Política de cookies
Versión 1.0 — En vigor desde el 26/04/2026
PREÁMBULO
La presente Política de Cookies (en adelante la «Política de Cookies» o la «Información») describe los tipos de cookies y de otras herramientas de seguimiento utilizados por Horizon Servizi Integrati S.r.l.s. (en adelante «Stravagando» o la «Plataforma»), responsable de la plataforma digital Stravagando accesible en la dirección principal stravagando.com y los subdominios relacionados, en la aplicación móvil para iOS y Android (en adelante la «App»), así como en los canales de correo electrónico transaccionales y de marketing que utilizan tecnologías análogas (en adelante, conjuntamente, las «Herramientas de Seguimiento»).
La utilización de Herramientas de Seguimiento por parte de Stravagando tiene lugar respetando:
(a) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante «RGPD»);
(b) el Decreto Legislativo italiano n.º 196 de 30 de junio de 2003 («Código de Privacidad»), modificado por el Decreto Legislativo italiano n.º 101 de 10 de agosto de 2018;
(c) la Directiva 2002/58/CE del Parlamento Europeo y del Consejo (Directiva sobre la privacidad y las comunicaciones electrónicas), modificada por la Directiva 2009/136/CE;
(d) las Directrices de la Autoridad italiana de protección de datos personales (Garante), y en particular la Resolución de 10 de junio de 2021 «Directrices sobre cookies y otras herramientas de seguimiento» (Reg. resol. n.º 231/2021);
(e) las Directrices 03/2022 del Comité Europeo de Protección de Datos (CEPD) sobre los dark patterns, y los dictámenes del Comité Europeo de Protección de Datos.
La presente Política de Cookies complementa — y no sustituye — la Política de Privacidad general de la Plataforma, a la que se remite para toda la información relativa al tratamiento de datos personales realizado por Stravagando que exceda de la utilización de Herramientas de Seguimiento. La presente Información se coordina además con las Condiciones Generales de Uso (CGU), las Condiciones Generales de Venta, las Condiciones del Anfitrión, las Condiciones del Programa de Referidos y las Especificaciones Técnicas del Servicio de la Plataforma.
En caso de conflicto entre la presente Política de Cookies y otras informaciones específicas proporcionadas al interesado para tratamientos individuales, prevalecerán las disposiciones de la información específica más reciente para el tratamiento específico en cuestión; las disposiciones de la presente Información permanecerán en vigor para todo lo que no esté regulado específicamente.
ART. 1 — DEFINICIONES
A efectos de la presente Política de Cookies, los términos indicados a continuación tienen el significado respectivamente atribuido.
1.1 «Cookies»: pequeños archivos de texto que los sitios web visitados por el Usuario o las aplicaciones utilizadas envían y registran en el dispositivo del Usuario (ordenador, tableta, smartphone, smart-TV u otro dispositivo conectado), para ser después retransmitidos a los mismos sitios o aplicaciones en la visita siguiente. Las Cookies se utilizan para realizar autenticaciones informáticas, monitorización de sesiones, memorización de información sobre las preferencias de los Usuarios, seguimiento de comportamientos de navegación, elaboración de perfiles y otras finalidades descritas en la presente Información.
1.2 «Herramientas de Seguimiento»: cualquier tecnología — distinta o adicional respecto a las Cookies — que permita el seguimiento del Usuario, el acceso a información memorizada en el dispositivo del Usuario o el almacenamiento de información en dicho dispositivo, incluidos a título de ejemplo: identificadores únicos, web beacons, pixel tags, clear GIF, scripts integrados, e-tags, fingerprinting del dispositivo, Software Development Kits (SDK) integrados en las Apps, Local Storage y Session Storage del navegador, IndexedDB, Cache API, identificadores publicitarios móviles (Google Advertiser ID para dispositivos Android, Identifier for Advertisers — IDFA — para dispositivos iOS), píxeles de seguimiento de correos electrónicos.
1.3 «Cookies de Primera parte»: Cookies y Herramientas de Seguimiento instaladas y gestionadas directamente por Stravagando con finalidades relacionadas con el funcionamiento de la Plataforma y los servicios ofrecidos.
1.4 «Cookies de terceros»: Cookies y Herramientas de Seguimiento instaladas y gestionadas por terceros respecto a Stravagando (en adelante los «Terceros»), que actúan en calidad de responsables autónomos del tratamiento o de encargados del tratamiento en el sentido del art. 28 RGPD según la relación contractual específica y las finalidades perseguidas.
1.5 «Cookies de Sesión»: Cookies temporales que se memorizan únicamente durante la duración de la sesión de navegación y se eliminan automáticamente al cerrar el navegador.
1.6 «Cookies Persistentes»: Cookies que se memorizan en el dispositivo del Usuario durante un período predeterminado (expresado en días, meses o años) y se retransmiten en la visita siguiente, hasta el vencimiento o la eliminación manual por parte del Usuario.
1.7 «Herramientas de Seguimiento Técnicas»: Cookies y Herramientas de Seguimiento cuya instalación no requiere el consentimiento previo del Usuario en la medida en que son estrictamente necesarias para prestar un servicio explícitamente solicitado por el Usuario o para permitir la transmisión de una comunicación a través de una red electrónica (denominadas strictly necessary cookies), así como las Cookies de naturaleza técnica utilizadas exclusivamente para obtener información estadística agregada, cuando concurran los requisitos previstos en el apartado 4.2 de la Resolución del Garante de 10 de junio de 2021 (anonimización, ausencia de cruce con otras fuentes, opt-out documentado del proveedor tercero).
1.8 «Herramientas de Seguimiento Funcionales»: Cookies y Herramientas de Seguimiento utilizadas para recordar las elecciones y preferencias del Usuario con el fin de mejorar la experiencia de navegación y proporcionar funcionalidades avanzadas no estrictamente indispensables. Para las Herramientas de Seguimiento Funcionales se requiere el consentimiento previo, salvo que sean calificables como Herramientas de Seguimiento Técnicas en el sentido del punto anterior.
1.9 «Herramientas de Seguimiento Analíticas»: Cookies y Herramientas de Seguimiento utilizadas para recopilar información en forma agregada o desagregada sobre el número de visitantes y sobre las modalidades de utilización de la Plataforma, con el fin de analizar las estadísticas de uso, medir el rendimiento y mejorar los servicios.
