Este documento se publica en inglés y en ocho traducciones. El texto en inglés es el auténtico: cuando una traducción y el inglés difieran, prevalece el inglés.
1. En resumen
Esta web no instala ninguna cookie propia y no ejecuta ningún tipo de rastreo. Guarda en tu navegador una lista corta de cosas: el tema que elegiste, las búsquedas, los filtros y los aparcamientos que has mirado o guardado, una nota de las reservas que esta pestaña acaba de confirmar o valorar y —solo mientras un pago con tarjeta está en curso— la dirección de correo electrónico de tu reserva. Nada de esto mide nada, y nada de esto sale jamás de tu navegador. La única página que acepta una tarjeta carga además el script del proveedor de pagos, que instala cookies propias de Stripe para dejar fuera el fraude; la sección 2 lo detalla todo. Sigue sin haber banner de consentimiento: aquí no hay medición, aquí no se comparte nada con nadie, y las listas de la sección 2 se pueden borrar desde la propia página en la que aparecen. La sección 3 expone el razonamiento completo.
2. Qué guarda realmente esta web
Una lista corta de valores, todos escritos por el propio código de esta web y que ninguna otra web puede leer. En detalle:
- El tema que elegiste. Pulsa el conmutador claro-oscuro de la cabecera y la palabra «light» o «dark» se guarda en el almacenamiento local con el nombre «parkena-theme», para que la página siguiente —y la próxima visita— se abra en el tema que elegiste. Se queda ahí hasta que vuelvas a pulsar el conmutador o borres los datos de esta web, no identifica a nadie y no se transmite nunca a ninguna parte.
- Durante un pago con tarjeta, la dirección de correo electrónico de tu formulario de reserva, en el almacenamiento de sesión, ligada a la referencia de la reserva. Pagar puede llevarte a la página de aprobación de tu banco y de vuelta, y el viaje de regreso no debe llevar tu correo en la dirección web, donde quedaría en el historial de tu navegador y, por el camino, en registros de acceso. Así que la dirección espera en tu navegador, se elimina cuando el pago se completa y, en cualquier caso, muere con la pestaña.
- Las búsquedas, los filtros y los aparcamientos que has mirado, para que la web te los devuelva en tu próxima visita. Cuatro nombres en el almacenamiento local: «parkena-recent-searches» guarda tus últimas cinco búsquedas de aeropuerto y fechas, «parkena-viewed-lots» los últimos cinco aparcamientos que has abierto, «parkena-saved-lots» hasta veinte que has guardado tú, y «parkena-filters:» seguido del nombre de un aeropuerto guarda los filtros que has puesto en los resultados de ese aeropuerto —las instalaciones, la entrega de llaves y el total máximo que querías— hasta que pulsas «Borrar filtros». Cada uno contiene solo lo que su tarjeta o su fila de filtros ya te muestra: un aeropuerto, tus fechas, el nombre de un aparcamiento y su operador, el total que se te ha mostrado, una instalación que has marcado. Nada de ello te identifica y nada de esto se envía nunca a ninguna parte. Cada tarjeta de las tres listas lleva un botón que la borra, y una entrada sale sola de su lista cuando su fecha de entrega ya ha pasado —la entrega, no la recogida, así que se va mientras la estancia que recuerda sigue en curso—: la web la elimina la próxima vez que lee la lista.
- Dos notas breves que una pestaña guarda sobre reservas que acabas de manejar, las dos en el almacenamiento de sesión y las dos perdidas en cuanto cierras la pestaña. «parkena:reviewed» lista hasta veinte referencias de reservas que has valorado en esta pestaña, para que no se te vuelva a ofrecer el formulario de valoración de una estancia sobre la que ya has escrito. «parkena:book:confirmed:» seguido de una referencia de reserva marca una pantalla de confirmación que esta pestaña ya ha visto, de modo que recargarla no pueda contar dos veces la misma reserva; y, como dice la entrada siguiente, en esta web no hay ningún sitio al que ese recuento pueda ir. Las dos contienen referencias de reserva y nada más, ninguna te identifica y ninguna se envía jamás a ninguna parte.
- Más allá de eso, nada: ninguna cookie instalada por esta web —ni para preferencias, ni para sesiones, ni para medición—, ningún service worker, ninguna analítica, ningún gestor de etiquetas, ni píxel de medición, ni herramienta de tests A/B, ni mapa de calor, ni grabación de sesión.
- Ningún identificador publicitario ni de atribución, y ninguna huella digital del navegador (fingerprinting).
- Ningún mapa incrustado, ni vídeo, ni servicio de fuentes tipográficas, ni widget social, ni sistema de comentarios. Todas las fuentes e imágenes que cargan las páginas se sirven desde este dominio, y todos los scripts menos uno: la página de pago carga el de Stripe, descrito más abajo.
La web habla con dos servidores ajenos. Cuando buscas aparcamiento o haces una reserva, tu navegador pide los precios a la base de datos y escribe la reserva; esas peticiones no llevan ninguna cookie ni instalan ninguna. Y solo en la página de reserva, el formulario de tarjeta es de Stripe: la página carga el script de Stripe, tus datos de tarjeta entran en ese formulario y viajan directamente a Stripe, y Stripe instala sus propias cookies como parte de distinguir las tarjetas reales del fraude. Esas cookies son de Stripe, existen solo para que el pago que pediste pueda producirse, y son la razón de que un proveedor de pagos aparezca siquiera en esta página. Todo lo demás es un archivo estático.
