Política de Cookies

1. Introducción y propósito

La presente Política de Cookies (en adelante, la “Política”) describe de manera detallada las cookies y otras tecnologías de almacenamiento local que utiliza la plataforma Tennet (en adelante, “la Plataforma”), operada por Mercados en Seducción, S.A. de C.V. (en adelante, “Tennet”). Esta Política forma parte integral del Aviso de Privacidad de Tennet y complementa los Términos y Condiciones de uso de la Plataforma.

El propósito de esta Política es proporcionar a los usuarios, visitantes y titulares de datos personales información transparente y accesible sobre: (i) qué tecnologías de almacenamiento utiliza Tennet en el navegador del usuario; (ii) para qué se utilizan; (iii) cuánto tiempo permanecen activas; (iv) qué terceros pueden recibir información; (v) cómo el usuario puede gestionarlas o desactivarlas.

1.1. Marco legal aplicable

Esta Política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), reformada y publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, así como por su reglamentación complementaria. Tennet reconoce a la Secretaría Anticorrupción y Buen Gobierno como autoridad competente en materia de protección de datos personales, en sustitución del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

1.2. Sobre los responsables de su redacción

Esta Política refleja el inventario técnico verificado por el equipo de Desarrollo de Tennet contra el código fuente y la configuración de producción de la Plataforma. La clasificación legal de cada tecnología y los mecanismos de consentimiento aplicables fueron determinados conforme al marco regulatorio vigente.

2. Conceptos básicos

2.1. ¿Qué es una cookie?

Una cookie es un pequeño archivo de texto que un sitio web puede almacenar en el navegador del usuario cuando éste visita el sitio. Las cookies permiten al sitio recordar información sobre la visita del usuario, como su sesión iniciada, sus preferencias o su dispositivo de confianza.

Las cookies pueden clasificarse según diferentes criterios:

• Según su origen: cookies de primera parte (instaladas por el dominio que el usuario visita directamente, es decir, por tennet.mx) y cookies de terceros (instaladas por dominios distintos al que el usuario visita, por ejemplo, cuando se cargan recursos externos).
• Según su duración: cookies de sesión (se eliminan al cerrar el navegador) y cookies persistentes (permanecen por un periodo determinado).
• Según su finalidad: cookies estrictamente necesarias (esenciales), cookies funcionales, cookies analíticas y cookies de publicidad o marketing.

2.2. ¿Qué es localStorage?

El localStorage es un mecanismo de almacenamiento del navegador moderno que permite a una página web guardar información en el dispositivo del usuario. A diferencia de las cookies, la información almacenada en localStorage NO se envía automáticamente al servidor con cada solicitud, sino que solo se utiliza dentro del propio navegador del usuario para personalizar la experiencia.

2.3. ¿Qué NO usa Tennet?

Para que quede absolutamente claro qué tecnologías NO existen en la Plataforma de Tennet, presentamos esta lista negativa verificable contra el código fuente:

• Google Analytics, Google Tag Manager, gtag.js.
• Meta Pixel / Facebook Pixel (fbq).
• Hotjar, FullStory, Microsoft Clarity (grabación de sesión).
• Segment, Mixpanel, PostHog, Amplitude (analítica de producto).
• Drift, Crisp, Tawk.to u otros widgets de chat en páginas públicas (el Messenger de soporte de Intercom se carga únicamente en el portal autenticado, conforme a la sección 5.8).
• Cookies de publicidad o remarketing.
• Píxeles de seguimiento de ningún tipo.
• Fingerprinting de dispositivo.
• Telemetría del SDK de Mapbox (deshabilitada y bloqueada a nivel de configuración).
• SDK de JavaScript de Google Maps (no se carga en ninguna superficie).

3. Inventario de cookies de primera parte

Todas las cookies que Tennet coloca directamente en el navegador del usuario son funcionales o de seguridad. Ninguna cookie de primera parte tiene fines publicitarios, de analítica, de seguimiento ni de elaboración de perfiles.