1.10 «Herramientas de Seguimiento de Marketing y Elaboración de Perfiles»: Cookies y Herramientas de Seguimiento utilizadas para vincular las acciones del Usuario a perfiles de interés, con finalidades promocionales, publicitarias, de retargeting y de personalización de los contenidos comerciales ofrecidos.
1.11 «Cookies de Atribución»: subconjunto de las Herramientas de Seguimiento de Marketing utilizado para seguir el origen del tráfico entrante en la Plataforma y la atribución de las conversiones a campañas específicas, incluida la atribución de las Acciones Cualificadoras del Programa de Referidos de Stravagando a los Referidores correspondientes según el modelo last-click attribution sobre una ventana de 90 días.
1.12 «Panel de Preferencias» o «Cookie Manager»: la interfaz técnica puesta a disposición por Stravagando en la Plataforma — accesible mediante el banner de primera visita y mediante el enlace permanente «Tus elecciones sobre las cookies» o «Preferencias de cookies y marketing» presente en el pie de página y en otras posiciones accesibles — a través de la cual el Usuario puede prestar, modificar o retirar su consentimiento a la instalación de Herramientas de Seguimiento no técnicas, de manera granular por categoría.
1.13 «Usuario»: la persona a la que se refiere la presente Política de Cookies, que accede a y/o utiliza la Plataforma en una o más de las siguientes cualidades, también acumulativamente en el mismo período, en el sentido de la Sección 3-bis de las CGU: (a) Visitante no registrado; (b) Usuario social (persona física registrada a las funcionalidades no transaccionales — Perfil, Social/Comunidad, Gamificación, exploración del catálogo de Lugares, publicación de Contenidos CGU — que constituye el régimen básico aplicable a cualquier Usuario registrado); (c) Cliente o Invitado (Usuario que, además de la cualidad de Usuario social, busca, reserva o disfruta de las Experiencias de pago ofrecidas a través del mercado integrado, en el sentido de las Condiciones Generales de Venta); (d) Anfitrión (Usuario, persona física o entidad jurídica, que publica y ofrece Experiencias de pago en el mercado integrado, en el sentido de las Condiciones del Anfitrión); (e) Referidor (Usuario que se adhiere al Programa de Referidos promocionando la Plataforma y recibiendo las correspondientes ventajas, en el sentido de las Condiciones del Programa de Referidos). La asunción de una cualidad especial no conlleva la pérdida de la cualidad básica de Usuario social.
1.14 «Interesado»: la persona física identificada o identificable a la que se refieren los datos personales tratados en el sentido del art. 4, apartado 1, número 1) RGPD.
1.15 «Datos de Uso»: los datos personales recopilados automáticamente por la Plataforma o por las Herramientas de Seguimiento y los servicios de terceros utilizados, que comprenden — a título de ejemplo — las direcciones IP o los nombres de dominio de los dispositivos utilizados por los Usuarios, las direcciones URI/URL de los recursos solicitados, la hora de las solicitudes, el método utilizado para remitir las solicitudes al servidor, el tamaño del archivo recibido en respuesta, el código numérico que indica el estado de la respuesta, el país de procedencia, las características del navegador y del sistema operativo utilizados, las diversas connotaciones temporales de la visita (por ejemplo, el tiempo de permanencia en cada página), el detalle del recorrido seguido y otros parámetros relativos al sistema operativo o al entorno informático del Usuario.
1.16 «Garante»: la Autoridad italiana de protección de datos personales, autoridad de control italiana en el sentido del RGPD, con sede en Roma, Piazza Venezia n.º 11.
ART. 2 — RESPONSABLE DEL TRATAMIENTO Y FUNCIONES
2.A — Responsable del tratamiento
2.1 Responsable. El responsable del tratamiento de los datos personales recopilados mediante las Herramientas de Seguimiento de Primera parte es Horizon Servizi Integrati S.r.l.s., con domicilio social en Viale Giovanni Bovio, 103/1 65124 Pescara (PE), Italia, código fiscal y número de IVA 02445190685, localizable en los siguientes contactos: Correo electrónico: support@stravagando.com; correo electrónico certificado — PEC (para comunicaciones formales): horizonserviziintegrati@pec.it.
2.2 Delegado de Protección de Datos (DPO). Cuando esté designado, el Delegado de Protección de Datos (Data Protection Officer) es localizable en la dirección support@stravagando.com (asunto: «DPO»). La designación del DPO se publica, cuando proceda, en la Política de Privacidad general de la Plataforma. Horizon Servizi Integrati S.r.l.s. se reserva la facultad de establecer en el futuro una dirección de correo electrónico dedicada, que se comunicará a los interesados mediante la actualización de la presente Información.
2.B — Función de Stravagando y de los Terceros
2.3 Cookies de Primera parte. Para las Herramientas de Seguimiento de Primera parte, Stravagando actúa en calidad de responsable autónomo del tratamiento.
2.4 Cookies de terceros. Para las Herramientas de Seguimiento de terceros, cada Tercero actúa, según los casos:
(a) en calidad de responsable autónomo del tratamiento, cuando el Tercero determine de manera autónoma las finalidades y los medios del tratamiento (caso típico de los proveedores de servicios publicitarios, de retargeting, de los proveedores de identidad de single sign-on, de los procesadores de pago que se benefician de su propio marco regulatorio);
(b) en calidad de encargado del tratamiento en el sentido del art. 28 RGPD, cuando el Tercero trate los datos siguiendo instrucciones documentadas de Stravagando (caso típico de los proveedores de cloud hosting, de analytics configurados en modo anonimizado y de servicios de soporte al cliente);
(c) en calidad de corresponsable en el sentido del art. 26 RGPD, para tratamientos específicos en los que Stravagando y el Tercero determinan conjuntamente finalidades y medios (caso típico: utilización de las Meta Business Tools tales como Meta Pixel y Custom Audiences en corresponsabilidad con Meta Platforms Ireland Limited; véase Art. 5.8).
La lista detallada de los Terceros utilizados por Stravagando, con indicación de la función, finalidad, base jurídica y política de privacidad correspondientes, figura en el Art. 5 de la presente Información y se actualiza periódicamente dentro del Panel de Preferencias.
