Política de cookies
Esta página lista lo que el producto usa de verdad. No hay píxeles de Meta, Google Ads, TikTok ni herramientas de analítica (tipo GA4). No vendemos audiencias.
1. Qué es una cookie aquí
Archivos o piezas de memoria que el sitio o un tercero guardan en tu dispositivo. La norma española (LSSI) trata igual otras técnicas si sirven para el mismo fin: localStorage, identificadores de sesión y recursos de terceros que ven tu IP.
Base legal de esta información: art. 22.2 LSSI y RGPD. Las cookies estrictamente necesarias para un servicio que tú pides (abrir tu tarjeta, entrar al panel) no exigen un botón de «aceptar publicidad». Las que no lo son, o los terceros no necesarios, hay que explicarlos: por eso existe el aviso y esta página.
2. Qué no hacemos
- Cookies publicitarias o de remarketing.
- Perfiles para anuncios de terceros.
- Compartir el identificador de la tarjeta con redes sociales.
- Fingerprinting extra al margen de lo que ya envía el navegador al pedir la página.
3. Inventario (propias y similares)
| Nombre | Quién | Duración | Tipo | Para qué |
|---|---|---|---|---|
blvd_tarjeta | vinciati.com (propia, HttpOnly) | 1 año | Técnica / necesaria | Recordar qué tarjeta NFC abriste en este dispositivo para la app (PWA, /mi-tarjeta). Sin ella, al abrir el icono irías a la portada. |
blvd_barra | .vinciati.com (propia, HttpOnly) | 30 días | Técnica / necesaria (personal) | Sesión del mostrador de una casa. Solo se crea si alguien entra con la clave de barra. No se usa para publicidad. |
blvd_super | Host de Vinciati (propia, HttpOnly) | 30 días | Técnica / necesaria (gestión) | Sesión de la plataforma Vinciati. Solo tras login en /plataforma. No se crea al visitar la web pública ni la tarjeta. |
blvd_cliente | Host de Vinciati (propia, HttpOnly) | 30 días | Técnica / necesaria (gestión) | Sesión del HQ de un grupo. Solo tras login en /acceso. No se crea al visitar la web pública ni la tarjeta. |
blvd-install-descartado | Este dispositivo (localStorage) | Hasta que lo borres; el aviso se oculta 7 días | Preferencia | No repetir el cartel de «añadir a pantalla de inicio». |
blvd-aviso-cookies | Este dispositivo (localStorage) | Hasta que lo borres | Preferencia | Recordar que ya viste este aviso, para no mostrarlo en cada página. |
blvd_barra, blvd_cliente y blvd_super no se plantan al mirar la landing ni al abrir una tarjeta como socio. Aparecen solo si alguien inicia sesión de personal. El valor de esas cookies es una sesión firmada, no tu nombre ni tu teléfono.
4. Terceros (no son «nuestras» cookies, pero te afectan)
Google Fonts
Las webs cargan Cormorant Garamond, Instrument Serif y Manrope desde fonts.googleapis.com y fonts.gstatic.com. Google recibe la petición (IP, navegador, recurso) y puede fijar cookies en su dominio según su propia política. No las leemos nosotros. Es el único tercero que entra en casi todas las páginas públicas. Detalle: políticas de Google sobre Fonts y privacidad.
Google Wallet (opt-in)
Solo si pulsas «Añadir a Google Wallet». Entonces sales de nuestro sitio hacia Google. Ahí rigen las condiciones de Google; nosotros enviamos el pase de puntos que has pedido.
Loyverse
No pone cookies en tu móvil de socio. El TPV de algunas casas consulta recibos en sus servidores para casarlos con la tarjeta en el mostrador.
Vercel y Neon
Infraestructura. Pueden registrar la petición HTTP (IP, ruta) para servir y proteger el sitio. No es un panel de marketing nuestro.
5. Otras piezas que parecen cookies y no lo son
- La URL de la tarjeta (
/grupo-boule/b/…): es el identificador del socio. Va en el chip NFC, no es una cookie. - Pulso (
/pulso/…): el móvil consulta cada segundo si cambiaron los puntos. No guarda una cookie; usa el token de la URL. - PWA / pantalla de inicio: el icono abre
/mi-tarjeta, que leeblvd_tarjeta. Si la borras, el icono lleva a la portada.
6. Cómo controlarlas
En el navegador puedes borrar cookies y datos de sitios (vinciati.com y, si quieres, Google). También el modo privado. Si borras blvd_tarjeta, la app dejará de abrir sola tu cuenta. Si borras blvd-aviso-cookies, volverás a ver el aviso.
El botón «Entendido» del aviso solo guarda esa preferencia en tu dispositivo. No es un consentimiento para publicidad, porque no la hay. Si no pulsas, el aviso puede reaparecer; las cookies técnicas de tarjeta y sesión se crean igual cuando usas esos servicios, porque sin ellas no funcionan.
7. Relación con tus datos
Las cookies de socio no sustituyen la ficha. Nombre, teléfono y consumo se explican en la política de privacidad. El uso de esa ficha es comercial dentro del grupo (avisos, reservas, campañas de las cinco casas) y operativo (puntos e invitaciones).