Política de cookies y tecnologías de almacenamiento

1. Quién publica esta política y a qué se aplica

Esta Política de Cookies describe las cookies y demás tecnologías de almacenamiento que se utilizan en el sitio público patronlisto.com y en la aplicación disponible en patronlisto.com/app/ (en conjunto, "la Plataforma").

El responsable del tratamiento de los datos personales que puedan derivar del uso de estas tecnologías es Miguel Ángel Aspe Valencia, persona física con actividad empresarial, con Registro Federal de Contribuyentes AEVM960411C50 y domicilio en Calle Alberta 1898, interior 3, colonia Colomos Providencia, C.P. 44060, Guadalajara, Jalisco, México. Para cualquier asunto relacionado con esta política, incluida la revocación del consentimiento y el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), el correo de contacto es m.aspe@aspeyconsultores.com.

El marco aplicable es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la LFPDPPP" o "la Ley") y la demás normativa mexicana aplicable en materia de protección de datos personales, conforme a la cual debe informarse al titular cuando se emplean mecanismos que recaban datos personales de forma automática y simultánea al momento en que navega o hace contacto con el sitio, así como la forma de deshabilitarlos. Esta política complementa el Aviso de Privacidad y forma parte de los Términos y Condiciones; en lo no previsto aquí, se estará a lo dispuesto en el Aviso de Privacidad.

2. Qué es una cookie y qué otras tecnologías existen

El navegador de su computadora o teléfono puede guardar pequeños archivos y registros por cuenta de los sitios que visita. No todos son cookies, aunque en el lenguaje común se les llame así a todos. Estas son las categorías que importan para entender el resto del documento.

2.1 Cookies

Una cookie es un archivo de texto muy pequeño que un sitio web pide a su navegador guardar y que el navegador devuelve al mismo sitio en cada visita posterior. Sirve para que el sitio "recuerde" algo entre una página y otra: que usted ya inició sesión, el idioma que eligió o una preferencia. Las cookies de sesión se borran al cerrar el navegador; las persistentes permanecen hasta su fecha de vencimiento o hasta que usted las elimina.

2.2 Almacenamiento local e IndexedDB

Son dos espacios del navegador donde una aplicación web puede guardar información con mayor capacidad que una cookie. A diferencia de las cookies, no viajan automáticamente en cada petición al servidor: se quedan en su dispositivo y, conforme a las reglas de aislamiento por origen del propio navegador, los lee el mismo sitio que los escribió. Patrón Listo los usa para mantener su sesión abierta y para que la aplicación cargue con mayor rapidez y pueda seguir mostrando la información ya consultada cuando la conexión se interrumpe. No tienen una fecha de vencimiento programada por el navegador: permanecen hasta que la aplicación los borra (por ejemplo, al cerrar sesión) o hasta que usted borra los datos del sitio.

2.3 Caché de la aplicación

La aplicación en patronlisto.com/app/ instala un service worker, un componente que guarda en el navegador copias de los archivos de la interfaz (la estructura visual, los íconos, las hojas de estilo) para que cargue con mayor rapidez y pueda seguir abriéndose si la red falla momentáneamente. Ese caché está previsto para los archivos de la propia interfaz, no para las respuestas con los datos de su cuenta ni para las peticiones a terceros.

2.4 Propias y de terceros

Son propias las tecnologías que instala el dominio patronlisto.com, y de terceros las que instala otro dominio, aunque usted haya llegado a él desde nuestro sitio. Sobre las de terceros no tenemos control técnico: se rigen por las políticas de quien las instala, como se explica en la sección 8.

