Política de cookies
Última actualización: 2026-10-19
1. Qué cookies usamos
PEMESE utiliza cookies técnicas y de preferencia, necesarias para que la aplicación funcione y recuerde tus ajustes. No usamos cookies de analítica, de publicidad ni de seguimiento, no compartimos información con terceros con fines publicitarios y no construimos perfiles de nadie.
Hay una excepción y conviene decirla clara: en el paso de pago del motor de reservas, la pasarela Stripe instala dos cookies suyas para detectar el fraude con tarjeta. No están al entrar ni mientras navegas: se instalan solo cuando has pedido pagar, en la pantalla donde se paga, y solo sirven para eso. Figuran en la tabla del apartado siguiente.
Conforme al artículo 22.2 de la LSSI no hace falta tu consentimiento previo para las cookies imprescindibles para prestar el servicio que has solicitado, y ese es el caso de todas las anteriores: las de la aplicación, porque sin ellas no hay sesión, y las de la pasarela, porque forman parte del pago que has pedido tú. Por eso el aviso que se muestra al entrar es informativo y no una barrera de consentimiento: en el momento en que se muestra no hay en la página ninguna cookie ni ningún programa de un tercero.
2. Detalle
| Cookie | Finalidad | Duración |
|---|---|---|
| __Secure-sh.session_token | Mantiene la sesión iniciada. Se borra al cerrar el navegador, y la aplicación la cierra además tras un rato sin usarla; cuánto lo decide cada hotel en Equipo. En desarrollo, sin HTTPS, se llama solo «sh.session_token». | Sesión del navegador, con cierre por inactividad |
| sh_caducidad | Guarda cuándo caduca la sesión por inactividad, para poder avisarte antes de cerrarla. | Sesión del navegador |
| sh_actividad | Anota el momento de tu última acción para poder cerrar la sesión tras un rato sin usarla. La escribe el servidor en cada navegación. | Sesión del navegador |
| active_company_id | Recuerda la empresa seleccionada cuando perteneces a varias. | 1 año |
| active_property_id | Recuerda el alojamiento seleccionado. | 1 año |
| NEXT_LOCALE | Recuerda el idioma elegido. | Sesión del navegador |
| sidebar_state | Recuerda si el menú lateral está plegado. | 7 días |
| cookie_notice_ack | Recuerda que ya has visto el aviso de cookies. | 1 año |
| __cf_bm | La pone Cloudflare, que sirve el sitio, para distinguir a una persona de un programa automático. No identifica a nadie ni se usa para publicidad. | 30 minutos |
| cf_clearance | La pone Cloudflare cuando has superado una comprobación de seguridad, para no repetírtela en cada página. | Hasta 1 año |
| __stripe_mid | La pone Stripe, la pasarela de pago, cuando el alojamiento cobra por internet: sirve para detectar el fraude con tarjeta. Solo aparece en las páginas donde se paga. | 1 año |
| __stripe_sid | La pone Stripe junto a la anterior y para lo mismo, pero dura solo lo que el pago. | 30 minutos |
| pemese:ultimo-error | Almacenamiento de la pestaña (sessionStorage), no una cookie: guarda el último error que mostró la aplicación para adjuntarlo si decides reportar un fallo. No sale del navegador si no lo reportas. | Hasta cerrar la pestaña |
3. El registro técnico del servidor
Además de las cookies, el servidor anota cada petición que recibe: fecha y hora, dirección IP, método, página solicitada —con los testigos de los enlaces personales y los parámetros de la dirección tapados—, código de respuesta, tamaño, duración y las cabeceras de la petición, entre ellas el navegador y el idioma. No guarda las cookies ni la página de procedencia, tampoco cuando la petición falla. Es un registro técnico, no una cookie y no una herramienta de medición: no sigue a nadie entre visitas ni construye ningún perfil, y no se cruza con los datos de ninguna cuenta.
Sirve para dos cosas: diagnosticar una incidencia y detectar un abuso —alguien probando contraseñas, por ejemplo—. La base legal es el interés legítimo en la seguridad y el correcto funcionamiento del servicio. No tiene un plazo en días, sino un tope de tamaño: unos 50 MB, y al llenarse se descarta lo más antiguo. Cuántos días caben depende del tráfico, así que no podemos dar una cifra: con poco tráfico pueden ser meses (política de privacidad, §6).
4. Cómo desactivarlas
Puedes bloquear o eliminar estas cookies desde la configuración de tu navegador. Ten en cuenta que, al ser cookies técnicas, si las bloqueas no podrás iniciar sesión ni usar la aplicación con normalidad; y si bloqueas las de la pasarela, es probable que no puedas completar un pago.
5. Cambios
Si en el futuro incorporamos cookies de analítica, de publicidad, de seguimiento o cualquier otra que no sea imprescindible para prestar el servicio que nos pides, actualizaremos esta política y te pediremos el consentimiento previo mediante un panel donde aceptarlas y rechazarlas cueste lo mismo y esté al mismo nivel. Para cualquier duda, escríbenos a [email protected].