1. What are cookies?
Cookies are small text files placed on your device when you visit a website. We also use similar technologies (localStorage, pixels, SDKs) — collectively referred to as "cookies" in this policy.
This policy covers cookies set by ibizamigo.com and the partner portal (partners.ibizamigo.com). It does not cover cookies set by the WhatsApp app, which is governed by Meta's policies.
2. Legal basis
- Art. 22(2) Ley 34/2002 (LSSICE) — Spain — prior informed consent required for non-essential cookies
- Art. 5(3) ePrivacy Directive 2002/58/EC — EU
- AEPD Guide on the Use of Cookies (most recent update 2023) — operational guidance applied
3. Consent banner
On your first visit we display a cookie banner allowing you to:
- Accept all cookies
- Reject all non-essential cookies (equally prominent button, per AEPD guidelines 2023)
- Manage preferences — granular by category
Your preference is stored for 12 months or until you change it. You can re-open the preferences panel at any time via the "Cookies" link in the website footer.
4. Categories and inventory
| Category | Cookie / technology | Purpose | Provider | Duration | Consent required |
|---|---|---|---|---|---|
| Strictly necessary | ibiza_session |
Session auth (partner portal) | First-party | Session | No (Art. 22.2 LSSICE — exempt) |
| Strictly necessary | csrf_token |
CSRF protection | First-party | Session | No |
| Strictly necessary | cookie_consent |
Stores your cookie choice | First-party | 12 months | No |
| Strictly necessary | Stripe __stripe_mid, __stripe_sid |
Fraud prevention during checkout | Stripe | 1 year / 30 min | No (essential to payment) |
| Analytics | _ga, _ga_* |
Aggregated traffic analytics | Google Analytics 4 | 2 years | Yes |
| Analytics | Self-hosted Plausible | Traffic analytics without personal data | First-party | — | No (if fully anonymised, per AEPD guidance) |
| Marketing | Meta Pixel _fbp |
Ad attribution | Meta | 90 days | Yes |
Note: This inventory must be verified against the live site before publication. Any new third-party scripts added (chat widgets, heatmaps, A/B testing, etc.) must be added here and gated behind consent.
5. How to manage cookies
- In our banner / preferences panel (footer link "Cookies")
- In your browser settings (all major browsers allow blocking or deleting cookies)
- Via the Digital Advertising Alliance / Your Online Choices (https://www.youronlinechoices.eu/)
Disabling strictly necessary cookies may break parts of the Service (e.g. login, payments).
6. International transfers
Some cookie providers transfer data to the United States (Google, Meta, Stripe). Transfers are covered by Standard Contractual Clauses and, where applicable, the EU-US Data Privacy Framework. See the Privacy Policy for details.
7. Changes
We may update this policy. The "Last updated" date reflects the current version. Material changes reset your consent, so you will see the banner again.
8. Contact
Questions: privacy@ibizamigo.com.
1. Qué son las cookies
Las cookies son archivos que se instalan en tu dispositivo al visitar un sitio web. También empleamos tecnologías similares (localStorage, píxeles, SDK), denominadas conjuntamente "cookies" en esta política.
Cubre cookies del sitio ibizamigo.com y del portal de partners (partners.ibizamigo.com). No cubre las de la app WhatsApp, que se rigen por las políticas de Meta.
2. Base legal
- Art. 22.2 LSSICE (Ley 34/2002) — consentimiento previo e informado para cookies no esenciales
- Art. 5.3 Directiva ePrivacy 2002/58/CE
- Guía de cookies de la AEPD (última actualización 2023)
3. Banner de consentimiento
En la primera visita mostramos un banner con:
- Aceptar todas
- Rechazar todas las no esenciales (botón igualmente visible, según directrices AEPD 2023)
- Configurar preferencias — granular por categoría
Tu preferencia se guarda 12 meses o hasta cambio. Puedes reabrir el panel desde el enlace "Cookies" en el pie de página.
4. Categorías e inventario
| Categoría | Cookie / tecnología | Finalidad | Proveedor | Duración | Requiere consentimiento |
|---|---|---|---|---|---|
| Estrictamente necesaria | ibiza_session |
Autenticación de sesión | Propia | Sesión | No (Art. 22.2 LSSICE — exenta) |
| Estrictamente necesaria | csrf_token |
Protección CSRF | Propia | Sesión | No |
| Estrictamente necesaria | cookie_consent |
Guarda tu elección | Propia | 12 meses | No |
| Estrictamente necesaria | Stripe __stripe_mid, __stripe_sid |
Antifraude en pago | Stripe | 1 año / 30 min | No (esencial para el pago) |
| Analítica | _ga, _ga_* |
Analítica agregada | Google Analytics 4 | 2 años | Sí |
| Analítica | Plausible autoalojada | Analítica sin datos personales | Propia | — | No si plenamente anónima (guía AEPD) |
| Marketing | Meta Pixel _fbp |
Atribución de anuncios | Meta | 90 días | Sí |
Nota: este inventario debe verificarse en producción antes de publicar. Cualquier script nuevo (chat, heatmaps, A/B testing) debe añadirse aquí y quedar tras consentimiento.
5. Gestión de cookies
- En nuestro banner / panel de preferencias (enlace "Cookies" del pie)
- En la configuración de tu navegador
- Vía https://www.youronlinechoices.eu/
Desactivar las estrictamente necesarias puede impedir el login o el pago.
6. Transferencias internacionales
Algunos proveedores (Google, Meta, Stripe) transfieren datos a EEUU. Se amparan en Cláusulas Contractuales Tipo y, cuando corresponda, en el EU-US Data Privacy Framework. Más información en la Política de Privacidad.
7. Cambios
Actualizaremos esta política. La fecha "Última actualización" refleja la versión vigente. Los cambios sustanciales reinician tu consentimiento (verás el banner de nuevo).
8. Contacto
privacy@ibizamigo.com
- Verify exact list of cookies set by production site (use OneTrust / Cookiebot scan before publication)
- Confirm whether GA4 or self-hosted analytics is the final choice
- Confirm Meta Pixel status
- Ensure banner UX matches AEPD 2023 guidance (equal prominence of Accept / Reject, no pre-ticked boxes, no "reject = nudge wall")