1. Situación actual de V1
El código actual de Costa Guest no despliega de forma intencionada cookies publicitarias, píxeles de seguimiento conductual ni cookies analíticas no esenciales. Actualmente usamos almacenamiento técnico necesario para preferencia de idioma, continuidad de autenticación/sesión y seguridad.
Al limitarse el inventario actual a almacenamiento técnico/necesario, Costa Guest no necesita obligar al usuario a pasar por un banner publicitario de consentimiento para navegar. Si añadimos analítica, personalización o publicidad no esencial, deberá permanecer desactivada hasta disponer del mecanismo de consentimiento exigible.
2. Inventario actual
El inventario propio actual incluye:
- cg_locale — cookie propia funcional/técnica; recuerda EN/ES/NL; duración máxima 12 meses; SameSite=Lax; no se utiliza para publicidad.
- Almacenamiento de autenticación/sesión en las zonas de cuenta, negocio y Control Tower — almacenamiento técnico del navegador gestionado por el cliente de autenticación de Supabase para mantener una sesión autorizada. No se utiliza para publicidad.
- Estado técnico de seguridad o de solicitud estrictamente necesario para proteger o prestar un servicio solicitado, cuando sea técnicamente necesario.
3. Sitios de terceros
Al seguir un enlace a Stripe o a un proveedor externo de actividades, reservas, transporte u otros servicios, ese tercero puede usar sus propias cookies o almacenamiento conforme a su política. Esas cookies no se instalan por el mero hecho de que una página de Costa Guest contenga el enlace externo.
4. Futuras cookies no esenciales
Si Costa Guest incorpora analítica, publicidad o tecnologías similares no esenciales, se informará claramente antes de instalarlas y, cuando proceda, se ofrecerá aceptar o rechazar con la misma visibilidad y configurar preferencias. El consentimiento será independiente de la aceptación de términos generales y podrá retirarse con la misma facilidad con la que se otorgó.
5. Controles del navegador
Puedes eliminar o bloquear cookies/almacenamiento desde el navegador. Bloquear almacenamiento técnico puede impedir que se recuerde el idioma, mantener la sesión o utilizar correctamente funciones solicitadas.
6. Contacto
Consultas de privacidad o almacenamiento: privacy@costaguest.com.
Almacenamiento funcional actual del navegador — auditoría final V1
Además de las preferencias de idioma y el almacenamiento de autenticación descritos anteriormente, la auditoría del código V1 ha identificado el siguiente almacenamiento propio funcional o de sesión. Se utiliza para prestar funciones solicitadas o conservar estados temporales del flujo y no constituye seguimiento publicitario ni entre sitios.
- costa_guest_day_places_v1 — localStorage del planificador del día. Guarda slugs de destino e identificadores UUID canónicos de lugares de forma limitada (máximo 12 por destino); no requiere cuenta y no está diseñado para contener nombres, correos electrónicos u otros datos personales directos.
- costa-guest-conversation-token — UUID aleatorio en sessionStorage para mantener una conversación del Concierge dentro de la sesión del navegador y aislar su estado/historial. Finaliza con la sesión del navegador y no es un identificador publicitario.
- costa_guest_pending_invite y costa_guest_pending_invite_mode — sessionStorage utilizado únicamente durante un flujo autorizado de invitación de equipo/propiedad. El valor de invitación es un estado sensible por capacidad; los parámetros se eliminan de la URL tras capturarlos y el estado almacenado se borra al completar correctamente el flujo.
- costa-guest-billing-return:* — marcador de sessionStorage de un solo uso para evitar recargas repetidas al volver de un flujo de facturación. Es estado operativo limitado a la sesión, no analítica.
- Almacenamiento de autenticación de Supabase — material técnico de sesión/autenticación gestionado por el cliente de Supabase en superficies autenticadas. Se utiliza para mantener acceso autorizado y no debe reutilizarse para publicidad o perfilado conductual.
Almacenamiento del navegador para analítica de tráfico
La capa propia de analítica de tráfico descrita en el Aviso de Privacidad no instala una cookie de analítica ni escribe localStorage o sessionStorage para identificar visitantes.