Política de cookies
Entrada en vigor: 31 de julio de 2026
# Política de Cookies — Sella > **Documento:** Política de cookies y tecnologías similares (destino: https://sellawallet.com/legal/cookies) > **Versión:** 1.3 > **Idioma:** Español (Colombia) > **Responsable:** persona natural que opera bajo el nombre comercial Sella Wallet, NIT 11433830120, Cartagena de Indias D.T. y C., Colombia — privacidad@sellawallet.com > **Fecha de elaboración:** 19 de julio de 2026 > **Estado:** Versión final aprobada por asesoría jurídica el 20 de julio de 2026; preparada para publicación el 31 de julio de 2026 --- ## 1. Qué son las cookies y a qué aplica esta política Las cookies son pequeños archivos que un sitio guarda en tu navegador o dispositivo; las tecnologías similares incluyen almacenamiento local, píxeles y SDK. Esta política aplica al sitio público de Sella, a los paneles de la plataforma, a la experiencia web instalable (PWA) y a las páginas de emisión de tarjetas alojadas por Sella. Complementa la [Política de Tratamiento de Datos Personales](https://sellawallet.com/legal/politica-de-tratamiento). ## 2. Categorías que usamos | Categoría | Para qué sirve | Ejemplos | Estado por defecto | |---|---|---|---| | **Esenciales** | Hacer funcionar el sitio: sesión, seguridad (CSRF), balanceo de carga y recordar tu decisión de cookies | Cookie de sesión, token anti-falsificación, preferencia de consentimiento | **Activas siempre** (no requieren autorización; están minimizadas y documentadas) | | **Funcionales** | Recordar preferencias no imprescindibles: idioma, accesibilidad | Preferencia de idioma | Apagadas hasta que las actives, cuando identifican a la persona | | **Rendimiento / analítica** | Medir uso del sitio, embudos y errores | Métricas de páginas y errores asociadas a un identificador | Apagadas hasta tu autorización cuando traten datos personales | | **Marketing** | Publicidad, retargeting y atribución entre sitios | Píxeles publicitarios | **Siempre apagadas hasta autorización específica** | ## 3. Cómo funciona el banner de consentimiento - Actualmente Sella solo activa cookies esenciales, por lo que no solicita consentimiento para categorías que todavía no utiliza. Antes de habilitar una cookie no esencial mostrará tres opciones con la misma prominencia: **Aceptar**, **Rechazar no esenciales** y **Configurar**. - Ningún script, píxel ni SDK no esencial se carga antes de tu decisión. - Rechazar no degrada la función central del sitio ni crea identificadores alternativos. - En **Configurar** puedes decidir por categoría y consultar proveedor, finalidad, duración y país de cada cookie. - Puedes cambiar o retirar tu decisión en cualquier momento desde el enlace **Preferencias de cookies** del pie de página o de tu perfil, con la misma facilidad con que aceptaste. ## 4. Reglas adicionales que Sella se impone - Los enlaces con parámetros de campaña (UTM) no contienen correo, teléfono, nombre ni identificadores de cliente. - La grabación de sesión (*session replay*) está prohibida por defecto en la plataforma. - Los negocios no pueden inyectar JavaScript arbitrario en las páginas de emisión de tarjetas; solo conectores revisados por Sella. - Cada versión del sitio se escanea para detectar cookies o peticiones no inventariadas antes de publicarse. ## 5. Inventario de cookies El registro público y actualizado — con nombre, proveedor, host, primera o tercera parte, finalidad, datos, duración, categoría, país, receptor y fecha de revisión — se mantiene en esta misma página: | Nombre | Proveedor | Categoría | Finalidad | Duración | País | |---|---|---|---|---|---| | `__Host-sella_oidc_state` | Sella/API | Esencial | Protege el inicio OIDC/PKCE y evita suplantación del flujo; contenido cifrado y `HttpOnly` | 10 minutos | Según registro de subencargados | | `__Host-sella_session` | Sella/API | Esencial | Identificador opaco de sesión autenticada; `Secure`, `HttpOnly`, `SameSite=Strict` | Máximo 12 horas; invalidez por 30 minutos de inactividad | Según registro de subencargados | | `AUTH_SESSION_ID` | Keycloak autogestionado por Sella | Esencial | Mantiene la transacción de autenticación | Sesión de autenticación | Según registro de subencargados | | `KC_AUTH_SESSION_HASH` | Keycloak autogestionado por Sella | Esencial | Verifica integridad de la transacción de autenticación | 60 segundos | Según registro de subencargados | | `KC_RESTART` | Keycloak autogestionado por Sella | Esencial | Permite reanudar de forma segura el flujo de autenticación | Sesión de autenticación | Según registro de subencargados | | `KEYCLOAK_IDENTITY` / `KEYCLOAK_SESSION` | Keycloak autogestionado por Sella | Esencial | Sesión SSO después de autenticación exitosa cuando Keycloak las emite | Máximo 12 horas; inactividad 30 minutos | Según registro de subencargados | El escaneo del código y del flujo público de autenticación no encontró cookies de analítica, marketing, píxeles, `localStorage` ni `sessionStorage` de producto. Los nombres locales de desarrollo terminan en `_local` y no se usan en producción. ## 6. Tus derechos y contacto Cuando las cookies traten datos personales, tienes los derechos descritos en la [Política de Tratamiento de Datos Personales](https://sellawallet.com/legal/politica-de-tratamiento): conocer, actualizar, rectificar, revocar la autorización, solicitar supresión y presentar quejas ante la Superintendencia de Industria y Comercio. Contacto: **privacidad@sellawallet.com** (atención de 8:00 a. m. a 6:00 p. m.). ## 7. Vigencia y cambios Esta política rige desde el **31 de julio de 2026**. Si incorporamos una nueva cookie o SDK, actualizaremos el inventario, el banner y esta política **antes** del despliegue, y pediremos nueva autorización cuando la categoría lo exija. --- ## CONTROL DE VERSIONES | Versión | Fecha | Naturaleza del cambio | Autor/Owner | |---|---|---|---| | 1.0 (borrador) | 19 de julio de 2026 | Redacción inicial conforme a D16 §19 | Legal/Privacidad Sella | | 1.1 | 19 de julio de 2026 | Aprobación por asesoría jurídica | Legal/Privacidad Sella | | 1.2 | 20 de julio de 2026 | Se aclara que Sella Wallet es operada por una persona natural | Legal/Privacidad Sella | | 1.3 | 20 de julio de 2026 | Inventario técnico real de cookies esenciales y aclaración de que no existen categorías no esenciales activas | Ingeniería/Privacidad Sella |