Política de Cookies
Última actualización: 10 de julio de 2026
1. Qué son las cookies y las tecnologías similares
Las cookies son pequeños archivos de texto que un sitio web puede almacenar en su navegador cuando visita una página. Además de las cookies, también utilizamos tecnologías similares que cumplen finalidades comparables sin ser, técnicamente, cookies — en particular el almacenamiento de su navegador (localStorage y sessionStorage), donde se pueden guardar identificadores o preferencias en su dispositivo.
Desde el punto de vista jurídico, todas estas tecnologías — las cookies y cualquier información leída o escrita en su equipo terminal a través de localStorage/sessionStorage — se rigen por la misma regla: solo pueden utilizarse sin consentimiento si son estrictamente necesarias para prestar el servicio que usted ha solicitado. Cualquier otra cosa (análisis de tráfico, marketing, medición de conversiones) requiere su consentimiento previo.
Esta política explica exactamente qué utilizamos en el sitio de reservas de Riviera Beauty & Spa, con qué finalidad, durante cuánto tiempo y qué requiere consentimiento.
2. Las categorías de cookies y tecnologías que utilizamos
| Nombre | Proveedor | Categoría | Finalidad | Duración de almacenamiento | Requiere consentimiento |
|---|---|---|---|---|---|
| __Secure-next-auth.session-token | Riviera Beauty & Spa (propia) | Estrictamente necesaria | Mantiene activa su sesión de inicio de sesión (cuenta/reserva) | Sesión / hasta 30 días | No |
| __Host-next-auth.csrf-token | Riviera Beauty & Spa (propia) | Estrictamente necesaria | Protección anti-CSRF al enviar formularios e iniciar sesión | Sesión | No |
| cookie-consent-cmmlxmsfm036fl4wsxe8z2i9u (en localStorage) | Riviera Beauty & Spa (propia) | Estrictamente necesaria | Recuerda su elección de consentimiento para no preguntarle en cada visita | Persistente (hasta que se borre) | No |
| thesalon_device_token (en localStorage) | Riviera Beauty & Spa (propia) | Estrictamente necesaria | Recuerda este dispositivo para que omita la reverificación por SMS en su próxima reserva | Persistente — hasta 12 meses, renovado en cada reserva | No |
| _pst (en sessionStorage) | Riviera Beauty & Spa (propia) | Analítica | Identificador de sesión para la navegación anónima y el análisis del embudo de reservas | Sesión (se borra al cerrar la pestaña) | Sí |
| _pvid (en localStorage) | Riviera Beauty & Spa (propia) | Analítica | Identificador anónimo del dispositivo para detectar visitantes recurrentes | Persistente (hasta que se borre) | Sí |
| _putm (en sessionStorage) | Riviera Beauty & Spa (propia) | Analítica | Almacena el origen de la campaña (UTM / ID de clic) durante la sesión, para la atribución del tráfico | Sesión | Sí |
| _porigin (en sessionStorage) | Riviera Beauty & Spa (propia) | Atribución — no contiene ningún identificador | Conserva de dónde vino esta visita — la campaña que tu propio enlace ya nombraba en la dirección web (utm_source / utm_medium / utm_campaign), el host de procedencia — y, cuando ese host es un asistente de IA, cuál — la ruta de entrada y el id público del salón (que nombra al salón, nunca a ti) — para la reserva que estás haciendo, de modo que el salón sepa qué campaña, o qué sitio, la trajo. Se escribe cuando el enlace nombraba una campaña, e igualmente cuando no nombraba ninguna y el sitio del que vienes es todo lo que queda por conservar; cuando no hay ni lo uno ni lo otro, no se escribe nada. No crea ningún identificador: dos personas que llegan del mismo anuncio guardan un contenido idéntico, el valor no puede leerse en una visita posterior, en otra pestaña ni en otro dispositivo, y no se envía a ningún sitio fuera del formulario de reserva de este salón | Sesión (se borra al cerrar la pestaña) | No — se escribe antes del consentimiento; consulta la sección siguiente |
