Política de Cookies

Entidad: Bundlive LLC, Wyoming, Estados Unidos.

Sitio: bundlive.com y los entornos de Bundlive que enlacen esta política.

Vigencia: 02/10/2026. Contacto de privacidad: [email protected]

Esta política explica el uso de tecnologías de almacenamiento, registros técnicos y recursos externos en la web y plataforma de Bundlive. Complementa la Política de Privacidad.

1 Qué son estas tecnologías

Las cookies son pequeños archivos que un sitio puede guardar en el navegador para reconocer una sesión o recordar información. Pueden expirar al terminar una sesión o permanecer hasta una fecha determinada. Algunas proceden del dominio visitado y otras de terceros.

El almacenamiento local o de sesión del navegador puede conservar información con mecanismos distintos de las cookies. Un recurso externo, como una imagen o mapa, puede comunicar datos técnicos al servidor que lo entrega aunque no instale una cookie.

Los registros del servidor no son cookies: documentan solicitudes, errores u otros eventos en la infraestructura. Esta política distingue esos mecanismos y no considera que todos estén presentes por el hecho de describirlos.

2 Funcionamiento confirmado

Bundlive no utiliza actualmente Google Analytics, Google Tag Manager, Hotjar ni herramientas externas similares de analítica. Tampoco utiliza píxeles publicitarios de Meta, Google Ads o LinkedIn.

Los errores se registran en sistemas propios. Los registros técnicos incluyen direcciones IP. El tráfico pasa por servicios de Cloudflare y la infraestructura propia se aloja en DigitalOcean, Nueva York.

La ausencia de analítica externa o píxeles publicitarios no demuestra ausencia de cookies, almacenamiento local o tratamiento por terceros. Las tecnologías de autenticación, seguridad y preferencias figuran en el inventario del apartado 4.

3 Recursos y servicios externos

CARTO: mapas de la búsqueda y la ficha de hoteles, cargados por el navegador desde basemaps.cartocdn.com.

Iconify: los iconos se sirven desde Bundlive; solo si falta alguno, el navegador puede solicitarlo a api.iconify.design.

Unsplash: imágenes ilustrativas cargadas desde images.unsplash.com, también en la página de propuesta que ve el cliente de la agencia.

Proveedores de hoteles: imágenes servidas desde sus sistemas.

Al solicitar esos recursos, el navegador comunica la dirección IP al destinatario. Las solicitudes pueden incluir otros metadatos técnicos según su configuración, como el tipo de navegador; la web de Bundlive está configurada para no enviarles la dirección de la página de procedencia. Que un recurso sea visible en la web no permite afirmar sin comprobación qué cookies instala, durante cuánto tiempo o si el destinatario lo utiliza para otras finalidades.

Square: formulario de pago con tarjeta de las agencias a Bundlive. Se carga desde web.squarecdn.com solo cuando la agencia abre ese formulario, y Square puede establecer en él sus propias tecnologías de seguridad y prevención del fraude. Los viajeros pagan a su agencia fuera de la plataforma.

Cloudflare: servicios de tráfico y red, integrados en la plataforma de aplicaciones de DigitalOcean. Cloudflare establece una cookie de seguridad para distinguir tráfico legítimo de automatizado. Figuran en el inventario del apartado 4.

Los tratamientos de correo y del asistente Claude se describen en la Política de Privacidad. Utilizar esos servicios no acredita por sí solo que instalen cookies en el navegador.

Propuestas compartidas: cuando una agencia comparte una propuesta con su cliente mediante un enlace, la página de la propuesta utiliza las mismas tecnologías necesarias descritas en el apartado 4.

4 Inventario

Bundlive mantiene el siguiente inventario de las cookies y claves de almacenamiento que utilizan su web y su plataforma, con su finalidad, proveedor y duración. Se actualizará cuando cambien.

Sesión y autenticación: travelota-session, cookie propia cifrada y no accesible desde JavaScript que mantiene la sesión del usuario autenticado; caduca a las 12 horas. __Host-travelota-csrf, cookie propia de protección frente a la falsificación de solicitudes; caduca a las 12 horas. En la herramienta interna de administración, reservada al personal de Bundlive, se usan además las cookies sessionid y csrftoken, con una duración máxima de dos semanas. Categoría: necesarias.

Seguridad y prevención de abuso: __cf_bm, cookie de Cloudflare en el dominio bundlive.com para distinguir tráfico legítimo de automatizado; caduca a los 30 minutos. En el formulario de pago con tarjeta, Square puede establecer sus propias tecnologías de seguridad y prevención del fraude. Categoría: necesarias.

Preferencias: travelota_locale, cookie propia con el idioma de la interfaz; dura 12 meses. proposal_locale, cookie propia con el idioma elegido en la página de propuesta; dura 12 meses. nuxt-color-mode, clave de almacenamiento local con el tema visual (claro u oscuro); se conserva hasta que el usuario la elimina. Además, el almacenamiento de sesión del navegador guarda el borrador de un itinerario nuevo aún no guardado y se borra al cerrar la pestaña o al guardarlo. Categoría: preferencias y funciones solicitadas por el usuario.

