Las cookies son pequeños archivos que tu navegador guarda cuando visitas un sitio web. VAKA usa cookies para que la plataforma funcione, recordar tus preferencias, y entender cómo usas el servicio. Esta política explica cuáles usamos y cómo puedes controlarlas.

1. Qué son las cookies

Las cookies son archivos de texto pequeños (menos de 4 KB) que un sitio web puede guardar en tu navegador. Sirven para recordar información entre visitas — desde el idioma que elegiste hasta tu sesión iniciada. También se usan tecnologías similares como localStorage del navegador, sessionStorage, y fingerprinting de dispositivo.

Las cookies pueden ser de sesión (se borran al cerrar el navegador) o persistentes (se quedan hasta una fecha de expiración o hasta que las borres). También se distinguen entre propias (las pone VAKA) y de terceros (las ponen servicios que VAKA integra, como Stripe o Cloudinary).

2. Cookies esenciales (no se pueden desactivar)

Estas cookies son necesarias para que VAKA funcione. Sin ellas, no puedes iniciar sesión, navegar de forma segura, ni completar una reserva.

• sb-*-auth-token (Supabase) — guarda tu sesión de autenticación. Sin ella tendrías que loguearte en cada página. Expira en 1 hora y se renueva automáticamente mientras estés activo.
• vaka-locale (VAKA) — guarda tu idioma preferido. Expira en 1 año.
• vaka-country (VAKA) — guarda el país que elegiste o que detectamos por geoIP. Influye en moneda mostrada y filtros del catálogo. Expira en 1 año.
• vaka-csrf (VAKA) — token de protección contra ataques CSRF en formularios. Expira al cerrar navegador.

3. Cookies de funcionalidad

Mejoran tu experiencia recordando preferencias. Puedes desactivarlas, pero perderás algunas comodidades.

• vaka-currency — moneda de display elegida (ej. USD vs HNL).
• vaka-recent-searches — últimas 5 búsquedas para autocompletar.
• vaka-cookies-accepted — recuerda que ya aceptaste el banner de cookies.

4. Cookies analíticas

Nos ayudan a entender cómo usas VAKA para mejorar el servicio. Solo se activan si das tu consentimiento en el banner de cookies. Los datos se procesan de forma agregada y anónima.

• Vercel Analytics — métricas de rendimiento (Core Web Vitals) sin recolección de datos personales.
• PostHog (opt-in) — análisis de comportamiento de uso, replay de sesiones anonimizado. Solo activa si aceptas el banner.

5. Cookies de terceros

Estos servicios externos ponen sus propias cookies cuando interactuas con sus integraciones. Cada uno tiene su propia política de privacidad.

• Stripe (procesamiento de pagos) —política.
• Cloudinary (imágenes y videos) —política.
• Sumsub (verificación KYC) — solo durante el flujo de verificación.
• FingerprintJS — genera huella de dispositivo sin cookies, usando tecnologías como WebGL y Canvas fingerprinting. Es esencial para anti-fraude y no se puede desactivar.

6. Cómo gestionar tus cookies

6.1 Desde VAKA

Cuando entras por primera vez aparece un banner para aceptar o rechazar cookies analíticas. Puedes cambiar tu decisión más adelante desde Cuenta > Preferencias > Privacidad > Gestionar cookies.

6.2 Desde tu navegador

Cada navegador permite ver, borrar y bloquear cookies:

• Chrome: Configuración > Privacidad y seguridad > Cookies.
• Safari: Preferencias > Privacidad.
• Firefox: Opciones > Privacidad y seguridad.
• Edge: Configuración > Cookies y permisos del sitio.

Si bloqueas todas las cookies, VAKA no podrá mantenerte logueado y algunas funciones dejarán de funcionar.

7. Cambios a esta política

Si agregamos nuevas cookies, actualizamos esta lista y te notificamos por banner si afectan tu privacidad de forma significativa.