Política de cookies
Última actualización: 10 de septiembre de 2026.
Esta política informa, conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE) y a las guías de la Agencia Española de Protección de Datos, sobre los dispositivos de almacenamiento y recuperación de datos que utiliza WeBoda, titularidad de Progesa Informática S.L., en weboda.es, en el blog, en el panel de gestión y en las webs de boda publicadas en sus subdominios.
1. Qué son las cookies y el almacenamiento local
Las cookies son pequeños archivos que un sitio web guarda en tu navegador y que este reenvía en cada petición. El almacenamiento local (localStorage) y el almacenamiento de sesión (sessionStorage) son mecanismos similares por los que el sitio guarda datos en tu navegador, con dos diferencias: no se envían automáticamente al servidor —solo se leen cuando el código de la página lo necesita— y el de sesión se borra al cerrar la pestaña. La normativa trata todos ellos de la misma manera.
WeBoda no utiliza cookies propias en weboda.es, en el blog, en el panel de gestión ni en las webs de boda: todo lo que guardamos en tu navegador se hace mediante almacenamiento local o de sesión. Hay una única excepción, y queda fuera de tu navegación: el panel interno de base de datos que utiliza nuestro personal técnico, publicado en el dominio de nuestra API, sí establece dos cookies propias —una de sesión y otra de protección frente a la falsificación de peticiones— en el navegador de quien accede a él. Ni ese panel ni esas cookies intervienen cuando usas WeBoda como pareja o como invitado. Los mecanismos que sí te afectan se distinguen en cuatro tipos según su finalidad:
- Esenciales: necesarios para que el servicio funcione (iniciar sesión, mantener la seguridad, procesar un pago, abrir tu invitación). No requieren consentimiento.
- De preferencia: recuerdan una elección tuya, como la decisión sobre las propias cookies. No requieren consentimiento.
- De medición: permiten conocer cómo se usa la web. En nuestro caso son anónimos y no permiten identificarte.
- De terceros: los establece un proveedor externo cuando se carga uno de sus recursos. Solo se cargan si los aceptas.
No utilizamos cookies de publicidad, de seguimiento entre sitios ni de redes sociales, y no cargamos herramientas de analítica de terceros.
2. Qué usamos en weboda.es y en el panel
| Nombre | Finalidad | Tipo y almacenamiento | Duración |
|---|---|---|---|
weboda-cookie-consent | Recuerda si has aceptado o rechazado los recursos de terceros, para no volver a mostrarte el aviso. | Preferencia (propio, local) | Hasta que la borres o cambies tu elección. |
weboda_access_token | Credencial de sesión que identifica tu cuenta en cada petición al servidor una vez que has iniciado sesión. Contiene, firmados, tu identificador de cuenta, tu correo y tu rol. | Esencial (propio, local) | 15 minutos; se renueva automáticamente mientras usas el panel. |
weboda_refresh_token | Permite renovar la credencial de sesión sin que tengas que volver a introducir la contraseña y el código de verificación. Es de un solo uso: cada renovación lo sustituye e invalida el anterior. Cada credencial emitida queda además registrada en nuestros servidores para poder revocarla; ese registro se conserva más allá de lo que dure en tu navegador (política de privacidad, secciones 3 y 9). | Esencial (propio, local) | 1 día; se elimina al cerrar sesión. |
weboda_device_token | Identifica este navegador como dispositivo de confianza para no pedirte el código de verificación en dos pasos en cada acceso. Solo existe si marcas esa opción al iniciar sesión. | Esencial (propio, local) | 30 días desde el último inicio de sesión (se renueva al usarlo) y, en todo caso, deja de valer si cambias la contraseña. |
weboda_admin_stash | Solo para administradores de WeBoda: guarda temporalmente su propia sesión mientras acceden a la cuenta de un usuario para resolver una incidencia, y la restaura al terminar. | Esencial (propio, local) | Hasta que el administrador finaliza la asistencia. |
weboda_session | Identificador aleatorio para la medición anónima de uso: agrupa los eventos de una misma visita (por ejemplo, «ha visto los precios», «ha iniciado un pago»). No contiene datos personales, no se vincula a tu cuenta ni a tu dirección IP y no se comparte con terceros. | Medición (propio, local, anónimo) | Hasta que borres los datos del sitio; los eventos asociados se conservan 180 días. |
weboda_funnel | Guarda la plantilla, el color, los nombres y la fecha que eliges en la demostración de la página de inicio, para recuperarlos al crear tu boda si el registro se interrumpe. No se envía al servidor hasta que creas la boda. | Preferencia (propio, local) | 7 días; se borra al crear la boda. |
