Política de Cookies

Las cookies (se abre en una pestaña nueva) son pequeños archivos que un sitio web guarda en su dispositivo y que permiten recordar información entre páginas y visitas. Esta política también se aplica a tecnologías similares, como el almacenamiento local del navegador (se abre en una pestaña nueva).

Según quién las instala, las cookies son propias (las crea el sitio que visita) o de terceros (las crea otro servicio cuyo contenido se carga en la página). Según cuánto duran, son de sesión (se borran al cerrar el navegador) o persistentes (se conservan el tiempo indicado o hasta que las borre). Las estrictamente necesarias para prestarle el servicio que pide no requieren su consentimiento; las demás sí, salvo la medición de audiencia exenta que se explica en el apartado 4.

Todas las cookies que instalamos nosotros son propias: las crea secondbooknow.com y solo las lee SecondBook. Las que pueden instalar otros servicios se explican en el apartado 5. Hoy no utilizamos cookies publicitarias, ni propias ni de terceros.

Cookies técnicas, estrictamente necesarias (siempre activas; no requieren consentimiento):

• sb_access: mantiene su sesión iniciada. Dura 15 minutos y se renueva automáticamente mientras la sesión siga abierta
• sb_refresh: renueva la sesión sin que tenga que volver a iniciarla. Dura 30 días y solo se envía al renovar o cerrar la sesión
• sb_authed: indica que hay una sesión iniciada en este navegador, para no comprobarla en vano; no contiene ningún dato de acceso. Dura hasta 30 días y se borra al cerrar la sesión
• sb_device: identifica este navegador con un código aleatorio para gestionar sus sesiones y avisarle de los inicios de sesión desde dispositivos nuevos. Se crea al iniciar sesión, no se borra al cerrarla y dura 400 días
• mfa_challenge, password_reset_session, passkey_setup, sudo_challenge y sudo: completan pasos concretos de seguridad (la verificación en dos pasos (se abre en una pestaña nueva), el cambio de contraseña, la creación de su primera llave de acceso (se abre en una pestaña nueva) y la confirmación de su identidad antes de acciones sensibles). Duran entre 5 y 15 minutos
• sb_oauth_state: vincula el inicio de sesión con Google o Apple al navegador que lo empezó, para evitar suplantaciones. Dura 10 minutos
• appeal_session: permite recurrir una suspensión de cuenta desde el enlace recibido por email. Dura como máximo 2 horas

Cookies de preferencias (necesarias para mostrarle el sitio como lo ha elegido):

• locale: recuerda el idioma de la última página que visitó. Dura 1 año
• sb_lang: el idioma de su cuenta, para mostrarle la interfaz en ese idioma cuando ha iniciado sesión. Dura 1 año y se borra al cerrar la sesión
• sb_tz: su zona horaria, para mostrarle las fechas y horas en su hora local. Dura 1 año
• sb_uses: cómo están configurados en este navegador los usos opcionales de sus datos (apartado 4), para que el sitio sepa qué datos de uso puede enviar. No identifica a nadie. Dura 390 días

Preferencias de aspecto (las elige usted al principio de esta página, en «Preferencias»): si quiere ver las decoraciones de temporada y de qué país es el calendario que siguen. No usan una cookie propia: si no ha iniciado sesión, las guardamos en nuestros servidores asociadas al identificador sb_vid de este navegador; si lo ha hecho, en su cuenta. Al iniciar sesión, su cuenta adopta las de este navegador si las cambió después. Si desactiva las decoraciones, este navegador lo recuerda además en su almacenamiento local (apartado 3), para no mostrárselas mientras carga cada página.

Cookie de medición de audiencia (exenta de consentimiento; puede oponerse a ella):

• sb_vid: un identificador aleatorio de este navegador. Sirve para la medición anónima de audiencia (apartado 4) y, solo si están activadas, para las recomendaciones personalizadas y la medición completa del uso de nuestra web desde este navegador. También lo usamos para proteger el sitio frente a abusos. Dura 390 días (menos de 13 meses): se crea una sola vez y no se prolonga en visitas posteriores

Además de cookies, guardamos en su navegador algunos datos de funcionamiento. Solo los lee esta web en su dispositivo; no se envían por sí solos a nuestros servidores.

Almacenamiento local (se conserva hasta que lo borre):

• los datos de la última cuenta que inició sesión en este dispositivo (nombre, email y foto), para ofrecerle «Continuar como…» al volver. Se conservan también al cerrar la sesión, caducan a los 90 días y puede borrarlos desde la propia pantalla de inicio de sesión
• los últimos destinos que ha buscado, para sugerírselos de nuevo
• el método de verificación en dos pasos que usó la última vez, para proponérselo primero
• que ya ha leído el aviso con las normas de los mensajes, para no mostrárselo de nuevo
• que ha desactivado las decoraciones de temporada, para no mostrárselas ni un instante mientras carga cada página. Se borra si vuelve a activarlas

Almacenamiento de sesión (se borra al cerrar la pestaña):

• el email que escribe al iniciar sesión, para no tener que repetirlo entre un paso y otro
• el estado de algunos pasos en curso, como un cambio de contraseña o el anuncio que acaba de publicar
• marcas para no hacer algo dos veces en la misma visita: contar una compra en la medición, buscar su foto de perfil o enviar la huella del dispositivo (esto último, solo con la medición completa activada; apartado 4)

Son estrictamente necesarios o los usa una función que usted ha pedido, por lo que no requieren su consentimiento. Puede borrarlos desde la configuración de su navegador, junto con las cookies (apartado 6).

Además de lo estrictamente necesario, usamos sus datos para cuatro fines opcionales, que se explican en el apartado 9 de nuestra Política de Privacidad. Los tres que dependen de su navegación tienen su interruptor al principio de esta página, y los cuatro, en la página Tus datos. Si no ha iniciado sesión, su elección vale para este navegador; si lo ha hecho, para su cuenta. Cada cambio se aplica al momento. Mientras su cuenta esté en pausa (limitación del tratamiento), no realizamos ninguno de ellos.

• Recomendaciones personalizadas: le sugerimos hoteles y destinos a partir de lo que mira. Base legal: interés legítimo. Activadas por defecto; puede oponerse desactivándolas
• Medición anónima de visitas: contamos las visitas y lo que más se mira, sin saber quién es usted. Base legal: la exención para la medición de audiencia que reconocen la AEPD (se abre en una pestaña nueva) y la CNIL (se abre en una pestaña nueva). Activada por defecto; si la desactiva, no medimos nada de lo que hace, ni siquiera de forma anónima
• Medición completa de su uso: estadísticas de cómo usa la web, ligadas a su cuenta o a su navegador. Base legal: su consentimiento. Desactivada por defecto; solo funciona si la medición anónima también está activada. Mientras está activada, también calculamos en su navegador una huella técnica del dispositivo (se abre en una pestaña nueva) (con la librería FingerprintJS) y la asociamos a su identificador sb_vid
• Recordatorios de lo que ha visto: emails si deja a medias una búsqueda, un hotel o un pago. Base legal: su consentimiento. Desactivados por defecto; necesitan una cuenta con la sesión iniciada y las recomendaciones personalizadas activadas; se activan y desactivan en la página Tus datos

Cómo es la medición anónima: registramos las páginas visitadas, el tiempo activo en cada página, hasta dónde se desplaza, los clics en enlaces y botones (nunca lo que escribe en los formularios) y qué páginas de destinos, alojamientos y anuncios se han visto, junto con su país, idioma y tipo de dispositivo. No lo vinculamos a su cuenta ni a su sesión, no guardamos su dirección IP (se abre en una pestaña nueva) ni su ubicación precisa y eliminamos los parámetros de las direcciones (salvo las etiquetas de campaña utm_* (se abre en una pestaña nueva)).

Solo sirve para elaborar estadísticas agregadas —nunca para publicidad, perfiles, recomendaciones ni recordatorios— y no lo compartimos con terceros. Los registros se borran tras unos 90 días y nunca se conservan más de 25 meses. Se basa en la exención para la medición de audiencia propia estrictamente necesaria del artículo 22.2 de la LSSI (se abre en una pestaña nueva), según la interpreta la Agencia Española de Protección de Datos (guía de cookies de 2023 (se abre en una pestaña nueva)), equivalente a la que aplica la CNIL francesa.

También recogemos mediciones anónimas de velocidad de carga (Web Vitals) sin ningún identificador.

Algunas páginas cargan contenido de otros servicios, que tratan sus datos según su propia política:

• Pagos (Stripe): en la página de pago cargamos el formulario de Stripe, que instala sus propias cookies para procesar el pago de forma segura y prevenir el fraude. Son necesarias para pagar y solo se cargan en esa página (política de cookies de Stripe (se abre en una pestaña nueva))
• Inicio de sesión con Google: en nuestras pantallas de inicio de sesión cargamos el botón de Google, que puede ofrecerle continuar con la cuenta de Google abierta en su navegador. Para ello, Google usa sus propias cookies y puede guardar alguna en nuestro dominio (por ejemplo, g_state, si cierra ese aviso) (política de cookies de Google (se abre en una pestaña nueva))
• Inicio de sesión con Apple: se hace en la página de Apple, que aplica sus propias cookies y su propia política
• Verificación anti-bots: en el paso del email al iniciar sesión y en las peticiones sobre sus datos que se envían sin haber iniciado sesión, una comprobación de Cloudflare (Turnstile), normalmente invisible, confirma que quien usa el navegador es una persona (aviso de privacidad de Turnstile (se abre en una pestaña nueva))
• Mapas: los mapas de destinos y alojamientos se descargan de los servidores de nuestro proveedor de mapas, que recibe su dirección IP como en cualquier visita web; la descarga se hace sin cookies
• Estadísticas de visitas (onedollarstats): nos da estadísticas de visitas sin cookies: no guarda nada en su dispositivo y sigue el interruptor de medición anónima

Publicidad: hoy no mostramos anuncios de terceros ni usamos Google Analytics ni cookies publicitarias. Si en el futuro incorporamos publicidad de terceros, actualizaremos esta política y le pediremos su consentimiento antes de instalar cualquier cookie publicitaria.

En SecondBook: use los interruptores del principio de esta página o los de la página Tus datos. Puede retirar su consentimiento u oponerse a un uso en cualquier momento, con la misma facilidad con que lo dio; el cambio se aplica al momento y no afecta a lo que hicimos antes con su consentimiento. Para oponerse a la medición anónima también puede escribirnos a soporte@secondbooknow.com.

En su navegador: puede ver, bloquear o borrar las cookies y los demás datos que los sitios guardan en él. Así se hace en los navegadores más usados:

• Google Chrome (se abre en una pestaña nueva)
• Safari en Mac (se abre en una pestaña nueva) y Safari en iPhone y iPad (se abre en una pestaña nueva)
• Mozilla Firefox (se abre en una pestaña nueva)
• Microsoft Edge (se abre en una pestaña nueva)

Si bloquea las cookies técnicas, es posible que partes del sitio, como el inicio de sesión o el pago, dejen de funcionar. Si borra sb_vid, este navegador pasará a contar como uno nuevo y las elecciones que hizo en él sin iniciar sesión se perderán; las de su cuenta se mantienen.

• Cookies: el tiempo indicado para cada una en el apartado 2. Las de la sesión (sb_access, sb_refresh, sb_authed y sb_lang) se borran además al cerrarla. Ninguna dura más de 2 años, y las que sirven para la medición (sb_vid y sb_uses), nunca más de 13 meses
• Cookies de terceros: el tiempo que fija cada servicio en su propia política (apartado 5)
• Almacenamiento local: hasta que lo borre; los datos de «Continuar como…», 90 días
• Almacenamiento de sesión: hasta que cierre la pestaña
• Lo que registramos gracias a ellas: la medición anónima, unos 90 días y nunca más de 25 meses (apartado 4); el resto de sus datos, los plazos de nuestra Política de Privacidad

Podemos actualizar esta Política de Cookies, por ejemplo si añadimos una cookie o un servicio nuevo. La fecha que figura al principio indica cuándo se modificó por última vez. Si un cambio necesita su consentimiento, se lo pediremos antes de aplicarlo.