Cookie Policy Política de Cookies y Tecnologías Similares

🇺🇸 ENGLISH VERSION

1. What this policy covers

jsadsAI | José Santamaría ("jsadsAI," "we," "us") operates www.jsadsai.com as a boutique AI architecture and business-consulting firm based in Medellín, Colombia. This is not a generic template: it describes exactly what cookies and local-storage technologies the site uses today, what it does not use, and how U.S. visitors and clients — particularly in states with large Latino communities — can exercise meaningful control over tracking, even though jsadsAI is a Colombian entity governed primarily by Colombian law.

2. Essential cookies we actually use

The site sets one server-side session cookie (PHPSESSID), used exclusively for necessary security and functional purposes:

• Cross-Site Request Forgery (CSRF) protection: when you submit the contact form or another form on the site, this cookie helps confirm the submission genuinely came from your browser and not a malicious third party.
• Administrative session: the internal admin panel (/admin), used only by the jsadsAI team, relies on a separate session cookie to stay logged in. It has no effect on public visitors.

These cookies are strictly necessary for the site to function securely. They are not used for advertising or cross-site tracking, do not require prior opt-in consent under applicable law, and expire when the session or browser closes.

3. Browser local storage (not cookies, disclosed here for transparency)

Beyond the session cookie above, the site stores a small number of values in your own browser using localStorage — a different technology from cookies. Unlike cookies, these values are never attached automatically to every request; the site reads them and, in the cases marked below, sends them to our own server as part of an analytics event.

3.1 First-party analytics identifiers

To understand how the site is used — which pages are read, which calls to action work, which language converts — we run our own measurement instead of a third-party analytics product. It relies on two random identifiers generated by your browser:

• jsv — visitor identifier. Storage: localStorage. Purpose: to tell a returning visit from a new one. Lifetime: 12 months maximum; once it expires, a new random identifier is generated and the previous one is not carried over. Transmitted to our server with each analytics event.
• jss — session identifier. Storage: localStorage. Purpose: to group the pages of a single visit. Lifetime: renewed after 30 minutes of inactivity. Transmitted to our server with each analytics event.
• jsu — campaign parameters. Storage: localStorage. Purpose: to remember which campaign a visit came from while you browse — the utm_* values present in the URL you arrived with and, if you came from a Google advertisement, that ad click's own identifier (gclid, gbraid or wbraid). We store that identifier on its own, never the full URL or its query string, and only when it is actually present. Lifetime: kept until a new campaign replaces it or you clear site data. Transmitted with analytics events.
• jsc — your consent choice. Storage: localStorage. Purpose: to remember what you decided in the consent banner, so we do not ask again on every page. It stores the version of this policy and of the banner, the date of your decision, the categories you accepted or rejected (analytics, advertising, personalisation), the resulting Google Consent Mode signals, and whether your browser was sending a Global Privacy Control signal. It records your choice only, never who you are, and it is not transmitted to our server. It is written only when you decide; if we change this policy or the banner, it stops being valid and we ask again. Lifetime: until you withdraw consent or clear your browser storage.
• jsqa — internal testing flag. Storage: localStorage. Set only when our own team appends a specific testing parameter to a URL; it marks the resulting events so they are excluded from our metrics. Ordinary visits never set it.

These identifiers are random and first-party: they are generated in your browser, they only exist for www.jsadsai.com, and they are not shared with, nor readable by, any other website. Technical facts about what they are and are not:

• They do not contain your name, email address or phone number, and they are not derived from them.
• They are not derived from your IP address or your user agent, and they cannot be reversed back to you.
• We do not store your IP address in our analytics records — not in plain text and not hashed — nor your full user agent, nor the query string of the URL, nor the content of any form field. Of the referring page we keep only the domain; of your device, only the broad category (mobile, tablet, desktop).
• We do not use fingerprinting — we do not build an identifier from your device, fonts, screen, canvas or any similar signal — and we do not track you across other websites.

