Política de cookies · Llave Asturias

Las tres cookies que instala esta web

Esta es la lista completa de las nuestras, sin categorías vagas ni «entre otras». Las tres son propias, las tres son técnicas y ninguna se instala por navegar: hace falta que entres en tu cuenta o que pulses el botón de Google. Las de Stripe no son nuestras y van más abajo, en su propia sección.

Nombre	Finalidad	Duración	Titular
llave_sesion	Mantener tu sesión iniciada después de entrar, para que la página de tu cuenta sepa que eres tú sin volver a pedirte el correo. Solo al entrar en tu cuenta, nunca por navegar.	60 días o hasta que pulses «Salir»	Propia · Llave Asturias
llave_oauth	Comprobar que la vuelta desde Google la ha iniciado tu propio navegador. Es la protección contra CSRF del parámetro «state». Solo si pulsas «Entrar con Google».	10 minutos se borra al volver de Google	Propia · Llave Asturias
llave_oauth_pkce	Guardar el verificador PKCE que impide que un código de autorización interceptado sirva para entrar en tu cuenta. Solo si pulsas «Entrar con Google».	10 minutos se borra al volver de Google	Propia · Llave Asturias

Las tres van marcadas HttpOnly, así que ningún JavaScript de la página puede leerlas, y SameSite=Lax, para que no viajen desde otros sitios. Llevan además el atributo Secure cuando la web se sirve por HTTPS, que es como se sirve en producción. Las dos de Google están limitadas a la ruta /api/entrar/google: fuera de ahí ni siquiera se envían.

Por qué no ves un banner de cookies

Porque no hay nada que consentir. El artículo 22.2 de la Ley 34/2002 exceptúa del consentimiento las cookies estrictamente necesarias para prestar un servicio expresamente solicitado por el usuario. Mantener abierta la sesión que acabas de abrir, y proteger ese acceso de un ataque, son exactamente eso. Pedirte permiso para lo que has pedido tú sería ruido sin función.

Ninguna de las tres mide, sigue ni perfila. No hay cookies de analítica, ni de publicidad, ni de redes sociales, que son las que sí exigen consentimiento previo y banner. Si algún día las hubiera, el banner aparecería antes que la cookie.

Con lo que instale Stripe hacemos la misma lectura, y por eso su script no se carga al abrir la ficha: solo cuando pulsas «Reservar», que es pedir el pago. Está explicado en su sección, aquí debajo.

Matiz honesto: la cookie de sesión dura 60 días, y la guía sobre el uso de las cookies de la Agencia Española de Protección de Datos de mayo de 2024 considera exenta la cookie de autenticación de sesión. Nuestra lectura es que la permanencia forma parte del servicio que pides al entrar, y por eso solo se instala cuando entras y se destruye en el servidor cuando pulsas «Salir».

[PENDIENTE: confirmar con asesoría si conviene ofrecer una casilla «mantener la sesión abierta» para que los 60 días sean una elección explícita del usuario]

Qué se guarda exactamente en tu navegador

Este es el inventario completo de lo que esta web puede escribir o leer en tu dispositivo. Todo lo que no aparece aquí, no existe: si alguna fila cambia, esta página cambiará antes que el sitio, con la fecha de actualización visible arriba.

Cookies propias: 3, todas técnicas y necesarias
Cookies de terceros: Las que instale el script de Stripe, y solo si pulsas «Reservar» en una vivienda
Cookies de analítica: Ninguna
Cookies publicitarias o de perfilado: Ninguna
sessionStorage: Una entrada, «llave:cobro:<id del pago>», con la referencia de tu reserva. Solo al pagar con tarjeta, solo en esa pestaña y muere con ella
localStorage: No se usa
Píxeles y balizas web: Ninguno
Scripts de terceros: Uno: js.stripe.com, y solo al pulsar «Reservar». Ni el botón oficial de Google ni ningún otro
Tipografías: Alojadas en nuestro servidor, sin petición a dominios externos
Vídeos y mapas incrustados: Ninguno

Qué pasa cuando pagas la señal con tarjeta

Es el único momento en que esta web carga algo de un tercero. Al pulsar «Reservar» en la ficha de una vivienda, la página trae el script de pago de js.stripe.com y con él pinta el campo de la tarjeta. Abrir la ficha no lo carga: hasta que no pulsas, tu navegador no le pide nada a Stripe.

