Política de Cookies

1. Introducción y propósito

La presente Política de Cookies (en adelante, la “Política”) describe de manera detallada las cookies y otras tecnologías de almacenamiento local que utiliza la plataforma Tennet (en adelante, “la Plataforma”), operada por Mercados en Seducción, S.A. de C.V. (en adelante, “Tennet”). Esta Política forma parte integral del Aviso de Privacidad de Tennet y complementa los Términos y Condiciones de uso de la Plataforma.

El propósito de esta Política es proporcionar a los usuarios, visitantes y titulares de datos personales información transparente y accesible sobre: (i) qué tecnologías de almacenamiento utiliza Tennet en el navegador del usuario; (ii) para qué se utilizan; (iii) cuánto tiempo permanecen activas; (iv) qué terceros pueden recibir información; (v) cómo el usuario puede gestionarlas o desactivarlas.

1.1. Marco legal aplicable

Esta Política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), reformada y publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, así como por su reglamentación complementaria. Tennet reconoce a la Secretaría Anticorrupción y Buen Gobierno como autoridad competente en materia de protección de datos personales, en sustitución del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

1.2. Sobre los responsables de su redacción

Esta Política refleja el inventario técnico verificado por el equipo de Desarrollo de Tennet contra el código fuente y la configuración de producción de la Plataforma. La clasificación legal de cada tecnología y los mecanismos de consentimiento aplicables fueron determinados conforme al marco regulatorio vigente.

2. Conceptos básicos

2.1. ¿Qué es una cookie?

Una cookie es un pequeño archivo de texto que un sitio web puede almacenar en el navegador del usuario cuando éste visita el sitio. Las cookies permiten al sitio recordar información sobre la visita del usuario, como su sesión iniciada, sus preferencias o su dispositivo de confianza.

Las cookies pueden clasificarse según diferentes criterios:

• Según su origen: cookies de primera parte (instaladas por el dominio que el usuario visita directamente, es decir, por tennet.mx) y cookies de terceros (instaladas por dominios distintos al que el usuario visita, por ejemplo, cuando se cargan recursos externos).
• Según su duración: cookies de sesión (se eliminan al cerrar el navegador) y cookies persistentes (permanecen por un periodo determinado).
• Según su finalidad: cookies estrictamente necesarias (esenciales), cookies funcionales, cookies analíticas y cookies de publicidad o marketing.

2.2. ¿Qué es localStorage?

El localStorage es un mecanismo de almacenamiento del navegador moderno que permite a una página web guardar información en el dispositivo del usuario. A diferencia de las cookies, la información almacenada en localStorage NO se envía automáticamente al servidor con cada solicitud, sino que solo se utiliza dentro del propio navegador del usuario para personalizar la experiencia.

2.3. ¿Qué NO usa Tennet?

Para que quede absolutamente claro qué tecnologías NO existen en la Plataforma de Tennet, presentamos esta lista negativa verificable contra el código fuente:

• Google Analytics, Google Tag Manager, gtag.js.
• Meta Pixel / Facebook Pixel (fbq).
• Hotjar, FullStory, Microsoft Clarity (grabación de sesión).
• Segment, Mixpanel, PostHog, Amplitude (analítica de producto).
• Intercom, Drift, Crisp (widgets de chat).
• Cookies de publicidad o remarketing.
• Píxeles de seguimiento de ningún tipo.
• Fingerprinting de dispositivo.

3. Inventario de cookies de primera parte

Todas las cookies que Tennet coloca directamente en el navegador del usuario son funcionales o de seguridad. Ninguna cookie de primera parte tiene fines publicitarios, de analítica, de seguimiento ni de elaboración de perfiles.

3.1. Categorización legal

• Cookies esenciales (tennet-session y XSRF-TOKEN): son indispensables para el funcionamiento técnico y la seguridad de la Plataforma. Conforme a la LFPDPPP y a la práctica internacional, las cookies estrictamente necesarias NO requieren consentimiento previo del usuario porque sin ellas la Plataforma no podría prestar el servicio solicitado.
• Cookies funcionales (remember_web_* y trusted_device): se activan ÚNICAMENTE como consecuencia de una acción afirmativa explícita del usuario (marcar “Recordarme” al iniciar sesión, o marcar “recordar este dispositivo” al activar 2FA). Por la naturaleza de la activación, el consentimiento del usuario queda implícito en la propia acción.

