Política de cookies

Esta página explica cada categoría de cookies y tecnologías similares (localStorage, session storage) usadas en onetapfly.com, qué ocurre al aceptarlas o rechazarlas y cómo cambiar de opinión más adelante. Está escrita para reflejar exactamente lo que el sitio hace en realidad — si añadimos una nueva herramienta de seguimiento, primero cambian esta página y el banner de consentimiento.

1. Cómo funciona aquí el consentimiento

En su primera visita mostramos un banner de consentimiento con tres acciones igualmente accesibles: Aceptar todo, Rechazar todo y Configurar. Hasta que usted elija, todo almacenamiento no esencial está denegado por defecto — implementamos Google Consent Mode v2 con valores denegados por defecto, lo que significa que las herramientas de analítica y publicidad no reciben ningún dato antes de su consentimiento. Su elección se guarda en su navegador y se registra en nuestro servidor (marca de tiempo, sus opciones y un hash con sal de su dirección IP — nunca la IP en claro) para poder demostrar el cumplimiento.

Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» en el pie de todas las páginas, que vuelve a abrir este banner. También puede borrar los datos del sitio en su navegador, con el mismo efecto.

2. Categorías que usamos

Necesarias — siempre activas

Mantienen el producto en funcionamiento y no pueden desactivarse, porque el servicio dejaría de funcionar:

Nombre	Tipo	Finalidad	Duración
otf-consent-v1	localStorage	Recuerda su elección de cookies para no preguntar en cada página	Hasta que la borre (la elección se vuelve a pedir a los 24 meses)
Cookies de sesión/seguridad	Cookie	Integridad de la sesión de compra, equidad de los límites de peticiones, protección CSRF (llegan con el checkout)	Sesión

Analítica — desactivada hasta que usted la permita

Estadísticas de uso anónimas: qué páginas se visitan, qué búsquedas fallan, dónde se abandona el embudo. Las usamos para arreglar problemas reales (por ejemplo, un campo de formulario confuso). Mientras esta categoría esté denegada no se carga ningún script de analítica. A fecha del encabezado, aún no hay ninguna herramienta de analítica instalada — la categoría existe para que, cuando llegue una, respete la elección que usted ya tomó.

Publicidad — tres interruptores separados, desactivados por defecto

Si lanzamos campañas de Google Ads, importan tres señales distintas de Consent Mode v2, y las exponemos honestamente por separado en la vista Configurar:

• Almacenamiento publicitario (ad_storage) — cookies que miden si un clic en un anuncio acabó en una reserva.
• Datos de usuario para anuncios (ad_user_data) — envío de datos de conversión (p. ej., un email con hash) a la plataforma publicitaria.
• Personalización de anuncios (ad_personalization) — permitir que la plataforma le muestre anuncios a medida (remarketing).

Rechazar las tres significa que los anuncios pueden seguir existiendo en internet, pero nada en nuestro sitio les envía datos sobre usted. A fecha del encabezado tampoco hay instalado ningún script publicitario; los interruptores son fontanería real, no decoración.

3. Lo que deliberadamente no usamos

• Sin muros de cookies de terceros: rechazándolo todo, el producto sigue siendo plenamente usable.
• Sin fingerprinting y sin grabación de sesión de sus pulsaciones.
• Sin venta de datos personales a data brokers — nunca.
• Sin email de marketing sin una casilla separada y desmarcada por defecto (y todavía no existe ninguna).

4. Cambiar o retirar su elección

Retirar el consentimiento es tan fácil como darlo. Haga clic en «Configuración de cookies» en el pie de cualquier página — el banner se vuelve a abrir, y la nueva elección se aplica de inmediato y se registra de la misma forma. Borrar los datos del sitio onetapfly.com en su navegador (Ajustes → Privacidad → Datos de sitios) también hace que el banner vuelva en la próxima visita. En todo caso, volvemos a pedir su elección a los 24 meses. Retirar el consentimiento no afecta a la licitud del tratamiento realizado mientras el consentimiento estaba activo.

5. Cookies de terceros en la cadena de reserva

La autenticación del pago (3-D Secure) ocurre dentro de la página embebida de su banco o del proveedor de pagos y puede colocar en ese paso sus propias cookies estrictamente funcionales; se rigen por la política de ese proveedor, son necesarias para completar un pago que usted inicia y no recibimos de ellas ningún dato de seguimiento. Las webs de las aerolíneas que visite tras reservar (facturación online) tienen sus propias políticas de cookies, totalmente fuera de nuestro control.

6. Contacto y reclamaciones

Preguntas sobre esta política: support@onetapfly.com. Si cree que nuestro uso de cookies infringe la ley, puede reclamar ante la Information Commissioner's Office del Reino Unido o ante su autoridad de control local de la UE (en España, la AEPD) — pero escríbanos primero: arreglamos más rápido de lo que responden los reguladores.

7. Actualizaciones

Cualquier cookie o herramienta nueva aparece en esta tabla antes de entrar en producción, junto con un banner actualizado cuando la ley exija renovar el consentimiento. La fecha de «última actualización» del encabezado le dice siempre si algo cambió desde su última visita.