Ese script es suyo y se ejecuta en tu navegador, así que puede guardar cosas en él que nosotros no ponemos ni podemos borrar. Nuestra lectura es que lo que necesite para cobrarte está exento del consentimiento del artículo 22.2 de la Ley 34/2002, porque solo aparece cuando has pedido pagar y sirve para eso. Lo que no vamos a hacer es enumerarte aquí unas cookies que no hemos comprobado.

[PENDIENTE: medir con claves de prueba qué guarda el script de Stripe tras montar el campo de la tarjeta —document.cookie y almacenamiento— y añadir aquí cada entrada con su nombre, finalidad y duración]

Lo que sí ponemos nosotros en esa pantalla es una entrada en el sessionStorage de esa pestaña, con la clave llave:cobro:<id del pago> y la referencia de tu reserva dentro. Sirve para que, si tu banco te lleva a su pantalla de autenticación y te devuelve aquí, podamos seguir diciéndote con qué referencia escribirnos. No te identifica, no te mide, no viaja a ningún servidor y desaparece al cerrar la pestaña.

Qué pasa con las cookies de Google

Cuando pulsas «Entrar con Google», tu navegador sale de esta web y va a un dominio de Google. Allí Google usa sus propias cookies, en su propio dominio y bajo su propia política. Nosotros no las instalamos, no las leemos y no podemos borrarlas: son tan ajenas a este sitio como las de cualquier otra web que visites después.

Lo que sí evitamos es que Google esté presente sin que tú lo pidas: esta web no carga el script del botón oficial de Google ni ninguna otra pieza suya. El botón es un enlace normal a nuestro propio servidor, y hasta que no lo pulsas no hay ninguna petición a Google. Qué datos nos devuelve después está explicado en la política de privacidad.

Qué herramientas de medición usamos

Ninguna. Esta web no lleva Google Analytics, ni píxel de Meta, ni ninguna otra herramienta de medición, con cookies o sin ellas. Si algún día añadimos una, será sin cookies y alojada en nuestro propio servidor, y lo diremos en esta misma página antes de activarla.

[PENDIENTE: confirmar antes de publicar si se activa alguna herramienta de analítica y, en ese caso, indicar cuál, dónde se aloja, qué registra y durante cuánto tiempo]

Cómo controlar o eliminar estas cookies

La forma directa es pulsar «Salir» en tu cuenta: además de borrar la cookie, eso destruye la sesión en nuestro servidor, así que ese valor deja de servir para nada aunque alguien lo tuviera. Cualquier navegador te permite además ver, bloquear y eliminar las cookies de cada sitio desde sus ajustes de privacidad.

Encontrarás esa opción en los ajustes de privacidad y seguridad de Chrome, Firefox, Safari o Edge, normalmente bajo el epígrafe de cookies y datos de sitios. Bloquearlas no te impide leer nada de esta web: solo impide entrar en la cuenta, porque sin cookie no hay forma de saber que la sesión es tuya.

Qué haremos si algún día añadimos cookies no exentas

Antes de instalar la primera aparecerá un banner con tres opciones al mismo nivel visual: aceptar, rechazar y configurar, sin casillas premarcadas y sin que rechazar cueste más clics que aceptar, como exige la guía sobre el uso de cookies de la Agencia Española de Protección de Datos de mayo de 2024.

Mientras no pulses nada, no se instalará ninguna cookie que necesite tu consentimiento, y seguir navegando no equivale a aceptarlas. La tabla de arriba crecería con el nombre, el titular, la finalidad y el plazo de cada una, igual que las tres actuales.

Dudas sobre esta política

Si algo de esta página no te cuadra, escríbenos y te respondemos por escrito. Puedes comprobarlo también sin preguntarnos: abre el panel de almacenamiento de tu navegador en cualquier página pública de esta web y verás que está vacío mientras no entres en tu cuenta ni pulses «Reservar»; vuelve a mirarlo después de entrar y verás aparecer exactamente la cookie de la tabla.

info@llaveasturias.com

Aviso legal · Política de privacidad