Política de Cookies

19 de septiembre de 2026

Esta página explica de forma transparente cómo la plataforma utiliza las cookies y el almacenamiento local del navegador.

1. Cookies y almacenamiento local

Para funcionar, la plataforma utiliza dos cookies técnicas propias, necesarias para mantenerte con la sesión iniciada, y el almacenamiento local del navegador (localStorage) para los datos esenciales del perfil y algunas preferencias. Las cookies técnicas no requieren consentimiento y no rastrean la navegación. Además, solo con consentimiento, utiliza cookies analíticas de Google Analytics (véase el punto 4). No utilizamos cookies publicitarias ni tecnologías de perfilado con fines publicitarios. Algunas páginas también pueden contener vídeos alojados en YouTube o Vimeo: no se cargan al abrir la página, sino solo si pulsas el botón de reproducción, momento en el que el proveedor puede instalar sus propias cookies (véase el punto 5).

La aplicación es una Progressive Web App (PWA): el navegador puede instalar un service worker que almacena en caché algunos recursos estáticos (iconos, manifiesto) para el uso sin conexión. Esta caché es técnica, no requiere consentimiento y no rastrea al usuario.

2. Qué guardamos en tu dispositivo

Cookies técnicas (propias, transmitidas solo por conexión cifrada, con una duración de 7 días que se renueva cada vez que se usa la sesión):
• refreshToken — te mantiene con la sesión iniciada sin tener que volver a acceder. Es httpOnly: ningún script de la página puede leerla, ni siquiera los nuestros, y solo se envía en las solicitudes de autenticación (ruta /api/auth);
• hasSession — un simple indicador, con valor «1», que señala a la aplicación la posible existencia de una sesión para evitar una consulta al servidor en cada apertura. No contiene identificadores ni datos personales.

Almacenamiento local del navegador (localStorage):
• user — datos esenciales del perfil, para mostrarlos en la interfaz;
• session-ended-at — registra que has pedido salir, de modo que el cierre de sesión no se anule si la red falla;
• originalUser e impersonateUserId — presentes solo en el dispositivo del personal administrativo, durante una operación de asistencia sobre una cuenta;
• cookie_consent_v2 — guarda tu elección sobre las cookies (aceptar o rechazar);
• i18nextLng — el idioma seleccionado para la interfaz;
• bookingState (nombre técnico heredado) — posible estado temporal de la consulta de un alojamiento o de una solicitud, sin pago;
• casa-di-ale:sidebar-collapsed — preferencia de visualización de la barra lateral;
• pwaInstallPromptDismissed — recuerda si ya has visto el aviso de instalación de la PWA;
• pwaPushPromptHandled — recuerda si ya has respondido al aviso de notificaciones push.

El token de acceso ya no se guarda en tu dispositivo: vive únicamente en la memoria de la pestaña del navegador y desaparece cuando la cierras o recargas la página.

3. Base jurídica

El almacenamiento local técnico es estrictamente necesario para prestar el servicio y, según la Directiva ePrivacy, no requiere consentimiento. Las cookies de Google Analytics se instalan solo con consentimiento mediante el banner del sitio (art. 6.1.a RGPD y Directiva ePrivacy). Puedes retirar o modificar las opciones sobre cookies analíticas desde «Gestionar cookies» en el pie de página. Siguen aplicándose las garantías del RGPD para los datos personales implicados.

4. Cookies analíticas (Google Analytics 4)

Con tu consentimiento en el banner del sitio usamos Google Analytics 4 (proporcionado por Google) para recopilar, de forma agregada y seudonimizada, estadísticas sobre el uso del sitio: páginas visitadas, origen del tráfico e interacciones principales con la plataforma. Para ello Google instala cookies técnico-estadísticas, en particular _ga y _ga_<identificador>, con una duración de hasta 2 años. La dirección IP se anonimiza. Si pulsas «Rechazar» en el banner del sitio, Google Analytics no se carga; puedes cambiar tu elección en cualquier momento mediante «Gestionar cookies» en el pie de página.

5. Servicios de terceros

Cuando utilizas determinadas funciones, servicios de terceros pueden instalar sus propias cookies o recibir datos técnicos de tu dispositivo: Google y Apple cuando eliges iniciar sesión con esas cuentas; Google Analytics solo con consentimiento mediante el banner del sitio; servicios cartográficos al mostrar mapas. El tratamiento por parte de estos servicios se rige por sus respectivos avisos. Al visualizar mapas (directorio y detalles de actividades), los mosaicos cartográficos los proporcionan Esri/ArcGIS (services.arcgisonline.com) y, si está configurado, MapTiler (api.maptiler.com): ambos reciben la dirección IP y el User-Agent del dispositivo.

Vídeos incorporados (YouTube y Vimeo). Las páginas que contienen un vídeo no lo cargan al abrirse: se muestra una vista previa servida desde nuestros propios servidores, y el reproductor del proveedor se incorpora solo si pulsas el botón de reproducción. Hasta ese momento ningún dato llega a YouTube o Vimeo. Al pulsar el botón, el proveedor recibe tu dirección IP, el tipo de navegador y dispositivo (User-Agent) y la página de procedencia, y puede instalar sus propias cookies o tecnologías similares. Utilizamos el dominio youtube-nocookie.com y el parámetro Do Not Track de Vimeo, que reducen la personalización pero no eliminan todo tratamiento por parte del proveedor, regulado por sus respectivas informativas.

6. Gestión y eliminación

Puedes eliminar los datos guardados cerrando sesión o borrando el almacenamiento local y las cookies desde la configuración del navegador. Puedes modificar la elección sobre cookies analíticas mediante «Gestionar cookies» en el pie de página. También puedes consultar las políticas de los servicios de terceros para gestionar sus cookies.

7. Notificaciones push (Web Push)

Si elige activar las notificaciones push, el navegador almacena una suscripción push compuesta por: una URL de endpoint del servicio de notificaciones del navegador, claves criptográficas (p256dh, auth) e información técnica del dispositivo (userAgent). Estos datos se almacenan en nuestro servidor y se transmiten al servicio push de su navegador (p. ej., Google FCM, Mozilla autopush, Apple APNs) para entregar las notificaciones. La base jurídica es su consentimiento explícito a través del permiso del navegador (art. 6.1.a RGPD). Puede retirar el consentimiento en cualquier momento desde su perfil de usuario (sección Notificaciones): esto elimina la suscripción de nuestro servidor y cancela la suscripción del navegador.

8. Contactos

Para cualquier pregunta sobre esta Política de Cookies escribe a info@civediamoincalabria.it.