Mapas, iconos e imágenes externas: basemaps.cartocdn.com (CARTO), images.unsplash.com (Unsplash), api.iconify.design (Iconify, solo si falta un icono) y los servidores de imágenes de los proveedores de hoteles. Bundlive no carga scripts desde ellos; el navegador les comunica la dirección IP y los datos técnicos de la solicitud. Las cookies que esos servicios pudieran establecer por su cuenta no están bajo el control de Bundlive.

Registro de preferencias de privacidad: no existe, porque Bundlive no utiliza tecnologías opcionales que requieran una elección (véase el apartado 5).

No se asigna una tecnología a la categoría «necesaria» solo por pertenecer a un proveedor de infraestructura. La categoría depende de su finalidad y del servicio efectivamente solicitado. Las tecnologías de preferencias, publicidad o medición no deben clasificarse como necesarias sin fundamento.

5 Finalidades y elección

Las tecnologías efectivamente necesarias pueden permitir mantener una sesión, autenticar al usuario, proteger una operación o recordar una elección de privacidad. Se identifican en el inventario del apartado 4.

Para tecnologías opcionales, Bundlive aplicará los avisos, consentimientos o mecanismos de exclusión que correspondan según la legislación y el tratamiento. Cuando se requiera consentimiento previo, no se activarán antes de obtenerlo. Si la ley exige exclusión en lugar de consentimiento previo, se facilitará ese mecanismo sin sustituirlo por una aceptación general.

Visitar la web, desplazarse por una página o aceptar los términos B2B no sustituye un consentimiento específico cuando sea exigible. Rechazar una tecnología opcional no debe impedir funciones que no dependan de ella.

Actualmente Bundlive solo utiliza las tecnologías necesarias y las preferencias elegidas por el usuario descritas en el apartado 4, por lo que no muestra un panel de consentimiento. Si incorpora tecnologías opcionales, habilitará el mecanismo de elección correspondiente antes de activarlas.

6 Configuración del navegador

El usuario puede consultar los controles de privacidad de su navegador para eliminar datos almacenados, bloquear determinadas cookies o limitar cookies de terceros. Las opciones varían por navegador y dispositivo.

Eliminar o bloquear tecnologías necesarias puede cerrar sesiones o impedir autenticación y pagos. Eliminar una cookie no borra automáticamente reservas o registros de los servidores; esos datos se gestionan conforme a la Política de Privacidad.

Las preferencias pueden necesitar configurarse en cada navegador o dispositivo. Si se guarda una elección en el navegador y se elimina ese registro, puede ser necesario volver a seleccionarla. La navegación privada no impide por sí sola que el servidor de un recurso reciba la IP.

7 Señales de privacidad y publicidad

Bundlive no utiliza los datos de contacto de viajeros para publicidad directa y no tiene activados los píxeles publicitarios señalados en el apartado 2. Estas circunstancias no bastan para clasificar jurídicamente todos los tratamientos de recursos externos como ajenos a venta, intercambio o publicidad dirigida.

Bundlive no vende información personal ni la comparte con terceros para publicidad dirigida basada en la actividad entre sitios o servicios.

Cuando una ley aplicable exija atender señales reconocidas, como Global Privacy Control, Bundlive deberá procesarlas para los usos y derechos que cubran. Esa señal no es una orden de eliminar todas las cookies ni una solicitud automática de borrar una cuenta.

Como Bundlive no realiza tratamientos sujetos a exclusión, como la venta de datos o la publicidad dirigida, actualmente no procesa la señal Global Privacy Control ni la señal Do Not Track, y su presencia no modifica el funcionamiento de la web. Si incorpora tratamientos de ese tipo, atenderá las señales que exija la ley aplicable.

8 Conservación y ubicaciones

La duración de cada cookie o elemento de almacenamiento figura en el inventario del apartado 4. No se presume una duración de 90 días para todas las tecnologías.

Los registros técnicos de comunicaciones con proveedores se conservan 90 días con datos personales enmascarados. Ese dato no determina el plazo de todos los registros web con IP. Los registros generales con dirección IP se conservan un máximo de 12 meses, conforme a la Política de Privacidad. Los servicios de red, como Cloudflare, conservan sus propios registros según sus condiciones.

Los recursos externos pueden tratar datos en ubicaciones diferentes del alojamiento propio de Bundlive. Sus plazos y funciones se describirán según los servicios y acuerdos reales. Se aplican las salvaguardas de la Política de Privacidad y las exigencias legales correspondientes.

9 Marcas blancas y modificaciones de las agencias

Actualmente la marca blanca solo permite a la agencia personalizar su logotipo, sus colores y sus datos de contacto; no puede añadir scripts, dominios ni integraciones propias. Si en el futuro se habilita, la agencia deberá informar de las tecnologías que añada y gestionar las elecciones y obligaciones que le correspondan.

Esta política cubre las tecnologías de Bundlive descritas en ella; no acredita que todo sitio de una agencia tenga la misma configuración. Bundlive y la agencia coordinarán los avisos y controles de su respectivo ámbito. Una modificación no puede neutralizar una elección de privacidad válida.

10 Cambios y contacto

Actualizaremos esta política cuando cambien las tecnologías o sus finalidades. Los nuevos usos sujetos a consentimiento o exclusión deberán contar con los mecanismos correspondientes antes de aplicarse. La fecha y versión permiten identificar el aviso vigente.

Para consultas o solicitudes sobre estas tecnologías y los datos asociados, utilice [email protected]. Los demás derechos y procedimientos se describen en la Política de Privacidad de Bundlive.