Política de cookies

1. ¿Qué son las cookies?

Las cookies son pequeños archivos que se almacenan en su dispositivo cuando visita un sitio web. Permiten que el sitio recuerde acciones o preferencias durante un tiempo, para no tener que reconfigurarlas en cada visita. La normativa también contempla otras tecnologías análogas (por ejemplo almacenamiento local muy breve en el navegador); cuando aplique, lo indicamos abajo.

2. Responsable

El responsable del sitio es quien figura en el Aviso legal y en la Política de privacidad. Allí encontrará también cómo tratamos los datos personales (incluidos los relativos a reservas, cuenta de usuario y pagos).

3. Cookies propias (este sitio web)

Utilizamos solo cookies técnicas de primera parte imprescindibles para el servicio que usted solicita: mantener su sesión tras iniciar sesión (correo y contraseña o, si está activo, acceso con Google). No utilizamos cookies de publicidad ni de analítica en nuestro dominio.

• Cookie de acceso (sesión). Contiene un identificador de sesión cifrado (token de acceso) con vida corta. Permite reconocer su cuenta mientras navega por el área privada (reservas, perfil, administración si procede). Está configurada como HttpOnly (no es legible por JavaScript en la página), con envío solo por conexión segura cuando el entorno está en HTTPS (Secure) y con atributo SameSite acorde a buenas prácticas, para limitar el envío en peticiones cruzadas no deseadas.
• Cookie de renovación de sesión. Permite obtener un nuevo token de acceso sin pedirle la contraseña en cada visita, dentro de un plazo máximo más largo (por ejemplo varias semanas). También es HttpOnly y está sujeta a las mismas medidas de seguridad. Puede cerrar sesión en cualquier momento desde la aplicación; eso invalida el uso práctico de la sesión en el servidor.

Estas cookies son estrictamente necesarias para prestar el servicio de cuenta y reservas; no exigen banner de consentimiento previo al amparo del RGPD y de los criterios habituales de la AEPD cuando son imprescindibles para el servicio solicitado.

Inicio de sesión con Google (almacenamiento temporal)

Si utiliza el acceso con Google, durante unos instantes el navegador puede guardar de forma temporal datos en almacenamiento de sesión (sessionStorage) para completar de forma segura el protocolo de autorización; se eliminan al terminar el flujo o al cerrar la pestaña. No sustituyen a las cookies de sesión anteriores y no se usan con fines publicitarios.

4. Pagos online (Stripe Checkout)

Los cobros por la web se realizan mediante Stripe Checkout: una página de pago alojada por Stripe (no introducimos el número de tarjeta en formularios incrustados propios). Cuando pulsa pagar, es redirigido al dominio de Stripe (por ejemplo checkout.stripe.com) para completar el pago con los medios habilitados (tarjeta, Bizum u otros según configuración).

En ese entorno Stripe puede utilizar cookies y tecnologías propias para el fraude, la sesión de pago y el cumplimiento normativo. Esas cookies no las controlamos nosotros; se rigen por la política de Stripe. Le recomendamos consultar la Política de cookies de Stripe y su Política de privacidad. El tratamiento de datos de pago como encargado queda descrito en nuestra Política de privacidad.

Tras el pago, Stripe le devuelve a nuestro sitio (por ejemplo a la página de confirmación). La confirmación técnica del pedido también puede completarse por medios entre servidores (webhooks), sin implicar cookies adicionales en su navegador para ese fin.

5. Analíticas, redes sociales y publicidad

En la actualidad no utilizamos, en el dominio de este sitio, cookies de análisis de audiencia, publicidad comportamental, ni widgets de redes sociales que depositen cookies de seguimiento. Si en el futuro se incorporaran, se actualizará esta política y, cuando la ley lo exija, se solicitará su consentimiento previo.

6. Cómo gestionar o desactivar las cookies

Puede configurar su navegador para bloquear o eliminar cookies. Tenga en cuenta que, si bloquea las cookies técnicas de sesión de nuestro sitio, no podrá iniciar sesión ni usar el área privada. Consulte la ayuda de su navegador (Chrome, Firefox, Safari, Edge, etc.). Las cookies de Stripe en el dominio de Stripe se gestionan según las opciones de ese proveedor y de su navegador cuando visite la pasarela de pago.

7. Consentimiento y más información

Las cookies estrictamente necesarias para el servicio solicitado (sesión en nuestro sitio) no requieren consentimiento previo. Para el pago, al utilizar Stripe Checkout aplican las condiciones y mecanismos de información y, en su caso, consentimiento que Stripe disponga en su propia interfaz.

Para ejercer derechos sobre datos personales o dudas de privacidad, consulte la Política de privacidad y la sección de contacto allí indicada.