Política de Cookies

Las cookies son pequeños archivos de texto que un sitio web coloca en tu dispositivo. Las tecnologías similares incluyen el almacenamiento local, el almacenamiento de sesión, los kits de desarrollo de software (SDK) en las apps móviles, los pixels y las etiquetas.

• De origen (first-party) vs. de terceros (third-party).Una cookie es "de origen" cuando se establece en el dominio eppigo.com, y "de terceros" cuando la establece, o se comparte con, otra empresa. Algunas de las cookies descritas a continuación son cookies de origen que, no obstante, envían información a Google o a Meta.
• Casi todo del lado del cliente. Las tecnologías descritas abajo se ejecutan en tu navegador y envían datos directamente desde tu dispositivo a sus proveedores. La única excepción es el Conversions API Gateway de Meta (Sección 2), que recibe una copia de los eventos del píxel de Meta y la envía a Meta desde un servidor. No enviamos eventos de conversión desde nuestros propios servidores.

Nombramos todas las tecnologías de terceros que usamos, y no las tratamos igual — porque no le hacen lo mismo a tu privacidad.

Activas por defecto. Puedes desactivarlas.

• Google Tag Manager (Google LLC) — la capa de orquestación que carga y activa nuestras etiquetas publicitarias. No establece cookies de rastreo propias, salvo cookies temporales que usa un administrador al previsualizar la configuración.
• El píxel publicitario de Meta (Meta Platforms, Inc.), entregado a través de ese contenedor — mide cómo funciona nuestra publicidad. Lo hace en otros sitios web, lo que bajo la ley de California cuenta como «compartir» tu información personal (Sección 7). Está configurado con el Conversions API Gateway de Meta: el píxel envía además una copia de los mismos eventos a un servidor de pasarela (alojado en Google Cloud, con respaldo en Amazon Web Services), que los pasa a Meta desde el servidor sin añadir datos del cliente. Se apaga junto con el píxel.
• Vercel Analytics (Vercel Inc.) — recuento agregado del tráfico a nuestras propias páginas.

Desactivada salvo que tú la actives.

• Contentsquare — registra cómo recorres una página: qué zonas ves, pulsas y desplazas. La mantenemos desactivada por defecto, y solo se ejecuta si tú la activas.

Dos situaciones anulan esos valores por defecto, y entonces no carga nada más allá de lo estrictamente necesario:

1. Tu navegador envía una señal reconocida de exclusión, como el Global Privacy Control.
2. Estás en el estado de Washington, o no podemos determinar dónde estás, y te pedimos tu decisión antes de cargar nada (Sección 6). Washington tiene además su propia política independiente para estos datos: ver nuestra Política de Privacidad de Datos de Salud del Consumidor.

Medimos resultados publicitarios a partir de visitas y pasos en la Plataforma —por ejemplo, ver planes, empezar una solicitud, crear una cuenta y descargar la app—. Los disparadores de conversión leen la estructura de la página —URLs de destino e identificadores de los elementos visibles— y no leen el nombre, el sexo, las respuestas de salud ni ningún otro contenido que escribas en un formulario.

Lo que carga el contenedor. A través de Google Tag Manager también cargamos Google Analytics 4 y el seguimiento de conversiones y el remarketing de Google Ads (Google LLC): Google Ads usa las visitas a la Plataforma para crear audiencias con las que mostrar nuestros anuncios a esos visitantes en otros sitios, lo que también es «compartir» (Sección 7). Forman parte de la medición publicitaria: desactivar esa categoría, o enviar una señal de Global Privacy Control, los detiene junto con el contenedor. No hay integración de TikTok: la TikTok Events API se nombraba como receptor en versiones anteriores y se ha eliminado, porque no existe.

Las siguientes cookies e identificadores de origen pueden establecerse. Los identificadores de publicidad y de medición de tráfico se establecen salvo que desactives esas categorías; los de grabación de sesión solo se establecen si activas la grabación de sesión (ver la Sección 6). Los valores a continuación son identificadores aleatorios seudónimos, no tu nombre ni tu correo electrónico.

Lee la columna «Verificado» antes de apoyarte en esta tabla. Las filas marcadas código son verificables desde el código fuente de la aplicación. Las marcadas contenedor las establecen tags confirmados en el contenedor en vivo de Google Tag Manager el 2026-09-23. Las marcadas vivo deben confirmarse contra el inventario de cookies en vivo. Confirmar la tabla entera contra producción es una verificación pre-publicación, no una cuestión de redacción.

