1. Qué son las cookies
Las cookies son pequeños archivos de texto que los sitios web almacenan en tu navegador para recordar información sobre tu visita: idioma, sesión iniciada, preferencias, etc. También se utilizan para medir el uso del sitio y mejorar la experiencia.
Junto con las cookies utilizamos tecnologías similares, como localStorage y sessionStorage, que se rigen por esta misma política. No utilizamos píxeles de seguimiento.
2. Tipos de cookies que utilizamos
Clasificamos las cookies en tres categorías:
- Técnicas (imprescindibles): necesarias para que la web funcione o para darte lo que pides: mantienen la sesión iniciada, recuerdan el idioma que eliges, protegen frente a ataques CSRF, guardan la reserva que estás preparando y registran la atribución del programa de afiliados cuando aterrizas en LEBBO desde un enlace de recomendación. Quedan exentas de consentimiento conforme al artículo 22.2 LSSI.
- Analíticas: nos ayudan a entender cómo se usa el servicio (Google Analytics). Se activan solo si das tu consentimiento: mientras no lo des, no se carga ninguna etiqueta de Google ni se envía dato alguno a sus servidores.
- Marketing / publicidad: ahora mismo no utilizamos ninguna. La opción aparece en el banner por si en el futuro midiéramos campañas publicitarias: solo se activarían con tu consentimiento y las añadiríamos antes a esta lista.
3. Listado detallado
| Cookie / almacenamiento | Titular | Categoría | Finalidad | Duración |
|---|---|---|---|---|
sb-ewfhtnmvkiadketvsweg-auth-tokensb-ewfhtnmvkiadketvsweg-auth-token.<n> | Propia (con Supabase) | Técnica | Sesión de autenticación (Supabase Auth). Puede dividirse en varias cookies con sufijo numérico cuando el valor supera el tamaño máximo. | Hasta 400 días, cierre de sesión o expiración de la sesión |
NEXT_LOCALE | Propia | Técnica | Recuerda el idioma que eliges en el selector de idioma. | Sesión |
lebbo_consent | Propia | Técnica | Guarda tus preferencias de cookies (localStorage). | 12 meses; después te volvemos a preguntar |
lebbo:booking-draft:*lebbo:reservation-hold:* | Propia | Técnica | Guardan la reserva que estás preparando (fecha, hora, personas) y el pago en curso, para no perderlos si recargas la página o inicias sesión a mitad (sessionStorage). | Sesión |
lebbo-pwa-install-dismissedlebbo-onboarding-intro-seen-* | Propia | Técnica (preferencias) | Recuerdan que cerraste el aviso de instalar la app o que ya viste una guía del panel de empresa, para no volver a mostrártelos (localStorage). | Hasta que borres el almacenamiento local |
lebbo_affiliate | Propia | Técnica (atribución de afiliados) | Registra la atribución del programa de afiliados cuando llegas a LEBBO mediante un enlace de recomendación. Cookie firmada con HMAC-SHA256 que solo contiene un identificador opaco. Imprescindible para que el programa funcione correctamente y no se activa hasta que pulsas voluntariamente un enlace /r/<código>. | 30 días |
lebbo_acquisition | Propia | Técnica (origen de la reserva) | Conserva de forma first-touch si la visita comenzó en el marketplace de LEBBO o en un enlace/QR propio de una empresa. En el canal propio contiene una evidencia opaca firmada y HttpOnly; el origen se valida de nuevo y se congela al crear la reserva. Se utiliza exclusivamente para aplicar la comisión contractual correcta y prevenir manipulaciones. | 30 días |
g_contacts_oauth_state | Propia | Técnica (seguridad) | Solo para empresas que conectan su cuenta de Google Contactos: protege esa conexión frente a ataques CSRF. | 10 minutos |
lebbo_internal_traffic | Propia | Técnica | Solo en navegadores del equipo de LEBBO o de las empresas: marca sus visitas para que no cuenten en la analítica (localStorage). | Hasta que borres el almacenamiento local |
__stripe_mid__stripe_sid | Stripe | Técnica (pago) | Prevención de fraude en pagos, gestionadas por Stripe durante el checkout. | 1 año / 30 minutos |
_ga_ga_NYLYD87H2J | Google (Google Analytics) | Analítica | Google Analytics 4: distinguen usuarios y sesiones para medir de forma agregada cómo se usa el sitio. Solo se instalan si aceptas la categoría analítica (Consent Mode v2). Con ellas aceptadas, cuando confirmas o cancelas una reserva, o te das de alta en LEBBO Club, nuestro servidor lo comunica a Google Analytics con ese mismo identificador (referencia e importe; nunca tu nombre, correo ni teléfono). | 2 años |
ga_fired_* | Propia | Analítica | Evita contar dos veces el mismo evento (por ejemplo, una compra) si recargas la página. Solo con tu consentimiento analítico (sessionStorage o localStorage). | Sesión, o hasta que borres el almacenamiento local |
4. Cookies de terceros
Estos servicios intervienen en la web. Solo Stripe y Google instalan cookies propias, y las de Google solo con tu consentimiento:
- Stripe — pagos; cookies de prevención del fraude durante el pago. Consulta su política de cookies.
- Google Analytics — analítica de uso, solo con tu consentimiento. Consulta su política de privacidad.
- Cloudflare (Turnstile) — comprobación anti-bots al entrar y en algunos formularios; no instala cookies en nuestro dominio. Consulta su política de privacidad.
- Supabase — base de datos y sesión; la cookie de sesión es propia de LEBBO. Consulta su política de privacidad.
- Vercel — alojamiento; no instala cookies de seguimiento. Más información.
- Sentry — monitorización de errores; no instala cookies. Más información.
5. Cómo gestionar las cookies
Puedes gestionar tu consentimiento en cualquier momento desde el botón que encontrarás en esta página y en el pie de la web. Retirarlo es tan fácil como darlo: al hacerlo, borramos las cookies de Google Analytics. Guardamos tu elección 12 meses; después te volvemos a preguntar.
Adicionalmente, todos los navegadores permiten bloquear, limitar o eliminar cookies desde sus ajustes de privacidad:
6. Consecuencias de rechazarlas
Puedes rechazar las cookies no esenciales sin que se vea afectada la navegación básica. El rechazo de las cookies técnicas puede impedir el inicio de sesión, el correcto funcionamiento de la reserva o la protección anti-fraude en el pago.
La cookie de atribución de afiliados (lebbo_affiliate) solo se activa cuando pulsas voluntariamente un enlace /r/<código> y es imprescindible para que el programa de afiliados funcione. Si no deseas ser atribuido a ningún afiliado, basta con que no utilices ese tipo de enlaces de recomendación: el resto del sitio funciona sin ella.
7. Actualizaciones
Esta política puede actualizarse para reflejar cambios en las tecnologías utilizadas o en la normativa aplicable. La fecha de última revisión aparece al inicio del documento. Para cualquier duda puedes contactar con nosotros en privacidad@lebbo.es.