurar el inicio de sesión con Google;
• (b) Preferencias: recordar tu idioma, tu tema (claro u oscuro) y las decisiones que ya tomaste, como tu respuesta al aviso de cookies;
• (c) Medición de campañas: saber por qué enlace llegó un despacho al sitio. Tiene dos mitades y no se parecen. La nuestra es una cookie propia que guarda las etiquetas que el enlace ya traía y el nombre del sitio desde el que llegaste, sin ningún identificador tuyo (sección 3). La otra es la etiqueta de Google Ads, que es la única finalidad de terceros, se limita al sitio público y sólo se activa si la aceptas (sección 4).

No usamos cookies de analítica de uso ni de rendimiento: no hay una herramienta de terceros midiendo cómo navegas, ni en el sitio ni dentro del producto.

Estas son todas las cookies que escribe Custodio Legal. Siete son necesarias para lo que hacen y la octava —la de medición de campañas propia— no lleva ningún dato que te identifique; ninguna sirve para publicidad ni para seguirte fuera del sitio.

Cookie	Para qué sirve	Duración
law_flow_session	Mantiene tu sesión iniciada. Lleva un identificador aleatorio; el servidor no guarda ese identificador sino una huella con clave de él.	Hasta 7 días desde que inicias sesión, o hasta que la cierras.
_csrf	Protege cada formulario y cada envío contra peticiones falsificadas desde otro sitio.	Hasta 24 horas.
lang	Recuerda el idioma en que quieres leer el sitio y el producto.	1 año.
flash_notice	Lleva un aviso de una sola lectura entre una redirección y la página que lo muestra, por ejemplo el resultado de vincular tu cuenta de Google.	1 minuto; se borra al mostrarse.
oauth_state	Protege el inicio de sesión con Google: comprueba que la respuesta de Google corresponde a la petición que salió de tu navegador.	5 minutos.
oauth_consent	Durante el registro con Google, recuerda que marcaste la aceptación de los términos y la autorización de tratamiento de datos antes de salir hacia Google.	5 minutos.
oauth_link_state	Protege la vinculación de tu cuenta de Google desde la configuración de tu cuenta.	5 minutos.
law_flow_attribution	Recuerda por qué enlace llegaste, para saber qué campaña nuestra trae despachos. Guarda únicamente las etiquetas que el propio enlace traía en la dirección (utm_source, utm_medium, utm_campaign, utm_content) y el nombre del sitio desde el que llegaste —no la página concreta que estabas leyendo—. No lleva ningún identificador tuyo: dos personas que llegan del mismo enlace escriben exactamente el mismo valor, así que no cuenta visitantes, no te reconoce si vuelves y no puede cruzarse con nada. Sólo se escribe si llegaste por un enlace con etiquetas o desde otro sitio, nunca si escribes la dirección; y sólo la primera vez.	30 días.

Las ocho comparten los mismos atributos: HttpOnly (ningún script de la página puede leerlas), Secure (viajan sólo por HTTPS) y SameSite=Lax (el navegador no las envía en peticiones que origine otro sitio).

Además, guardamos en el almacenamiento local de tu navegador:

• theme: el tema claro u oscuro que elegiste, en el sitio y en el producto;
• cookieConsent y cookieConsentDate: tu respuesta al aviso de cookies del sitio público («todas» o «solo esenciales») y la fecha en que respondiste. Es lo que evita que te preguntemos otra vez y lo que le indica a la etiqueta de Google si puede activar sus cookies;
• upgrade-banner-dismissed: dentro del producto, que ya cerraste el aviso que invita a cambiar de plan.

Ninguno de estos valores viaja al servidor. Permanecen hasta que los borras desde la configuración del navegador o, en el caso de cookieConsent, desde el enlace «Preferencias de cookies» (sección 6).

En las páginas del sitio público —portada, quiénes somos, contacto, seguridad, precios, vigilancia judicial, guías y estos documentos legales— cargamos la etiqueta de Google Ads, que es lo que nos permite saber qué campaña trajo a un despacho. La etiqueta no se carga en las pantallas de inicio de sesión y registro ni en ninguna pantalla del producto: la publicidad mide campañas, no lo que un abogado hace con sus asuntos.

La etiqueta se carga antes de que decidas, pero llega con el consentimiento denegado por omisión (Google Consent Mode v2) en sus cuatro finalidades —almacenamiento de publicidad, datos de usuario para publicidad, personalización de anuncios y almacenamiento de analítica— y con la redacción de datos de anuncios activada. Mientras no aceptes, la etiqueta no escribe cookies, no personaliza anuncios y no te asocia a un perfil publicitario. Lo que sí hace en ese estado es enviar a Google pings sin cookies con la fecha y hora de la visita, la dirección de la página, la página desde la que llegaste, el navegador y sistema que usas y el estado del consentimiento; como en toda petición web, ese envío lleva también tu dirección IP. Con esos pings Google modela cifras agregadas de conversión; no identifican tu dispositivo entre visitas.

Sólo si eliges «Aceptar todas» la etiqueta pasa a funcionar con las cuatro finalidades concedidas, y sólo desde ese momento: escribe _gcl_au en nuestro dominio, para atribuir la visita al clic en un anuncio, y puede escribir IDE en el dominio de Google para medir y personalizar anuncios. Su duración la fija Google y la publica en su política de cookies; al momento de esta versión, _gcl_au dura 90 días e IDE 13 meses. Google LLC (Estados Unidos) es responsable de sus propias cookies y del tratamiento que hace con ellas, bajo su propia política de privacidad. No vendemos tus datos personales a anunciantes ni usamos el contenido de tus asuntos para publicidad.

