Política de cookies

1. Qué son

Las cookies y el almacenamiento del navegador o del móvil son pequeños datos que una web o una app guarda en tu dispositivo para funcionar o para recordar algo de ti.

La ley pide tu consentimiento para los que no son necesarios, como los de publicidad o los de analítica. Los que son estrictamente necesarios para el servicio que pides no lo necesitan (artículo 22.2 de la Ley de Servicios de la Sociedad de la Información).

Los usa Horaline, cuyo titular se identifica en el Aviso legal (horaline.app/aviso-legal).

2. Resumen

En la web de reservas, en el panel de los negocios y en la app solo usamos cookies y almacenamiento técnicos, los necesarios para el servicio que pides. No usamos cookies de publicidad, de analítica, de redes sociales ni de seguimiento entre webs. Por eso no te pedimos que aceptes nada.

Algunos servicios de otras empresas se cargan por seguridad, para avisarnos de los errores o para mostrar las fotos de los negocios. Te los contamos en los apartados 5 y 9.

3. Web de reservas: cookies

hl_booking_verif_{negocio}: recuerda que ya verificaste tu teléfono o tu email con el código, para no pedírtelo en cada reserva en ese negocio. Dura 60 días desde la última vez que la usas.

hl_manage_booking_{negocio}: te deja entrar en «Gestiona tu reserva» desde el enlace de un recordatorio. Dura 10 minutos.

4. Web de reservas: almacenamiento del navegador

horaline-booking: la reserva que estás haciendo (servicios, profesional, día y hora, nota y tus datos), para que no la pierdas si recargas la página. Se borra a las 24 horas.

horaline:booking-details:{negocio}: tu nombre, tu teléfono y tu email, para rellenar «Tus datos» la próxima vez que reserves en ese negocio. Se borra a los 60 días de tu última reserva o cuando pulsas «Olvidar mis datos».

horaline:last-contact:{negocio}: el teléfono con el que reservaste, para proponértelo en «Gestiona tu reserva». Se borra a los 60 días o con «Olvidar mis datos».

horaline_manage_booking_session_v1: tu sesión de «Gestiona tu reserva» después de verificar el código. Dura 24 horas, como en nuestros servidores.

horaline_manage_booking_link_session_v1: tu sesión cuando abres una cita desde el enlace de un mensaje. Dura 24 horas.

horaline:second-service-offer:{negocio}: si ya te ofrecimos añadir otro servicio a tu reserva, para no repetirlo. Solo guarda identificadores internos de la reserva, sin datos tuyos, y se queda hasta que borras los datos del navegador.

Mientras la pestaña está abierta también guardamos el paso en el que estás al reservar, gestionar o cambiar una cita. Se borra al cerrarla.

5. Web de reservas: servicios de otras empresas

Cloudflare Turnstile: antes de enviarte un código, comprueba de forma invisible que no eres un robot. Solo se carga en ese paso, desde los servidores de Cloudflare, que reciben tu IP y datos técnicos de tu navegador. Es una medida de seguridad necesaria para enviarte el código.

Sentry: si algo falla, el error se envía a través de nuestros servidores, igual que las mediciones de rendimiento. Si algo de la página no cumple nuestra política de seguridad de contenidos, tu navegador envía directamente a Sentry un informe técnico con tu IP y la dirección de la página, que puede incluir el enlace de tu cita. Ese informe solo nos avisa: no bloquea nada. Sentry no guarda nada en tu dispositivo.

Supabase: las fotos y el logo del negocio se cargan desde su almacenamiento, que recibe tu IP. No guarda nada en tu dispositivo.

Cloudflare, Sentry y Supabase son empresas de EE. UU. y pueden tratar estos datos allí, con las garantías del apartado 14 de la Política de privacidad.

6. Web de reservas: contenido de otros servicios

El mapa de cómo llegar se sirve desde nuestros servidores: tu navegador no se conecta a Google para verlo.

