Política de cookies

1. Quiénes somos

Esta Política de cookies se aplica al sitio web y a la plataforma de reservas que opera PRIVA SPA, S.L. (sociedad unipersonal), nombre comercial «Spafindo» («nosotros»), con domicilio social en Cl. Inglaterra – Faro Calaburra, 71, 29649 Mijas (Málaga), España, NIF B93940922. Contacto: info@spafindo.com. La identificación completa está en el Aviso legal, y lo que hacemos con los datos personales que hay detrás de estas cookies, en la Política de privacidad.

2. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que un sitio web almacena en tu dispositivo (ordenador, tableta o teléfono móvil) cuando lo visitas. Permiten reconocer tu dispositivo, mantener tu sesión iniciada y entender cómo se usa la plataforma. Tecnologías similares, como el almacenamiento local, pueden guardar información del mismo modo; en esta política nos referimos a todas ellas como «cookies». Esta política sigue la Guía sobre el uso de cookies de la AEPD (2023) y el artículo 22.2 de la Ley 34/2002 (LSSI-CE).

3. Consentimiento

Las cookies estrictamente necesarias no requieren consentimiento conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE). Las cookies analíticas y de marketing se instalan solo después de que hayas dado un consentimiento previo, específico, informado e inequívoco, siguiendo la guía de cookies de la AEPD:

• El aviso aparece antes de que se carguen etiquetas de analítica o publicidad, y estas permanecen desactivadas hasta que hayas elegido.
• Rechazar es tan fácil como aceptar: «Rechazar todo» está junto a «Aceptar todo», con la misma visibilidad, y «Configurar» muestra solo las herramientas opcionales configuradas en este sitio. Seguir navegando, desplazarte o cerrar el aviso no se interpreta como consentimiento.
• Tu elección se guarda 12 meses en la cookie spafindo-consent, y puedes cambiarla o retirarla cuando quieras —con la misma facilidad con la que la diste— desde «Configurar cookies», en el pie de todas las páginas. Al retirarlo, se detiene la nueva medición de inmediato y se eliminan las cookies analíticas y los datos de campaña que controlamos; los datos ya enviados no se retiran.
• El Modo de consentimiento v2 de Google está configurado como denegado por defecto, de modo que las etiquetas de analítica y publicidad de Google reciben ese estado antes de poder ejecutarse.

Si no hay activada ninguna herramienta de analítica ni de marketing, el aviso no se muestra y no se instala la cookie de consentimiento. Esos ajustes controlan las etiquetas de analítica y marketing; Google Maps se describe por separado en la sección 5.

4. Cookies que utilizamos

Las entradas siguientes describen las cookies y el almacenamiento de nuestra plataforma, así como las etiquetas opcionales de analítica y publicidad. Google Maps se describe por separado en la sección 5.

• Estrictamente necesarias: siempre activas, sin consentimiento (art. 22.2 LSSI). sb-…-auth-token, la cookie de inicio de sesión de Supabase que mantiene tu sesión abierta en tus reservas o en el panel de tu spa (propia, de sesión, renovable hasta 12 meses); lang, que recuerda si has elegido español o inglés (propia, 12 meses); spafindo-consent, que guarda tus preferencias de cookies para no volver a preguntarte (propia, 12 meses, y solo se instala cuando existe el aviso); y las cookies de seguridad y prevención del fraude que nuestro proveedor de pagos, Stripe, instala en su propia página de pago mientras pagas.
• Origen de la campaña: solo con consentimiento analítico. Guardamos las etiquetas UTM de campaña, el origen del sitio de procedencia y la ruta de entrada en sf_attribution (almacenamiento de sesión y local, hasta 12 meses desde su recogida). Puede acompañar un formulario o una reserva que envíes y guardarse con esa solicitud; el origen y el nombre de campaña también pueden acompañar los eventos de Google Analytics. No recogemos identificadores de clic publicitario en este registro. Al retirar el consentimiento, se elimina del navegador.
• Analíticas: solo con tu consentimiento. Google Analytics 4, de Google Ireland Ltd., utiliza las cookies propias _ga y _ga_* para distinguir navegadores y sesiones. Configuramos su caducidad a 12 meses, renovables con el uso mientras el consentimiento siga vigente. Los eventos miden vistas de páginas públicas, suites, búsquedas y actividad de reservas. Excluimos parámetros y fragmentos de las URL de página de los eventos y no enviamos vistas de cuentas o inicio de sesión, datos de contacto del huésped, tokens de pago ni códigos de canje de regalos. Una marca de sesión (sf_purchase:…) evita duplicar compras tras el consentimiento. Google también recibe datos técnicos de conexión, como la dirección IP e información del navegador; la recogida no es anónima.
• Marketing: inactivo. Meta Pixel y las cookies publicitarias no están activados. No se muestra un interruptor de marketing mientras no haya una herramienta configurada. Si activamos publicidad en el futuro, actualizaremos esta política y solicitaremos el consentimiento correspondiente antes de cargarla.

5. Cookies de terceros y encargados del tratamiento

Stripe, nuestro proveedor de pagos, instala cookies de seguridad y prevención del fraude en su propia página de pago mientras pagas. Google Analytics solo se carga en nuestra plataforma tras el consentimiento analítico. No hay ninguna etiqueta publicitaria de Meta activa.

Cuando un proveedor está fuera del EEE, la transferencia se protege con las Cláusulas Contractuales Tipo de la UE y, cuando procede, con el Marco de Privacidad de Datos UE-EE. UU., tal como se detalla en la sección 4.3 de la Política de privacidad. Cada proveedor opera conforme a sus propias políticas: Stripe, Google, Meta.

Google Maps

Cuando está activado, Google Maps se conecta con Google al cargarse un mapa integrado. Es independiente de Google Analytics y Meta Pixel. Nuestra Política de privacidad explica cuándo se cargan los mapas y qué datos técnicos recibe Google. Su información sobre cookies y su Política de privacidad describen las tecnologías de sus servicios y los controles disponibles.

6. Gestionar las cookies

Puedes cambiar tus preferencias en cualquier momento desde «Configurar cookies», en el pie de página: al desactivar la analítica, se detiene la nueva medición de inmediato y se eliminan las cookies analíticas y los datos de campaña que controlamos. La mayoría de los navegadores también permiten bloquear o eliminar cookies desde sus ajustes (Chrome, Firefox, Safari, Edge); Google ofrece un complemento para el navegador que desactiva Google Analytics. Desactivar las cookies estrictamente necesarias puede impedir el funcionamiento de partes del proceso de reserva, incluido el inicio de sesión. Consulta las páginas de ayuda de tu navegador para ver instrucciones paso a paso.

7. Cambios en esta política

Podemos actualizar esta Política de cookies para reflejar cambios en la tecnología, en los proveedores que utilizamos o en la legislación aplicable. La fecha de «última actualización» indica la revisión más reciente. Si introducimos una nueva cookie no esencial, actualizaremos esta lista y volveremos a pedirte el consentimiento antes.

Relacionado: Privacidad · Términos · Aviso legal