Custodio Legal se ofrece en Colombia, en Costa Rica, en Ecuador y en la República Dominicana. El uso de cookies se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 en Colombia, por la Ley N° 8968 y su Reglamento (Decreto Ejecutivo N° 37554-JP) en Costa Rica, por la LOPDP y su Reglamento en Ecuador, y por la Ley núm. 172-13 en la República Dominicana.

Las siete primeras cookies propias de la sección 3 y el almacenamiento local no requieren tu consentimiento: son necesarias para prestar el servicio que tú mismo pides —iniciar sesión, proteger tus envíos, leer el sitio en tu idioma— (LOPDP, artículo 7, numeral 5) y, en el caso de la sesión y de tu cuenta, están cubiertas por la autorización de tratamiento de datos que otorgas al registrarte (Ley 1581 de 2012, artículo 9). Por sí solas no dicen quién eres: llevan un identificador aleatorio o un código de idioma. Puedes borrarlas desde el navegador; sin ellas el inicio de sesión y los formularios dejan de funcionar.

La octava, law_flow_attribution, tampoco lo requiere, y por una razón distinta: no trata datos personales tuyos. Guarda las etiquetas que el propio enlace por el que llegaste ya llevaba escritas en la dirección y el nombre del sitio del que veniste; no contiene ningún identificador, no distingue tu navegador del de nadie más y no permite reconocerte ni dentro ni fuera del sitio. La usamos para saber cuánta gente traen nuestras propias publicaciones, que es un interés legítimo sobre información que no te señala a ti. Puedes borrarla desde el navegador cuando quieras y no perderás nada: no interviene en ningún servicio.

Las cookies de Google de la sección 4 sólo se activan con tu consentimiento previo, expreso e informado, que otorgas al elegir «Aceptar todas» (Ley 1581 de 2012, artículo 9; LOPDP, artículos 7, numeral 1, y 8). Elegir «Solo esenciales» o cerrar el aviso no otorga ese consentimiento, y en ese estado la etiqueta permanece denegada. Puedes retirar el consentimiento en cualquier momento (sección 6); el retiro no afecta lo tratado mientras estuvo vigente.

Tienes cuatro formas de decidir:

• (1) El aviso de cookies que aparece la primera vez que visitas el sitio público: «Aceptar todas» activa las cookies de Google; «Solo esenciales» y cerrar el aviso las dejan denegadas;
• (2) El enlace «Preferencias de cookies», en el pie de todas las páginas del sitio público: borra la respuesta guardada en tu navegador, vuelve a mostrar el aviso para que decidas de nuevo y comunica a la etiqueta de Google que sus cuatro finalidades quedan denegadas desde ese instante. Es la forma de retirar el consentimiento que diste. Las cookies que Google ya hubiera escrito permanecen en tu navegador hasta que caduquen o hasta que las borres desde su configuración, que es donde viven;
• (3) La configuración de tu navegador, que permite ver, borrar y bloquear cookies sitio por sitio;
• (4) Una extensión del navegador para gestionar cookies.

Bloquear las cookies propias de la sección 3 impide iniciar sesión y usar los formularios.

Cada cookie dura lo que declara la sección 3 y ni un día más: la de sesión, hasta 7 días o hasta que cierres sesión; la de protección de formularios, hasta 24 horas; la de idioma, 1 año; la de medición de campañas propia, 30 días; las del inicio de sesión con Google, 5 minutos; el aviso de una sola lectura, 1 minuto. El almacenamiento local no caduca por sí solo. La cookie de sesión lleva un identificador aleatorio que el servidor no conserva en claro, y todas las cookies propias viajan sólo por HTTPS y fuera del alcance de los scripts de la página.

La versión vigente de esta política es la 0.0.5, en vigor desde el 10 de septiembre de 2026; reemplaza a la 0.0.4, del 8 de septiembre de 2026, a la 0.0.3, del 4 de septiembre de 2026, a la 0.0.2, del 4 de septiembre de 2026, y a la 0.0.1, vigente desde abril de 2026. La 0.0.5 suma a Costa Rica a la base legal y al ámbito de la sección 5 —la Ley N° 8968 y su Reglamento, Decreto Ejecutivo N° 37554-JP—, que el texto ya nombraba sin que la versión se hubiera movido con él, y nombra las cuatro normas como las publica su fuente también en la traducción al inglés, donde las de Colombia y del Ecuador estaban traducidas. No cambia ni una cookie, ni una duración, ni una finalidad. La 0.0.4 declara la cookie propia law_flow_attribution, que recuerda por qué enlace llegaste durante 30 días sin llevar ningún identificador tuyo, y precisa la finalidad (c) de la sección 2, que hasta ahora sólo describía la mitad de terceros. La 0.0.3 retira la cookie law_flow_impersonate_restore y la duración de una hora de la sesión de soporte: la función que las creaba —el acceso de soporte con la identidad de un usuario del despacho— dejó de existir, así que ninguna de las dos se escribe ya en ningún navegador. La 0.0.2 nombró cada cookie propia con su finalidad, duración y atributos, declara el almacenamiento local, retira la mención a cookies de analítica y de rendimiento que no existen, corrige la base legal de las cookies necesarias, describe lo que la etiqueta de Google envía antes de que decidas y agrega el enlace «Preferencias de cookies» como medio para retirar el consentimiento. Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa; cada versión nueva se publica aquí con su fecha y su número, y los cambios importantes se comunican a través de la plataforma.

Esta política se redacta en español; en caso de diferencia con su traducción prevalece la versión en español. Para preguntas sobre ella, o para ejercer tus derechos de acceso, rectificación, cancelación y oposición conforme a la Política de Tratamiento de Datos Personales, escríbenos a [email protected].