3.2 Storage used by interactive features

These values support features you choose to use. They stay in your browser, and the ones that identify a conversation are sent only to the service that runs that feature, when you use it:

• Chat assistant: stores a session identifier and recent conversation history so it survives a page reload. The session identifier accompanies the messages you send to the assistant.
• Diagnostic tool / Solution Finder: stores your progress, and an identifier for the assessment, while you complete it.
• Advanced contact form: stores a simple flag so certain help hints are not shown repeatedly.

You can clear all of this information at any time from your browser's privacy settings ("clear site data"). Clearing it removes the identifiers; the site will generate new random ones on your next visit.

4. Consent banner, categories and the Google tools we use

On your first visit, jsadsAI | José Santamaría shows a consent banner with three choices of equal weight: Accept all, Reject optional, and Set preferences (choose by category). Nothing optional runs until you decide. Your decision is stored in your own browser (jsc, section 3.1) and can be changed or withdrawn at any time from the permanent “Privacy preferences” link in the footer of every page, without an account or password. Withdrawing returns the site to its default state and the banner asks again.

The categories are:

• Necessary (always on): the session cookie of section 2 and the storage the site needs to work securely. They cannot be switched off.
• Analytics (optional, off by default): Google Analytics 4. It measures how the site is used — pages, actions, language. Only if you accept this category may Google set its analytics cookies (_ga and _ga_…).
• Advertising (optional, off by default): Google Ads conversion measurement and remarketing — whether a visit came from an ad and whether it led to a contact. Only if you accept this category may Google set its advertising cookie (_gcl_au). Accepting Analytics does not accept Advertising: each category governs only its own signals.
• Personalisation (optional, off by default): personalised advertising and content by Google.

Technically, your choice is passed to Google through Google Consent Mode v2: Analytics maps to analytics_storage; Advertising to ad_storage and ad_user_data; Personalisation to ad_personalization and personalization_storage. The default state, declared before any Google script runs on every page, denies all of them. Google's scripts (googletagmanager.com, which serve Google Analytics, Google Ads and the Google Tag Manager container) are loaded on every page, but while a category is denied they do not set the cookies of that category; Google may receive non-identifying, cookieless pings in that state, as documented by Google for Consent Mode. We do not use Meta Pixel or any other advertising or analytics tag. Our own first-party measurement (section 3.1) uses no cookies and does not depend on these categories.

We do not sell or share personal information with third parties for cross-context behavioural advertising. Details on the data Google processes are in Google's own policies; how we use the resulting information is described in our Privacy Policy.

5. Third-party resources the site may load

Some pages load resources hosted by third parties to function correctly. These providers may set their own technical cookies under their own policies, outside jsadsAI's direct control:

• Google Fonts: site typefaces (Inter, Montserrat, Poppins), served from Google's servers.
• Google Tag scripts (googletagmanager.com): the scripts behind Google Analytics 4, Google Ads and the Google Tag Manager container, governed by the consent categories of section 4.
• jsDelivr (CDN): the international phone-number selector library used in forms.
• Wompi: starting an online payment redirects you to Wompi's secure checkout (checkout.wompi.co), a separate domain operated by Wompi S.A., subject to its own cookie and privacy policy.

6. Global Privacy Control (GPC) and opt-out signals

jsadsAI honors the Global Privacy Control as a valid, browser-based opt-out preference signal. If your browser sends it, the preferences panel opens with the Advertising and Personalisation categories unticked and tells you so; the decision remains yours. Nothing in this site relies on you submitting a separate form to opt out: rejecting or withdrawing consent from the banner or from “Privacy preferences” takes effect immediately in your browser.

7. California — CCPA/CPRA framework (used here as our reference standard)

We use the California Consumer Privacy Act, as amended by the California Privacy Rights Act (CCPA/CPRA), as the reference standard for this policy, even beyond what strict applicability may require of a business our size.

7.1 Sale or sharing of information

jsadsAI does not sell or share cookie or local-storage data with third parties for cross-context behavioral advertising, and has not done so in the preceding 12 months.