3. Por qué no hay un banner de cookies
La normativa europea exige tu permiso antes de guardar en tu dispositivo, o leer de él, cualquier cosa que no sea estrictamente necesaria. El tema es una preferencia que fijas tú mismo, pulsando un botón cuyo único propósito es que se recuerde. El correo apartado es lo que permite terminar el pago que tú empezaste. Las cookies de Stripe son lo que permite aceptar una tarjeta siquiera: la prevención del fraude no es un extra de un pago, es su condición. Las listas y los filtros de la sección 2 son lo único de aquí que es comodidad y no necesidad, y esta página no va a fingir lo contrario: los escriben tus propias búsquedas, tus propios filtros y tus propios guardados, no se le muestran a nadie más que a ti, cada uno se puede borrar allí donde aparece y borrar los datos de esta web los elimina todos de una vez.
Aun así, añadir un banner seguiría siendo fácil, y hacerlo sería peor que inútil. Una petición de consentimiento que no pide nada enseña a la gente a descartar las peticiones de consentimiento, incluidas las que sí importan en otras webs. Por eso no hay banner, y en su lugar está esta página.
4. Qué hace la web para que siga siendo así
Las páginas se sirven con un pequeño conjunto de instrucciones para tu navegador, y están en el repositorio como un archivo de texto plano en lugar de en el panel de configuración de alguien:
- La geolocalización, el micrófono y la cámara están desactivados por directiva para toda la web. La web no puede pedir tu ubicación ni aunque algún script futuro lo intentara.
- La web se niega a mostrarse dentro de un marco en otro sitio.
- La información de referente (referrer) que se envía a otros orígenes se recorta hasta el origen a secas, y no se envía nunca al salir de HTTPS.
- A los navegadores se les indica que accedan a esta web solo por HTTPS.
5. Qué puede instalar la capa que hay por debajo
La aplicación no instala nada; la red que tiene delante es una cuestión aparte que este repositorio no puede responder por sí solo. La web se sirve a través de Cloudflare, y Cloudflare puede instalar cookies de seguridad estrictamente necesarias —protección frente a bots y abusos— según cómo esté configurada la cuenta. Esa configuración no forma parte del código, así que esta página no pretende conocer su estado.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — confirmar qué cookies instala en producción la capa de alojamiento, si es que instala alguna, y enumerarlas aquí por nombre y finalidad o bien desactivarlas ]
No tienes por qué creerte nada de esto, y es buena costumbre no hacerlo: abre las herramientas de desarrollo de tu navegador, mira la pestaña de almacenamiento o de aplicación y comprueba tú la lista. En esta web debería mostrar exactamente lo que enumera la sección 2 —la palabra del tema, las listas y los filtros en cuanto hayas buscado o guardado algo, el correo del pago mientras hay uno en curso, las dos notas de reserva en cuanto esta pestaña haya confirmado o valorado una reserva, las cookies de Stripe si has abierto la página de reserva— y nada más, salvo por lo que haya añadido la capa de alojamiento.
6. La consola de operadores es distinta
Los operadores acceden a una aplicación aparte, con su propia dirección. Tiene que recordar que has iniciado sesión, así que guarda un token de sesión y el operador en el que trabajaste por última vez en el almacenamiento local de tu navegador. Eso es estrictamente necesario —sin ello, cada página que abrieras te pediría iniciar sesión otra vez— y no es medición de ningún tipo.
Cerrar sesión, o borrar los datos del sitio en tu navegador, elimina ambas cosas.
7. Qué cambiaría esto
Tres veces ya, una decisión de producto de lo más corriente ha acabado con lo que una versión anterior de esta página describía: un proveedor de pagos conectado, una preferencia recordada y las listas y filtros de la sección 2. Las secciones de arriba describen las tres. Las dos primeras se escribieron después de que cambiara el código y no antes, que es exactamente el fallo que esta lista existe para evitar; la tercera se escribió en el mismo cambio que la puso en marcha. Las decisiones que quedan se enumeran aquí para que quien tome una de ellas se encuentre con la frase que está a punto de convertir en mentira:
- Añadir analítica de cualquier tipo, incluida una autoalojada que guarde algo en el dispositivo.
- Incrustar un mapa, un reproductor de vídeo o un widget de reseñas de otra empresa.
- Un segundo proveedor de pagos junto a Stripe, o que Stripe pase a guardar más que las cookies de control antifraude descritas arriba.
- Dar cuentas a los viajeros, lo que exige una sesión.
- Recordar entre visitas cualquier cosa más allá de lo que enumera la sección 2: un idioma, una moneda, un aviso descartado.
- Cualquier publicidad, retargeting o medición de atribución.
Si alguna de ellas se pone en marcha, esta página se actualiza antes de que lo haga, y todo lo que no sea estrictamente necesario llegará con una petición de consentimiento de verdad: una en la que rechazar sea exactamente igual de fácil que aceptar, y en la que no se guarde nada hasta que hayas elegido.
8. Relacionado
La política de privacidad cubre los datos que escribes en una reserva: qué se recoge, quién lo recibe y cuánto tiempo se conserva. Esta página trata solo de tu dispositivo.