3.2. Sobre la verificación en dos pasos (2FA)

La verificación en dos pasos (2FA) no utiliza una cookie propia adicional. El estado del proceso de login pendiente (cuando el usuario ya ingresó usuario y contraseña, y le falta el segundo factor) se conserva dentro de la cookie de sesión “tennet-session”. Esto significa que el flujo 2FA no añade cookies adicionales al inventario.

4. Almacenamiento en localStorage

Tennet utiliza localStorage del navegador exclusivamente para guardar preferencias de interfaz del usuario. Esta información se guarda solo en el navegador del usuario, nunca se envía a los servidores de Tennet ni a terceros, y no permite rastreo ni elaboración de perfiles.

4.1. Categorización legal del localStorage

El localStorage descrito en este apartado se considera una tecnología de almacenamiento estrictamente funcional. Su contenido se limita a preferencias de interfaz del propio usuario en su propio dispositivo, no involucra tratamiento de datos personales por parte de Tennet, no permite identificar al usuario y no se transfiere a Tennet ni a terceros. En consecuencia, NO requiere consentimiento previo bajo la LFPDPPP.

El usuario puede borrar el contenido del localStorage en cualquier momento desde la configuración de su navegador, sin que ello afecte el funcionamiento de la Plataforma más allá de restablecer las preferencias de interfaz a sus valores predeterminados.

5. Servicios de terceros

Para prestar el servicio, Tennet integra de manera selectiva los siguientes servicios de terceros. Cada uno se describe con: (i) el propósito específico que cumple; (ii) en qué superficies de la Plataforma se carga; (iii) qué datos pueden transferirse; (iv) si coloca o no cookies en el navegador del usuario; (v) el tratamiento de consentimiento aplicable.

5.1. Bunny Fonts (servicio de tipografías)

• Propósito: servir las tipografías que se usan en la interfaz visual de la Plataforma.
• Dónde se carga: en todas las superficies de la Plataforma, tanto públicas como autenticadas.
• Cookies: NO coloca cookies en el navegador del usuario.
• Datos transferidos: únicamente la solicitud técnica para descargar el archivo de tipografía. El servidor de Bunny Fonts puede registrar técnicamente la dirección IP del usuario al servir la fuente.
• Ubicación: servidores en la Unión Europea, lo cual constituye una jurisdicción con nivel adecuado de protección de datos personales reconocido internacionalmente.
• Política de privacidad: https://bunny.net/privacy
• Tratamiento de consentimiento: como Bunny Fonts no coloca cookies, no envía telemetría más allá de la solicitud HTTP necesaria para servir el recurso, y opera bajo régimen de protección equivalente, su uso NO requiere consentimiento previo. Se informa en la presente Política conforme al principio de transparencia.

5.2. Google Maps (visualización de mapas)

• Propósito: visualizar la ubicación de propiedades inmobiliarias en mapas interactivos y estáticos, incluyendo vistas de vecindario.
• Dónde se carga: SOLO en superficies autenticadas de Tennet (portal de agentes), específicamente: detalle de propiedad, búsqueda con mapa, vista de vecindario. NO se carga en páginas públicas ni en colecciones compartidas anónimamente.
• Cookies: al cargar Google Maps en la Plataforma, Google PUEDE colocar cookies de su dominio (.google.com) en el navegador del usuario. Estas cookies son controladas por Google y se rigen por las políticas de Google.
• Datos transferidos: dirección IP del usuario, identificador de la sesión de Google si el usuario tiene cuenta de Google iniciada en su navegador, datos técnicos del navegador y dispositivo.
• Ubicación: servidores de Google a nivel global, principalmente Estados Unidos de América.
• Política de privacidad: https://policies.google.com/privacy
• Tratamiento de consentimiento: el uso de Google Maps requiere consentimiento del usuario. Tennet obtiene este consentimiento de manera integrada en el proceso de registro (signup) y aceptación de los Términos y Condiciones, donde el usuario manifiesta su conformidad con el uso de servicios cartográficos para la visualización de propiedades.