Solo sales a Google Maps, WhatsApp, Instagram u otra web si tocas uno de sus enlaces. A partir de ahí se aplican sus propias políticas.

7. Panel de los negocios: cookies

sb-{proyecto}-auth-token: tu sesión en el panel. Dura hasta que cierras sesión o, como mucho, 400 días.

sb-{proyecto}-auth-token-code-verifier: se crea al entrar, con código, con Google o con Apple, para completar el acceso de forma segura. Se borra al terminar o, como mucho, a los 400 días.

hl_business_id: el negocio que tienes abierto en el panel. Dura 400 días o hasta que cierras sesión.

hl_gcal_mobile: protege la conexión con Google Calendar cuando la empiezas desde la app. Dura 10 minutos.

8. Panel de los negocios: almacenamiento del navegador

horaline:sidebar:expanded y horaline-agenda-hour-height: si tienes la barra lateral abierta y el zoom de la agenda. Se quedan hasta que borras los datos del navegador.

hl_onboarding_celebrate_dismissed: para no repetirte la celebración del alta. Se queda hasta que borras los datos del navegador. hl_onboarding_brand_celebrate hace lo mismo solo mientras la pestaña está abierta.

horaline.notification-installation: un identificador de este navegador para enviarte los avisos que actives. Se queda hasta que borras los datos del navegador.

hl_staff_invite_url_{profesional}: el enlace de invitación que creaste para alguien de tu equipo, para poder copiarlo otra vez. Se queda hasta que borras los datos del navegador.

Si activas las notificaciones del navegador, registramos un service worker y una suscripción de avisos. Puedes quitarlos desde los ajustes del navegador.

9. Panel de los negocios: servicios de otras empresas

Cloudflare Turnstile se carga al pedir el código para entrar, y Sentry recibe los errores, las mediciones de rendimiento y los informes de seguridad, como explica el apartado 5.

10. Pagos

Stripe, que procesa los pagos de la suscripción, no pone cookies en nuestras páginas.

11. App para iPhone

La app no usa cookies ni herramientas de publicidad. Guarda en tu iPhone lo necesario para funcionar: tu sesión; una copia de la agenda, los clientes y los ajustes de tu negocio para abrir rápido y funcionar sin conexión; tus preferencias, como la apariencia o el local que ves en la agenda; un identificador de la instalación para los avisos; y las citas del día que muestran los widgets.

El registro de errores (Sentry) guarda en tu iPhone un identificador aleatorio de la instalación y los informes de error pendientes de enviar, para que lleguen aunque la app se cierre o no tenga conexión. Si hay un error, envía también una grabación de la pantalla, desde poco antes del error hasta que termina ese uso de la app, con todo el texto y todas las imágenes tapados (apartado 9 de la Política de privacidad).

Si entras con Google, su servicio guarda tu sesión de Google en el Llavero del iPhone y puede recoger los datos que explica el apartado 13 de la Política de privacidad. Al entrar, Cloudflare Turnstile comprueba que no eres un robot, como en el apartado 5.

Al cerrar sesión se borran la sesión, la copia de tu negocio y lo que muestran los widgets. Lo demás, al desinstalar la app.

Si la app llega a guardar en tu iPhone identificadores que no sean necesarios, te pediremos permiso antes.

12. Cómo borrarlas

En la web de reservas, «Olvidar mis datos» (en «Tus datos») borra de este dispositivo el nombre, el teléfono y el email que guardamos para tu próxima reserva en ese negocio y cierra su verificación. Si tienes abierta una sesión de «Gestiona tu reserva», puede seguir abierta hasta que caduque, a las 24 horas.

También puedes borrar las cookies y los datos de cada sitio desde los ajustes de tu navegador. Si lo haces, te pediremos tus datos y el código otra vez, o tendrás que volver a entrar en el panel.

13. Cambios

Si algún día usamos cookies o almacenamiento que no sean necesarios, te pediremos permiso antes de guardarlos y lo contaremos aquí.