3.1. Categorización legal

• Cookies esenciales (tennet-session y XSRF-TOKEN): son indispensables para el funcionamiento técnico y la seguridad de la Plataforma. Conforme a la LFPDPPP y a la práctica internacional, las cookies estrictamente necesarias NO requieren consentimiento previo del usuario porque sin ellas la Plataforma no podría prestar el servicio solicitado.
• Cookies funcionales (remember_web_* y trusted_device): se activan ÚNICAMENTE como consecuencia de una acción afirmativa explícita del usuario (marcar “Recordarme” al iniciar sesión, o marcar “recordar este dispositivo” al activar 2FA). Por la naturaleza de la activación, el consentimiento del usuario queda implícito en la propia acción.

3.2. Sobre la verificación en dos pasos (2FA)

La verificación en dos pasos (2FA) no utiliza una cookie propia adicional. El estado del proceso de login pendiente (cuando el usuario ya ingresó usuario y contraseña, y le falta el segundo factor) se conserva dentro de la cookie de sesión “tennet-session”. Esto significa que el flujo 2FA no añade cookies adicionales al inventario.

4. Almacenamiento en localStorage

Tennet utiliza localStorage del navegador exclusivamente para guardar preferencias de interfaz del usuario. Esta información se guarda solo en el navegador del usuario, nunca se envía a los servidores de Tennet ni a terceros, y no permite rastreo ni elaboración de perfiles.

4.1. Categorización legal del localStorage

El localStorage descrito en este apartado se considera una tecnología de almacenamiento estrictamente funcional. Su contenido se limita a preferencias de interfaz del propio usuario en su propio dispositivo, no involucra tratamiento de datos personales por parte de Tennet, no permite identificar al usuario y no se transfiere a Tennet ni a terceros. En consecuencia, NO requiere consentimiento previo bajo la LFPDPPP.

El usuario puede borrar el contenido del localStorage en cualquier momento desde la configuración de su navegador, sin que ello afecte el funcionamiento de la Plataforma más allá de restablecer las preferencias de interfaz a sus valores predeterminados.

5. Servicios de terceros

Para prestar el servicio, Tennet integra de manera selectiva los siguientes servicios de terceros. Cada uno se describe con: (i) el propósito específico que cumple; (ii) en qué superficies de la Plataforma se carga; (iii) qué datos pueden transferirse; (iv) si coloca o no cookies en el navegador del usuario; (v) el tratamiento de consentimiento aplicable.

5.1. Bunny Fonts (servicio de tipografías)

• Propósito: servir las tipografías que se usan en la interfaz visual de la Plataforma.
• Dónde se carga: en todas las superficies de la Plataforma, tanto públicas como autenticadas.
• Cookies: NO coloca cookies en el navegador del usuario.
• Datos transferidos: únicamente la solicitud técnica para descargar el archivo de tipografía. El servidor de Bunny Fonts puede registrar técnicamente la dirección IP del usuario al servir la fuente.
• Ubicación: servidores en la Unión Europea, lo cual constituye una jurisdicción con nivel adecuado de protección de datos personales reconocido internacionalmente.
• Política de privacidad: https://bunny.net/privacy
• Tratamiento de consentimiento: como Bunny Fonts no coloca cookies, no envía telemetría más allá de la solicitud HTTP necesaria para servir el recurso, y opera bajo régimen de protección equivalente, su uso NO requiere consentimiento previo. Se informa en la presente Política conforme al principio de transparencia.