3. Declaración expresa: qué hay y qué no hay

Sí hay, desde el 19 de agosto de 2026 y únicamente para quien lo acepta, dos herramientas de terceros: Google Analytics 4, para medir la audiencia del sitio, y el píxel de Meta, para medir el resultado de nuestros anuncios y volver a mostrar publicidad de Patrón Listo a quien ya visitó el sitio. Su detalle completo está en las secciones 5.1 y 5.2. Si usted no las acepta, no se descargan ni se ejecutan: el código que las carga solo corre después de que usted pulsa el botón de aceptar, de modo que quien rechaza —o quien todavía no ha elegido— no recibe ninguna de sus cookies.

Decirlo sin rodeos: el píxel de Meta es publicidad dirigida. Sirve para que, si usted visitó este sitio, pueda volver a ver un anuncio nuestro en Facebook o Instagram. Aceptarlo es voluntario y rechazarlo no limita ninguna función.

No hay venta ni cesión de datos de navegación a terceros con fines publicitarios, ni se combinan estos datos con la información de su expediente dentro de la aplicación: ni Google ni Meta reciben los datos de su empresa, de sus documentos o de sus trabajadores. No incluimos en este documento cookies que no existan: las secciones 4 y 5 enumeran todo lo que efectivamente puede guardarse en su navegador.

Si en el futuro se llegara a incorporar cualquier otra tecnología no imprescindible —por ejemplo, un píxel de publicidad—, se activará únicamente con su consentimiento previo, obtenido antes de que la tecnología empiece a operar, y esta política se actualizará con el nombre, la finalidad, el proveedor y la duración de cada nueva tecnología antes de ponerla en funcionamiento. Mientras usted no la acepte, no se activará; y negarse no limitará el acceso a las funciones contratadas.

4. Tecnologías imprescindibles que sí existen hoy

Son imprescindibles porque sin ellas el servicio no puede prestarse: sin el almacenamiento de la sesión, sencillamente no es posible iniciar sesión ni permanecer dentro de la cuenta. Estas tecnologías no requieren consentimiento previo, porque el tratamiento es necesario para prestar el servicio que usted solicitó y para cumplir las obligaciones derivadas de la relación jurídica entre usted y el responsable; ello no le impide ejercer sus derechos ni borrarlas del navegador cuando quiera, con la consecuencia de perder la sesión.

Ninguna de estas tecnologías se utiliza para seguir su navegación fuera de la Plataforma, para construir perfiles de conducta ni para mostrarle publicidad.

5. Tecnologías opcionales que sí existen hoy: medición y publicidad

Estas reglas rigen toda tecnología no imprescindible, y las asumimos como compromiso:

• No se instalan ni ejecutan antes de obtener su consentimiento previo; la simple continuación de la navegación no se toma como consentimiento.
• Rechazarlas no bloquea el acceso al sitio ni a las funciones contratadas, y rechazar no es más difícil que aceptar: ambos botones aparecen juntos, con el mismo tamaño, en el mismo aviso.
• Antes de activar cualquier tecnología nueva se publica una versión actualizada de esta política con su nombre, proveedor, finalidad y duración.
• Podrá revocar su consentimiento en cualquier momento, con los efectos que se explican en la sección 6.

5.1 Google Analytics 4

Proveedor: Google LLC (1600 Amphitheatre Parkway, Mountain View, California, Estados Unidos) y sus filiales, incluida Google Ireland Limited. Identificador de la propiedad: G-E8QD9KX7Q4.

Finalidad: saber cuántas personas visitan el sitio, desde qué tipo de dispositivo y desde qué canal llegan, qué páginas leen y en qué punto abandonan, para decidir qué contenido escribir y qué partes de la Plataforma corregir. La medición se usa de forma agregada y estadística: no se emplea para tomar decisiones sobre usted en particular, ni para mostrarle publicidad, ni se cruza con los datos de su expediente dentro de la aplicación.

Datos que trata: un identificador aleatorio de navegador (que no contiene su nombre ni su correo), la dirección IP —que Google recorta antes de almacenarla, de modo que no se conserva completa—, el tipo de dispositivo y navegador, el idioma, la página visitada, el sitio o anuncio de procedencia y la ciudad aproximada. En la configuración de esta propiedad están desactivadas las señales de Google y la personalización de anuncios.

