Política de Cookies

Última actualización: 25 de junio de 2026

En pocas palabras

Usamos un número muy reducido de cookies, y todas son esenciales para que Orbexa funcione: mantienen tu sesión iniciada y protegen los formularios contra ataques (CSRF). No usamos cookies de analítica, de publicidad ni rastreadores de terceros. Como estas cookies son técnicas e imprescindibles, no necesitamos pedirte consentimiento para usarlas. Podés bloquearlas desde tu navegador, pero entonces no podrás iniciar sesión ni reservar correctamente. Si algún día agregamos cookies que no sean esenciales (por ejemplo, de medición o de marketing), te lo avisaremos y te pediremos tu consentimiento antes de activarlas.

1. Quiénes somos

Esta Política de Cookies describe cómo Orbexa ("Orbexa", "la Plataforma", "el Servicio" o "nosotros") utiliza cookies y tecnologías similares en la app de gestión, los sitios públicos de los Negocios y el sistema de reservaciones que opera a través de https://orbexa-app-web.vercel.app.

El responsable del tratamiento es Aistraen, PENDIENTE: FORMA_JURIDICA, con domicilio en PENDIENTE: DIRECCION, PENDIENTE: CIUDAD_PAIS. Para consultas sobre esta Política podés escribir a privacidad@orbexa.app.

Esta Política complementa nuestra Política de Privacidad y nuestros Términos. En caso de duda sobre cómo tratamos tus Datos Personales, prevalece lo indicado en la Política de Privacidad.

2. Qué son las cookies

Una cookie es un pequeño archivo de texto que un sitio web guarda en tu dispositivo (computadora, teléfono o tableta) cuando lo visitás. Sirve para que el sitio "recuerde" información entre páginas o entre visitas: por ejemplo, que ya iniciaste sesión, o un dato técnico necesario para validar que una solicitud proviene realmente de tu navegador y no de un tercero malicioso.

Las cookies pueden clasificarse según distintos criterios:

• Por quién las coloca:
• *Cookies propias (first-party):* las establece directamente el dominio que estás visitando. Todas las cookies que utiliza Orbexa hoy son propias.
• *Cookies de terceros (third-party):* las coloca un dominio distinto al que visitás (por ejemplo, redes publicitarias o analíticas externas). Orbexa no utiliza este tipo de cookies hoy.
• Por su duración:
• *Cookies de sesión:* se borran cuando cerrás el navegador o cuando expira la sesión.
• *Cookies persistentes:* permanecen en el dispositivo durante un periodo definido o hasta que las borrás manualmente.
• Por su finalidad:
• *Cookies esenciales o técnicas:* imprescindibles para que el Servicio funcione (autenticación, seguridad, prevención de fraude). No requieren consentimiento.
• *Cookies no esenciales:* analítica, personalización, publicidad. Requieren consentimiento previo. Orbexa no utiliza este tipo de cookies hoy.

Además de las cookies, existen tecnologías similares (almacenamiento local del navegador, *tokens* en memoria, etc.). En esta Política nos referimos a "cookies" de forma genérica para abarcar estas tecnologías equivalentes cuando cumplen la misma función técnica esencial.

3. Cookies que utiliza Orbexa

A día de hoy, Orbexa utiliza únicamente cookies propias, esenciales y de carácter técnico. Se dividen en dos contextos: las del Usuario (titular o staff que usa la app de gestión) y las del Cliente Final (visitante o comensal que usa los sitios públicos o reserva). Todas las cookies de sesión y CSRF son `httpOnly`, lo que significa que no son accesibles desde JavaScript, reduciendo el riesgo de robo de sesión por scripts maliciosos (XSS).