5.2. Google Maps (imágenes y teselas de mapa)

• Propósito: mostrar mapas base e imágenes de ubicación de propiedades inmobiliarias.
• Implementación: Tennet NO carga el SDK de JavaScript de Google Maps en el navegador del usuario en ninguna superficie. El contenido de Google Maps se utiliza únicamente como imágenes: (i) teselas de mapa que sirven de capa base en las vistas de vecindario del portal de agentes, renderizadas mediante la biblioteca local Leaflet; y (ii) imágenes de mapa estático en superficies administrativas internas. Adicionalmente, Tennet utiliza servicios de geolocalización de Google (Places, Routes, Geocoding) exclusivamente del lado del servidor, sin participación del navegador del usuario.
• Dónde se utiliza: SOLO en superficies autenticadas. NO en páginas públicas ni en colecciones compartidas anónimamente.
• Cookies: estas solicitudes de imágenes no ejecutan código de Google en el navegador y no colocan cookies en el dominio de Tennet. Al descargar las imágenes, el navegador del usuario realiza solicitudes técnicas a servidores de Google que pueden incluir su dirección IP y, en su caso, las cookies que el propio navegador ya tuviera para dominios de Google derivadas de su uso personal de servicios de Google.
• Datos transferidos: dirección IP y datos técnicos de la solicitud de imagen.
• Ubicación: servidores de Google a nivel global, principalmente Estados Unidos de América.
• Política de privacidad: https://policies.google.com/privacy
• Tratamiento de consentimiento: al tratarse de solicitudes técnicas de imágenes necesarias para mostrar el mapa, sin ejecución de código de terceros, sin telemetría y sin colocación de cookies por parte de Tennet, su uso NO requiere consentimiento previo. Se informa en la presente Política conforme al principio de transparencia.

5.3. Mapbox GL JS (búsqueda con mapa)

• Propósito: renderizar mapas en el portal de agentes, específicamente para la búsqueda de propiedades con vista geográfica.
• Dónde se carga: exclusivamente en superficies autenticadas del portal de agentes. NO se carga en páginas públicas.
• Cookies: NO coloca cookies de publicidad. Puede emplear cookies técnicas de su CDN.
• Telemetría: deshabilitada. Tennet configura el SDK de Mapbox GL JS con la recolección de métricas de recursos desactivada y bloquea técnicamente el envío de eventos de telemetría a los servidores de Mapbox. Las únicas solicitudes que el navegador realiza a Mapbox son las técnicamente necesarias para descargar los estilos y teselas del mapa.
• Datos transferidos: dirección IP y datos técnicos de las solicitudes de teselas y estilos.
• Ubicación: servidores de Mapbox principalmente en Estados Unidos de América.
• Política de privacidad: https://www.mapbox.com/legal/privacy
• Tratamiento de consentimiento: al estar deshabilitada la telemetría y tratarse únicamente de solicitudes técnicas necesarias para mostrar el mapa, su uso NO requiere consentimiento previo. Se informa en la presente Política conforme al principio de transparencia.

5.4. Stripe (procesamiento de pagos)

• Propósito: procesar los pagos de las suscripciones a Tennet de forma segura.
• Dónde se carga: NO se carga Stripe.js incrustado en el dominio de Tennet. Cuando el usuario procede al pago, es redirigido a las páginas alojadas (“Checkout” y “Portal de Facturación”) en los dominios de Stripe.
• Cookies: Stripe coloca sus cookies exclusivamente en stripe.com, NO en el dominio de Tennet. Por lo tanto, ninguna cookie de Stripe aparece en tennet.mx.
• Datos transferidos: datos de pago del usuario (número de tarjeta, fecha de expiración, código de seguridad, datos del titular, datos de facturación) directamente del usuario a Stripe, sin que Tennet acceda a esta información.
• Ubicación: servidores de Stripe principalmente en Estados Unidos de América.
• Política de privacidad: https://stripe.com/privacy
• Acuerdo de tratamiento: Tennet mantiene Data Processing Agreement (DPA) firmado con Stripe conforme al artículo 36 de la LFPDPPP.
• Tratamiento de consentimiento: como Stripe no coloca cookies en el dominio de Tennet, no aplica consentimiento de cookies para Tennet. El procesamiento de pagos se rige por la relación contractual del usuario con Stripe en el momento del pago, conforme al Aviso de Privacidad de Tennet.

5.5. Google OAuth (inicio de sesión con Google)

• Propósito: permitir al usuario iniciar sesión en el portal de agentes utilizando su cuenta de Google, como alternativa al método tradicional de correo y contraseña.
• Dónde se carga: exclusivamente en el portal de agentes, en el flujo de inicio de sesión, y SOLO cuando el usuario elige expresamente iniciar sesión con Google.
• Cookies: Google OAuth NO coloca cookies en el dominio de Tennet. El flujo de autenticación redirige al usuario a las páginas de consentimiento de Google, donde se gestiona la sesión OAuth en dominios de Google.
• Datos transferidos: datos básicos de la cuenta de Google del usuario (correo electrónico, nombre, identificador de Google) hacia Tennet, una vez que el usuario otorga su consentimiento en la pantalla de Google.
• Política de privacidad: https://policies.google.com/privacy
• Tratamiento de consentimiento: el uso de Google OAuth requiere acción afirmativa explícita del usuario (hacer clic en “Iniciar sesión con Google”) y consentimiento expreso en la pantalla de Google. Por la naturaleza opt-in del flujo, el consentimiento queda implícito en la propia acción del usuario.