ART. 3 — CATEGORÍAS DE HERRAMIENTAS DE SEGUIMIENTO UTILIZADAS
Stravagando utiliza las Herramientas de Seguimiento clasificadas en las cuatro categorías descritas a continuación, conformes a la clasificación de la Resolución del Garante de 10 de junio de 2021 y al Cookie consent framework del Comité Europeo de Protección de Datos.
3.A — Herramientas de Seguimiento Técnicas
3.1 Definición. Son las Herramientas de Seguimiento cuya instalación no requiere el consentimiento previo del Usuario en la medida en que son estrictamente necesarias para prestar un servicio explícitamente solicitado por el Usuario, para permitir la transmisión de una comunicación, para garantizar la seguridad de la Plataforma o para cumplir con obligaciones regulatorias.
3.2 Finalidades.
(a) Funcionamiento del sitio y de la App: gestión de las sesiones de navegación, reconocimiento del Usuario dentro de la misma sesión, mantenimiento del estado de autenticación (login), persistencia del carrito de reserva, gestión del checkout;
(b) Seguridad y prevención del fraude: identificación de intentos de intrusión, brute force, credential stuffing, bots automatizados, device fingerprinting con fines anti-fraude integrado con los sistemas de Stripe Connect;
(c) Conservación de los ajustes de accesibilidad elegidos por el Usuario (tamaño de los caracteres, contraste, idioma de la interfaz), cuando sean configurables sin elaboración de perfiles;
(d) Equilibrio de carga y optimización del rendimiento de los servidores (load balancing);
(e) Memorización de las elecciones del Usuario en materia de consentimiento a las Cookies (denominado consent log), para cumplir con la obligación de documentación de la prestación del consentimiento en el sentido del art. 7 RGPD y de la Resolución del Garante de 10 de junio de 2021;
(f) Ejecución de obligaciones regulatorias, incluida la conservación de los logs de transacción con fines fiscales y de lucha contra el blanqueo de capitales (Decreto Legislativo italiano 231/2007) y de los audit logs DAC7 (Decreto Legislativo italiano 32/2023).
3.3 Base jurídica. La utilización de Herramientas de Seguimiento Técnicas se fundamenta en el art. 122, apartado 1, primera frase del Código de Privacidad italiano, en el art. 6, apartado 1, letra b) RGPD (ejecución de un contrato del que el interesado es parte o ejecución de medidas precontractuales a petición del interesado), en el art. 6, apartado 1, letra c) RGPD (cumplimiento de obligaciones legales) y en el art. 6, apartado 1, letra f) RGPD (interés legítimo del Responsable en la seguridad, la prevención del fraude y la funcionalidad de la Plataforma), según la finalidad específica.
3.4 Consentimiento. Para las Herramientas de Seguimiento Técnicas no se requiere el consentimiento previo del Usuario. La desactivación de estas Herramientas mediante los ajustes del navegador puede conllevar la imposibilidad total o parcial de utilizar la Plataforma y de disfrutar de los servicios.
3.B — Herramientas de Seguimiento Funcionales
3.5 Definición. Son las Herramientas de Seguimiento utilizadas para recordar las elecciones y preferencias del Usuario con el fin de mejorar la experiencia de navegación y proporcionar funcionalidades avanzadas no estrictamente indispensables.
3.6 Finalidades.
(a) memorización del idioma seleccionado en la interfaz (cuando sea distinto del idioma del navegador);
(b) memorización de la moneda seleccionada para la visualización de los precios;
(c) memorización de la ciudad de destino o de filtros de búsqueda seleccionados para poblar de manera coherente las visitas siguientes;
(d) memorización de Cuadernos y Experiencias marcadas como favoritas para los Usuarios no autenticados;
(e) single sign-on mediante cuenta de Google o Facebook, cuando el Usuario elija dicha modalidad de autenticación.
Las preferencias mencionadas en las letras (a)-(d) se memorizan, por regla general, mediante localStorage técnico de Primera parte en el dispositivo del Usuario, y no implican la utilización de Cookies de terceros.
3.7 Base jurídica. La utilización de Herramientas de Seguimiento Funcionales se fundamenta en el art. 6, apartado 1, letra a) RGPD — consentimiento previo del Usuario expresado de manera libre, específica, informada e inequívoca mediante el Panel de Preferencias.
3.C — Herramientas de Seguimiento Analíticas
3.8 Definición. Son las Herramientas de Seguimiento utilizadas para recopilar información sobre el número de visitantes y sobre las modalidades de utilización de la Plataforma.
3.9 Distinción entre analíticas agregadas y analíticas desagregadas.
(a) Las analíticas agregadas asimilables a técnicas son Herramientas de Seguimiento utilizadas exclusivamente para obtener información estadística agregada, cuando concurran cumulativamente las condiciones del apartado 4.2 de la Resolución del Garante de 10 de junio de 2021: (i) anonimización de la dirección IP mediante masking de al menos la cuarta porción (p. ej. 192.168.1.XXX); (ii) ausencia de cruce de los datos con otras fuentes de Primera o de tercera parte; (iii) ausencia de transferencia a Terceros para finalidades autónomas del proveedor; (iv) configuración del proveedor de manera que no permita la reconciliación con otras identidades (p. ej. desactivación del signal sharing con los servicios publicitarios del mismo proveedor). Para estas analíticas no se requiere el consentimiento previo, pero la Información permanece en cualquier caso publicada.
(b) Las analíticas desagregadas o no asimilables a técnicas son Herramientas de Seguimiento que no respetan íntegramente las condiciones del punto (a) anterior (p. ej. seguimiento individual del recorrido cross-page, session replay, heatmaps identificativos, funnel analysis personalizada). Para estas analíticas se requiere el consentimiento previo.
3.10 Finalidades. Medición del tráfico y del rendimiento de la Plataforma; análisis del comportamiento de navegación en páginas, secciones y funcionalidades; identificación de errores y problemas técnicos; optimización del funnel de conversión; A/B testing de interfaces; producción de informes estadísticos para uso interno.
3.11 Base jurídica.
(a) Para las analíticas agregadas asimilables a técnicas: art. 122, apartado 1 del Código de Privacidad italiano y art. 6, apartado 1, letra f) RGPD (interés legítimo del Responsable en la mejora de la Plataforma).