7.2 Your rights

Regardless of whether the CCPA/CPRA formally applies to us, we extend the following rights to any visitor who requests them:

• Right to Know / Access — what cookie- and storage-related data exists about you and how it is used.
• Right to Correct inaccurate information we hold.
• Right to Delete data collected via cookies or local storage.
• Right to Opt-Out of Sale/Sharing — not applicable today (we do not sell or share), but honored via GPC if this ever changes.
• Right to Limit Use of Sensitive Personal Information — we do not knowingly collect sensitive personal information through cookies.
• Right to Data Portability for any data we hold that originated from cookies or local storage.
• Right to Non-Discrimination for exercising any of these rights.
• Right to Appeal a denied request, by replying to our decision at the email below.

7.3 How to exercise these rights

Write to newsletter@jsadsai.com. We respond within 45 days of a verifiable request, extendable by an additional 45 days when reasonably necessary, with notice of the extension. We may ask for reasonable information to verify your identity before acting on a request. You may designate an authorized agent to submit a request on your behalf; we may still require proof of the agent's authority and, in some cases, direct verification with you.

7.4 Retention

Session cookie data lasts only for the duration of your browsing session. Local-storage data persists on your device until you clear it or it is overwritten by normal use of the relevant feature; we do not centrally retain cookie-derived logs beyond what is necessary for security and abuse prevention.

7.5 Applicability note, in good faith

jsadsAI is a small consultancy that likely does not meet the CCPA/CPRA's statutory thresholds (annual gross revenue above $25 million USD, personal information of 100,000+ consumers or households, or 50%+ of revenue from selling personal information). We extend these rights voluntarily, as a matter of policy, to any visitor or client who asks — regardless of the state or country they write from.

8. Other priority states — a brief, honest overview

The following notes summarize, without claiming state-by-state legal precision, how we approach the other states with large Latino populations that we prioritize for transparency. State privacy law changes frequently; treat this section as a good-faith summary, not legal advice.

• Texas — Texas Data Privacy and Security Act (TDPSA): similar rights (access, correction, deletion, portability, opt-out), with a small-business exception referencing SBA size standards.
• Colorado — Colorado Privacy Act (CPA): similar rights, and formal recognition of universal opt-out signals such as GPC.
• New Jersey — New Jersey Data Privacy Act (NJDPA): rights broadly comparable to Colorado's and Virginia's frameworks.
• Florida — Florida Digital Bill of Rights (FDBR): aimed mainly at very large technology platforms; jsadsAI does not meet its thresholds, but we honor the same transparency principles regardless.
• Illinois — we do not collect biometric data through this site; if we ever did from Illinois residents, we would apply the consent requirements of the Biometric Information Privacy Act (BIPA).
• New York — no comprehensive consumer privacy statute equivalent to the CCPA as of this update, but we apply data-security practices consistent with New York's SHIELD Act.
• Arizona — no comprehensive consumer privacy statute as of this update; we apply the same default transparency principles described above.

State privacy law is an evolving area, and this overview is provided in good faith rather than as a jurisdiction-by-jurisdiction legal opinion. Anyone may write to newsletter@jsadsai.com to exercise the rights described in this policy, regardless of their state of residence.

9. Other relevant U.S. federal frameworks

• FTC Act — we follow truthful, non-deceptive advertising and marketing practices.
• CAN-SPAM Act — marketing emails include a clear opt-out mechanism and an identifiable sender.
• TCPA — we obtain appropriate consent before marketing communications by SMS, WhatsApp, or phone.
• COPPA — this site is not directed at children under 13, and we do not knowingly collect their personal information.

10. International data transfers

Data associated with cookies or local storage may be processed in Colombia and by cloud/AI infrastructure providers with servers in the United States or other countries (for example, OpenAI, Google, and other cloud hosts), under confidentiality commitments and reasonable contractual security safeguards with those providers. Given the low-volume, B2B nature of this data flow, no Privacy Shield-style certification mechanism is used or required.