5.6. Enlaces externos a Google Maps (páginas públicas)

• Propósito: permitir a los visitantes de colecciones compartidas anónimamente (URL /c/{token}) abrir la ubicación de una propiedad en Google Maps mediante un clic explícito.
• Implementación: se trata únicamente de enlaces HTML estándar (etiqueta <a href>) que dirigen al usuario al sitio externo google.com/maps. NO se incrusta ningún recurso de Google en la página pública de Tennet.
• Cookies: ninguna en el dominio de Tennet. Si el usuario decide hacer clic en el enlace, Google podrá colocar sus propias cookies en su propio dominio una vez que el usuario llegue a Google Maps.
• Tratamiento de consentimiento: no aplica consentimiento dentro de Tennet, dado que se trata de una navegación iniciada por el propio usuario hacia un sitio externo.

5.7. Integración con WhatsApp (Sellia)

• Propósito: permitir la mensajería con clientes y prospectos a través de WhatsApp.
• Implementación: integración del lado del servidor con el proveedor BSP Sellia, exclusivamente para envío de plantillas salientes y recepción de webhooks. La acción “Compartir por WhatsApp” en la interfaz pública es un enlace profundo de tipo wa.me, que abre directamente la aplicación WhatsApp del dispositivo del usuario.
• Cookies: NO se coloca ninguna cookie en el dominio de Tennet. No se incrusta SDK de WhatsApp ni de Sellia.
• LocalStorage: NO se utiliza.
• Píxeles de seguimiento: NO existen.
• Tratamiento de consentimiento: no aplica consentimiento de cookies, ya que la integración no añade almacenamiento del lado del cliente.

5.8. Intercom (Messenger de soporte y asistente Fin AI)

• Propósito: prestar soporte al cliente dentro de la Plataforma mediante un mensajero de conversaciones y un asistente de inteligencia artificial (Fin) que responde dudas sobre el uso del servicio.
• Dónde se carga: SOLO en el portal de agentes autenticado. NO se carga en páginas públicas, en colecciones compartidas anónimamente ni en ninguna superficie sin sesión iniciada.
• Cookies y almacenamiento: el Messenger coloca identificadores funcionales de primera parte en el dominio de Tennet, necesarios para que las conversaciones funcionen: intercom-id-* (identificador de visitante, almacenamiento local sin expiración), intercom-session-* (continuidad de la sesión de conversación, aproximadamente 1 semana) e intercom-device-id-* (identificador de dispositivo para prevención de abuso, aproximadamente 270 días). NO coloca cookies de publicidad ni de analítica. Al cerrar sesión en Tennet, el Messenger se apaga y sus cookies de sesión se eliminan.
• Datos transferidos: identificador de usuario, nombre, correo electrónico y metadatos de cuenta (agencia, plan contratado, capacidad de asientos y contadores de uso), transmitidos mediante un token firmado del lado del servidor para impedir suplantación. NO se transfieren datos de clientes finales, propiedades ni montos de facturación. El contenido de las conversaciones de soporte se procesa con modelos de inteligencia artificial operados por Intercom y sus subprocesadores.
• Ubicación: servidores de Intercom en Estados Unidos de América.
• Política de privacidad: https://www.intercom.com/legal/privacy
• Acuerdo de tratamiento: Intercom actúa como encargado del tratamiento por cuenta de Tennet, conforme al artículo 36 de la LFPDPPP.
• Tratamiento de consentimiento: se trata de cookies funcionales de un servicio de soporte que forma parte de la prestación contratada, en una superficie a la que solo se accede tras aceptar el Aviso de Privacidad y la presente Política en el registro. Por ello NO requiere consentimiento previo adicional. Se informa en la presente Política conforme al principio de transparencia.