(b) Para las analíticas desagregadas: art. 6, apartado 1, letra a) RGPD — consentimiento previo del Usuario.
3.D — Herramientas de Seguimiento de Marketing y Elaboración de Perfiles
3.12 Definición. Son las Herramientas de Seguimiento utilizadas para actividades de elaboración de perfiles, publicidad dirigida y personalización de los contenidos comerciales ofrecidos al Usuario en la Plataforma y en sitios, aplicaciones, redes sociales de terceros.
3.13 Finalidades.
(a) Elaboración de perfiles de los comportamientos de navegación del Usuario con el fin de proponer contenidos comerciales coherentes con sus intereses (p. ej. categorías de Experiencias visualizadas, ciudades de destino, franjas de precio);
(b) Remarketing y retargeting hacia Usuarios que han visitado la Plataforma sin concluir una reserva, mediante campañas publicitarias en las plataformas de Meta;
(c) Lookalike audience: creación de públicos similares a los de los Usuarios de Stravagando para ampliar el alcance de las campañas publicitarias, mediante el envío a Terceros de identificadores hashed o pseudonimizados;
(d) Medición de las conversiones generadas por campañas publicitarias (conversion tracking) y atribución del tráfico entrante;
(e) Cookies de Atribución del Programa de Referidos: seguimiento del origen del tráfico generado por los Referidores mediante Enlaces de Referido y atribución de las Acciones Cualificadoras sobre una ventana móvil de 90 días según el modelo last-click attribution, para las finalidades descritas en las Condiciones del Programa de Referidos;
(f) Personalización de los correos electrónicos transaccionales y de marketing (newsletter, sugerencias de Experiencias, comunicaciones posteriores a la reserva) mediante píxeles de seguimiento e identificadores únicos, cuando el Usuario haya prestado su consentimiento a la recepción de comunicaciones de marketing.
3.14 Base jurídica. La utilización de Herramientas de Seguimiento de Marketing y Elaboración de Perfiles se fundamenta en el art. 6, apartado 1, letra a) RGPD — consentimiento previo del Usuario expresado de manera libre, específica, informada e inequívoca mediante el Panel de Preferencias, de manera granular por categoría y — cuando se requiera — por Tercero individual.
3.15 Elaboración de perfiles automatizada. Salvo lo indicado específicamente para Terceros individuales, la utilización de las Herramientas de Seguimiento de Marketing y Elaboración de Perfiles no implica procesos decisorios enteramente automatizados que produzcan efectos jurídicos sobre el Usuario o lo afecten de manera significativa en el sentido del art. 22 RGPD. Las eventuales decisiones significativas — tales como la suspensión de la cuenta o el resultado de verificaciones anti-fraude — están sujetas a revisión humana según las modalidades descritas en las CGU, las Condiciones del Anfitrión y las Condiciones del Programa de Referidos aplicables, y se rigen en detalle por la Política de Privacidad general (Art. 11 — Procesos decisorios automatizados y elaboración de perfiles).
ART. 4 — PRESTACIÓN, MODIFICACIÓN Y RETIRADA DEL CONSENTIMIENTO
4.A — Banner de primera visita
4.1 Características del banner. Al acceder a la Plataforma por parte de un Usuario que aún no ha expresado sus preferencias, o en el sentido del apartado 4.4, se muestra un banner de información breve («Cookie Banner») que indica:
(a) la indicación de la presencia de Herramientas de Seguimiento y de sus finalidades;
(b) la remisión a la presente Política de Cookies;
(c) los tres comandos de elección, equivalentes en tamaño, posición, color de fondo y contraste: «Aceptar todo», «Solo las necesarias» y «Personalizar».
De conformidad con la Resolución del Garante de 10 de junio de 2021 y con las Directrices 03/2022 CEPD sobre los dark patterns, el comando «Solo las necesarias» — equivalente al rechazo de todas las Herramientas de Seguimiento no técnicas — tiene una visibilidad e inmediatez iguales a las del comando «Aceptar todo». El cierre del banner mediante la mera «X» de cierre no constituye prestación del consentimiento: en tal caso, solo se utilizarán las Herramientas de Seguimiento Técnicas y el banner se mostrará de nuevo en las visitas siguientes en los términos del apartado 4.4.
4.2 Granularidad. Al hacer clic en «Personalizar», el Usuario accede al Panel de Preferencias y puede prestar el consentimiento de manera granular para cada una de las categorías mencionadas en el Art. 3, y eventualmente por Tercero individual cuando la Plataforma ofrezca dicho nivel de granularidad.
4.B — Panel de Preferencias
4.3 Acceso permanente. El Panel de Preferencias es accesible en cualquier momento mediante:
(a) el enlace «Tus elecciones sobre las cookies» o «Preferencias de cookies y marketing» presente en el pie de página de todas las páginas de la Plataforma;
(b) la sección «Privacidad» del Panel del Usuario registrado;
(c) los ajustes de la App móvil;
(d) un enlace directo incluido en cada correo electrónico de marketing;
(e) una solicitud directa al Servicio de Atención al Cliente por correo electrónico a support@stravagando.com.
Las elecciones efectuadas por el Usuario se memorizan en un registro de consentimiento del lado del servidor conservado por Stravagando durante 10 años con fines probatorios y de responsabilidad proactiva (accountability) en el sentido del art. 5, apartado 2 RGPD. Este registro del lado del servidor es distinto del almacenamiento local del consentimiento presente en el dispositivo del Usuario — descrito en el Art. 5.4 más adelante —, que tiene una duración de solo 6 meses y sirve exclusivamente para determinar la necesidad de mostrar de nuevo el banner en el sentido del apartado 4.4.
4.C — Nueva propuesta del banner y duración de la elección
4.4 Nueva propuesta. El banner se muestra de nuevo al Usuario:
(a) transcurridos seis meses desde la última expresión de las preferencias, salvo que el Usuario haya aceptado expresamente todas las Herramientas de Seguimiento y que las finalidades no hayan sido modificadas posteriormente;
(b) con ocasión de modificaciones significativas de las finalidades de tratamiento, de la lista de Terceros o de las categorías de Herramientas de Seguimiento utilizadas;
(c) cuando el Usuario acceda desde un dispositivo o navegador diferente o elimine el almacenamiento local del consentimiento;
(d) al vencimiento natural del almacenamiento local del consentimiento.
