Política de cookies

Qué son las cookies

Las cookies son pequeños archivos que se almacenan en tu dispositivo al navegar. Sirven para recordar preferencias y medir el uso del sitio.

Tipos de cookies que usamos

Técnicas (necesarias): imprescindibles para el funcionamiento del sitio y el proceso de reserva. No requieren consentimiento, pero sí explicarse, que es lo que hace la sección siguiente.

Analíticas: nos dicen qué páginas se visitan, por dónde se abandona una reserva y de qué canal llega la gente. Se cargan solo si las aceptas. Son las tres cookies de medición propias y las dos de Google Analytics, y cada una se detalla más abajo en su sección.

Publicitarias (p. ej. Meta/TikTok pixel): para medir campañas y retargeting. Se cargan solo si las aceptas. Hoy no hay ninguna instalada.

La cookie de sesión del área privada

Si entras en tu cuenta guardamos una cookie llamada «mango_sesion» (en la web publicada, «__Host-mango_sesion»). Es la que te mantiene identificado: sin ella habría que escribir la contraseña en cada página. La acompaña «mango_hay_sesion», que solo dice que hay una sesión abierta —vale «1», sin ningún dato tuyo— para que la cabecera de la web pueda saludarte por tu nombre; se borra al salir.

Es estrictamente necesaria y por eso no pide consentimiento: sin ella no existe el servicio que has pedido al iniciar sesión. No sirve para medir, ni para perfilar, ni la ve nadie más: es de solo lectura para el servidor (HttpOnly), viaja cifrada (Secure) y no contiene tus datos, solo una clave aleatoria.

Dura 30 días, o 12 horas en las cuentas de administración. Se borra sola al cerrar sesión, al cambiar la contraseña o al borrar la cuenta. Puedes cerrar las sesiones de otros dispositivos cuando quieras desde Mi perfil → Seguridad.

Tu decisión sobre las cookies no necesarias no se guarda en una cookie, sino en el almacenamiento local de tu navegador («mango_cookie_consent»), y no sale de tu dispositivo.

La cookie de «trae a un amigo»

Si llegas a la web por el enlace de invitación de un amigo (mangotrips.es/r/…), guardamos una cookie llamada «mango_ref» (en la web publicada, «__Host-mango_ref») con su código. Sirve para una sola cosa: si acabas reservando, saber a quién hay que abonarle los mangocoins.

Es técnica y necesaria para ese servicio: sin ella no podríamos cumplir la recompensa que le hemos prometido a quien te invitó. No mide nada, no te perfila y no la ve ningún tercero. Es de solo lectura para el servidor (HttpOnly) y no contiene ningún dato tuyo, solo el código de quien comparte.

Dura 30 días. Del clic en el enlace no guardamos nada más: ni tu dirección IP, ni una fila en ninguna tabla, ni un contador de visitas. Si no reservas, esa cookie caduca y no queda nada. Puedes borrarla como cualquier otra desde tu navegador; lo único que pasa es que tu amigo no cobraría su recompensa.

La cookie de los creadores de contenido

Trabajamos con creadores de contenido que comparten viajes con su público. Si llegas por el enlace de uno de ellos (mangotrips.es/c/…), guardamos una cookie llamada «mango_creador» (en la web publicada, «__Host-mango_creador») con su código, el momento en que llegaste y, si el enlace venía marcado, desde qué publicación suya llegaste (por ejemplo «reel-sahara»: es una etiqueta que pone el creador, no un dato tuyo). Sirve para dos cosas: para que no tengas que teclear el código a mano y para saber a quién hay que pagarle si acabas reservando.

Es técnica y necesaria para ese servicio, igual que la de «trae a un amigo»: sin ella no podríamos cumplir el acuerdo que tenemos con esa persona. Es de solo lectura para el servidor (HttpOnly), no la ve ningún tercero y no contiene ningún dato tuyo, solo el código de quien comparte. Dura 30 días.

Aquí sí contamos que el enlace se ha abierto, y es la diferencia con el enlace de un amigo. Guardamos que ese enlace concreto se pulsó y cuándo —y, si venía marcado, desde qué publicación y a qué viaje llevaba—, para que el creador pueda saber si su publicación ha funcionado: es parte del acuerdo comercial que tenemos con él, y sin ese dato no puede hacer su trabajo. Lo que NO guardamos sigue siendo lo de siempre: ni tu dirección IP, ni qué navegador usas, ni nada que diga quién eres.

Si has aceptado las cookies de medición, esa apertura lleva además el número aleatorio de tu navegador, igual que el resto de la medición, y sirve para no contarte dos veces si vuelves a abrir el enlace. Si las has rechazado, la apertura se cuenta igual pero sin ningún identificador. Todo eso se borra a los 24 meses.