Transferencia internacional: el tratamiento implica una transferencia de estos datos a servidores ubicados fuera de México, principalmente en Estados Unidos, sujeta a las cláusulas contractuales y a las medidas de seguridad que Google ofrece a sus clientes. Al aceptar el aviso de cookies usted consiente esa transferencia para la finalidad aquí descrita.

Cookies concretas que instala (todas de tercero, del dominio patronlisto.com escritas por la etiqueta de Google):

Cómo evitarlas o quitarlas: pulsando Solo esenciales en el aviso de cookies nunca llegan a crearse. Si ya las aceptó, puede revocar como se explica en la sección 6 y borrarlas desde su navegador con las instrucciones de la sección 7. Google ofrece además un complemento de inhabilitación para navegadores de escritorio en tools.google.com/dlpage/gaoptout, y su propia información sobre este tratamiento en policies.google.com/technologies/partner-sites.

Si además llegara a enlazarse Google Ads con esta propiedad para medir qué anuncios traen visitas, la etiqueta podría instalar la cookie _gcl_au (90 días), cuya única función es atribuir una visita al anuncio del que proviene. Antes de activar ese enlace se actualizará esta tabla, conforme al compromiso de la sección 3.

5.2 Píxel de Meta (Facebook e Instagram)

Proveedor: Meta Platforms, Inc. (1 Hacker Way, Menlo Park, California, Estados Unidos) y, para usuarios fuera de Estados Unidos y Canadá, Meta Platforms Ireland Limited (4 Grand Canal Square, Dublín, Irlanda). Identificador del conjunto de datos: 1617860053051084.

Finalidad: dos, y conviene distinguirlas. La primera es medir cuántas de las personas que llegaron desde un anuncio nuestro en Facebook o Instagram terminaron viendo el demo o creando una cuenta, para saber qué anuncios sirven y cuáles no. La segunda es volver a mostrarle publicidad de Patrón Listo si usted ya visitó el sitio y no completó el registro, y construir con esa información audiencias similares a las de nuestros visitantes. Esta segunda finalidad es publicidad dirigida y depende enteramente de su consentimiento.

Datos que trata: la dirección de la página visitada, la dirección IP, el tipo de dispositivo y navegador, y los eventos que el sitio le informa (por ejemplo, que alguien abrió el demo o creó una cuenta). No le enviamos su nombre, su correo, su RFC ni ningún dato de su expediente o de sus trabajadores. Si usted tiene una sesión abierta de Facebook o Instagram en el mismo navegador, Meta puede vincular esa visita con su cuenta en esas redes: es una consecuencia propia del funcionamiento del píxel y por eso solo se activa si usted lo acepta.

Transferencia internacional: el tratamiento implica transferir estos datos a servidores de Meta ubicados fuera de México, principalmente en Estados Unidos, sujeta a las condiciones contractuales de Meta para el tratamiento de datos. Al aceptar el aviso de cookies usted consiente esa transferencia para las finalidades descritas.

Cookies concretas que instala:

Cómo evitarlas o quitarlas: pulsando Solo esenciales en el aviso de cookies nunca llegan a crearse. Si ya las aceptó, revoque con el botón de la sección 6 y bórrelas desde su navegador con las instrucciones de la sección 7. Con independencia de lo anterior, en la configuración de su cuenta de Facebook o Instagram, dentro de Preferencias de anuncios, puede limitar el uso de la actividad fuera de esas plataformas para personalizar lo que ve. La información de Meta sobre este tratamiento está en facebook.com/privacy/policy.

