Política de cookies
Última actualización: 23 de junio de 2026 · Versión 1.2
Marco legal: Ley N.° 29733 y D.S. N.° 016-2024-JUS (Perú)
¿Qué son las cookies?
Las cookies son pequeños archivos que un sitio web almacena en tu dispositivo para recordar preferencias y mantener sesiones activas. Además de cookies, las aplicaciones web modernas pueden usar almacenamiento del navegador (sessionStorage, localStorage) con propósitos similares.
Por qué no mostramos un banner de cookies
Kora App solo utiliza tecnologías estrictamente necesarias para prestar el servicio: autenticación segura, renovación de sesión y operación de la PWA (Progressive Web App). No utilizamos cookies de rastreo publicitario, análisis de comportamiento, marketing ni píxeles de terceros.
Conforme a la Ley N.° 29733 y D.S. N.° 016-2024-JUS, el consentimiento informado mediante banner se exige para tecnologías de seguimiento no esenciales. Al no existir ese tipo de tecnologías en nuestra plataforma, no es necesario ni correcto mostrar un aviso de aceptación.
Inventario completo de cookies y almacenamiento
app.koraapp.pe — App KORA (usuarios finales)
| Identificador | Tipo | Categoría | Finalidad y atributos |
|---|---|---|---|
| kora_refresh | Cookie HTTP | Estrictamente necesaria | Token opaco de renovación de sesión. Permite mantener la sesión activa sin requerir contraseña repetidamente. Dominio: app.koraapp.pe. Duración: 30 días. Path: /api/auth. Atributos: HttpOnly, Secure, SameSite=Lax. No es accesible por JavaScript. |
| sessionStorage: kora_access | sessionStorage | Estrictamente necesaria | Token JWT de acceso (RS256, 15 minutos de vigencia) usado para autenticar peticiones a la API. Se elimina automáticamente al cerrar la pestaña. No persiste entre sesiones del navegador. |
| Cache PWA (Service Worker) | Cache API | Estrictamente necesaria | Caché de archivos estáticos para funcionamiento offline de la PWA (Progressive Web App). No contiene datos personales del usuario. |
koraapp.pe — Sitio público KORA
El sitio público no establece ninguna cookie ni utiliza almacenamiento local. Es un sitio estático de información que no requiere autenticación.
dashboard.koraapp.pe — Dashboard de operadores
El dashboard de operadores utiliza las mismas tecnologías de autenticación que App KORA: cookie httpOnly de sesión y token de acceso en sessionStorage. No incluye herramientas de análisis ni marketing.
Análisis, marketing y servicios de pago
No utilizamos: Google Analytics, Google Tag Manager, Facebook Pixel, TikTok Pixel, Hotjar, Sentry, Amplitude, Mixpanel, Segment ni ningún otro servicio de análisis o marketing que establezca cookies.
La integración con Culqi (procesador de pagos) está en desarrollo. Cuando se active, los scripts de Culqi solo se cargarán en el flujo de recarga de créditos iniciado voluntariamente por el usuario, y esta política se actualizará para reflejar cualquier nueva cookie técnica de pago.
Entorno de desarrollo y preview
En entornos de vista previa de Vercel (URLs del tipo *.vercel.app) puede aparecer una cookie __vercel_toolbar de la propia plataforma de despliegue. Esta cookie no está presente en producción (koraapp.pe, app.koraapp.pe, dashboard.koraapp.pe).
Cómo gestionar las cookies
Las cookies técnicas de autenticación son necesarias para el funcionamiento del servicio. Si las eliminas o bloqueas, deberás iniciar sesión nuevamente cada vez que uses la aplicación.
Puedes eliminar las cookies desde la configuración de tu navegador en cualquier momento. Para cerrar sesión de forma segura, usa el botón Cerrar sesión en la aplicación, que invalida el token en el servidor además de eliminar la cookie del dispositivo.
Actualizaciones de esta política
Si en el futuro incorporamos tecnologías que requieran consentimiento (análisis, marketing o servicios de pago que establezcan cookies no esenciales), actualizaremos esta política e implementaremos el mecanismo de consentimiento correspondiente antes de activar dichas tecnologías.
Contacto
Consultas sobre cookies o privacidad: privacidad@koraapp.pe