| _plpsd (en sessionStorage) | Riviera Beauty & Spa (propia) | Analítica | Recuerda hasta dónde has desplazado una página de campaña, para que el mismo valor no se envíe dos veces en una sesión. Contiene un número entre 0 y 100 y nada más — ningún identificador. Solo se escribe después de que aceptes la analítica, junto con el script anterior | Sesión (se borra al cerrar la pestaña) | Sí |
| primer:booking-consent:<id> (en sessionStorage) | Riviera Beauty & Spa (propia) | Estrictamente necesaria | Conserva, solo en esta pestaña, la referencia de la reserva que acabas de enviar, para que la página de confirmación pueda ofrecerte la suscripción de marketing correspondiente. Existe únicamente porque has completado una reserva, nunca se escribe a quien no lo ha hecho, y cerrar la pestaña la elimina | Sesión (se borra al cerrar la pestaña) | No |
| Google Analytics 4 (_ga, _ga_*) | Analítica | Estadísticas agregadas de audiencia (páginas vistas, duración, conversiones) | Hasta 24 meses | Sí | |
| Google Tag Manager | Analítica / Marketing | Contenedor que carga las etiquetas de análisis y marketing configuradas | Según las etiquetas cargadas | Sí | |
| Google Ads (gtag.js, conversiones) | Marketing | Medición de conversiones publicitarias y remarketing | Hasta 24 meses | Sí | |
| Meta / Facebook Pixel (_fbp) | Meta Platforms | Marketing | Medición de conversiones y audiencias personalizadas para anuncios de Facebook/Instagram | Hasta 3 meses | Sí |
| TikTok Pixel | TikTok | Marketing | Medición de conversiones y optimización de anuncios de TikTok | Hasta 13 meses | Sí |
| Pinterest Tag | Marketing | Medición de conversiones y optimización de anuncios de Pinterest | Hasta 12 meses | Sí |
Nota: las cookies y etiquetas de terceros (Google, Meta, TikTok, Pinterest) se configuran por salón. Es posible que no todas estén activas en este sitio — solo aparecen las habilitadas por Riviera Beauty & Spa.
3. Los identificadores de dispositivo _pvid y _pst no son esenciales
Queremos ser explícitos: los identificadores anónimos _pvid (en localStorage) y _pst (en sessionStorage), junto con _putm y la marca de desplazamiento _plpsd, NO son estrictamente necesarios para el funcionamiento del sitio. Se utilizan únicamente para el análisis de tráfico y de navegación.
Por lo tanto, el script que crea y escribe estos identificadores en su dispositivo se carga ÚNICAMENTE después de que usted haya dado su consentimiento. Antes del consentimiento, no se escribe ningún _pvid, _pst, _putm ni _plpsd en su navegador.
Lo único NO ESENCIAL que se escribe antes del consentimiento es _porigin (en sessionStorage): de dónde vino esta visita — la campaña que tu propio enlace ya nombraba en la dirección web o, cuando no nombraba ninguna, simplemente el sitio que te envió aquí (y, cuando ese sitio es un asistente de IA, cuál) — guardado solo para esta pestaña para que la reserva que estás a punto de hacer pueda atribuirse a lo que realmente te trajo. No contiene ningún identificador — consulta su fila en la tabla anterior y la sección siguiente.
Todo lo demás que se escribe sin preguntarte antes es estrictamente necesario y así está marcado en la tabla: tu sesión de acceso, tu propia elección de consentimiento, el token de dispositivo que te ahorra un SMS y primer:booking-consent:<id> — la referencia de una reserva que acabas de enviar, que existe únicamente porque la enviaste y que se elimina al cerrar la pestaña.