6. Cómo otorgar y cómo revocar el consentimiento desde el sitio

Su decisión se toma y se cambia desde la propia Plataforma:

1. Aviso de cookies del sitio. En su primera visita, el sitio público muestra un aviso donde usted expresa su decisión sobre las tecnologías no imprescindibles. Esa elección queda guardada en la preferencia descrita en la sección 4 y, mientras siga guardada, el aviso no vuelve a mostrarse.
2. Cambio de la elección, desde aquí mismo. El botón que sigue borra su preferencia guardada y vuelve a mostrar el aviso, para que elija de nuevo. Al revocar, las tecnologías opcionales dejan de operar hacia el futuro: la etiqueta de medición ya no se carga en las siguientes visitas. La revocación no afecta la validez del tratamiento realizado mientras el consentimiento estuvo vigente, ni alcanza a las tecnologías imprescindibles de la sección 4, que solo se detienen borrando el almacenamiento del navegador o cerrando sesión. Las cookies de medición ya creadas se eliminan desde el navegador con las instrucciones de la sección 7.

   Cambiar mi decisión sobre cookies

3. Por escrito. También puede solicitar la revocación de su consentimiento o ejercer sus derechos ARCO escribiendo a m.aspe@aspeyconsultores.com, conforme al procedimiento del Aviso de Privacidad.

Si borra el almacenamiento del navegador, también borra la preferencia guardada: el aviso volverá a mostrarse en su siguiente visita, porque el sitio ya no tiene forma de saber qué había elegido.

La Plataforma no responde de manera automatizada a señales de navegador del tipo Do Not Track o de control global de privacidad, porque no existe un estándar único que todos los navegadores emitan de la misma forma. Esa carencia no le quita control: la medición no se activa por omisión, sino solo si usted la acepta expresamente en el aviso, y puede revocarla en cualquier momento con el botón de arriba.

7. Cómo borrar o bloquear el almacenamiento desde su navegador

Con independencia de lo que elija en el sitio, usted puede administrar, bloquear y eliminar cookies y almacenamiento desde la configuración de su navegador. Las rutas cambian con cada versión, pero la opción suele encontrarse así:

• Google Chrome: Configuración › Privacidad y seguridad › Borrar datos de navegación, y Configuración de sitios para bloquear el almacenamiento de un sitio concreto.
• Mozilla Firefox: Ajustes › Privacidad y seguridad › Cookies y datos del sitio.
• Safari (macOS y iOS): Ajustes › Safari › Borrar historial y datos de sitios web, o Avanzado › Datos de sitios web para eliminarlos por sitio.
• Microsoft Edge: Configuración › Cookies y permisos del sitio › Administrar y eliminar cookies y datos del sitio.

En todos ellos puede usar además una ventana privada o de incógnito, que descarta el almacenamiento al cerrarla. Para eliminar únicamente lo de esta Plataforma, busque patronlisto.com en la lista de sitios y elimine sus datos: eso borra la sesión, el caché local de la base de datos y la preferencia de cookies. Si además desea retirar el caché de la aplicación, elimine los datos del sitio con la aplicación cerrada o desinstálela del dispositivo si la había instalado.

Advertencia sobre el efecto de bloquear: si bloquea por completo el almacenamiento del dominio patronlisto.com, no podrá iniciar sesión, la sesión se cerrará al recargar la página y las funciones de la cuenta —expediente, generación de documentos, firma— dejarán de estar disponibles. No es una limitación que podamos evitar: es el mecanismo con el que el navegador conserva la sesión.

8. Servicios de terceros que intervienen o a los que se le redirige

Para prestar el servicio, la Plataforma se apoya en proveedores y, en algunos casos, lo envía a sitios operados por ellos. Cuando usted sale de patronlisto.com, las cookies y tecnologías que encuentre son de ese tercero y se rigen por sus propias políticas de privacidad y de cookies, no por esta. Le recomendamos consultarlas.