4.D — Retirada
4.5 Retirada tan sencilla como la prestación. El Usuario puede retirar en cualquier momento el consentimiento prestado, de manera cómoda y con la misma facilidad con la que lo prestó, mediante el Panel de Preferencias. La retirada no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de la retirada.
4.6 Efectos de la retirada. A raíz de la retirada, las Herramientas de Seguimiento para las que se ha retirado el consentimiento ya no se utilizarán para nuevas operaciones de tratamiento. Los datos eventualmente ya recopilados permanecen objeto de tratamiento hasta la consecución de las finalidades para las que fueron legítimamente recopilados, según los plazos de conservación mencionados en el Art. 7 más adelante. El Usuario puede solicitar la supresión de los datos anteriores mediante el ejercicio de los derechos RGPD en el sentido del Art. 8 de la presente Información.
4.E — Cross-device y cross-platform
4.7 Sincronización de las preferencias. Las preferencias expresadas por el Usuario registrado se sincronizan — cuando sea técnicamente posible y cuando el Usuario acceda a su cuenta — entre todos los dispositivos y todas las plataformas (sitio web, App iOS, App Android, correo electrónico) en los que utiliza los servicios de Stravagando, mediante la asociación de las preferencias a su identificador único de cuenta.
4.8 Usuarios no registrados. Para los Usuarios no registrados, las preferencias se memorizan localmente en el dispositivo/navegador específico utilizado y no se sincronizan entre diferentes dispositivos. El Usuario que acceda desde un dispositivo diferente verá el banner de primera visita.
ART. 5 — LISTA DE LAS HERRAMIENTAS DE SEGUIMIENTO Y DE LOS TERCEROS
5.A — Aviso y enlace al Panel
5.1 Lista actualizada de manera dinámica. La lista detallada y actualizada de las Herramientas de Seguimiento utilizadas, incluidos el nombre, la finalidad, la base jurídica, la duración, el proveedor tercero, el país de tratamiento, el enlace a la política de privacidad del proveedor tercero y el mecanismo de opt-out, está disponible y actualizada en tiempo real dentro del Panel de Preferencias. Otros detalles técnicos sobre la configuración operativa de las Herramientas individuales — tales como los parámetros de anonimización, los umbrales de muestreo, los plazos de conservación específicos por proveedor — se publican en las Especificaciones Técnicas del Servicio, actualizadas periódicamente. El presente Art. 5 proporciona un marco descriptivo por categoría de los Terceros utilizados en el momento de la última revisión de la presente Información, sin pretensión de exhaustividad respecto a la versión del Panel de Preferencias, que da fe.
5.B — Herramientas de Seguimiento Técnicas (Primera parte)
5.2 Funcionalidades de sesión y autenticación.
Cookies de sesión gestionadas por la infraestructura aplicativa de Stravagando para la autenticación y la persistencia de la sesión de navegación.
Duración: de sesión (eliminadas al cerrar el navegador) o persistentes hasta 30 días en modo «Permanecer conectado».
Base jurídica: art. 6, apartado 1, letra b) RGPD.
5.3 Funcionalidades anti-fraude y de seguridad.
Cookies y fingerprinting para device identification, velocity check y análisis del riesgo durante la reserva y el pago, integrados con los sistemas anti-fraude de Stripe.
Duración: variable, de la sesión a 24 meses para los identificadores pseudonimizados de riesgo.
Base jurídica: art. 6, apartado 1, letra f) RGPD (interés legítimo en la prevención del fraude).
5.4 Almacenamiento local de las preferencias (consent log).
Las elecciones efectuadas por el Usuario sobre las Herramientas de Seguimiento se memorizan localmente en el dispositivo del Usuario mediante localStorage del navegador (clave lolliexp_consents) — tecnología que, aunque no sea técnicamente una Cookie, cumple una función análoga de persistencia de la preferencia —, con el fin de determinar la necesidad de mostrar de nuevo el banner en el sentido del Art. 4.4. Para los Usuarios autenticados, la preferencia se sincroniza además del lado del servidor (cf. Art. 4.3 y 4.5).
Duración / nueva propuesta: la elección se considera válida durante 6 meses, transcurridos los cuales el banner se muestra automáticamente de nuevo para la renovación de la preferencia. (Este almacenamiento local es distinto del registro de consentimiento del lado del servidor mencionado en el Art. 4.3, conservado durante 10 años con fines probatorios.)
Base jurídica: art. 6, apartado 1, letras c) y f) RGPD (cumplimiento de obligaciones legales en el sentido del art. 7, apartado 1 RGPD y de la Resolución del Garante de 10 de junio de 2021).
5.C — Pagos y anti-fraude (Stripe)
5.5 Stripe Payments Europe Ltd.
Servicio: procesamiento de pagos, escrow, Connect y anti-fraude (Radar).
Herramientas de Seguimiento: Cookies técnicas de Primera y de tercera parte, device fingerprinting, identificadores únicos de sesión de pago.
Categoría: Herramientas de Seguimiento Técnicas (esenciales para la ejecución del pago y la prevención del fraude).
Lugar de tratamiento: Irlanda (sede del responsable europeo) y Estados Unidos (sociedad matriz Stripe Inc.). Para las transferencias fuera del EEE, Stripe ha adoptado las Cláusulas Contractuales Tipo aprobadas por la Comisión UE en el sentido del art. 46, apartado 2, letra c) RGPD.
Política de privacidad: https://stripe.com/privacy
Base jurídica: art. 6, apartado 1, letra b) RGPD.
5.5-bis Cloudflare Turnstile (CAPTCHA anti-bot).
Servicio de verificación anti-bot de tipo CAPTCHA, proporcionado por Cloudflare, Inc., utilizado para prevenir accesos automatizados y abusos en los formularios de la Plataforma (registro, inicio de sesión, envío de formularios).
Herramientas de Seguimiento y datos tratados: dirección IP, user-agent y token de verificación; Cloudflare Turnstile está diseñado para funcionar sin Cookies de seguimiento publicitario.
Categoría: Herramientas de Seguimiento Técnicas (esenciales para la seguridad de la Plataforma).
Lugar de tratamiento: la red edge de Cloudflare; para las transferencias fuera del EEE se aplican las Cláusulas Contractuales Tipo y eventualmente el EU-US Data Privacy Framework.