5.3. Mapbox GL JS (mapas alternativos)

• Propósito: renderizar mapas en el portal de agentes, específicamente para la búsqueda de propiedades con vista geográfica.
• Dónde se carga: exclusivamente en superficies autenticadas del portal de agentes. NO se carga en páginas públicas.
• Cookies: NO coloca cookies de publicidad. Puede emplear cookies técnicas de su CDN.
• Datos transferidos: el SDK de Mapbox GL JS envía telemetría de uso del mapa a los servidores de Mapbox. Esta telemetría incluye datos técnicos sobre el uso del mapa (zoom, paneo, tiempos de carga) y no es desactivable a través del SDK.
• Ubicación: servidores de Mapbox principalmente en Estados Unidos de América.
• Política de privacidad: https://www.mapbox.com/legal/privacy
• Tratamiento de consentimiento: el uso de Mapbox requiere consentimiento del usuario por la transferencia de telemetría a un tercero. Tennet obtiene este consentimiento de manera integrada en el proceso de registro (signup) junto con el de Google Maps, dado que ambos servicios cartográficos se utilizan con el mismo propósito funcional dentro del portal.

5.4. Stripe (procesamiento de pagos)

• Propósito: procesar los pagos de las suscripciones a Tennet de forma segura.
• Dónde se carga: NO se carga Stripe.js incrustado en el dominio de Tennet. Cuando el usuario procede al pago, es redirigido a las páginas alojadas (“Checkout” y “Portal de Facturación”) en los dominios de Stripe.
• Cookies: Stripe coloca sus cookies exclusivamente en stripe.com, NO en el dominio de Tennet. Por lo tanto, ninguna cookie de Stripe aparece en tennet.mx.
• Datos transferidos: datos de pago del usuario (número de tarjeta, fecha de expiración, código de seguridad, datos del titular, datos de facturación) directamente del usuario a Stripe, sin que Tennet acceda a esta información.
• Ubicación: servidores de Stripe principalmente en Estados Unidos de América.
• Política de privacidad: https://stripe.com/privacy
• Acuerdo de tratamiento: Tennet mantiene Data Processing Agreement (DPA) firmado con Stripe conforme al artículo 36 de la LFPDPPP.
• Tratamiento de consentimiento: como Stripe no coloca cookies en el dominio de Tennet, no aplica consentimiento de cookies para Tennet. El procesamiento de pagos se rige por la relación contractual del usuario con Stripe en el momento del pago, conforme al Aviso de Privacidad de Tennet.

5.5. Google OAuth (inicio de sesión con Google)

• Propósito: permitir al usuario iniciar sesión en el portal de agentes utilizando su cuenta de Google, como alternativa al método tradicional de correo y contraseña.
• Dónde se carga: exclusivamente en el portal de agentes, en el flujo de inicio de sesión, y SOLO cuando el usuario elige expresamente iniciar sesión con Google.
• Cookies: Google OAuth NO coloca cookies en el dominio de Tennet. El flujo de autenticación redirige al usuario a las páginas de consentimiento de Google, donde se gestiona la sesión OAuth en dominios de Google.
• Datos transferidos: datos básicos de la cuenta de Google del usuario (correo electrónico, nombre, identificador de Google) hacia Tennet, una vez que el usuario otorga su consentimiento en la pantalla de Google.
• Política de privacidad: https://policies.google.com/privacy
• Tratamiento de consentimiento: el uso de Google OAuth requiere acción afirmativa explícita del usuario (hacer clic en “Iniciar sesión con Google”) y consentimiento expreso en la pantalla de Google. Por la naturaleza opt-in del flujo, el consentimiento queda implícito en la propia acción del usuario.

5.6. Enlaces externos a Google Maps (páginas públicas)

• Propósito: permitir a los visitantes de colecciones compartidas anónimamente (URL /c/{token}) abrir la ubicación de una propiedad en Google Maps mediante un clic explícito.
• Implementación: se trata únicamente de enlaces HTML estándar (etiqueta <a href>) que dirigen al usuario al sitio externo google.com/maps. NO se incrusta ningún recurso de Google en la página pública de Tennet.
• Cookies: ninguna en el dominio de Tennet. Si el usuario decide hacer clic en el enlace, Google podrá colocar sus propias cookies en su propio dominio una vez que el usuario llegue a Google Maps.
• Tratamiento de consentimiento: no aplica consentimiento dentro de Tennet, dado que se trata de una navegación iniciada por el propio usuario hacia un sitio externo.