4. Cookies estrictamente necesarias (no requieren consentimiento)
Las siguientes tecnologías son indispensables para que el sitio funcione y para que usted pueda completar una reserva de forma segura. Para estas, la ley no exige consentimiento, y desactivarlas impediría el funcionamiento del servicio:
- Cookie de sesión (__Secure-next-auth.session-token) — le mantiene con la sesión iniciada mientras usa su cuenta o completa una reserva;
- Cookie anti-CSRF (__Host-next-auth.csrf-token) — protege los formularios contra la falsificación de solicitudes entre sitios;
- Almacenamiento del consentimiento (cookie-consent-cmmlxmsfm036fl4wsxe8z2i9u en localStorage) — recuerda su propia elección sobre las cookies para no volver a preguntarle en cada visita.
5. Ninguna cookie o rastreador no esencial se ejecuta antes del consentimiento — con una sola excepción, declarada
En este sitio, las cookies y tecnologías no esenciales (análisis y marketing) NO se activan antes de que usted dé su consentimiento. Hasta que acepte, los scripts de análisis y marketing (Google, Meta, TikTok, Pinterest) y los identificadores de dispositivo (_pvid, _pst, _putm) y la marca de desplazamiento (_plpsd) no se cargan y no escriben nada en su dispositivo. Para los servicios de Google, el estado de consentimiento predeterminado se establece en “denegado” (modo de consentimiento) hasta que usted acepte.
La única excepción, dicha claramente: _porigin (en sessionStorage) se escribe al llegar. No es analítica ni marketing y no reconoce a nadie. Solo guarda lo que esta carga de página ya llevaba: la campaña que tu propio enlace nombraba en la dirección web (utm_source / utm_medium / utm_campaign), el sitio del que vienes — y, cuando ese sitio es un asistente de IA, cuál — la página en la que aterrizaste y el id público del salón, que nombra al salón, nunca a ti — durante esta pestaña, para que la reserva que hagas pueda atribuirse a lo que te trajo. Se escribe cuando tu enlace nombraba una campaña, e igualmente cuando no nombraba ninguna y el sitio del que vienes es todo lo que queda por conservar; si llegaste sin una procedencia que podamos nombrar — escribiste la dirección o seguiste un enlace de este mismo sitio — no se escribe nada en absoluto. No crea ningún identificador, no se lee en una visita posterior, en otra pestaña ni en otro dispositivo, no se combina con nada más y solo sale de tu navegador junto con la reserva que envías a este salón. Puedes borrarlo en cualquier momento cerrando la pestaña.
6. Cómo funciona el consentimiento
En su primera visita, le mostramos un banner de consentimiento en la parte inferior de la página. Desde ahí puede:
- Aceptar — habilita las cookies y tecnologías de análisis y marketing descritas anteriormente;
- Rechazar / descartar — el sitio sigue siendo plenamente funcional utilizando únicamente las tecnologías estrictamente necesarias; no se carga ningún rastreador no esencial.
Su elección se almacena localmente en su dispositivo para que no tenga que repetirla en cada visita.
7. Cómo retirar o cambiar su consentimiento en cualquier momento
Puede cambiar de opinión en cualquier momento. Tiene derecho a retirar su consentimiento con la misma facilidad con que lo otorgó:
- Utilice el enlace “Configuración de cookies” disponible en el sitio — vuelve a abrir el banner de consentimiento, donde puede volver a habilitar o deshabilitar las categorías no esenciales;
- Como alternativa, puede borrar las cookies y el almacenamiento del sitio desde la configuración de su navegador; en su próxima visita le volveremos a preguntar.
La retirada del consentimiento detiene la carga de las tecnologías no esenciales en adelante. No afecta a la licitud del tratamiento realizado antes de la retirada.
8. Quiénes somos y cómo contactarnos
Este sitio de reservas está operado por:
- Riviera Beauty & Spa
- Aleea Slănic 3A, Complex Riviera Luxury, Cluj-Napoca
- România
- Correo electrónico: riviera-beauty-spa@primer.tech
- Teléfono: +40786555222