* Los límites del navegador acortan estas duraciones en la práctica. La cifra de dos años es un valor predeterminado de Google. Chrome limita cualquier cookie a 400 días. Safari de Apple limita adicionalmente las cookies establecidas por script a 7 días, y a 24 horas cuando llegas desde un anuncio con un parámetro de clic en la URL. Dado que los navegadores de iPhone usan el motor de Safari, muchos visitantes conservan estas cookies durante días, no años. Las duraciones exactas dependen de la configuración en vivo y de tu navegador.

Google Tag Manager no establece cookies de rastreo propias. Google Analytics 4 no almacena direcciones IP.

Se ejecutan en toda la Plataforma. Las tecnologías de la Sección 2 se cargan desde el layout raíz de la aplicación, lo que significa que están presentes tanto en páginas públicas como en páginas con sesión iniciada — incluidos el flujo de solicitud e inscripción de seguro, el cuestionario médico, la verificación de identidad, el pago y tu Wallet.

Qué no entra nunca en ellas. Nunca ponemos las respuestas del cuestionario de salud, los números de póliza ni los datos de pago en ninguna tecnología de analítica o publicidad. La medición de conversiones lee únicamente la estructura de una página —su URL y los identificadores de los elementos visibles— y no lee lo que escribes. No usamos tecnologías de huella digital del navegador.

Una afirmación retirada, dicha claro. La versión 2.0 de esta Política decía que estas tecnologías se ejecutaban solo en páginas públicas no autenticadas, y nunca en las superficies de arriba. Nombraba una content-security policy y una lista blanca de rutas como los controles que lo hacían cumplir. Ninguno de los dos controles existe en el código, y la afirmación queda retirada. Un control que nunca se implementó no puede invocarse, aunque resulte que no salió ningún dato sensible. En lo que sí nos apoyamos es en el límite de carga útil de arriba, y en mantener la grabación de sesión desactivada por defecto.

HIPAA. No tenemos acuerdo de asociado comercial de HIPAA con Google, Meta, Contentsquare ni Vercel, y no son nuestros asociados comerciales: reciben información de página y de eventos, no información de salud protegida, porque no ponemos en ellas las respuestas del cuestionario de salud. Eso se apoya en el límite de carga útil, no en que esas tecnologías estén ausentes de las páginas relacionadas con salud — que es la razón que daba la versión 2.0, y no era exacta. Ver nuestro marco de Cumplimiento y el registro de subprocesadores.

Medimos el uso agregado de la Plataforma para entender qué partes funcionan y cuáles no. Parte de esa medición es propia y del lado del servidor, y se queda dentro de nuestros sistemas. El resto pasa por Vercel Analytics y —si la has activado— por Contentsquare. Ambos son proveedores externos obligados por contrato a procesar estos datos únicamente conforme a nuestras instrucciones. No construimos perfiles publicitarios sobre ti.

Sí usamos una tecnología de grabación de sesión. Contentsquare registra cómo recorres una página. La versión 2.0 de esta Política afirmaba que no usábamos ninguna herramienta de session-replay, mapa de calor ni fingerprinting en ninguna superficie; la mitad relativa a la grabación de sesión era falsa desde el 2026-08-19, cuando Contentsquare pasó a ser dependencia de producción, y queda corregida aquí. Contentsquare está desactivada salvo que tú la actives, y la tratamos como la más intrusiva de las cuatro tecnologías por las razones de la Sección 6.

Sobre fingerprinting en concreto: no usamos tecnologías de huella digital del navegador, y ninguna librería dedicada a ello forma parte de la Plataforma.

La primera vez que visitas, un aviso te dice qué usamos y te deja decidir. Puedes aceptarlo todo, quedarte solo con lo esencial, o elegir categoría por categoría: estrictamente necesarias (siempre activas), analítica de tráfico, medición publicitaria y grabación de sesión. Las estrictamente necesarias no forman parte de esa elección, porque la Plataforma no puede operar sin ellas.

Puedes cambiar tu decisión cuando quieras —incluso mucho después de esa primera visita— desde el enlace «Tus opciones de privacidad» del pie de página de todas las páginas, que lleva el icono oficial de exclusión del estado de California. Registramos tu decisión junto con la fecha en que la tomaste, para poder evidenciarla.

Por qué las cuatro categorías no se tratan igual. La analítica de tráfico y la medición publicitaria están activas por defecto, porque es la señal que el negocio necesita y porque, bajo la ley de Estados Unidos, el modelo aplicable es el de exclusión. La grabación de sesión está desactivada por defecto porque es la más intrusiva de las cuatro: grabar la sesión de un visitante antes de mostrarle un aviso de privacidad es el supuesto de hecho de Javier v. Assurance IQ (9.º Circuito, 2022) —donde la demandada era ella misma una agencia de seguros— y es objeto de un cuerpo de litigación amplio y creciente bajo la California Invasion of Privacy Act y sus análogos estatales.

