1. Summary
VAI IA currently uses essential authentication cookies and functional local storage. The reviewed public site does not contain Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity, Hotjar or another non-essential analytics/advertising tracker.
Because no non-essential cookies or tracking technologies are active, a consent banner is not displayed. A disabled feature flag reserves the consent-control architecture for future use. Non-essential technology must not be activated without updating this policy and enabling an appropriate consent experience where required.
2. Confirmed cookies
| Name | Provider | Purpose | Category | Typical retention | Party | Attributes |
|---|
aidash | VAIONYX | Administrator session. The deployed name may be changed by server configuration. | Strictly necessary | Up to 7 days | First-party | HTTP-only, SameSite=Lax; Secure when configured for production |
aidash_client | VAIONYX | Authenticated client dashboard session. | Strictly necessary | About 2 hours, or up to 30 days with “remember me” | First-party | HTTP-only, SameSite=Lax; Secure when configured for production |
aidash_amb | VAIONYX | Authenticated ambassador session. | Strictly necessary | Up to 7 days | First-party | HTTP-only, SameSite=Lax; Secure when configured for production |
adm | VAIONYX | Legacy administrator compatibility session. | Strictly necessary | Up to 7 days | First-party | HTTP-only, SameSite=Lax; Secure when configured for production |
Authentication cookies are necessary to keep signed-in areas secure. They do not contain a full payment-card number.
3. Local browser storage
| Key | Purpose | Retention |
|---|
vai-lang | Remembers the selected English or Spanish interface. | Until cleared in the browser |
vai-session-<tenant> | Maintains a public web-chat session for the selected tenant. | Until cleared in the browser |
ba_conv | Maintains Business Assistant conversation continuity for an authenticated user. | Until logout or browser storage is cleared |
The current reviewed code does not use sessionStorage.
4. Third-party services
The public interface requests the Inter font from Google Fonts, utility styles from the Tailwind CSS Play CDN and a landing-page video through Amazon CloudFront. These requests can expose ordinary HTTP delivery metadata, but no cookie set by those assets was found in the reviewed application code. The application can also contact configured providers listed in the Data Processing Agreement. Stripe checkout and the customer portal are prepared but disabled by default; Stripe-hosted pages may use Stripe technologies if billing is later activated. We do not invent provider cookie names here because they are not currently set by this site.
5. Your controls
You can block or delete cookies and local storage through browser settings. Blocking essential cookies can prevent login, dashboards and protected features from working. Clearing local storage resets language, chat continuity and Business Assistant continuity on that device.
6. Changes and contact
We may update this inventory when the product or providers change. Material activation of non-essential technologies should be reflected here before deployment. Privacy questions may be sent to coceo@vainyx.com.
1. Resumen
VAI IA usa actualmente cookies esenciales de autenticación y almacenamiento local funcional. El sitio público revisado no contiene Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity, Hotjar ni otro tracker no esencial de analítica o publicidad.
Como no hay cookies no esenciales ni tecnologías de seguimiento activas, no se muestra un banner de consentimiento. Una bandera desactivada reserva la arquitectura de controles para el futuro. Ninguna tecnología no esencial debe activarse sin actualizar esta política y habilitar una experiencia de consentimiento apropiada cuando corresponda.
2. Cookies confirmadas
| Nombre | Proveedor | Finalidad | Categoría | Retención típica | Parte | Atributos |
|---|
aidash | VAIONYX | Sesión administrativa. El nombre puede modificarse mediante configuración. | Estrictamente necesaria | Hasta 7 días | First-party | HTTP-only, SameSite=Lax; Secure cuando se configura para producción |
aidash_client | VAIONYX | Sesión autenticada del panel del cliente. | Estrictamente necesaria | Aproximadamente 2 horas o hasta 30 días con “recordarme” | First-party | HTTP-only, SameSite=Lax; Secure cuando se configura para producción |
aidash_amb | VAIONYX | Sesión autenticada de embajador. | Estrictamente necesaria | Hasta 7 días | First-party | HTTP-only, SameSite=Lax; Secure cuando se configura para producción |
adm | VAIONYX | Compatibilidad de sesión administrativa heredada. | Estrictamente necesaria | Hasta 7 días | First-party | HTTP-only, SameSite=Lax; Secure cuando se configura para producción |
Estas cookies son necesarias para proteger áreas autenticadas. No contienen el número completo de una tarjeta.
3. Almacenamiento local del navegador
| Clave | Finalidad | Retención |
|---|
vai-lang | Recuerda la interfaz en inglés o español. | Hasta que se elimine en el navegador |
vai-session-<tenant> | Mantiene una sesión de chat web público para el tenant seleccionado. | Hasta que se elimine en el navegador |
ba_conv | Mantiene continuidad de conversación del Business Assistant para un usuario autenticado. | Hasta cerrar sesión o borrar el almacenamiento |
El código revisado no usa sessionStorage.
4. Servicios de terceros
La interfaz pública solicita la fuente Inter a Google Fonts, estilos utilitarios al Tailwind CSS Play CDN y un video de landing mediante Amazon CloudFront. Esas solicitudes pueden exponer metadatos ordinarios de entrega HTTP, pero no se encontró en el código revisado una cookie establecida por esos recursos. La aplicación también puede contactar proveedores configurados del Acuerdo de Tratamiento de Datos. Stripe Checkout y el portal están preparados, pero desactivados; las páginas de Stripe podrían usar tecnologías de Stripe si se activa billing. No inventamos nombres de cookies que este sitio no establece actualmente.
5. Tus controles
Puedes bloquear o eliminar cookies y almacenamiento local desde el navegador. Bloquear cookies esenciales puede impedir el inicio de sesión, paneles y funciones protegidas. Borrar almacenamiento local reinicia idioma y continuidad de conversaciones en ese dispositivo.
6. Cambios y contacto
Podemos actualizar este inventario cuando cambien producto o proveedores. La activación material de tecnología no esencial debe reflejarse aquí antes del despliegue. Escribe a coceo@vainyx.com.