11. How to control or delete cookies

The quickest way is the “Privacy preferences” link in the footer, which lets you change categories or withdraw all consent at once. You can also configure your browser to block or delete cookies at any time from its privacy settings. Blocking the essential session cookie may prevent forms on the site from submitting correctly.

12. Changes to this policy

We will update this policy whenever the site's actual behavior around cookies or local storage changes — for example, if we activate analytics tools. jsadsAI reserves the right to revise this document to reflect legal or technical developments.

This English section is provided for the transparency and benefit of U.S. visitors and clients; jsadsAI's business is governed by the laws of the Republic of Colombia and complements our Privacy Policy. Questions: newsletter@jsadsai.com.

🇨🇴 VERSIÓN EN ESPAÑOL

1. Qué es una cookie y por qué esta política es distinta a otras

Una cookie es un pequeño archivo que un sitio web puede guardar en tu navegador para recordar información entre visitas. Esta política no es un texto genérico: describe exactamente qué usa hoy jsadsAI | José Santamaría en www.jsadsai.com, sin inflar la lista con categorías de cookies que el sitio todavía no utiliza.

2. Cookies técnicas que sí usamos

El sitio utiliza una cookie de sesión de servidor (PHPSESSID) exclusivamente para funciones necesarias de seguridad y funcionamiento:

• Protección contra falsificación de solicitudes (CSRF): al enviar el formulario de contacto u otros formularios del sitio, esta cookie ayuda a verificar que el envío proviene realmente de tu navegador y no de un tercero malicioso.
• Sesión administrativa: el panel interno de administración (/admin), de uso exclusivo del equipo de jsadsAI, usa una cookie de sesión separada para mantener el inicio de sesión. No tiene ningún efecto sobre visitantes públicos del sitio.

Estas cookies son estrictamente necesarias para que el sitio funcione con seguridad: no requieren tu consentimiento previo bajo la normativa aplicable, no se usan para publicidad ni para rastrear tu navegación en otros sitios, y expiran al cerrar la sesión o el navegador.

3. Almacenamiento local del navegador (no son cookies, pero se explican aquí por transparencia)

Además de la cookie de sesión anterior, el sitio guarda unos pocos valores en tu propio navegador mediante localStorage (almacenamiento local), una tecnología distinta a las cookies. A diferencia de las cookies, estos valores no viajan de forma automática en cada solicitud: el sitio los lee y, en los casos señalados abajo, los envía a nuestro propio servidor como parte de un evento de analítica.

3.1 Identificadores analíticos propios (first-party)

Para entender cómo se usa el sitio —qué páginas se leen, qué llamada a la acción funciona, qué idioma convierte— medimos con un sistema propio en lugar de una herramienta de analítica de terceros. Se apoya en dos identificadores aleatorios que genera tu navegador:

• jsv — identificador de visitante. Almacenamiento: localStorage. Finalidad: distinguir una visita recurrente de una nueva. Vigencia: 12 meses como máximo; al vencer se genera un identificador nuevo y aleatorio, sin relación con el anterior. Se transmite a nuestro servidor con cada evento de analítica.
• jss — identificador de sesión. Almacenamiento: localStorage. Finalidad: agrupar las páginas de una misma visita. Vigencia: se renueva tras 30 minutos de inactividad. Se transmite a nuestro servidor con cada evento de analítica.
• jsu — parámetros de campaña. Almacenamiento: localStorage. Finalidad: recordar de qué campaña vino la visita mientras navegas: los valores utm_* presentes en la URL con la que llegaste y, si vienes de un anuncio de Google, el identificador propio de ese clic (gclid, gbraid o wbraid). Ese identificador se guarda suelto, nunca la URL completa ni su cadena de consulta, y sólo cuando existe. Vigencia: se conserva hasta que otra campaña lo reemplace o borres los datos del sitio. Se transmite con los eventos de analítica.
• jsc — tu decisión sobre el consentimiento. Almacenamiento: localStorage. Finalidad: recordar lo que decidiste en el aviso de consentimiento, para no preguntártelo en cada página. Guarda la versión de esta política y del aviso, la fecha de tu decisión, las categorías que aceptaste o rechazaste (analítica, publicidad, personalización), las señales resultantes de Google Consent Mode y si tu navegador enviaba la señal Global Privacy Control. Guarda únicamente tu decisión, nunca quién eres, y no se transmite a nuestro servidor. Sólo se escribe cuando decides; si cambiamos esta política o el aviso, deja de valer y volvemos a preguntar. Vigencia: hasta que retires el consentimiento o borres el almacenamiento del navegador.
• jsqa — marca de pruebas internas. Almacenamiento: localStorage. Sólo se activa cuando nuestro equipo añade un parámetro concreto de pruebas a una URL; sirve para marcar esos eventos y excluirlos de nuestras métricas. Una visita normal nunca lo activa.

