Cookies y almacenamiento

Actualizado el 29 de septiembre de 2026.

Esta página describe el almacenamiento utilizado por el sitio. Las cookies de acceso permiten mantener tu sesión y completar la autenticación; bloquearlas puede impedir el acceso al panel.

Acceso y seguridad

• Supabase Auth (cookies sb-*): sesión y verificación del acceso. Su duración depende de la configuración de autenticación y de la renovación de sesión.
• toka_auth_return y toka_auth_flow_id: regreso seguro después de Google o de una confirmación por correo. En Google duran hasta 10 minutos; el retorno de registro o recuperación, hasta 24 horas. Se eliminan al completar el flujo.
• toka_admin: acceso interno del equipo, hasta 14 días.
• toka_preview_plan: recuerda el plan que el administrador eligió para revisar el panel, hasta ocho horas; se elimina al salir de esa vista.

Preferencias y formularios

• toka-theme (localStorage): conserva el tema que eliges en el panel hasta que lo cambias a Claro o borras el almacenamiento.
• toka-auth-* (sessionStorage): conserva nombre y correo en la pestaña para recuperar un formulario tras un error. Las contraseñas no se guardan en este almacenamiento.
• toka-studio-saved:* (sessionStorage): evita repetir la confirmación de un guardado al recargar. No almacena el contenido del perfil.
• toka_loyalty_phone: solo se guarda si marcas «Recordar mi número en este dispositivo» en la tarjeta de sellos. Dura hasta un año y se limita a la ruta de esa placa. Puedes retirarla enviando el formulario con esa opción desmarcada o borrando las cookies del sitio.

Métricas propias

Toka registra aperturas de placas y clics en sus enlaces en el servidor para mostrar estadísticas al negocio. Estos eventos no necesitan cookies de analítica: no identifican personas únicas ni confirman reseñas, ventas o conexiones al Wi-Fi. La página comercial y las páginas informativas utilizan Vercel Web Analytics para medir visitas de forma agregada, sin cookies de analítica. Se excluyen las páginas privadas y de autenticación y se eliminan los parámetros de URL antes de enviar eventos. No incorporamos Google Analytics, píxeles publicitarios ni herramientas de grabación de sesiones.

Servicios externos

El alojamiento utiliza Vercel; las cuentas y los datos utilizan Supabase. La landing y los perfiles públicos solicitan fuentes a Google Fonts, por lo que el navegador se conecta a Google para descargarlas. Elegir «Continuar con Google» abre el servicio de autenticación de Google. Los enlaces a WhatsApp, Google Maps y otros sitios te llevan a servicios con sus propias políticas.

Cómo controlar el almacenamiento

Puedes cerrar sesión desde el panel y borrar las cookies y los datos de tokamx.com desde los ajustes de tu navegador. Borrar la cookie de sellos deja de recordar el número en el dispositivo; no elimina tu historial de sellos. Las funciones opcionales de seguimiento requerirán revisar esta página y sus controles antes de incorporarse.

Tus datos y tus derechos

Toka es responsable de los datos de las cuentas del panel y del programa de sellos. Para consultar, corregir o borrar tus datos (incluido tu historial de sellos), oponerte a su uso o retirar tu autorización, escribe a tokamid.mx@gmail.com con tu nombre, el dato o número de que se trata y qué necesitas. Te responderemos en un máximo de 20 días hábiles.