Cookies y almacenamiento del navegador en Stayflow
Última actualización: 28 de septiembre de 2026
Quiénes somos: Stayflow es operada por 9542-4339 Québec inc., 395 rue Mathieu-Da Costa, unité 363, Québec (Québec) G2K 0P6, Canada. Las preguntas sobre este aviso deben dirigirse a marc@stayflow.com; para los lectores de Quebec, esa es también la vía para comunicarse con Marc-Antoine Claveau, director general (CEO), nuestra persona responsable de la protección de la información personal (personne responsable de la protection des renseignements personnels) conforme a la Ley 25 (Loi 25) de Quebec.
La versión breve
Stayflow no utiliza cookies publicitarias, ni cookies de analítica, ni rastreadores. Ninguno. Nada de Google Analytics, nada de píxeles publicitarios, nada de huella digital del dispositivo (fingerprinting) para seguirle, nada de fuentes tipográficas de terceros, nada de contenido integrado oculto: ni en nuestro sitio de marketing ni en ninguna de nuestras aplicaciones. Lo verificamos, y lo seguimos verificando.
Todo lo que efectivamente almacenamos en su dispositivo se clasifica en dos categorías sencillas:
- Estrictamente necesario: le mantiene con la sesión iniciada o hace que la aplicación funcione (incluso sin conexión). Sin ello, el producto deja de funcionar.
- Preferencia: recuerda una elección que usted hizo, como su idioma o un interruptor que activó o desactivó.
Esa es toda la lista. Nada de lo que hay en su dispositivo se utiliza para elaborar un perfil sobre usted, seguirle por la web ni medirle con fines de marketing.
Por qué no hay un banner de cookies
Los banners de consentimiento existen porque la mayoría de los sitios web instalan cookies que le vigilan. Nosotros no instalamos ninguna de ese tipo. La ley (incluida la Ley 25 (Loi 25) de Quebec y normas similares en otros lugares) no exige consentimiento para el almacenamiento estrictamente necesario para prestar el servicio que usted solicitó, y nuestro almacenamiento de preferencias solo se escribe cuando usted mismo hace la elección: elegir un idioma es el consentimiento para que se recuerde ese idioma. Por eso, un banner aquí sería puro teatro, y preferimos ser honestos antes que teatrales.
Dos funciones de la aplicación para huéspedes sí piden permiso antes de actuar, con sus propias palabras y en el momento en que importa: compartir su ubicación en el mapa y recibir notificaciones push. Decir que no a cualquiera de las dos es una opción plenamente admitida, y la aplicación recuerda su «no» para no insistir.
Quién es responsable de qué
Stayflow es una plataforma para establecimientos independientes.
- Cuando usted es huésped, el establecimiento en el que se hospeda decide qué información de los huéspedes se utiliza y con qué fin; Stayflow trata esos datos por cuenta del establecimiento (el establecimiento es el responsable del tratamiento y Stayflow, el encargado del tratamiento). Las preguntas sobre los datos de su estancia deben dirigirse en primer lugar a su establecimiento.
- Cuando usted es operador de un establecimiento, Stayflow es responsable de los datos de su cuenta, de inicio de sesión y de facturación, en calidad de responsable del tratamiento.
Este aviso abarca únicamente lo que se almacena en su navegador. Lo que ocurre con los datos en nuestros servidores se describe en nuestra Política de privacidad.
Cookies: la lista completa
Stayflow instala por sí mismo cuatro cookies. La aplicación para huéspedes no instala ninguna propia. Cloudflare, el proveedor de red situado delante de todas las direcciones stayflow.com, puede añadir una cookie de seguridad (más abajo).
En el sitio de marketing (stayflow.com)
| Nombre | Finalidad | Clase | Duración |
|---|---|---|---|
sf_lang |
Recuerda el idioma que usted eligió (inglés, francés, español) | Preferencia | 1 año |
Esa es la única cookie que instalamos en el sitio de marketing. La cookie de seguridad de Cloudflare (más abajo) también puede aparecer.