Estos identificadores son aleatorios y propios: se generan en tu navegador, sólo existen para www.jsadsai.com y ningún otro sitio web puede leerlos ni recibirlos. Hechos técnicos sobre lo que son y lo que no:

• No contienen tu nombre, tu correo ni tu teléfono, y tampoco se derivan de ellos.
• No se derivan de tu dirección IP ni de tu agente de usuario, y no son reversibles: desde el identificador no se puede llegar a una persona.
• No guardamos tu dirección IP en nuestros registros de analítica —ni en claro ni cifrada—, ni tu agente de usuario completo, ni la cadena de consulta de la URL, ni el contenido de ningún campo de formulario. De la página de procedencia conservamos únicamente el dominio; del dispositivo, únicamente la categoría general (móvil, tableta, escritorio).
• No usamos fingerprinting —no construimos un identificador a partir de tu dispositivo, tus fuentes, tu pantalla, el canvas ni señales similares— y no te seguimos en otros sitios web.

3.2 Almacenamiento de las funciones interactivas

Estos valores sostienen funciones que decides usar. Se quedan en tu navegador, y los que identifican una conversación se envían únicamente al servicio que hace funcionar esa función, cuando la usas:

• Asistente de chat: guarda un identificador de sesión y el historial reciente de la conversación, para que no se pierda si recargas la página. Ese identificador acompaña a los mensajes que le envías al asistente.
• Diagnosticador / Solution Finder: guarda el progreso de tus respuestas, y un identificador del diagnóstico, mientras lo completas.
• Formulario de contacto avanzado: guarda una marca simple para no repetir ciertos mensajes de ayuda ya vistos.

Puedes borrar toda esta información en cualquier momento desde la configuración de privacidad de tu navegador ("borrar datos de sitios web"). Al borrarla desaparecen los identificadores; el sitio generará otros nuevos y aleatorios en tu siguiente visita.

4. Aviso de consentimiento, categorías y herramientas de Google que usamos

En tu primera visita, jsadsAI | José Santamaría muestra un aviso de consentimiento con tres opciones del mismo peso: Aceptar todo, Rechazar opcionales y Configurar preferencias (elegir por categoría). Nada opcional se activa hasta que decides. Tu decisión se guarda en tu propio navegador (jsc, apartado 3.1) y puedes cambiarla o retirarla cuando quieras desde el enlace permanente «Preferencias de privacidad» del pie de todas las páginas, sin cuenta ni contraseña. Retirarla devuelve el sitio a su estado por defecto y el aviso vuelve a preguntar.

Las categorías son:

• Necesarias (siempre activas): la cookie de sesión del apartado 2 y el almacenamiento que el sitio necesita para funcionar con seguridad. No se pueden desactivar.
• Analítica (opcional, desactivada por defecto): Google Analytics 4. Mide cómo se usa el sitio: páginas, acciones, idioma. Sólo si aceptas esta categoría Google puede crear sus cookies analíticas (_ga y _ga_…).
• Publicidad (opcional, desactivada por defecto): medición de conversiones y remarketing de Google Ads: si una visita vino de un anuncio y si terminó en un contacto. Sólo si aceptas esta categoría Google puede crear su cookie publicitaria (_gcl_au). Aceptar Analítica no implica aceptar Publicidad: cada categoría gobierna únicamente sus propias señales.
• Personalización (opcional, desactivada por defecto): publicidad y contenido personalizados por Google.