Estado de Washington. Si estás en Washington —o si no podemos determinar dónde estás—, ese aviso aparece antes de que carguemos nada más allá de lo estrictamente necesario, y esperamos tu respuesta. La My Health My Data Act de Washington exige consentimiento afirmativo antes de recopilar datos de salud del consumidor, su definición alcanza a quien está buscando cobertura de salud, y lleva un derecho privado de acción.

Esto sustituye tanto nuestra práctica anterior a 2026-06 de no presentar ningún aviso, como la descripción de la versión 2.0 de una Plataforma de Gestión de Consentimiento consent-first con Google Consent Mode v2 en modo «básico». Ninguna de las dos fue nunca el comportamiento desplegado.

Tienes varias formas de controlar el rastreo y la publicidad:

• Tus opciones de privacidad. El enlace del pie de página de todas las páginas abre los controles por categoría descritos en la Sección 6. Cambia tu decisión cuando quieras.
• No vendemos. Sí «compartimos», y así lo detienes. Usar el píxel publicitario de Meta (y su Conversions API Gateway) para una medición publicitaria que funciona en otros sitios web, y el remarketing de Google Ads, es «compartir» información personal bajo la California Consumer Privacy Act en su forma enmendada (CCPA/CPRA). Algunas leyes estatales usan definiciones más amplias; desactivar la medición publicitaria en Tus opciones de privacidad te excluye de todo ello. Está activo por defecto. Desactivar la medición publicitaria en Tus opciones de privacidad te excluye; dejamos de cargar esas tecnologías.
• Global Privacy Control (GPC). Respetamos las señales de preferencia de exclusión de navegador reconocidas, incluido el Global Privacy Control, como una exclusión de la compartición para el navegador que la envía. Una señal de GPC suprime todas las tecnologías de la Sección 2, no solo las publicitarias, y no enviamos eventos de conversión.
• Preferencias de marketing de la cuenta. Puedes gestionar las comunicaciones de marketing en la configuración de tu cuenta; eso rige los mensajes que te enviamos, no las tecnologías de la Sección 2.
• Exclusiones de la industria y de las plataformas. También puedes usar las herramientas de exclusión de la Digital Advertising Alliance (optout.aboutads.info) y la Network Advertising Initiative (optout.networkadvertising.org), y los controles publicitarios que ofrecen Google (adssettings.google.com) y Meta (en la configuración de tu cuenta de Meta).
• Controles del navegador. Puedes bloquear o borrar cookies en la configuración de tu navegador. Si bloqueas las cookies estrictamente necesarias, partes de la Plataforma pueden no funcionar, incluido el inicio de sesión.

Toda la medición publicitaria ocurre en tu navegador, con las tecnologías de la Sección 2. No enviamos eventos de conversión desde nuestros propios servidores y no hay integración de Google Ads del lado del servidor. La única vía del lado del servidor es el Conversions API Gateway de Meta, que reenvía a Meta una copia de los eventos del píxel en tu navegador (Sección 2); no añade datos del cliente.

Ciertas funciones de la plataforma son capaces de enviar datos hasheados del cliente (por ejemplo, una dirección de correo electrónico o un número de teléfono que ha sido transformado con SHA-256) a Google o Meta para mejorar la calidad de coincidencia. Eppigo las mantiene todas apagadas. Son:

• Google Enhanced Conversions (correo electrónico hasheado, y opcionalmente teléfono, nombre y dirección);
• Meta Advanced Matching (correo electrónico, teléfono, nombre, ciudad, estado, código postal hasheados, y un identificador externo).

Estas funciones están APAGADAS, y Eppigo no las activa. Google Enhanced Conversions y Meta Advanced Matching son las únicas funciones que podrían enviar datos hasheados del cliente (un correo electrónico, teléfono o nombre hasheado) a Google o Meta, y las mantenemos apagadas. Solo compartimos con Google y Meta identificadores seudónimos y la información de página y eventos descrita en la Sección 2. Ningún correo electrónico, teléfono o nombre hasheado —ni ninguna respuesta del cuestionario de salud, número de póliza o dato de pago— se transmite jamás a Google, Meta, Contentsquare, Vercel, ni a ningún otro proveedor. Las dos son ajustes del contenedor de Google Tag Manager y de la consola de Meta, no de nuestro código; las dos se confirmaron apagadas en el contenedor en vivo el 2026-09-23. Los datos hasheados no son anónimos (la plataforma receptora puede reidentificarlos), lo cual es una de las razones por las que mantenemos estas funciones apagadas; Meta además restringe dicha coincidencia para verticales regulados como los seguros.