5.7. Integración con WhatsApp (Sellia)

• Propósito: permitir la mensajería con clientes y prospectos a través de WhatsApp.
• Implementación: integración del lado del servidor con el proveedor BSP Sellia, exclusivamente para envío de plantillas salientes y recepción de webhooks. La acción “Compartir por WhatsApp” en la interfaz pública es un enlace profundo de tipo wa.me, que abre directamente la aplicación WhatsApp del dispositivo del usuario.
• Cookies: NO se coloca ninguna cookie en el dominio de Tennet. No se incrusta SDK de WhatsApp ni de Sellia.
• LocalStorage: NO se utiliza.
• Píxeles de seguimiento: NO existen.
• Tratamiento de consentimiento: no aplica consentimiento de cookies, ya que la integración no añade almacenamiento del lado del cliente.

6. Registro de vistas en colecciones compartidas

Las vistas de colecciones compartidas públicamente (URL /c/{token}) se registran del lado del servidor mediante un identificador diario anonimizado generado por hash. Tennet realiza este registro para fines exclusivamente estadísticos: contar “una vista por visitante por día”, sin posibilidad de re-identificar al visitante.

Lo anterior:

• NO almacena la dirección IP del visitante.
• NO almacena el user-agent del visitante.
• NO coloca cookies ni utiliza localStorage.
• NO permite identificar al visitante de manera directa o indirecta.
• Genera un valor anonimizado que se descarta al finalizar el día.

Por su naturaleza puramente server-side, anonimizada y estadística, este registro NO constituye tratamiento de datos personales conforme a la LFPDPPP y no requiere consentimiento de cookies. Se incluye en esta Política para garantizar transparencia integral.

7. Mecanismos de consentimiento aplicados

Por la naturaleza minimalista del stack tecnológico de Tennet, el modelo de consentimiento adoptado es deliberadamente sencillo y se ajusta estrictamente a lo que la LFPDPPP requiere en cada caso.

7.1. Sitio público de tennet.mx (sin login)

Las páginas públicas de Tennet (incluyendo la página principal, las colecciones compartidas /c/{token}, el aviso de privacidad, los términos y condiciones y esta política) NO cargan servicios de terceros que coloquen cookies en el dominio de Tennet. Las únicas tecnologías activas son:

• Cookies esenciales de la propia sesión técnica, si el usuario está autenticado.
• localStorage para preferencias de interfaz, si el usuario ya las configuró.
• Bunny Fonts para tipografías, sin cookies y con servidores en jurisdicción adecuada.
• Registro server-side anonimizado de vistas en colecciones.

Por estas razones, Tennet NO despliega un banner de cookies tradicional en el sitio público. La presente Política, disponible permanentemente en tennet.mx/privacidad/cookies y enlazada desde el footer global del sitio, cumple con el principio de información transparente del Art. 16 LFPDPPP.

7.2. Portal de agentes autenticado

Para acceder al portal de agentes el usuario debe registrarse (signup) y aceptar expresamente: (i) los Términos y Condiciones; (ii) el Aviso de Privacidad; (iii) el uso de servicios cartográficos (Google Maps y Mapbox) para la visualización de propiedades. Esta aceptación se realiza mediante checkboxes diferenciados, con default desmarcado en finalidades secundarias y marcado en finalidades primarias (uso del servicio), y se registra de manera persistente en la bitácora de consentimiento de Tennet, conforme al principio de rendición de cuentas de la LFPDPPP.

Una vez completado el signup, el usuario autenticado dentro del portal experimenta:

• Cookies esenciales: instaladas sin consentimiento adicional por ser estrictamente necesarias.
• Cookies funcionales (Recordarme y trusted_device): instaladas solo si el usuario realiza la acción afirmativa correspondiente (marcar la opción).
• Google Maps y Mapbox: cargan en superficies cartográficas con base en el consentimiento otorgado en signup.
• Stripe y Google OAuth: cargan en flujos específicos iniciados por el propio usuario, sin colocar cookies en el dominio de Tennet.

7.3. Retirar el consentimiento

El usuario puede en cualquier momento retirar su consentimiento respecto del uso de servicios cartográficos o ejercer cualquiera de sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) mediante alguno de los siguientes canales:

• Enviando un correo electrónico a legal@tennet.mx.
• Utilizando el procedimiento ARCO disponible en el portal del usuario, en la sección Configuración → Privacidad.

La retirada del consentimiento del uso de servicios cartográficos puede afectar la funcionalidad de visualización de propiedades en mapa, pero no afecta el acceso al resto de la Plataforma. Tennet documentará el cambio de preferencia del usuario en la bitácora de consentimiento.