6. Registro de vistas en colecciones compartidas

Las vistas de colecciones compartidas públicamente (URL /c/{token}) se registran del lado del servidor mediante un identificador diario anonimizado generado por hash. Tennet realiza este registro para fines exclusivamente estadísticos: contar “una vista por visitante por día”, sin posibilidad de re-identificar al visitante.

Lo anterior:

• NO almacena la dirección IP del visitante.
• NO almacena el user-agent del visitante.
• NO coloca cookies ni utiliza localStorage.
• NO permite identificar al visitante de manera directa o indirecta.
• Genera un valor anonimizado que se descarta al finalizar el día.

Por su naturaleza puramente server-side, anonimizada y estadística, este registro NO constituye tratamiento de datos personales conforme a la LFPDPPP y no requiere consentimiento de cookies. Se incluye en esta Política para garantizar transparencia integral.

7. Mecanismos de consentimiento aplicados

Por la naturaleza minimalista del stack tecnológico de Tennet, el modelo de consentimiento adoptado es deliberadamente sencillo y se ajusta estrictamente a lo que la LFPDPPP requiere en cada caso.

7.1. Sitio público de tennet.mx (sin login)

Las páginas públicas de Tennet (incluyendo la página principal, las colecciones compartidas /c/{token}, el aviso de privacidad, los términos y condiciones y esta política) NO cargan servicios de terceros que coloquen cookies en el dominio de Tennet. Las únicas tecnologías activas son:

• Cookies esenciales de la propia sesión técnica, si el usuario está autenticado.
• localStorage para preferencias de interfaz, si el usuario ya las configuró.
• Bunny Fonts para tipografías, sin cookies y con servidores en jurisdicción adecuada.
• Registro server-side anonimizado de vistas en colecciones.

Por estas razones, Tennet NO despliega un banner de cookies tradicional en el sitio público. La presente Política, disponible permanentemente en tennet.mx/privacidad/cookies y enlazada desde el footer global del sitio, cumple con el principio de información transparente del Art. 16 LFPDPPP.

7.2. Portal de agentes autenticado

Para acceder al portal de agentes el usuario debe registrarse (signup) y aceptar expresamente los Términos y Condiciones, el Aviso de Privacidad y la presente Política de Cookies. Esta aceptación se realiza mediante checkbox diferenciado con default desmarcado; el consentimiento para finalidades secundarias (comunicaciones comerciales) se otorga mediante un checkbox separado, opcional y también desmarcado por defecto. Cada aceptación se registra de manera persistente en la bitácora de consentimiento de Tennet, conforme al principio de rendición de cuentas de la LFPDPPP.

Una vez completado el signup, el usuario autenticado dentro del portal experimenta:

• Cookies esenciales: instaladas sin consentimiento adicional por ser estrictamente necesarias.
• Cookies funcionales (Recordarme y trusted_device): instaladas solo si el usuario realiza la acción afirmativa correspondiente (marcar la opción).
• Mapas (Mapbox y teselas de Google): cargan en superficies cartográficas sin telemetría ni rastreo, conforme a las secciones 5.2 y 5.3, por lo que no requieren consentimiento adicional.
• Messenger de soporte (Intercom): carga en el portal autenticado con identificadores funcionales de primera parte, conforme a la sección 5.8; se apaga y elimina sus cookies de sesión al cerrar sesión.
• Stripe y Google OAuth: cargan en flujos específicos iniciados por el propio usuario, sin colocar cookies en el dominio de Tennet.

7.3. Retirar el consentimiento

El usuario puede en cualquier momento revocar el consentimiento otorgado para finalidades secundarias o ejercer cualquiera de sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) mediante alguno de los siguientes canales:

• Enviando un correo electrónico a legal@tennet.mx.
• Utilizando el procedimiento ARCO disponible en el portal del usuario, en la sección Configuración → Privacidad.

Tennet documentará el cambio de preferencia del usuario en la bitácora de consentimiento.

