Política de cookies — Owlygami

Operador: OWLY CRAFTS S.L., NIF B19721083
Domicilio social: Carretera Azucarera-Intelhorce (Intelhorce) 60, Esc. 2, 29004 Málaga
Domicilio fiscal AEAT (16.12.2025): Urb. Loma de las Palmas 51, planta 0, puerta B; localidad Marbella; CP 29004; municipio Málaga
RM Málaga MA-183542, insc. 1ª · Capital 3.000 € · Admin. único: Mateusz Jan Migoń (sin NIE) · teléfono: ninguno

1. Cookies / tecnologías similares

Cookies, local storage, SDK («cookies») en el dispositivo del Usuario. Soft-beta ES+PL, incluida la navegación sin Cuenta.

Fuente de auditoría (v1.3.1): docs públicas de vendors + stack conocido (Mapbox, GA4, Lovable Cloud/Supabase, OAuth FB/X/Google/Apple). No es un volcado DevTools de producción — antes de LIVE: verificar en navegador + completar fila PSP.

2. Categorías (UI)

| Categoría | ¿Consentimiento? | Descripción / UI | |-----------|------------------|------------------| | Necesarias | No (límites legales) | Sesión, seguridad, registro de consentimiento, auth Lovable/Supabase — sin Mapbox ni GA4 | | Mapa / Mapbox | Sí | Tesela + storage telemetría Mapbox GL JS — consentimiento | | Analíticas | Sí | GA4 solo con consentimiento | | Funcionales | Sí (si no necesarias) | Conveniencias no críticas | | Marketing | Sí | OCULTAR en UI soft-beta — sin tools de marketing; la única analítica = GA4 → categoría Analíticas |

3. Mapbox

Tesela = consentimiento (no necessary-only). Encargado + transferencias US (DPA, SCC/DPF, TIA) — ver Privacidad. Sin consentimiento: mapa no disponible / placeholder.
Mapbox GL JS: localStorage prefijo mapbox.eventData (STORAGE.md).

4. GA4

GA4 solo tras consentimiento analítico. TTL cookies opcionales: máx. 13 meses (política Owlygami) — configurar por debajo del default 2 años de Google.

| Nombre / clave | Proveedor | Finalidad | TTL / retención | Categoría | 1ª / 3ª | |----------------|-----------|-----------|-----------------|-----------|---------| | owly_cookie_consent (o equivalente) | Owlygami | Guardar elecciones de consentimiento | máx. 13 m; refresh máx. 24 m | Necesarias | 1ª | | sb-<project-ref>-auth-token (localStorage Supabase JS; cookie si SSR) | Lovable Cloud / Supabase | Sesión de Cuenta | hasta logout / caducidad | Necesarias | 1ª | | Sesión / security (si existe) | Owlygami | Seguridad | session / corto | Necesarias | 1ª | | mapbox.eventData / mapbox.eventData:* | Mapbox | Telemetría agregada SDK | localStorage | Mapa / Mapbox | 3ª | | Peticiones HTTP teselas / API Mapbox | Mapbox | Mostrar mapa | N/A (red) | Mapa / Mapbox | 3ª | | _ga | Google (GA4) | Distinguir usuarios | default 2 años → impl. máx. 13 m | Analíticas | 1ª (Google) | | _ga_<container-id> | Google (GA4) | Estado de sesión GA4 | idem → máx. 13 m | Analíticas | 1ª | | OAuth state / PKCE (transient) | Facebook, X, Google, Apple | Flujo social login | session | Necesarias (durante login) | 3ª | | Cookies / storage PSP | — | Checkout Gems | — | Necesarias (pago) o según PSP | — |

Notas: soft-beta sin tools de marketing → categoría Marketing oculta. Ref Cloud: rvmcvuvugtqjgldcjazp → clave típica sb-rvmcvuvugtqjgldcjazp-auth-token. Edge vendor (p. ej. __cf_bm en *.supabase.co) ≠ marketing Owlygami.

TTL máx 13 m; refresh consentimiento máx 24 m. Botones iguales; sin pre-tick; sin cookie wall; checkout Gems independiente del consentimiento de marketing. GPC opcional; no prometir DNT.