Lo que ve el creador son siempre cifras sumadas, nunca personas: cuántas veces se abrió su enlace, cuántas reservas salieron y, solo de quienes habéis aceptado las cookies de medición, cuántos mirasteis después algún viaje, cuáles son los viajes más mirados y cuántos llegasteis a reservar. Esos desgloses no se le enseñan hasta que hay al menos cinco navegadores distintos, para que una cifra no pueda señalar a nadie. Nunca ve quién eres, ni tu correo, ni a qué hora entraste, ni el recorrido que hiciste tú, ni siquiera si una reserva es tuya. Si rechazas las cookies de medición, de ti solo se cuenta que el enlace se abrió.

Las cookies de medición (solo si las aceptas)

Si aceptas las cookies guardamos tres: «mango_visitante» (en la web publicada, «__Host-mango_visitante»), que es un número aleatorio para reconocer que este navegador ya había pasado por aquí; «mango_sesion_web», que distingue una visita de la siguiente y caduca a los 30 minutos de inactividad; y «mango_origen», que apunta de qué canal llegaste la primera vez (una búsqueda, un enlace de Instagram, una campaña).

Para qué las usamos: para saber cuánta gente distinta ve una ficha antes de que alguien reserve, en qué paso se atasca la reserva y qué canales traen viajeros de verdad. Sin ellas contamos visitas, no personas, y una persona que vuelve cinco veces se cuenta como cinco.

Qué NO hacemos con ellas: ese número aleatorio no dice quién eres, no lo compartimos con nadie, no lo cruzamos con otras webs y no lo usamos para enseñarte publicidad. No guardamos tu dirección IP ni tu navegador. De la web de la que vienes guardamos solo el dominio (por ejemplo «instagram.com»), nunca la página concreta.

Duran 90 días las de visitante y origen, y 30 minutos la de sesión. Los datos que generan se borran a los 24 meses. Si rechazas las cookies no se crean, y si cambias de opinión después de haberlas aceptado se borran en cuanto lo dices.

Si has reservado o nos has dejado tu correo alguna vez, podemos relacionar esa medición contigo, y por eso puedes pedir una copia o su borrado desde Mi perfil, igual que con el resto de tus datos.

Las cookies de Google Analytics (solo si las aceptas)

Si aceptas las cookies cargamos también Google Analytics, la herramienta de medición de Google. Pone dos cookies suyas: «_ga», un número aleatorio para reconocer tu navegador, y «_ga_QD3WSVM5EN», que lleva la cuenta de tu visita. Las pone Google, no nosotros, y duran dos años.

Para qué las usamos: para ver lo mismo que con nuestra medición propia —qué viajes se miran, de qué canal llega la gente, dónde se abandona una reserva— pero con las herramientas de Google, que son las que nos dicen si el dinero que gastamos en anuncios trae viajeros de verdad o solo visitas.

Qué ve Google que nosotros no: qué navegador y qué dispositivo usas. Tu dirección IP no la almacena; la usa para deducir de qué país o ciudad entras y la descarta. No tenemos activadas sus funciones de publicidad, así que esos datos no sirven para enseñarte anuncios ni se cruzan con tu cuenta de Google.

Cuánto duran esos datos: como mucho 14 meses en los servidores de Google, que es el plazo máximo que permite configurar.

Si rechazas las cookies, Google no recibe absolutamente nada: su script ni siquiera llega a descargarse, así que no hay ninguna petición hacia sus servidores. Y si cambias de opinión después de haber aceptado, deja de cargarse desde ese momento.

El aviso de un evento

Cuando hay un evento a la venta puede aparecerte un aviso encima de la web. Al cerrarlo guardamos una marca en el almacenamiento local de tu navegador («mango_evento_…») para no volver a enseñártelo.

No es una cookie, no viaja al servidor y no identifica a nadie: es el número de esa salida y la versión del anuncio, nada más. Ni contador de veces, ni fecha, ni tu dirección IP. Por eso no pide consentimiento — es lo mismo que recordar que ya has cerrado una ventana.

Si borras los datos del sitio en tu navegador, el aviso volverá a salir una vez.

Gestión del consentimiento

Al entrar por primera vez te mostramos un banner para aceptar o rechazar las cookies no necesarias. Las cookies analíticas y publicitarias no se cargan hasta que las aceptas, y rechazar no te quita nada: la web funciona igual.

Puedes cambiar de opinión cuando quieras desde aquí mismo, con el botón de abajo. Al pulsarlo olvidamos tu decisión y te volvemos a preguntar; si habías aceptado, las cookies de medición se borran en ese momento, sin esperar a que contestes.

Retirar el consentimiento no afecta a lo que se midiera antes de retirarlo, y esos datos se borran igualmente a los 24 meses. Si quieres que se borren antes, escríbenos.