¿Qué son las cookies?
Las cookies son pequeños archivos de texto que un sitio web guarda en tu navegador. Los web beacons son imágenes invisibles que permiten saber si un correo o página fue abierto. localStorage y sessionStorage son mecanismos de almacenamiento local del navegador similares a cookies pero sin envío automático al servidor.
Conforme a la LFPDPPP 2025, cuando estas tecnologías recolectan un identificador único, dirección IP o cualquier dato que permita individualizar a una persona, se consideran datos personales y están sujetas a este aviso.
Categorías que usamos
| Categoría | ¿Requiere consentimiento? | Propósito |
|---|---|---|
| Estrictamente necesarias | No (son indispensables) | Autenticación, sesión, protección CSRF, preferencias básicas. |
| Seguridad | No (son indispensables) | Detección de fraude, bloqueo de intentos abusivos, 2FA. |
| Funcionales | Tácito (se pueden rechazar) | Recordar idioma, tema visual, última tienda seleccionada. |
| Analíticas | Sí — expreso | Entender uso agregado (no se activan sin consentimiento). |
| Marketing / rastreo | Sí — expreso | Campañas y remarketing (no se activan sin consentimiento). |
Detalle de lo que almacenamos
3.1 Almacenamiento en el navegador
Utilizamos localStorage y sessionStorage del navegador — mecanismos equivalentes a cookies que no se envían al servidor automáticamente.
| Qué almacenamos | Tipo | Duración | Finalidad |
|---|---|---|---|
| Información de sesión autenticada | localStorage (Firebase Auth) | Hasta cerrar sesión | Mantener iniciada la sesión. Estrictamente necesaria. |
| Token de autenticación de corta duración | sessionStorage | Mientras dure la pestaña | Llamadas seguras al API. Estrictamente necesaria. |
| Referencia de tienda activa en menú QR | sessionStorage | Mientras dure la pestaña | Evitar confusión entre tiendas al pedir. Estrictamente necesaria. |
| Preferencia de tema visual | localStorage | 12 meses | Recordar tu configuración visual. Funcional. |
3.2 Cookies HTTP
Xtryde actualmente no establece cookies HTTP propias para autenticación. Las cookies que tu navegador pudiera reportar provienen de Firebase Authentication y Google Cloud (servicios de autenticación e infraestructura).
Cookies y tecnologías de terceros
| Proveedor | Propósito | Política |
|---|---|---|
| Firebase / Google Cloud | Autenticación, hosting, infraestructura | policies.google.com/privacy |
| Stripe | Procesamiento de pagos (durante checkout y portal de facturación) | stripe.com/privacy · cookies-policy |
| Google Fonts | Servir tipografías (con preconnect) | developers.google.com/fonts/faq/privacy |
Cómo gestionarlas
Puedes controlar cookies y almacenamiento local:
- Desde tu navegador: Chrome · Firefox · Safari · Edge.
- Desde tu cuenta Xtryde: puedes cerrar sesión para eliminar tokens de autenticación.
- Modo privado / incógnito: el navegador descarta cookies y localStorage al cerrar la ventana.
Cambios a esta política
Cuando agreguemos o retiremos tecnologías de rastreo actualizaremos esta política. Los cambios sustantivos se notificarán por correo con al menos 10 días hábiles de anticipación.
Contacto
Dudas sobre esta política: administracion@xtryde.tech.
Fundamento
- LFPDPPP 2025 — artículos sobre datos personales y consentimiento.
- Lineamientos del Aviso de Privacidad, numerales sobre información recabada por medios remotos o locales de comunicación electrónica, óptica u otra tecnología.