Política de cookies

Esta política explica qué son las cookies, cuáles usamos en Premia (premia.vip) y los portales que operamos para nuestros clientes-restaurante, y cómo podés controlarlas. Forma parte de nuestra política de privacidad — si hay conflicto, esta política manda en cookies, la de privacidad en todo lo demás.

1. Qué son las cookies

Una cookie es un archivo de texto chico que el navegador guarda cuando visitás un sitio web. Las usamos para recordar tu sesión, tus preferencias y para medir cómo se comporta el sitio. Algunas cookies son nuestras (first-party); otras vienen de servicios que usamos para operar la plataforma (third-party).

2. Cookies que usamos

2.1 Estrictamente necesarias

Sin estas, la aplicación no funciona. No las podés desactivar desde acá; tendrías que bloquearlas en tu navegador, aceptando que el sitio dejará de andar.

• sb_member_session — sesión de cliente final (cuando entrás vía OTP por WhatsApp/SMS). HttpOnly, Secure, SameSite=Lax. Vence en 30 días o cuando cerrás sesión.
• sb-<ref>-auth-token — sesión de operador (panel del restaurante). Emitida por Supabase Auth.
• gfa-locale — recuerda tu idioma (es / en) para servirte la versión correcta del sitio.

2.2 De preferencias

Mejoran tu experiencia pero no son indispensables. Si las rechazás, el sitio sigue funcionando con valores por defecto.

• gfa-consent — guarda tu elección en el banner de cookies para no volver a preguntarte cada visita.
• gfa-theme — tema visual del restaurante que visitaste por última vez.

2.3 Analíticas (opt-in)

Solo se activan si las aceptás en el banner. Nos ayudan a entender qué páginas usan los clientes y los operadores para priorizar mejoras. Datos agregados; no identifican a la persona.

• Sentry — captura errores del frontend para que podamos arreglarlos. Si está habilitado por el operador del restaurante, recolecta nombre del navegador, sistema operativo, ruta de la página y stack trace del error. No recolecta el contenido de los campos del formulario.

2.4 Marketing / publicidad

No usamos. Premia no vende espacio publicitario ni comparte datos con redes de retargeting. Los puntos y premios son la única "moneda" del sistema.

3. Cookies de terceros

Algunos proveedores que usamos para que la plataforma funcione pueden setear sus propias cookies:

• Supabase (auth) — sesión de operador, JWT.
• Vercel (hosting) — cookies operativas para balanceo de carga y caché.
• Twilio (WhatsApp/SMS) — no setea cookies en nuestro dominio; toda la integración es server-side.

4. Cómo controlar las cookies

Tenés tres vías:

• Banner de cookies en tu primera visita — podés aceptar todas, solo las necesarias, o entrar a "personalizar" para elegir por categoría.
• Navegador — todos los navegadores modernos te dejan ver, bloquear o borrar cookies por sitio. Buscá "cookies" en la configuración de Chrome, Safari, Firefox o Edge.
• Modo incógnito — abre una ventana sin cookies persistentes. Útil para probar.

Si bloqueás cookies estrictamente necesarias, el sitio puede dejar de funcionar (no vas a poder iniciar sesión, por ejemplo).

5. Cambios en esta política

Vamos a actualizar esta página si cambiamos las cookies que usamos. La fecha de vigencia arriba refleja la última actualización. Cambios materiales se notifican también en el panel de operador y, si aplica, por WhatsApp.

6. Contacto

¿Dudas? Escribinos a privacy@premia.vip.