Política de cookies

POLÍTICA DE COOKIES DE CARWASHGT

1. Alcance
CarWashGT utiliza las tecnologías estrictamente necesarias para prestar y proteger el sitio y la aplicación. Las cookies opcionales permanecen deshabilitadas mientras no se incorporen tecnologías que las requieran.

2. Cookies y tecnologías necesarias detectadas
- Sesión Laravel: propietario CarWashGT/Laravel; mantiene sesión y seguridad; categoría necesaria; duración de sesión; se activa al navegar autenticado.
- XSRF-TOKEN: propietario CarWashGT/Laravel; protege formularios contra CSRF; categoría necesaria; duración de sesión; se activa en formularios web.
- cookie_consent: propietario CarWashGT; conserva únicamente versión de política y elección; categoría necesaria para recordar la preferencia; duración de 180 días; se activa al elegir en el banner.

Las cookies necesarias no pueden desactivarse porque permiten funciones esenciales. La cookie cookie_consent no contiene correo, IP, identificadores de usuario, tokens ni datos sensibles. Es host-only, usa ruta /, SameSite=Lax y Secure bajo HTTPS. No es HttpOnly porque el navegador debe poder leerla para aplicar la preferencia visual; no interviene en autenticación ni autorización.

3. Opcionales y elecciones
El banner permite aceptar, rechazar o configurar categorías opcionales si estas se incorporan en el futuro. No hay categorías de preferencias, analítica o marketing activas actualmente, ni se cargan Google Analytics, Meta Pixel, Hotjar, publicidad u otros rastreadores antes de un consentimiento aplicable. Rechazar opcionales no afecta login, recuperación, contratación ni uso esencial.

4. Servicios iniciados por decisión de la persona
Google OAuth se inicia sólo cuando la persona elige continuar con Google; no se clasifica automáticamente como analítica o marketing. Recurrente sólo inicia al comenzar un checkout. Resend es proveedor de correo y no se considera cookie del navegador salvo que se detecte una tecnología web suya.