• Google recibe, a través del contenedor de Google Tag Manager, los eventos y la información de página que el contenedor reenvía. A través de Google Analytics 4 recibe eventos, URLs de páginas, referente, información de dispositivo/navegador y ubicación aproximada; tu dirección IP se transmite y se procesa solo momentáneamente para derivar la ubicación aproximada, y luego se descarta. A través del seguimiento de conversiones de Google Ads recibe el evento de conversión y la información de clic almacenada (GCLID / _gcl_*), y las visitas con las que se crean audiencias de remarketing.
• Meta recibe, a través del píxel publicitario, eventos, URLs de páginas, información de dispositivo/navegador, dirección IP y agente de usuario, más los valores _fbp / _fbc, directamente desde tu navegador y como copia a través del Conversions API Gateway. Advanced Matching está apagado, así que no se envían datos hasheados del cliente.
• Contentsquare recibe, solo si has activado la grabación de sesión, un registro de cómo recorriste la página: qué zonas viste, pulsaste y desplazaste.
• Vercel recibe recuentos agregados del tráfico a nuestras propias páginas.

A través de todos los canales, solo compartimos identificadores seudónimos e información de página y eventos. Ningún correo electrónico, teléfono o nombre hasheado, y ninguna respuesta del cuestionario de salud, número de póliza o dato de pago, se transmite jamás a ninguno de ellos.

Estos receptores procesan datos en los Estados Unidos y en su propia infraestructura multirregional. Nombramos a Google, Meta, Contentsquare y Vercel porque la transparencia sobre quién recibe tus datos lo requiere. TikTok se nombraba en versiones anteriores y se ha eliminado: esa integración no existe.

La app móvil no usa cookies en el sentido web tradicional. Usa el almacenamiento del dispositivo para mantenerte con la sesión iniciada de forma segura y para dar soporte a funciones de seguridad, y un token de notificaciones push para entregar las notificaciones que has habilitado. Las tecnologías de publicidad y analítica de terceros se mantienen apagadas en las superficies sensibles de la app (solicitud, cuestionario médico, verificación de identidad, pago y Wallet).

En los dispositivos de Apple, las apps deben pedir permiso antes de acceder al identificador de publicidad del dispositivo (IDFA) bajo App Tracking Transparency; estás excluido por defecto salvo que concedas permiso. En Android, el identificador de publicidad (GAID) puede restablecerse o eliminarse en la configuración de tu dispositivo. Nuestras divulgaciones aquí son consistentes con la información de privacidad que publicamos en las tiendas de apps (las Etiquetas de Privacidad "Nutricionales" de Apple y el formulario de Seguridad de Datos de Google Play).

Una etiqueta de sitio web no puede ver una descarga de la tienda de apps; la descarga ocurre dentro del App Store de Apple o de Google Play. Las instalaciones de las apps de Eppigo impulsadas por publicidad se miden mediante software dentro de las apps junto con los marcos de atribución que preservan la privacidad de las tiendas:

• iOS: Apple SKAdNetwork y AdAttributionKit, que envían postbacks criptográficamente firmados, retrasados y agregados que no contienen ningún identificador por usuario;
• Android: el Google Play Install Referrer, y el identificador de publicidad de Google (GAID) reiniciable;
• Medición de apps de Meta y Google: Aggregated Event Measurement (iOS) y métodos de install-referrer (Android).

Estos marcos son agregados y preservan la privacidad por diseño; miden el rendimiento de la campaña, no al individuo que descargó la app, y no usan el Pixel del sitio web ni la etiqueta de Google.

Las duraciones de las cookies e identificadores se muestran en la Sección 3 (sujetas a los límites del navegador allí indicados, y a las advertencias de verificación de esa sección). Los datos detallados de eventos de Google Analytics 4 se retienen por no más de 14 meses. Los eventos de conversión y los identificadores relacionados se retienen como se describe en nuestra Política de Retención de Datos. Los registros de consentimiento se retienen según lo exige la ley.

Podemos actualizar esta Política de Cookies de vez en cuando. Cuando hagamos cambios, actualizaremos la fecha de "Última Actualización" arriba y, cuando el cambio sea material, daremos aviso a través de la Plataforma y fijaremos una nueva Fecha de Entrada en Vigor.

Para preguntas sobre esta Política de Cookies o sobre nuestras prácticas de privacidad: