Esta Política de Cookies explica que cookies e tecnologias semelhantes utilizamos na Reserva de Hamacas, em que contextos são carregadas e como as pode gerir. Aplica-se a todos os serviços que prestamos sob os domínios reservadehamacas.com e cdn.reservadehamacas.com.
Distinguimos quatro contextos de utilização, cada um com cookies e armazenamento diferentes: o site público, o painel de gestão para clientes, o widget de reservas acedido por ligação direta e o widget incorporado nos sites dos nossos clientes.
As cookies são pequenos ficheiros de texto guardados no seu dispositivo quando visita um site. A par delas usamos também Local Storage e Session Storage, mecanismos do navegador que cumprem a mesma função com maior capacidade de armazenamento.
Segundo o RGPD e a LSSI-CE, classificamo-las em:
A Reserva de Hamacas é um SaaS multicliente. As cookies que verá dependem do sítio por onde acede:
| Contexto | Onde é carregado | Quem o controla |
|---|---|---|
| A. Site público | reservadehamacas.com (página inicial, blogue, ajuda) | Reserva de Hamacas |
| B. Painel de gestão | reservadehamacas.com/dashboard (sessão iniciada) | Reserva de Hamacas |
| C. Widget por ligação direta | reservadehamacas.com/embed/{id} | Reserva de Hamacas |
| D. Widget incorporado | Iframe servido a partir de cdn.reservadehamacas.com dentro do site de um cliente | Reserva de Hamacas (cookies de terceiro face ao site do cliente) |
Quando navega em reservadehamacas.com sem sessão iniciada (página inicial, páginas de informação, secção de ajuda, blogue).
| Chave | Finalidade | Duração | Tipo |
|---|---|---|---|
| cookie_consent | Preferências guardadas do aviso de cookies | Persistente | Necessária |
| cookie_consent_date | Data em que as preferências foram guardadas | Persistente | Necessária |
| theme | Preferência de tema (claro/escuro) | Persistente | Funcionalidade |
| Cookie | Fornecedor | Finalidade | Duração |
|---|---|---|---|
| _ga | Google Analytics 4 | Identificar visitantes únicos | 2 anos |
| _ga_PHQM7R0M4W | Google Analytics 4 | Manter o estado da sessão | 2 anos |
Aplicamos o Google Consent Mode v2: até aceitar as cookies de análise, o Google Analytics não guarda identificadores no seu navegador. Anonimizamos os endereços IP. Mais informação: cookies da Google.
Depois de iniciar sessão no painel de gestão como cliente. Estas cookies são imprescindíveis para o funcionamento do serviço e não exigem consentimento.
| Cookie | Finalidade | Duração | Atributos |
|---|---|---|---|
| access_token | Token JWT de sessão ativa | 15 minutos | HttpOnly, Secure |
| refresh_token | Renovação silenciosa do access_token | 7 dias | HttpOnly, Secure |
| has_session | Sinal de sessão ativa para a interface | 15 minutos | Secure |
| Chave | Finalidade | Tipo |
|---|---|---|
| user_role | Cache do perfil para acelerar a apresentação | Necessária |
| categorySizes | Tamanhos por omissão do editor de zonas | Funcionalidade |
| theme | Preferência de tema (claro/escuro) | Funcionalidade |
Para monitorização de erros no painel utilizamos o Sentry, que pode registar informação técnica da sessão (sem dados pessoais) quando ocorre uma falha. Detalhes na respetiva política de privacidade.
Quando um estabelecimento lhe envia uma ligação direta de reserva (por exemplo, por WhatsApp ou email) do tipo reservadehamacas.com/embed/{id}. O domínio que verá é o nosso.
| Chave | Finalidade | Tipo |
|---|---|---|
| cookie_consent | Preferências do aviso de cookies | Necessária |
Se o estabelecimento aceitar pagamentos online, ao chegar ao passo de pagamento é carregado o Stripe Elements, que define as suas próprias cookies antifraude. São tecnicamente necessárias para efetuar o pagamento.
| Cookie | Finalidade | Duração |
|---|---|---|
| __stripe_mid | Identificador de prevenção de fraude | 1 ano |
| __stripe_sid | Sessão de prevenção de fraude | 30 minutos |
| m | Identificador do dispositivo (Stripe) | 2 anos |
Detalhe completo na política de privacidade da Stripe.
Nota importante: embora o domínio da ligação seja o nosso, o responsável pelo tratamento dos seus dados de reserva é o estabelecimento que lhe enviou a ligação. Nós atuamos como subcontratante, nos termos do artigo 28.º do RGPD. Encontrará os dados identificativos e a política de privacidade do estabelecimento no próprio widget.
Quando um estabelecimento integra o nosso widget diretamente no seu site (por exemplo, hoteleldorado.com) através de um script ou iframe servido a partir de cdn.reservadehamacas.com.
| Chave | Finalidade | Tipo |
|---|---|---|
| widget_locale | Preferência de idioma do hóspede | Necessária |
Idênticas às do contexto C quando o hóspede chega ao passo de pagamento: __stripe_mid, __stripe_sid, m.
Servimos o widget através da Cloudflare. Consoante a configuração de segurança, a Cloudflare pode definir a cookie __cf_bm (Bot Management, 30 minutos) para distinguir tráfego humano de automatizado. É estritamente necessária por motivos de segurança. Mais informação.
Particionamento do armazenamento (Storage Partitioning):
Os navegadores modernos (Safari, Firefox e Chrome) particionam automaticamente o armazenamento do iframe por site que o incorpora. Isto significa que o armazenamento que o widget cria quando reserva em hoteleldorado.com é distinto e isolado do que cria quando reserva em chiringuitojose.com, mesmo que o domínio do iframe seja o mesmo. Não podemos segui-lo entre estabelecimentos nem cruzar a sua atividade entre clientes.
Repartição de responsabilidades: o estabelecimento que incorpora o widget é responsável por gerir o consentimento de cookies no seu site e por declarar as nossas cookies como «cookies de terceiro» na sua própria política. Nós mantemos esta página atualizada para que a possa ligar. Ver ponto 8 para o texto sugerido.
Na primeira vez que visita reservadehamacas.com mostramos um aviso onde pode:
Pode alterar as suas preferências a qualquer momento clicando em «Configurar cookies» no rodapé.
Todos os navegadores modernos permitem gerir cookies a partir das suas preferências. Ligações de ajuda:
Importante: se bloquear as cookies estritamente necessárias não conseguirá iniciar sessão no painel de gestão nem concluir reservas com pagamento online.
Pode desativar o Google Analytics instalando o complemento oficial de desativação no seu navegador.
Estes são os serviços de terceiros que podem definir cookies em algum dos contextos descritos:
As cookies estritamente necessárias (autenticação, idioma, prevenção de fraude nos pagamentos) aplicam-se ao abrigo do interesse legítimo e da exceção do artigo 22.2 da LSSI-CE para cookies técnicas.
As cookies de análise e as de fornecedores externos não essenciais aplicam-se apenas com o seu consentimento expresso (RGPD art. 6.º, n.º 1, al. a); LSSI-CE art. 22.2). Pode retirá-lo a qualquer momento a partir do aviso de cookies no rodapé, sem que isso afete a licitude do tratamento anterior.
Se é cliente da Reserva de Hamacas e integrou o nosso widget no seu site (contexto D), tenha em conta que:
Texto sugerido para a sua política de cookies
Pode copiar este bloco e adaptá-lo à sua própria política de cookies:
Cookies da Reserva de Hamacas (widget de reservas)
Este site integra o widget de reservas da Reserva de Hamacas (Desatranques WEB, Torremolinos) através de um iframe servido a partir do domínio cdn.reservadehamacas.com. O widget pode definir no seu navegador as seguintes cookies e elementos de armazenamento local, considerados de terceiro face a este site:
widget_locale — preferência de idioma do utilizador (Local Storage, necessária)__stripe_mid, __stripe_sid, m — cookies da Stripe para prevenção de fraude, apenas ao efetuar um pagamento (necessárias)__cf_bm — cookie da Cloudflare para distinguir tráfego humano de automatizado (necessária, segurança)Para mais informação consulte a Política de Cookies da Reserva de Hamacas.
Podemos atualizar esta política para refletir alterações nas cookies que utilizamos, nos fornecedores externos ou na legislação aplicável. A data de «Última atualização» no início indica a versão em vigor. Se as alterações forem significativas, avisá-lo-emos através de um aviso no site.
Para qualquer questão sobre esta política ou para exercer os seus direitos:
Email: [email protected]
Encarregado da Proteção de Dados: [email protected]
Morada: C/ Dávila Bertoli 6, 2.º C, 29620 Torremolinos, Málaga, España
Esta Política de Cookies complementa a nossa Política de Privacidade e faz parte dos nossos Termos e Condições.