8. Cómo gestionar las cookies en el navegador

Independientemente de los mecanismos de consentimiento que Tennet implementa, el usuario puede gestionar las cookies que cualquier sitio web coloca en su navegador a través de la configuración del propio navegador. A continuación se proporcionan enlaces a las páginas oficiales de los navegadores más utilizados:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/es/kb/Borrar%20cookies
• Apple Safari: https://support.apple.com/es-mx/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/es-mx/microsoft-edge/eliminar-las-cookies-en-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
• Brave: https://brave.com/privacy-features/

8.1. Implicaciones de desactivar cookies

Si el usuario desactiva o bloquea las cookies esenciales de Tennet desde su navegador, NO podrá iniciar sesión ni mantener una sesión activa dentro de la Plataforma. Si bloquea las cookies funcionales, no podrá utilizar la opción “Recordarme” ni la función “recordar dispositivo de confianza” en 2FA.

8.2. Borrar localStorage

Para borrar el contenido del localStorage, el usuario puede utilizar las herramientas de desarrollo de su navegador o la opción de “borrar datos del sitio” que la mayoría de navegadores ofrece junto con la limpieza de cookies. Borrar el localStorage restablecerá las preferencias de interfaz a sus valores predeterminados.

9. Transferencias internacionales de datos

Algunos de los terceros descritos en esta Política tienen sus servidores fuera del territorio nacional. Tennet realiza dichas transferencias internacionales conforme al artículo 37 fracción VII de la LFPDPPP, justificadas por ser necesarias para la prestación del servicio solicitado por el usuario:

Para más detalles sobre transferencias internacionales y salvaguardas aplicadas, consultar el Aviso de Privacidad Integral de Tennet en tennet.mx/privacidad.

10. Cambios a esta Política de Cookies

Tennet podrá modificar la presente Política para reflejar:

• Cambios en la pila tecnológica de la Plataforma (alta o baja de servicios de terceros).
• Cambios regulatorios aplicables (reformas a LFPDPPP, criterios emitidos por la Secretaría Anticorrupción y Buen Gobierno, etc.).
• Cambios derivados de auditorías internas o externas.
• Cambios de redacción para mejorar claridad sin alterar el fondo.

Cuando los cambios sean sustanciales (incorporación de cookies de analítica o publicidad, nuevos terceros con tratamiento significativo de datos, cambios en el modelo de consentimiento), Tennet notificará a los usuarios autenticados mediante alguno de los siguientes mecanismos: (i) notificación in-app al iniciar sesión; (ii) correo electrónico a la dirección registrada; (iii) modal de re-consentimiento cuando aplique.

Las versiones históricas de esta Política se conservan en tennet.mx/legal para consulta del usuario.

11. Contacto

Para preguntas, dudas o ejercicio de derechos relacionados con esta Política de Cookies, el usuario puede contactar a Tennet a través de:

El Oficial de Privacidad designado por Tennet atiende las solicitudes recibidas a través del correo legal@tennet.mx en un plazo máximo de veinte (20) días hábiles, conforme al Procedimiento ARCO interno de Tennet y al marco de la LFPDPPP.

12. Integración con otros documentos

Esta Política de Cookies forma parte del marco documental de privacidad y términos de Tennet, y debe leerse en conjunto con los siguientes documentos:

• Aviso de Privacidad Integral (v1.3): tennet.mx/privacidad. Documento principal que describe el tratamiento integral de datos personales en Tennet.
• Aviso de Privacidad Simplificado: tennet.mx/privacidad/simplificado. Resumen accesible del Aviso Integral.
• Términos y Condiciones SaaS (v1.1): tennet.mx/terminos. Marco contractual general del uso de la Plataforma.
• Adendum Multi-usuario (v1.0): aplicable a Planes Team, Pro e Intelligence.
• Procedimiento ARCO interno (v1.0): describe cómo el usuario ejerce sus derechos de Acceso, Rectificación, Cancelación y Oposición.
• Política de Retención y Supresión (v1.0): define plazos de conservación de los datos personales.

En caso de conflicto interpretativo entre esta Política de Cookies y el Aviso de Privacidad Integral, prevalecerá el Aviso de Privacidad respecto del tratamiento integral de datos personales, y la presente Política prevalecerá respecto de los aspectos específicos de cookies y almacenamiento local.