Política de Cookies
1. Qué son y qué usamos
Las cookies son pequeños archivos que un sitio guarda en tu navegador. Comanda usa muy pocas cookies propiamente dichas: casi todo lo que guarda en tu navegador va en el almacenamiento local (localStorage y sessionStorage) o en la base de datos del navegador (IndexedDB), y en la app móvil en el almacenamiento de la app. En esta política los llamamos a todos «cookies», porque sirven para lo mismo y te afectan igual.
Los agrupamos en cuatro tipos. Los tres primeros son de Comanda y no te identifican ante terceros. El cuarto —analítica de Google y Microsoft— solo se carga si lo aceptas en el aviso de cookies: Google Analytics y Microsoft Clarity solo en nuestras páginas públicas de marketing, y Firebase Performance solo dentro del panel del restaurante.
2. Necesarias
Sin ellas el servicio no funciona. No se pueden desactivar desde Comanda; si las borras desde tu navegador, tendrás que volver a iniciar sesión o perderás lo que se guardaba.
| Nombre | Dónde | Para qué | Duración |
|---|---|---|---|
Sesión de Firebase Authentication (firebaseLocalStorageDb) | IndexedDB | Mantener tu sesión iniciada en el panel. | Hasta que cierres sesión. |
comanda_consent | localStorage | Recordar si aceptaste o rechazaste la analítica de terceros, con la versión de esta política y la fecha. | Hasta que la borres o cambie esta política; entonces te volvemos a preguntar. |
comanda_trial_promo_2026_seen | localStorage | Recordar que ya viste el anuncio de los 30 días gratis en la página de inicio, para no mostrártelo otra vez. Solo guarda la fecha en que lo viste. | Deja de usarse el 1 de diciembre de 2026; se queda hasta que borres los datos del sitio. |
comanda_last_order | localStorage (menú del restaurante) | Guardar en tu propio navegador tu último pedido a domicilio —restaurante, código de seguimiento, nombre, teléfono y dirección— para llenar el siguiente pedido y recuperar el seguimiento. | Se reemplaza con cada pedido; se queda hasta que borres los datos del sitio. |
comanda_demo, comanda_demo_store | localStorage | La demo sin registro: tu sesión de prueba y los datos de ejemplo, que viven solo en tu navegador. | 24 horas. |
comanda_stale_chunk_reload | sessionStorage | Evitar recargas en bucle cuando publicamos una versión nueva mientras tienes la página abierta. | Hasta cerrar la pestaña. |
comanda_impersonation | sessionStorage | Solo para el equipo de soporte de Comanda, cuando entra a revisar una cuenta para dar soporte. | Hasta cerrar la pestaña. |
3. Preferencias del panel
Recuerdan cómo dejaste configurado Comanda en ese equipo o teléfono. Solo existen si usas el panel y no salen de tu dispositivo.
| Nombre | Dónde | Para qué | Duración |
|---|---|---|---|
comanda.activeSiteId | localStorage | La sede que tenías abierta, si manejas varias. | Hasta que la cambies o borres los datos del sitio. |
comanda.kitchenPrintStation | localStorage | Que este equipo es la estación que imprime las comandas de cocina. | Hasta que lo desactives. |
onboarding_dismissed | localStorage | Que ocultaste la guía de inicio. | Hasta que borres los datos del sitio. |
comanda:inventory-guide: + restaurante | localStorage | Que ya viste la guía de inventario. | Hasta que borres los datos del sitio. |
btPrinter.receipt, btPrinter.kitchen | Almacenamiento de la app | La impresora Bluetooth asignada a recibos y a cocina. | Hasta que la cambies o desinstales la app. |
biometricOfferDeclined | Almacenamiento de la app | Que no quieres que te volvamos a ofrecer el ingreso con huella. | Hasta que lo actives desde tu perfil. |
| Credenciales del ingreso con huella | Almacén seguro del teléfono (Android Keystore) | Una credencial de Comanda que solo se libera tras validar tu huella o tu rostro. Desde la versión 1.2 de la app es una llave revocable, no tu contraseña. Tus datos biométricos nunca salen del teléfono. | Hasta que lo desactives o cierres sesión (salvo que marques que el celular es solo tuyo); la llave vence a los 90 días. |
4. Analítica propia
Nuestra medición interna: cuenta cuántas veces pasa algo (por ejemplo, cuántas personas eligieron un plan o completaron un paso) sin guardar tu nombre, tu correo ni tu teléfono, y no se comparte con terceros. Estas marcas solo sirven para no contar dos veces lo mismo.