weboda_demo_cover | Guarda una referencia interna a la foto de portada que eliges en la demostración de la página de inicio, para que se vea en la vista previa. La foto no se sube a ningún servidor: se muestra desde tu propio dispositivo. | Preferencia (propio, sesión) | Mientras la pestaña siga abierta; se borra al cerrarla. |
| Cookies de Stripe | Stripe establece sus propias cookies dentro de su página de pago (checkout.stripe.com) para procesar la operación de forma segura y prevenir el fraude. WeBoda no las lee ni controla. | Esencial (tercero) | Según la política de Stripe (stripe.com/es/cookies-policy/legal). |
| Cookies de Google Maps | Al cargar el buscador de direcciones en el editor de la boda, Google puede establecer cookies para el funcionamiento y la seguridad de sus servicios. Solo se carga si aceptas los recursos de terceros. | Terceros | Según la política de Google (policies.google.com/technologies/cookies). |
3. Qué usa la web de boda que ven los invitados
Las webs de boda publicadas en los subdominios son un entorno aparte: no muestran el aviso de cookies porque no cargan ningún recurso de terceros que establezca cookies —el único externo son las carátulas de discos de Apple en la página de canciones, que no las establecen— y solo utilizan el almacenamiento imprescindible para que la invitación funcione. No hay publicidad, ni analítica de terceros, ni botones de redes sociales.
| Nombre | Finalidad | Tipo y almacenamiento | Duración |
|---|---|---|---|
weboda_token_{subdominio} | Guarda el código de invitado del enlace personalizado para que la invitación siga personalizada con tu nombre y puedas confirmar o cambiar tu asistencia al volver, sin necesidad de buscar el enlace original. | Esencial (propio, local) | Persistente, hasta que borres los datos del sitio. |
weboda_pages_key_{subdominio} | Llave de acceso a las páginas interactivas de esa boda (libro de firmas, galería, plano de mesas, menú, canciones), obtenida del código QR o de tu invitación, para no tener que volver a escanearlo en cada visita. | Esencial (propio, local) | Persistente, hasta que borres los datos del sitio. |
weboda_voter_id | Identificador aleatorio que evita que se vote varias veces la misma canción. Solo se crea si entras por el código QR sin un enlace de invitación propio: si tienes invitación, el voto se registra bajo tu código de invitado. | Esencial (propio, local) | Persistente, hasta que borres los datos del sitio. |
Las tipografías de las plantillas se sirven desde nuestros propios servidores: cada plantilla incluye su hoja de estilos de fuentes y sus archivos .woff2 alojados en el mismo dominio que la invitación, de modo que el navegador de tu invitado no pide nada a Google para verlas.
El único recurso externo que carga hoy una web de boda son las carátulas de los discos servidas por Apple, y solo en la página de lista de canciones: al mostrarlas, Apple recibe la dirección IP y el navegador de quien las ve (sección 4). No establecen cookies. La página principal de la invitación y el resto de páginas interactivas no solicitan ningún dominio ajeno. Los mapas tampoco se cargan en la web de boda: la ubicación se muestra con los datos que ha escrito la pareja y con un enlace que solo abre Google Maps si el invitado lo pulsa — en ese momento sale de nuestra web y se aplican las condiciones de Google.
Las webs de boda se sirven además con instrucciones de exclusión de los buscadores, de modo que no aparecen en sus resultados.
4. Recursos de terceros
Al utilizar determinadas funciones, tu navegador o nuestros servidores se conectan con proveedores externos. Aunque no siempre supone una cookie, te informamos de ello porque el proveedor recibe, como mínimo, la dirección IP de quien realiza la petición:
- Stripe (Stripe Payments Europe, Ltd.): al pagar, te redirigimos a su página de pago. Se rige por sus propias condiciones y cookies.
- Google Maps Platform (Google Ireland Ltd.): se carga únicamente en el editor de la boda —nunca en la web que ven los invitados— y solo si has aceptado los recursos de terceros en el aviso. Si los rechazas, el buscador de direcciones utiliza OpenStreetMap (Nominatim, OpenStreetMap Foundation), que no establece cookies pero recibe la consulta que escribes y tu dirección IP.
- Google Places: para ilustrar el lugar de la boda o un alojamiento, es nuestro servidor quien pide a Google una fotografía del sitio enviando su nombre o dirección. No interviene tu navegador y no se envían datos personales.
