Cookies y almacenamiento del dispositivo
Última actualización: 5 de noviembre de 2026 · 2026-11-05.v1
Las cookies y tecnologías similares como localStorage y sessionStorage almacenan o acceden a datos del dispositivo. Este aviso complementa la Política de privacidad y describe el almacenamiento identificado en el código mantenido. No constituye una auditoría de navegador/red de producción.
1. Funciones necesarias y solicitadas
La autenticación necesaria, protección CSRF, funciones de reserva/sesión solicitadas y preferencia de idioma expresamente elegida no requieren un banner de aceptación de publicidad/analítica conforme al artículo 22.2 LSSI. Puede reservar como invitado sin cuenta. No añadimos un banner de aceptar todo solo por esas funciones exentas ni por analítica que no contiene el código mantenido.
2. Inventario y duración actual
| Nombre | Finalidad y duración |
|---|---|
webdev_app_session | Cookie · autenticación propia. Secure, HttpOnly, SameSite=None, ruta /. Máximo 365 días según server/_core; se elimina al cerrar sesión. Es autenticación persistente, no una cookie limitada a la sesión del navegador. |
__Host-oauth_state | Cookie · estado aleatorio y protección CSRF del inicio de sesión solicitado. El código de inicio la instala con Secure, SameSite=None, ruta / y sin Domain; máximo 600 segundos, consumida y eliminada tras el retorno. No es HttpOnly. |
mvp-locale | localStorage · recuerda el idioma expresamente elegido; permanece hasta sustituirse o eliminarse. La URL determina el idioma de la página actual. |
mvp-booking-draft-v2 | sessionStorage · reserva sin finalizar de esta pestaña. Se elimina tras enviar correctamente o al finalizar la sesión del navegador; no se restauran borradores de más de 24 horas. |
mvp-return-to | sessionStorage · retorno a una página permitida tras iniciar sesión. Se consume al usarlo con validez comprobada de 10 minutos, o se elimina al finalizar la sesión del navegador. |
mvp-redsys-return:<reference> | sessionStorage · conserva por reserva los parámetros firmados del retorno bancario para recuperar una verificación interrumpida. Se elimina tras verificación o al finalizar sesión. Los parámetros guardados por sí solos nunca acreditan pago. |
mvp-guest-bookings | localStorage · credenciales privadas recientes, actualmente guardadas automáticamente por la aplicación, hasta 12 reservas sin caducidad temporal. Permanecen hasta eliminarlas o sustituirlas por entradas más recientes. Permiten acceso: manténgalas privadas y use Olvidar este dispositivo en equipos compartidos. |
manus-runtime-user-info | localStorage · el hook actual de autenticación refleja información de cuenta/ejecución, incluido el valor sin sesión, sin caducidad temporal. No está acreditada su necesidad técnica y no debe considerarse exento solo por ser almacenamiento propio. Las funciones activas pueden recrearlo tras borrarlo. |
manus-cookie | sessionStorage · alternativa de autenticación de plataforma/previsualización cuando la plataforma la facilita; sesión actual del navegador, también se elimina al cerrar sesión. El código mantenido no la usa para analítica. |
app_session_id | Cookie de autenticación de plataforma externa, si esta la instala. La aplicación puede reconocerla, pero no fija dominio ni duración; se aplica el aviso de quien la instala. El control inferior no la elimina. |
theme / sidebar-width | localStorage · preferencias solicitadas de tema/barra lateral cuando se usan esos componentes; permanecen hasta sustituirse o eliminarse. No son identificadores publicitarios. |
3. Almacenamiento opcional, analítica y mapas
No afirmamos que todas las operaciones actuales estén exentas. Recordar invitados de forma persistente debe ser una elección expresa opcional con caducidad definida; el espejo innecesario de usuario debe eliminarse o justificarse por función realmente solicitada y base adecuada. Se describe la conducta automática actual, no se presenta como aceptación opcional implementada. Una política o botón de borrado no sustituye al consentimiento exigible.
No se identificaron scripts/cookies de analítica o publicidad en el código mantenido. Las inyecciones del alojamiento/despliegue, los dominios de OAuth/pago y las solicitudes reales del proxy Maps requieren auditoría separada en producción. Si se introduce o inyecta seguimiento no esencial, exige consentimiento previo informado salvo exención legal documentada. «Sin cookies» no implica exención.
Google Maps interactivo se carga bajo petición mediante el proxy configurado, que puede generar solicitudes a plataforma/Google y comunicar datos técnicos. El proxy no acredita ausencia de seguimiento o tratamiento internacional. Abrir mapa o permitir geolocalización no consiente seguimiento no informado. Puede facilitar dirección e instrucciones sin activar ubicación. Pago e inicio de sesión externos tienen tecnologías de seguridad y avisos propios.
Las tecnologías no exentas deben bloquearse hasta consentimiento válido, con aceptar, rechazar no esenciales y configurar igual de accesibles y destacados, y retirada sencilla. Rechazar no debe impedir la reserva principal. Esta página no afirma que exista exención verificada para toda la producción ni auditoría completa de mapas.
4. Olvidar este dispositivo
Esto elimina de este navegador las credenciales de invitado, borradores, recuperación de pago, idioma y preferencias locales conocidas de este sitio. Guarde primero su enlace privado de forma segura. No cancela reservas, elimina datos del servidor, revoca credenciales copiadas ni borra cookies HttpOnly/de plataforma. Cierre sesión para terminar autenticación y contacte en info@azulcars.com para revocar accesos expuestos. El idioma actual permanece hasta navegar.
También puede eliminar o bloquear almacenamiento desde los ajustes del navegador. Bloquear el necesario puede afectar inicio de sesión, borradores o recuperación de pago. Los ajustes no sustituyen nuestro deber de obtener consentimiento previo para acceso no exento. Consultas: info@azulcars.com.
Leer la Política de privacidad