| Nombre | Dónde | Para qué | Duración |
|---|---|---|---|
comanda_intended_plan | localStorage | El plan que elegiste en la web antes de registrarte. | Se borra al crear tu cuenta. |
comanda_signup_source | localStorage | Que llegaste al registro desde la demo. | 2 horas, o hasta crear tu cuenta. |
_src_tracked | sessionStorage | Contar una sola vez de dónde llegó tu visita. | Hasta cerrar la pestaña. |
comanda_usage | localStorage | No contar dos veces el uso del panel del restaurante desde el mismo equipo: guarda el día y el mes, qué pantallas y funciones de la app ya se contaron hoy y el tipo de equipo (celular, tablet o computador). No guarda tu nombre, tu correo, tu teléfono ni lo que ves en las pantallas. | Hasta que borres los datos del sitio. |
_act_ + restaurante + paso | localStorage | No contar dos veces un paso de puesta en marcha del restaurante desde el mismo equipo. | Hasta que borres los datos del sitio. |
5. De terceros, solo si aceptas
Cuando entras por primera vez a una página pública de Comanda (inicio, precios, blog, comparativas y similares) te preguntamos si aceptas la analítica de terceros. Hasta que no pulses «Aceptar», no se carga nada de esto. Aunque aceptes, Google Analytics y Microsoft Clarity solo se cargan en las páginas públicas de marketing: nunca dentro del panel del restaurante, en el menú QR, en las reservas, en el seguimiento de pedidos, en las páginas de domiciliario, de inicio de sesión, de contraseña ni de pago. Firebase Performance es lo contrario: solo se activa dentro del panel del restaurante, y también solo si pulsaste «Aceptar».
| Servicio | Qué guarda | Para qué | Duración |
|---|---|---|---|
| Google Analytics 4 | _ga, _ga_QHQ3GFVWYN | Estadísticas de uso de las páginas públicas: páginas vistas, origen de la visita, dispositivo. Los códigos de seguimiento de pedidos se recortan antes de enviarse. | 2 años. |
| Microsoft Clarity | _clck, _clsk; Microsoft puede poner además MUID en sus propios dominios | Mapas de calor y grabación de la navegación (clics, desplazamiento) de las páginas públicas, con lo que escribes en los formularios oculto. Microsoft también usa MUID con fines publicitarios en sus servicios. | _clck 1 año; _clsk 1 día; MUID según Microsoft (hasta 1 año). |
| Firebase Performance Monitoring (Google) | Un identificador de instalación de Firebase en el almacenamiento del navegador | Medir tiempos de carga y de red del panel para detectar lentitud. No registra el contenido de las pantallas. Solo se activa dentro del panel y solo si aceptaste la analítica. | Hasta que borres los datos del sitio. |
Más información: Política de Privacidad de Google (se abre en otra pestaña), tratamiento de datos en Google Analytics (se abre en otra pestaña) y Declaración de Privacidad de Microsoft (se abre en otra pestaña).
6. Otros servicios que se cargan sin cookies
- Sentry (registro de errores): cuando algo falla, envía la descripción técnica del error. No usa cookies ni guarda tu correo. Si el error ocurre dentro del panel, guarda una grabación de la pantalla de ese momento con todo el texto y las imágenes ocultos. Funciona siempre, porque sin él no podríamos corregir fallas.
- Google Fonts: las tipografías y los íconos del sitio se descargan de servidores de Google. Al cargarlos, tu navegador envía tu dirección IP a Google, como con cualquier archivo que descarga; Google Fonts no pone cookies.
No usamos cookies de redes sociales ni de publicidad propia, no cruzamos estos datos con tu cuenta y no los vendemos.
7. Cómo cambiar tu decisión
Puedes retirar o dar tu consentimiento cuando quieras con este botón: borra tu decisión y vuelve a mostrarte el aviso para que elijas de nuevo. Si eliges «Solo necesarias», Google Analytics, Microsoft Clarity y Firebase Performance dejan de cargarse en adelante. Las cookies que ya habían puesto se quedan en tu navegador hasta que venzan o las borres.
También puedes borrar o bloquear el almacenamiento desde tu navegador. Si borras las necesarias, tendrás que volver a iniciar sesión.
8. Cambios y contacto
Si esta política cambia, actualizamos la fecha de arriba y te volvemos a preguntar en el aviso de cookies. Para cualquier duda escríbenos a soporte@comanda.com.co o consulta la Política de privacidad.
Historial de versiones
- 13 de octubre de 2026 (versión vigente del aviso de cookies): se agrega
comanda_usage, que evita contar dos veces el uso del panel del restaurante desde el mismo equipo. Por eso te volvemos a preguntar en el aviso de cookies. Ver copia archivada (se abre en otra pestaña) - 8 de octubre de 2026: se agrega
comanda_trial_promo_2026_seen, que recuerda que ya viste el anuncio de los 30 días gratis para no mostrártelo otra vez. Por eso te volvemos a preguntar en el aviso de cookies. Ver copia archivada (se abre en otra pestaña) - 5 de octubre de 2026: corrección de la fila del ingreso con huella de la app (desde la versión 1.2 guarda una llave revocable, no tu contraseña). No cambia lo que se guarda en tu navegador ni tu decisión sobre cookies.
- 29 de septiembre de 2026: inventario real de lo que se guarda en tu navegador, en cuatro grupos; se retiran dos entradas que no existían (
firebase:authUsery__session); Firebase Performance, Sentry y Google Fonts declarados; la analítica de terceros solo en páginas públicas y solo tras aceptar. Ver copia archivada (se abre en otra pestaña) - 28 de septiembre de 2026: aviso de cookies con «Aceptar» y «Solo necesarias» y botón para cambiar tu decisión; identidad legal real.
- 18 de abril de 2026: primera versión.