Política de privacidad: https://www.cloudflare.com/privacypolicy/
Base jurídica: art. 6, apartado 1, letra f) RGPD (interés legítimo en la seguridad y la prevención de abusos).
5.D — Herramientas de Seguimiento Analíticas (con consentimiento)
5.6 Google Analytics 4 y Firebase Analytics.
Google Analytics 4 (web) y Firebase Analytics (App móvil), proporcionados por Google Ireland Limited y Google LLC, configurados con anonimización de la dirección IP y desactivación de la compartición de señales (signal sharing) con fines publicitarios.
Finalidad: medición y análisis de la utilización de la Plataforma (web y App), tasas de conversión, comportamiento de navegación desagregado.
Lugar de tratamiento: Irlanda; Estados Unidos (con CCT y EU-US Data Privacy Framework, cuando la certificación sea mantenida por el proveedor).
Política de privacidad: https://policies.google.com/privacy
Categoría: Herramientas de Seguimiento Analíticas. En la web, Google Analytics 4 se carga a través de Google Tag Manager con Consent Mode v2 en modo default-deny: las etiquetas se activan exclusivamente previa obtención del consentimiento del Usuario para la categoría analytics. En la App móvil, Firebase Analytics está subordinado al mismo consentimiento.
Base jurídica: art. 6, apartado 1, letra a) RGPD — consentimiento.
5.E — Single Sign-On (Funcionales)
5.7 Single sign-on (SSO).
Sign in with Google (Google Ireland Limited) y Login with Facebook (Meta Platforms Ireland Limited), ofrecidos como opciones de autenticación alternativa.
Categoría: Herramientas de Seguimiento Funcionales; el flujo de autenticación es activado por el Usuario que elige dicha modalidad de acceso.
Política de privacidad: https://policies.google.com/privacy ; https://www.facebook.com/policy.php
5.F — Herramientas de Seguimiento de Marketing y Elaboración de Perfiles
5.8 Meta Pixel, Meta Conversions API y Meta Business Tools (corresponsabilidad).
Meta Pixel (web), Meta Conversions API (server-side), Meta App Events SDK (App móvil), Meta Custom Audiences y Meta Lookalike, proporcionados por Meta Platforms Ireland Limited.
Finalidad: medición de las conversiones, retargeting y creación de públicos personalizados para las campañas publicitarias de Stravagando en web y App.
Lugar de tratamiento: Irlanda; Estados Unidos (con CCT y EU-US Data Privacy Framework, cuando proceda).
Política de privacidad: https://www.facebook.com/policy.php
Base jurídica: art. 6, apartado 1, letra a) RGPD — consentimiento. En la web, el Meta Pixel se carga a través de Google Tag Manager con Consent Mode v2 en modo default-deny y se activa exclusivamente previo consentimiento para la categoría marketing; la Meta Conversions API transmite los datos del lado del servidor subordinadamente al mismo consentimiento. En la App móvil, el Meta App Events SDK está subordinado al consentimiento marketing y, en iOS, a la autorización App Tracking Transparency (cf. apdo. 5.10).
Función: para las Meta Business Tools enumeradas anteriormente, Horizon Servizi Integrati S.r.l.s. y Meta Platforms Ireland Limited actúan en calidad de corresponsables del tratamiento en el sentido del art. 26 RGPD, para las operaciones de recopilación y transmisión inicial de los datos. El contenido sintético del acuerdo de corresponsabilidad es publicado por Meta en la dirección https://www.facebook.com/legal/controller_addendum y puede facilitarse una copia del mismo a petición del interesado en la dirección support@stravagando.com. Para los tratamientos posteriores realizados de manera autónoma por Meta en sus propias plataformas, Meta actúa en calidad de responsable autónomo.
5.9 Cookies de Atribución del Programa de Referidos.
Cookie de Primera parte de Stravagando.
Finalidad: seguir la procedencia de los nuevos Usuarios que se inscriben mediante un Enlace de Referido de un Referidor adherido al Programa de Referidos de Stravagando, según el modelo last-click attribution sobre una ventana móvil de 90 días.
Duración: 90 días (prorrogable mediante reinstalación en el siguiente clic cualificador).
Categoría: Herramientas de Seguimiento de Marketing (consentimiento requerido). En ausencia de consentimiento, la atribución puede tener lugar exclusivamente mediante la introducción directa del Código de Referido por parte del Referido en el momento del registro, conforme a lo previsto en las Condiciones del Programa de Referidos.
5.G — SDK e identificadores de la App móvil
5.10 App Tracking Transparency e IDFA (iOS).
En iOS, el eventual acceso al Identifier for Advertisers (IDFA) y la utilización de SDK de marketing (Meta App Events SDK) están subordinados a la autorización explícita del Usuario mediante la solicitud de App Tracking Transparency (ATT) de Apple, además del consentimiento expresado en el sistema de gestión de las preferencias de la Plataforma.
En Android, los identificadores publicitarios (Google Advertiser ID) se utilizan exclusivamente previo consentimiento para la categoría marketing.
Categoría: Herramientas de Seguimiento de Marketing (consentimiento requerido).
5.11 Firebase Analytics (App móvil).
Firebase Analytics, proporcionado por Google, se describe en el apdo. 5.6 como herramienta analítica subordinada al consentimiento para la categoría analytics.
5.12 Sentry (supervisión de errores).
Sentry (Functional Software, Inc. / Sentry, UE — Alemania) se utiliza como SDK de supervisión de la estabilidad y de los errores de la App y de la Plataforma. No utiliza Cookies con fines de seguimiento publicitario y recopila un identificador pseudónimo y breadcrumbs técnicos con fines de diagnóstico; se menciona aquí por exhaustividad informativa.
Categoría: herramienta técnica/de seguridad.
5.H — Email marketing
5.13 Píxeles de seguimiento de correos electrónicos.
Los correos electrónicos transaccionales y de marketing enviados por Stravagando contienen píxeles de seguimiento de apertura y link tracking para la medición de las tasas de apertura, de click-through y de conversión, gestionados a través del proveedor Mailgun (Sinch / Mailgun Technologies, Inc.).
Lugar de tratamiento: Estados Unidos (con CCT y EU-US Data Privacy Framework, cuando proceda).