En las consolas de operador (inicio de sesión en *.stayflow.com)
| Nombre | Finalidad | Clase | Duración |
|---|---|---|---|
sf_authed |
Un indicador de sí/no de que usted tiene una sesión iniciada activa, para que nuestras aplicaciones puedan iniciar su sesión de forma silenciosa en lugar de redirigirle a la página de inicio de sesión | Estrictamente necesario | ~30 días |
sf_logout |
Registra cuándo cerró usted la sesión, de modo que cerrar la sesión en una aplicación de Stayflow la cierre también en las demás | Estrictamente necesario | ~30 días |
| Cookie de sesión de inicio de sesión | Instalada por nuestro propio servicio de inicio de sesión en auth.stayflow.com; mantiene activa su sesión | Estrictamente necesario | 30 días |
sf_lang |
Su elección de idioma, compartida entre los subdominios de Stayflow | Preferencia | 1 año |
Instalada por Cloudflare, en todas las direcciones stayflow.com
| Nombre | Finalidad | Clase | Duración |
|---|---|---|---|
cf_clearance |
Instalada por Cloudflare, el proveedor de red situado delante de nuestros sitios, tras una breve verificación invisible en su navegador que distingue a las personas de los robots. Protege nuestros sitios contra ataques automatizados; no se usa para publicidad ni para seguirle de un sitio a otro. | Estrictamente necesario (seguridad) | 30 minutos |
La aplicación para huéspedes: sin cookies, solo almacenamiento en el dispositivo
La aplicación para huéspedes (la que usted abre durante una estancia) no instala ninguna cookie. Guarda una pequeña cantidad de datos en el almacenamiento local de su navegador: datos que permanecen en su dispositivo y no se envían a ninguna parte con fines de rastreo. Los elementos principales:
| Nombre(s) | Finalidad | Clase | Duración |
|---|---|---|---|
sf_device_token |
Su clave de inicio de sesión para esta estancia: así es como la aplicación sabe que es usted | Estrictamente necesario | Hasta el cierre de sesión (deja de funcionar cuando finaliza su acceso) |
sf_session_cache:* |
Una copia de los datos de su estancia para que la aplicación se abra al instante y funcione sin conexión | Estrictamente necesario | Hasta el cierre de sesión |
sf_sr_outbox, sf_chat_outbox |
Mensajes y solicitudes que usted envió sin conexión, retenidos hasta que puedan entregarse | Estrictamente necesario | Hasta su entrega |
sf_paid_return_at, sf_folio_paid_at |
Marcadores que se utilizan al volver de una página de pago | Estrictamente necesario | Hasta que se cierre la pestaña |
sf_branding, sf_map_chunk_retry |
Los colores/el logotipo del establecimiento, y una protección de un solo uso tras las actualizaciones de la aplicación | Estrictamente necesario | Hasta que se cierre la pestaña |
sf_lang, sf_temp_unit, sf_map_traffic |
Idioma, °C/°F, interruptor de tráfico del mapa | Preferencia | Hasta que usted lo borre |
sf_explore_recents |
Sus búsquedas recientes en el mapa (pueden borrarse dentro de la aplicación) | Preferencia | Hasta que usted lo borre |
sf_geo_ok |
Recuerda que usted aceptó compartir su ubicación en el mapa | Preferencia | Hasta que usted lo borre |
sf_push_optout |
Recuerda que usted dijo que no a las notificaciones push | Preferencia | Hasta que usted lo borre |
sf_install_dismissed y similares |
Recuerda los avisos que usted descartó, para que no volvamos a mostrárselos | Preferencia | Hasta que usted lo borre |
sf_chat_draft:*, sf_hotel_tz:*, instantáneas sin conexión
(sf_guide_snapshot:*, sf_plan_snapshot:*, sf_sky_last, …)
|
Borradores de chat no enviados, la zona horaria de su establecimiento y copias sin conexión de su guía, su plan y el tiempo local | Estrictamente necesario (uso sin conexión) | Hasta el cierre de sesión o su actualización |
La aplicación para huéspedes también utiliza un service worker —una función estándar del navegador— para almacenar en caché los propios archivos de la aplicación y hasta 200 fotografías de lugares del mapa (conservadas un máximo de 7 días), de modo que la aplicación cargue rápido y funcione con una conexión débil. Se trata de un almacenamiento en caché funcional, no de rastreo.