8. Cómo gestionar las cookies en el navegador

Independientemente de los mecanismos de consentimiento que Tennet implementa, el usuario puede gestionar las cookies que cualquier sitio web coloca en su navegador a través de la configuración del propio navegador. A continuación se proporcionan enlaces a las páginas oficiales de los navegadores más utilizados:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/es/kb/Borrar%20cookies
• Apple Safari: https://support.apple.com/es-mx/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/es-mx/microsoft-edge/eliminar-las-cookies-en-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
• Brave: https://brave.com/privacy-features/

8.1. Implicaciones de desactivar cookies

Si el usuario desactiva o bloquea las cookies esenciales de Tennet desde su navegador, NO podrá iniciar sesión ni mantener una sesión activa dentro de la Plataforma. Si bloquea las cookies funcionales, no podrá utilizar la opción “Recordarme” ni la función “recordar dispositivo de confianza” en 2FA.

8.2. Borrar localStorage

Para borrar el contenido del localStorage, el usuario puede utilizar las herramientas de desarrollo de su navegador o la opción de “borrar datos del sitio” que la mayoría de navegadores ofrece junto con la limpieza de cookies. Borrar el localStorage restablecerá las preferencias de interfaz a sus valores predeterminados.

9. Transferencias internacionales de datos

Algunos de los terceros descritos en esta Política tienen sus servidores fuera del territorio nacional. Tennet realiza dichas transferencias internacionales conforme al artículo 37 fracción VII de la LFPDPPP, justificadas por ser necesarias para la prestación del servicio solicitado por el usuario:

Para más detalles sobre transferencias internacionales y salvaguardas aplicadas, consultar el Aviso de Privacidad Integral de Tennet en tennet.mx/privacidad.

10. Cambios a esta Política de Cookies

Tennet podrá modificar la presente Política para reflejar:

• Cambios en la pila tecnológica de la Plataforma (alta o baja de servicios de terceros).
• Cambios regulatorios aplicables (reformas a LFPDPPP, criterios emitidos por la Secretaría Anticorrupción y Buen Gobierno, etc.).
• Cambios derivados de auditorías internas o externas.
• Cambios de redacción para mejorar claridad sin alterar el fondo.

Cuando los cambios sean sustanciales (incorporación de cookies de analítica o publicidad, nuevos terceros con tratamiento significativo de datos, cambios en el modelo de consentimiento), Tennet notificará a los usuarios autenticados mediante alguno de los siguientes mecanismos: (i) notificación in-app al iniciar sesión; (ii) correo electrónico a la dirección registrada; (iii) modal de re-consentimiento cuando aplique.

Las versiones históricas de esta Política se conservan en tennet.mx/legal para consulta del usuario.

11. Contacto

Para preguntas, dudas o ejercicio de derechos relacionados con esta Política de Cookies, el usuario puede contactar a Tennet a través de:

El Oficial de Privacidad designado por Tennet atiende las solicitudes recibidas a través del correo legal@tennet.mx en un plazo máximo de veinte (20) días hábiles, conforme al Procedimiento ARCO interno de Tennet y al marco de la LFPDPPP.

12. Integración con otros documentos

Esta Política de Cookies forma parte del marco documental de privacidad y términos de Tennet, y debe leerse en conjunto con los siguientes documentos:

• Aviso de Privacidad Integral (v1.2): tennet.mx/privacidad. Documento principal que describe el tratamiento integral de datos personales en Tennet.
• Aviso de Privacidad Simplificado: tennet.mx/privacidad/simplificado. Resumen accesible del Aviso Integral.
• Términos y Condiciones SaaS (v1.1): tennet.mx/terminos. Marco contractual general del uso de la Plataforma.
• Adendum Multi-usuario (v1.0): aplicable a Planes Team, Pro e Intelligence.
• Procedimiento ARCO interno (v1.0): describe cómo el usuario ejerce sus derechos de Acceso, Rectificación, Cancelación y Oposición.
• Política de Retención y Supresión (v1.0): define plazos de conservación de los datos personales.

En caso de conflicto interpretativo entre esta Política de Cookies y el Aviso de Privacidad Integral, prevalecerá el Aviso de Privacidad respecto del tratamiento integral de datos personales, y la presente Política prevalecerá respecto de los aspectos específicos de cookies y almacenamiento local.