- Tipografías: ninguna petición a un tercero. Las fuentes de las plantillas están alojadas en nuestros propios servidores y se descargan del mismo dominio que la página, así que no se contacta con fonts.googleapis.com ni con fonts.gstatic.com y ningún proveedor de tipografías recibe la dirección IP de tu invitado. Nuestro código conserva un camino de respaldo hacia Google Fonts para una plantilla que no traiga sus propias fuentes; a fecha de esta política ninguna de las plantillas publicadas lo utiliza. Si eso cambiara, actualizaríamos esta página antes.
- Apple iTunes Search API: en la página de lista de canciones, la búsqueda se realiza a través de nuestros servidores, que consultan a Apple con el texto buscado. Las imágenes de carátula las descarga después directamente el navegador del invitado desde los servidores de Apple.
- YouTube: si pides extraer el audio de un vídeo para la música del sobre, es nuestro servidor —no tu navegador— quien solicita el vídeo; solo se envía la URL.
- Sentry: monitorización de errores técnicos del servidor, cuando está activada. Tu navegador no se conecta con Sentry en ningún momento: no cargamos su script en la web. Está configurada para no enviar datos personales.
Resumido por páginas, esto es lo que pide tu navegador a un dominio ajeno al nuestro:
| Dónde estás | Qué pide tu navegador a un tercero |
|---|---|
| weboda.es, el blog y estas páginas legales | Nada. Todos los recursos (código, estilos, imágenes y tipografías) salen de nuestro dominio. |
| Panel de gestión, salvo el buscador de direcciones | Nada. |
| Buscador de direcciones del editor de la boda | Google Maps (maps.googleapis.com, maps.gstatic.com) si aceptaste los recursos de terceros; si no, OpenStreetMap (nominatim.openstreetmap.org). |
| Pantalla de pago | Te llevamos a checkout.stripe.com, que es una página de Stripe con sus propias cookies y su propia política. |
| Web de boda: portada y páginas de firmas, galería, mesas y menú | Nada. Incluidas las tipografías de la plantilla. |
| Web de boda: página de lista de canciones | Las carátulas de los discos, desde los servidores de imágenes de Apple (mzstatic.com). |
Nuestra política de seguridad de contenidos (una cabecera que el navegador obliga a cumplir) está configurada para que solo puedan cargarse esos orígenes concretos: aunque alguien lograse insertar un recurso de otro dominio, el navegador lo bloquearía.
5. Gestión del consentimiento
La primera vez que visitas weboda.es te mostramos un aviso al pie de la página con dos opciones equivalentes: «Aceptar» (se permiten los recursos de terceros, es decir, Google Maps en el editor) o «Solo esenciales» (no se carga ningún recurso de terceros que pueda establecer cookies y el buscador de direcciones del editor usa OpenStreetMap). Tu elección se guarda en weboda-cookie-consent y no volveremos a preguntarte mientras exista. Rechazar es tan sencillo como aceptar y ambos botones tienen el mismo peso. Antes de que elijas no se carga ningún recurso de terceros; el almacenamiento propio esencial y de preferencia y la medición anónima descritos en la sección 2 sí funcionan desde el principio, porque no requieren consentimiento (párrafo final de esta sección).
Puedes cambiar de opinión en cualquier momento. Al pulsar el siguiente botón borramos tu elección y el aviso vuelve a aparecer para que decidas de nuevo:
También puedes eliminar o bloquear el almacenamiento desde la configuración de tu navegador (Chrome, Firefox, Safari y Edge incluyen opciones para borrar los «datos de sitios» y para bloquear cookies de terceros). Ten en cuenta que si bloqueas el almacenamiento esencial no podrás iniciar sesión en WeBoda, y que si lo borras en la web de una boda tendrás que volver a abrir tu enlace de invitación o a escanear el código QR.
El almacenamiento esencial y de preferencia no puede desactivarse desde el aviso porque es imprescindible para que el servicio funcione; su uso se ampara en la excepción del artículo 22.2 de la LSSI-CE. La medición de uso tampoco lo requiere porque es anónima: no utiliza cookies de identificación, no guarda tu dirección IP junto a los eventos y no se vincula a tu cuenta.
6. Más información
El tratamiento de los datos que se recogen a través de estos mecanismos se describe en la Política de privacidad, donde encontrarás también cómo ejercer tus derechos y, en su sección 4, un mapa de qué datos genera cada función del servicio. Para cualquier duda sobre esta política, escríbenos a contacto@progesainformatica.com. Puedes consultar la guía sobre el uso de cookies de la Agencia Española de Protección de Datos en www.aepd.es. Las condiciones de contratación y uso están en los Términos de servicio y los datos del titular del sitio en el Aviso legal.