• Google Cloud y Firebase (alojamiento, base de datos, archivos y autenticación). Proveen la infraestructura de la aplicación y el mecanismo de sesión descrito en la sección 4. Si usted elige iniciar sesión con una cuenta de Google, la ventana de autenticación se abre en dominios de Google, que aplican sus propias tecnologías de almacenamiento.
• Hostinger (alojamiento del sitio público). Como todo servidor web, procesa los datos técnicos de la conexión —dirección IP, fecha y hora, tipo de navegador— necesarios para entregar las páginas y para la seguridad del servicio.
• Stripe (procesamiento de pagos). El cobro se realiza en el entorno de Stripe, que instala sus propias cookies y tecnologías, incluidas las de prevención de fraude. Patrón Listo no almacena los datos completos de su tarjeta.
• Verificamex y DigitaFirma (firma electrónica y verificación de identidad). El proceso de firma se realiza en el entorno del proveedor, con sus propias tecnologías. Cuando la firma incluye verificación de identidad, el proceso puede implicar el tratamiento de datos biométricos, que la Ley considera datos personales sensibles y que exigen consentimiento expreso y por escrito del titular. Ese consentimiento debe recabarlo el patrón respecto de sus trabajadores antes de enviarlos a firmar.
• Proveedores de inteligencia artificial (NVIDIA y Google Gemini), utilizados por el auditor de documentos y el abogado virtual. Intervienen del lado del servidor para procesar el contenido que se les envía; no instalan cookies en su navegador desde nuestro sitio.
• Google Analytics (medición de audiencia) y Meta (medición de anuncios y publicidad dirigida en Facebook e Instagram), solo si usted las acepta. Son las únicas tecnologías opcionales activas y su detalle completo —finalidad, datos, cookies, duración y transferencia internacional— está en las secciones 5.1 y 5.2.
• Google Fonts (tipografías del sitio). Las fuentes se solicitan a servidores de Google; esa conexión implica que el proveedor reciba la dirección IP y los datos técnicos propios de cualquier petición web. No se utiliza para publicidad por nuestra cuenta.

9. Datos personales derivados de estas tecnologías y sus derechos

La información que se guarda en su navegador puede constituir datos personales y, en el caso del caché local de la base de datos, puede incluir información de la cuenta del patrón e incluso datos de sus trabajadores que ya haya consultado en ese dispositivo. Por eso conviene tener presente el doble papel que corresponde a Patrón Listo:

• Respecto de los datos de la persona que contrata y usa la cuenta —correo, nombre, datos fiscales de la empresa y datos de facturación—, actuamos como responsable.
• Respecto de los datos de los trabajadores que el patrón carga en la Plataforma —identificación oficial, CURP, RFC, comprobante de domicilio, número de seguridad social, salario y, en su caso, datos biométricos de la firma con verificación de identidad—, actuamos como encargado: los tratamos por cuenta y conforme a las instrucciones del patrón. Corresponde al patrón recabar el consentimiento de sus trabajadores y poner a su disposición su propio aviso de privacidad.

Usted puede ejercer sus derechos ARCO y revocar su consentimiento escribiendo a m.aspe@aspeyconsultores.com, en los términos y plazos que detalla el Aviso de Privacidad. Si su solicitud se refiere a datos de un trabajador cargados por una empresa cliente, la canalizaremos a esa empresa, que es quien decide sobre esos datos.

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger la información almacenada, incluido el cifrado del tránsito entre su navegador y los servidores. Ningún sistema de información es completamente invulnerable, por lo que no podemos garantizar la seguridad absoluta; la protección del propio dispositivo y de sus credenciales de acceso también depende de usted.

10. Cambios a esta política y vigencia

Esta política puede modificarse por cambios en la Plataforma, en los proveedores que intervienen o en la normativa aplicable. Cualquier versión nueva se publicará en esta misma dirección con su fecha de actualización, y si el cambio consiste en incorporar tecnologías no imprescindibles, se solicitará su consentimiento antes de activarlas, en los términos de la sección 5. Le sugerimos consultarla periódicamente.

Fecha de última actualización: 18 de agosto de 2026.