3.1 Tabla de cookies propias

| Cookie | Contexto | Finalidad | Tipo | `httpOnly` | Duración | |---|---|---|---|---|---| | `orbexa_session` | App de gestión (Usuario/staff) | Mantener iniciada la sesión del Usuario tras autenticarse; identifica de forma segura tu sesión en cada solicitud. | Esencial / Técnica (autenticación) | Sí | De sesión; expira al cerrar sesión o al vencer el periodo de validez del token. Revocable desde el Servicio. | | `orbexa_csrf` | App de gestión (Usuario/staff) | Protección anti-CSRF (*Cross-Site Request Forgery*) mediante doble envío de token; garantiza que las acciones sensibles provienen realmente de tu navegador y no de un sitio externo. | Esencial / Técnica (seguridad) | Sí | De sesión; vinculada a la duración de la sesión del Usuario. | | `orbexa_customer_session` | Sitios públicos y reservas (Cliente Final) | Mantener iniciada la sesión del Cliente Final cuando crea una cuenta o accede a sus reservas; sesión independiente y separada de la del staff. | Esencial / Técnica (autenticación) | Sí | De sesión; expira al cerrar sesión o al vencer el token. Revocable desde el Servicio. | | `orbexa_customer_csrf` | Sitios públicos y reservas (Cliente Final) | Protección anti-CSRF para las acciones del Cliente Final (reservar, modificar datos), mediante doble envío de token. | Esencial / Técnica (seguridad) | Sí | De sesión; vinculada a la duración de la sesión del Cliente Final. |

Nota técnica: los nombres exactos de estas cookies son configurables por despliegue, pero los valores por defecto y los que se usan en producción son los indicados arriba. Las cookies de sesión y CSRF se emiten con el atributo `httpOnly` y, en producción, con `Secure` (solo se transmiten por HTTPS) y `SameSite=Lax`.

3.2 Por qué estas cookies son esenciales

Sin estas cookies, las funciones básicas del Servicio no pueden operar:

• Las cookies de sesión (`orbexa_session`, `orbexa_customer_session`) son las que permiten que el sistema te reconozca de una página a otra después de iniciar sesión. Sin ellas, tendrías que volver a autenticarte en cada clic, o directamente no podrías acceder a tu cuenta.
• Las cookies CSRF (`orbexa_csrf`, `orbexa_customer_csrf`) son una medida de seguridad obligatoria: protegen las acciones que cambian datos (guardar una configuración, confirmar una reserva, actualizar tu perfil) frente a falsificaciones de solicitudes desde sitios de terceros. Sin ellas, esas acciones serían rechazadas por seguridad.

Por su naturaleza estrictamente necesaria, estas cookies están exentas del requisito de consentimiento previo bajo los marcos aplicables (por ejemplo, el régimen de cookies de la UE exime a las "estrictamente necesarias"). No las usamos para perfilar, medir audiencias ni mostrar publicidad.

4. Cloudflare Turnstile (protección anti-bot)

Algunos formularios públicos (por ejemplo, el formulario de reservación) pueden estar protegidos por Cloudflare Turnstile, una solución *anti-bot* que ayuda a distinguir solicitudes humanas de tráfico automatizado y a prevenir abusos (spam de reservas, ataques automatizados).

Turnstile es opcional y solo se activa cuando el Negocio o la Plataforma lo habilita. Cuando está activo, Cloudflare puede colocar o leer información técnica en tu dispositivo y procesar señales del navegador con la única finalidad de seguridad y prevención de fraude; es decir, opera como mecanismo necesario/de seguridad, no como herramienta de analítica ni de publicidad. Turnstile está diseñado para minimizar la recolección de datos y no se utiliza para rastrearte entre sitios con fines comerciales.

El tratamiento que realiza Cloudflare se rige por sus propias condiciones y aviso de privacidad. Cloudflare actúa como sub-procesador en este contexto; podés consultar más detalles en nuestra Política de Privacidad, donde se declaran los sub-procesadores.

5. Lo que NO usamos

Para que quede claro y de forma expresa: a la fecha de esta Política, Orbexa NO utiliza:

• Cookies ni tecnologías de analítica web de terceros (no usamos Google Analytics, Mixpanel, Plausible ni similares).
• Cookies ni píxeles de publicidad o marketing de terceros (no usamos Meta Pixel, Google Ads, TikTok Pixel ni similares).
• Cookies de rastreo entre sitios (*cross-site tracking*) ni perfiles publicitarios.
• Venta ni cesión de información de cookies a terceros con fines publicitarios.