Categoría: para los correos electrónicos transaccionales, base jurídica art. 6, apartado 1, letra b) RGPD (ejecución del contrato). Para los correos electrónicos de marketing, base jurídica art. 6, apartado 1, letra a) RGPD — consentimiento, revocable en cualquier momento mediante el enlace de opt-out presente en cada correo electrónico.
ART. 6 — TRANSFERENCIAS FUERA DEL EEE
6.1 Principio. Algunas de las Herramientas de Seguimiento utilizadas implican la transferencia de datos personales fuera del Espacio Económico Europeo (EEE), en particular a los Estados Unidos de América, el Reino Unido y otros países terceros.
6.2 Garantías adoptadas. Para las transferencias fuera del EEE, Stravagando recurre a los siguientes instrumentos de protección en el sentido del Capítulo V RGPD:
(a) Decisiones de adecuación de la Comisión UE en el sentido del art. 45 RGPD, cuando sean aplicables (p. ej. Reino Unido, Suiza, Israel, Canadá parcial, Andorra, Argentina, Japón, Nueva Zelanda, República de Corea, Uruguay);
(b) EU-US Data Privacy Framework: para las transferencias a los Estados Unidos, cuando el proveedor tercero esté certificado en el sentido del framework aprobado por la Comisión UE mediante Decisión de adecuación de 10 de julio de 2023;
(c) Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión UE mediante Decisión de Ejecución 2021/914, en el sentido del art. 46, apartado 2, letra c) RGPD, completadas con medidas adicionales técnicas y organizativas adecuadas cuando sea necesario sobre la base del Transfer Impact Assessment llevado a cabo por Stravagando;
(d) Normas corporativas vinculantes (Binding Corporate Rules) aprobadas en el sentido del art. 47 RGPD, cuando sean aplicables al proveedor tercero;
(e) Excepciones en el sentido del art. 49 RGPD, en casos específicos y residuales (p. ej. consentimiento explícito del interesado, ejecución de un contrato a petición del interesado, motivos de interés público).
6.3 Transparencia. Para cada Herramienta de Seguimiento de tercero, el Panel de Preferencias indica el país de tratamiento y — cuando sea fuera del EEE — el mecanismo de protección adoptado.
ART. 7 — DURACIÓN Y CONSERVACIÓN
7.1 Duración de las Cookies. La duración de cada Cookie y Herramienta de Seguimiento se indica en el Panel de Preferencias. A título orientativo:
(a) Cookies de sesión: eliminadas al cerrar el navegador o tras un período de inactividad predeterminado;
(b) Cookies funcionales persistentes: duración variable de 7 días a 12 meses;
(c) Cookies analíticas: duración máxima de 14 meses (Google Analytics 4 por defecto) o de 24 meses;
(d) Cookies de marketing: duración variable de 30 días a 24 meses según el proveedor;
(e) Cookies de Atribución del Programa de Referidos: 90 días;
(f) almacenamiento local del consentimiento: 6 meses.
7.2 Conservación de los datos recopilados. Los datos personales recopilados mediante Herramientas de Seguimiento se conservan durante el tiempo estrictamente necesario para la consecución de las finalidades para las que fueron recopilados, según los criterios indicados en la Política de Privacidad general de la Plataforma. En síntesis:
(a) datos de seguridad y anti-fraude: 24 meses, salvo necesidad de conservación superior por exigencias de investigación;
(b) datos de analítica: hasta 26 meses para Google Analytics 4 y herramientas análogas (con supresión automática de los registros individuales y mantenimiento únicamente de los agregados);
(c) datos de elaboración de perfiles y de marketing: hasta 24 meses desde la última interacción, o hasta la retirada del consentimiento si es anterior;
(d) datos de atribución del Programa de Referidos: durante la duración de la relación contractual con el Referidor + 24 meses (gestión del contencioso);
(e) registro de consentimiento del lado del servidor: 10 años desde la recopilación del consentimiento o desde la retirada, con fines probatorios.
ART. 8 — DERECHOS DEL INTERESADO
8.1 Derechos reconocidos. El interesado puede ejercer en cualquier momento los siguientes derechos previstos en los arts. 15-22 RGPD:
(a) derecho de acceso a sus datos personales (art. 15) — obtener confirmación del tratamiento y copia de los datos tratados;
(b) derecho de rectificación (art. 16) — obtener la corrección de datos inexactos o el complemento de datos incompletos;
(c) derecho de supresión o «derecho al olvido» (art. 17) — obtener la supresión de los datos en los casos previstos por la norma;
(d) derecho de limitación del tratamiento (art. 18);
(e) derecho a la portabilidad de los datos (art. 20) — recibir en un formato estructurado, de uso común y de lectura mecánica los datos que le conciernen y transmitirlos a otro responsable;
(f) derecho de oposición al tratamiento (art. 21), incluido el derecho a oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo;
(g) derecho a no ser objeto de decisiones enteramente automatizadas (art. 22), sin perjuicio de las excepciones previstas por la ley;
(h) derecho a retirar el consentimiento en cualquier momento (art. 7, apartado 3 RGPD), sin perjuicio de la licitud del tratamiento basado en el consentimiento antes de la retirada;
(i) derecho a presentar una reclamación ante la autoridad de control competente (art. 77), en particular ante la Autoridad italiana de protección de datos personales (Garante) en el caso de Italia, según las modalidades publicadas en el sitio https://www.garanteprivacy.it.
8.2 Modalidades de ejercicio. Los derechos pueden ejercerse:
(a) mediante el Panel de Preferencias de la Plataforma para la modificación/retirada del consentimiento a las Cookies y a las finalidades de marketing;
(b) mediante la sección «Privacidad» del Panel del Usuario registrado para las solicitudes de acceso, rectificación, supresión, portabilidad;
(c) mediante solicitud escrita enviada a support@stravagando.com (asunto: «Ejercicio de los derechos relativos a la privacidad») o a horizonserviziintegrati@pec.it (para solicitudes formales mediante correo electrónico certificado — PEC), acompañada de un documento de identidad para la verificación de la identidad del solicitante;
(d) mediante correo postal a la dirección del Responsable indicada en el Art. 2.1.