Las consolas de operador almacenan un conjunto similar, más reducido: su token de inicio de sesión, el estado del proceso de inicio de sesión, el contexto de su organización/establecimiento activo y las preferencias recordadas (vistas de lista o de tablero, densidad del calendario, sonidos de notificación, borradores no enviados, una caché del panel de control de corta duración). Las mismas dos clases, la misma honestidad: necesario o de preferencia, nada más.
Servicios de terceros, explicados con claridad
Stripe (pagos). Nunca cargamos el código de Stripe en nuestras páginas y nunca vemos el número de su tarjeta. Cuando usted paga, le redirigimos a una página de pago alojada por Stripe en el propio sitio web de Stripe; durante esa visita, Stripe instala sus propias cookies en su propio dominio, conforme al aviso de privacidad de Stripe. Cuando el pago finaliza, usted vuelve a nuestro sitio. No se instala ninguna cookie de Stripe en las páginas de Stayflow.
Google Maps (solo en la aplicación para huéspedes). El mapa de la aplicación para huéspedes es Google Maps, cargado desde los servidores de Google. Cuando el mapa está en pantalla, su navegador se comunica directamente con Google: Google recibe su dirección IP y su actividad en el mapa (desplazamientos, acercamientos, búsquedas) y, si usted tiene iniciada una sesión en Google en ese navegador, esas solicitudes pueden llevar sus cookies de Google existentes. Google Maps no instala cookies en el dominio de Stayflow. Si usted utiliza «compartir mi ubicación», su posición se hace menos precisa en su dispositivo (aproximadamente a la escala de una cuadra) antes de utilizarse, nosotros nunca la guardamos y solo se envía a Google como centro de una búsqueda en el mapa, sin ningún nombre asociado.
Informes de errores (Sentry). Si una de nuestras aplicaciones encuentra un problema, su navegador envía un informe de error a nuestro servicio de monitoreo de errores, Sentry, en Estados Unidos: los detalles técnicos del error, su dirección IP y los datos de su navegador, y la dirección web de la página, depurada de sus partes sensibles dentro de su navegador antes de enviarse. Esto existe para que podamos corregir los fallos; no instala ninguna cookie y nunca se utiliza para rastreo.
El servicio push de su navegador. Si usted acepta recibir notificaciones, estas se entregan a través del servicio push integrado en su propio navegador (gestionado por Apple, Google o Mozilla, según su dispositivo), que solo ve un punto de conexión del dispositivo, un contenido cifrado y su momento de envío, nunca el contenido legible.
Aparte de estos, ningún otro tercero recibe nada de su navegador a través de las páginas de Stayflow.
Qué deja de funcionar si bloquea cada clase
- Si bloquea el almacenamiento estrictamente necesario: no podrá mantener la sesión iniciada. Las consolas de operador volverán una y otra vez a la página de inicio de sesión; la aplicación para huéspedes no podrá abrir su estancia en absoluto, ya que su clave de inicio de sesión se encuentra en ese almacenamiento. El uso sin conexión y la recuperación de mensajes no enviados también dejan de funcionar.
- Si bloquea el almacenamiento de preferencias: todo sigue funcionando, pero el producto le olvida: el idioma vuelve al predeterminado de su navegador en cada visita, los interruptores y los avisos descartados reaparecen, y los borradores no se conservan.
- Si bloquea los dominios de Google: el mapa de la aplicación para huéspedes no se cargará; el resto de la aplicación funciona con normalidad.
- Si bloquea los dominios de Stripe: no podrá completar un pago, ya que el proceso de pago se realiza en el sitio de Stripe.
Cómo borrar o controlar este almacenamiento
Todo esto se encuentra en su navegador, bajo su control. La configuración de su navegador le permite ver, bloquear o eliminar en cualquier momento las cookies y los datos de sitios de stayflow.com (o del dominio personalizado de la aplicación para huéspedes de su establecimiento), normalmente en «Privacidad» → «Cookies y datos del sitio». Cerrar la sesión en la aplicación para huéspedes también borra de su dispositivo las claves de Stayflow que esta guarda.
Cambios en este aviso
Si alguna vez añadimos una categoría de almacenamiento —y, en especial, si alguna vez añadimos algo que requiera su consentimiento—, actualizaremos este aviso y, cuando la ley lo exija, se lo preguntaremos primero. Este aviso se rige por las leyes de Quebec y las leyes aplicables de Canadá.