Si esto cambiara en el futuro, lo reflejaremos en esta Política y, cuando corresponda, te lo notificaremos y pediremos tu consentimiento (ver sección 7).

6. Cómo gestionar o bloquear las cookies

Tenés control sobre las cookies desde la configuración de tu navegador. La mayoría de los navegadores te permiten:

• Ver qué cookies hay almacenadas y borrarlas individualmente o en bloque.
• Bloquear las cookies de terceros.
• Bloquear todas las cookies de uno o de todos los sitios.
• Borrar todas las cookies al cerrar el navegador.

Podés consultar las instrucciones de los navegadores más comunes:

• Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
• Mozilla Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio.
• Apple Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
• Microsoft Edge: Configuración → Cookies y permisos del sitio.

Consecuencias de bloquear las cookies: dado que todas las cookies que utiliza Orbexa son esenciales, si las bloqueás o las borrás:

• No podrás iniciar sesión en la app de gestión ni mantener la sesión abierta.
• Los Clientes Finales no podrán iniciar sesión ni completar reservaciones correctamente.
• Las acciones que cambian datos podrán ser rechazadas por seguridad (por la protección CSRF).
• Donde esté activo Turnstile, los formularios protegidos podrían no validarse.

En otras palabras, bloquear estas cookies impide el funcionamiento normal del Servicio. No existe una alternativa "sin cookies" para las funciones que requieren autenticación, porque son técnicamente imprescindibles.

7. Cambios futuros y consentimiento

Hoy no usamos cookies no esenciales, por eso no mostramos un banner de consentimiento de cookies. Si en el futuro incorporamos cookies o tecnologías no esenciales —por ejemplo, analítica, medición de audiencia, personalización avanzada o marketing—:

1. Actualizaremos esta Política describiendo cada nueva cookie, su finalidad, su tipo, su duración y, si aplica, el tercero involucrado.
2. Solicitaremos tu consentimiento previo, libre, informado y específico antes de activarlas, mediante un mecanismo de gestión de consentimiento (por ejemplo, un banner con opciones para aceptar, rechazar o configurar por categoría).
3. Podrás retirar tu consentimiento en cualquier momento con la misma facilidad con la que lo otorgaste.

Las cookies estrictamente necesarias seguirán activas por ser imprescindibles, sin requerir consentimiento, conforme a la normativa aplicable.

8. Cookies y Datos Personales

Algunas cookies (como las de sesión) están asociadas a tu cuenta y, por tanto, pueden constituir o vincularse a Datos Personales. El tratamiento de esos datos, tus derechos (acceso, rectificación, supresión, portabilidad, oposición y, donde aplique, *opt-out*), las bases de licitud y las transferencias internacionales se describen en nuestra Política de Privacidad.

Recordá que cuando un Negocio recolecta Datos Personales de sus Clientes Finales a través de la Plataforma, Orbexa actúa como encargado/procesador por cuenta de ese Negocio; las relaciones correspondientes se rigen por el Acuerdo de Tratamiento de Datos (DPA) aplicable.

9. Contacto

Si tenés preguntas sobre esta Política de Cookies o sobre cómo usamos cookies y tecnologías similares, escribinos a:

• Privacidad: privacidad@orbexa.app
• Soporte: soporte@orbexa.app
• Asuntos legales: legal@orbexa.app

Domicilio: Aistraen, PENDIENTE: DIRECCION, PENDIENTE: CIUDAD_PAIS.

*Esta Política de Cookies fue actualizada por última vez el 25 de junio de 2026. Podemos modificarla para reflejar cambios técnicos, legales o en el Servicio; publicaremos la versión vigente en https://orbexa-app-web.vercel.app e indicaremos la fecha de última actualización.*