Técnicamente, tu decisión se comunica a Google mediante Google Consent Mode v2: Analítica corresponde a analytics_storage; Publicidad a ad_storage y ad_user_data; Personalización a ad_personalization y personalization_storage. El estado por defecto, declarado antes de que se ejecute cualquier script de Google en todas las páginas, los deniega todos. Los scripts de Google (googletagmanager.com, que sirven Google Analytics, Google Ads y el contenedor de Google Tag Manager) se cargan en todas las páginas, pero mientras una categoría está denegada no crean las cookies de esa categoría; en ese estado Google puede recibir pings sin cookie y sin identificarte, tal como Google documenta para Consent Mode. No usamos Meta Pixel ni ninguna otra etiqueta publicitaria o analítica. Nuestra medición propia (apartado 3.1) no usa cookies y no depende de estas categorías.

No vendemos ni compartimos información personal con terceros para publicidad comportamental entre contextos. Qué datos procesa Google se describe en las políticas del propio Google; qué hacemos nosotros con la información resultante, en nuestra Política de Privacidad.

5. Recursos externos que puede cargar el sitio

Algunas páginas cargan recursos alojados por terceros para funcionar correctamente. Estos proveedores pueden establecer sus propias cookies técnicas bajo su propia política, fuera del control directo de jsadsAI:

• Google Fonts: tipografías del sitio (Inter, Montserrat, Poppins), servidas desde los servidores de Google.
• Scripts de Google Tag (googletagmanager.com): los scripts de Google Analytics 4, Google Ads y el contenedor de Google Tag Manager, gobernados por las categorías de consentimiento del apartado 4.
• jsDelivr (CDN): librería de selector de teléfono internacional usada en formularios.
• Wompi: al iniciar un pago en línea, se te redirige al checkout seguro de Wompi (checkout.wompi.co), un dominio distinto operado por Wompi S.A., sujeto a su propia política de cookies y privacidad.

6. Señales de exclusión y control de terceros

jsadsAI reconoce la señal Global Privacy Control del navegador como preferencia válida de exclusión. Si tu navegador la envía, el panel de preferencias se abre con las categorías Publicidad y Personalización desmarcadas y te lo indica; la decisión sigue siendo tuya. No hace falta ningún formulario adicional: rechazar o retirar el consentimiento desde el aviso o desde «Preferencias de privacidad» tiene efecto inmediato en tu navegador.

7. Cómo controlar o eliminar cookies

La vía más rápida es el enlace «Preferencias de privacidad» del pie de página, que permite cambiar categorías o retirar todo el consentimiento de una vez. También puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento desde su configuración de privacidad. Ten en cuenta que bloquear la cookie técnica de sesión puede impedir el envío correcto de formularios en el sitio.

8. Transferencia internacional de datos

Los datos asociados a cookies o almacenamiento local pueden procesarse en Colombia y en proveedores de infraestructura cloud/IA con servidores en Estados Unidos u otros países (por ejemplo, OpenAI, Google y otros proveedores cloud), bajo compromisos de confidencialidad y medidas contractuales razonables de seguridad con dichos proveedores.

9. Vigencia y modificaciones

Esta política se actualizará cada vez que cambie el comportamiento real del sitio en materia de cookies o almacenamiento local — por ejemplo, al activar herramientas de analítica. jsadsAI se reserva el derecho de modificar este documento para adaptarlo a novedades legislativas o tecnológicas.

Esta política se rige por las leyes de la República de Colombia y complementa nuestra Política de Privacidad y Tratamiento de Datos. Para más información escríbenos a newsletter@jsadsai.com.