8.3 Plazos de respuesta. Stravagando proporciona una respuesta a las solicitudes de ejercicio de los derechos en un plazo de 1 mes desde la recepción, prorrogable 2 meses adicionales en casos de particular complejidad o de elevado número de solicitudes, en el sentido del art. 12, apartado 3 RGPD, con comunicación previa al interesado de las razones de la prórroga dentro del primer mes de tramitación de la solicitud.
ART. 9 — AJUSTES DEL NAVEGADOR Y DEL DISPOSITIVO
9.1 Control mediante el navegador. Además de los mecanismos puestos a disposición por Stravagando, el Usuario puede configurar su navegador para visualizar, eliminar y bloquear las Cookies. Cada navegador dispone de sus propios ajustes; instrucciones operativas actualizadas están disponibles en las páginas oficiales de los principales navegadores:
(a) Google Chrome: https://support.google.com/chrome/answer/95647
(b) Mozilla Firefox: https://support.mozilla.org/es/kb/Borrar%20cookies
(c) Apple Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
(d) Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge
(e) Opera: https://help.opera.com/es/latest/web-preferences/
9.2 Límites de los ajustes del navegador. Los ajustes del navegador no permiten un control granular por categoría de Cookie igual al disponible en el Panel de Preferencias de la Plataforma. La desactivación integral de las Cookies mediante el navegador puede conllevar la imposibilidad total o parcial de utilizar la Plataforma.
9.3 Identificadores publicitarios móviles. En los dispositivos móviles, el Usuario puede limitar el seguimiento publicitario mediante los ajustes del sistema operativo:
(a) iOS: «Ajustes > Privacidad y seguridad > Seguimiento» y desactivación del consentimiento al seguimiento para las Apps, con la consiguiente transmisión de un IDFA igual a una cadena de ceros por parte de la App de Stravagando;
(b) Android: «Ajustes > Privacidad > Anuncios» y activación de «Eliminar ID de publicidad» o «Desactivar personalización de anuncios».
9.4 Señal Do Not Track. La señal Do Not Track (DNT) del navegador es considerada por Stravagando como una expresión adicional de la preferencia del Usuario, aunque su interpretación técnica no esté a día de hoy normalizada. La gestión del consentimiento a las Herramientas de Seguimiento tiene lugar en cualquier caso principalmente mediante el banner y el Panel de Preferencias descritos en el Art. 4.
ART. 10 — MENORES
10.1 Edad mínima. La Plataforma está destinada a personas mayores de edad o a menores que hayan alcanzado el umbral mínimo de acceso previsto por la legislación aplicable a su residencia. Stravagando no recopila conscientemente datos personales de menores de edad inferior a 14 años en Italia (umbral en el sentido del art. 2-quinquies del Código de Privacidad italiano para el consentimiento al tratamiento de datos en el ámbito de los servicios de la sociedad de la información) ni, para los Usuarios residentes en otros Estados miembros de la UE, de edad inferior al umbral establecido por la legislación local en el sentido del art. 8, apartado 1 RGPD.
10.2 Modalidad de solicitud de supresión. Si un progenitor o tutor legal considera que su hijo menor ha proporcionado a Stravagando datos personales en infracción de las limitaciones de edad, puede solicitar su supresión por correo electrónico a support@stravagando.com, con la consiguiente eliminación rápida de los datos y supresión de cualquier cuenta.
ART. 11 — MODIFICACIONES DE LA PRESENTE POLÍTICA DE COOKIES
11.1 Actualizaciones. Stravagando se reserva el derecho de modificar la presente Política de Cookies en cualquier momento, en particular para reflejar modificaciones regulatorias, evoluciones tecnológicas, la introducción de nuevas Herramientas de Seguimiento o de nuevos Terceros, la actualización de las finalidades de tratamiento.
11.2 Comunicación. Las modificaciones significativas — tales como la introducción de nuevas categorías de Herramientas de Seguimiento, de nuevas finalidades o de nuevos Terceros — se comunican al Usuario mediante:
(a) un aviso en la plataforma con un preaviso mínimo de 30 días antes de su entrada en vigor;
(b) un correo electrónico a la dirección registrada, cuando el Usuario sea titular de una cuenta;
(c) la nueva propuesta del banner de primera visita para la nueva prestación del consentimiento, cuando se requiera.
11.3 Versiones anteriores. Las versiones anteriores de la Política de Cookies se archivan y se ponen a disposición del interesado que lo solicite con fines de reconstrucción histórica del tratamiento.
11.4 Versión actual. La versión actual de la Política de Cookies lleva la fecha de entrada en vigor en el encabezamiento del documento y sustituye a toda versión anterior.
ART. 12 — CONTACTOS Y RECLAMACIONES
12.1 Responsable del tratamiento.
Denominación comercial: Stravagando Razón social: Horizon Servizi Integrati S.r.l.s. Domicilio social: Viale Giovanni Bovio, 103/1 65124 Pescara (PE), Italia Código Fiscal / N.º de IVA: 02445190685 Correo electrónico asistencia general: support@stravagando.com
PEC: horizonserviziintegrati@pec.it
12.2 Delegado de Protección de Datos (DPO).
Correo electrónico: support@stravagando.com (asunto: «DPO»)
12.3 Reclamación ante la autoridad de control.
Autoridad italiana de protección de datos personales (Garante per la protezione dei dati personali) Piazza Venezia n.º 11 — 00187 Roma (RM), Italia Sitio web: https://www.garanteprivacy.it Correo electrónico: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it Formulario de reclamación disponible en la dirección: https://www.garanteprivacy.it/home/modulistica-e-servizi-online
Para los Usuarios residentes en otros Estados miembros de la UE, permanece la posibilidad de presentar una reclamación ante la autoridad de control del Estado de residencia, de trabajo o del lugar de la presunta infracción, en el sentido del art. 77 RGPD. La lista de las autoridades de control de la UE está disponible en el sitio del Comité Europeo de Protección de Datos: https://www.edpb.europa.eu.
Documento aprobado y adoptado por Horizon Servizi Integrati S.r.l.s.
Versión: 1.0 Fecha de entrada en vigor: 26/04/2026 Documento de referencia: Resolución de la Autoridad italiana de protección de datos personales de 10 de junio de 2021 — Directrices sobre cookies y otras herramientas de seguimiento (Reg. resol. n.º 231/2021)