¿Qué son las cookies?
Las cookies son pequeños archivos de texto que un sitio web guarda en tu navegador. Los web beacons son imágenes invisibles que permiten saber si un correo o página fue abierto. localStorage y sessionStorage son mecanismos de almacenamiento local del navegador similares a cookies pero sin envío automático al servidor.
Conforme a la LFPDPPP 2025, cuando estas tecnologías recolectan un identificador único, dirección IP o cualquier dato que permita individualizar a una persona, se consideran datos personales y están sujetas a este aviso.
Categorías que usamos
| Categoría | ¿Requiere consentimiento? | Propósito |
|---|---|---|
| Estrictamente necesarias | No (son indispensables) | Autenticación, sesión, protección CSRF, preferencias básicas. |
| Seguridad | No (son indispensables) | Detección de fraude, bloqueo de intentos abusivos, 2FA. |
| Funcionales | Tácito (se pueden rechazar) | Recordar idioma, tema visual, última tienda seleccionada. |
| Analíticas | Sí — expreso | Entender uso agregado (no se activan sin consentimiento). |
| Marketing / rastreo | Sí — expreso | Campañas y remarketing (no se activan sin consentimiento). |
Detalle de lo que almacenamos
3.1 Almacenamiento en el navegador
Utilizamos localStorage y sessionStorage del navegador — mecanismos equivalentes a cookies que no se envían al servidor automáticamente.
| Qué almacenamos | Tipo | Duración | Finalidad |
|---|---|---|---|
| Información de sesión autenticada | localStorage (Firebase Auth) | Hasta cerrar sesión | Mantener iniciada la sesión. Estrictamente necesaria. |
| Token de autenticación de corta duración | sessionStorage | Mientras dure la pestaña | Llamadas seguras al API. Estrictamente necesaria. |
| Referencia de tienda activa en menú QR | sessionStorage | Mientras dure la pestaña | Evitar confusión entre tiendas al pedir. Estrictamente necesaria. |
| Preferencia de tema visual | localStorage | 12 meses | Recordar tu configuración visual. Funcional. |
| Conteo de sesión de analítica propia | sessionStorage | Mientras dure la pestaña | Contar visitas de forma anónima y agregada (sin cookies y sin identificarte) para nuestras estadísticas internas. Funcional. |
3.2 Cookies HTTP
Xtryde actualmente no establece cookies HTTP propias para autenticación. Las cookies que tu navegador pudiera reportar provienen de Firebase Authentication y Google Cloud (servicios de autenticación e infraestructura).
Cookies y tecnologías de terceros
| Proveedor | Propósito | Política |
|---|---|---|
| Firebase / Google Cloud | Autenticación, hosting, infraestructura | policies.google.com/privacy |
| Stripe | Procesamiento de pagos (durante checkout y portal de facturación) | stripe.com/privacy · cookies-policy |
| Google Fonts | Servir tipografías (con preconnect) | developers.google.com/fonts/faq/privacy |
| Google Analytics 4 | Analítica de tráfico agregada de nuestras páginas públicas (visitas, páginas vistas, fuentes). Categoría analítica. | policies.google.com/privacy |
| Meta Platforms (Facebook / Instagram) | Medición de publicidad y remarketing en nuestras páginas públicas de adquisición (Píxel de Meta y API de Conversiones). Categoría marketing / rastreo. | facebook.com/privacy/policy · políticas de cookies |
4.1 Píxel de Meta y API de Conversiones
Únicamente en nuestras páginas públicas de adquisición (inicio, registro, demostración y pago) — no dentro de la aplicación que usan los negocios ni en los sitios públicos de nuestros clientes — usamos el Píxel de Meta y su API de Conversiones para medir la efectividad de nuestra publicidad en Facebook e Instagram y para remarketing.
| Cookie / dato | Quién | Duración | Finalidad |
|---|---|---|---|
_fbp |
Meta | Hasta 90 días | Identificar el navegador para medir y atribuir campañas. Marketing. |
_fbc |
Meta | Hasta 90 días | Registrar el clic en el anuncio que te trajo al sitio. Marketing. |
La API de Conversiones envía esos mismos eventos (por ejemplo, "solicitó una demostración" o "creó una cuenta") desde nuestro servidor a Meta. Antes de enviarlos, los datos de contacto (correo y teléfono) se transforman con un resumen criptográfico irreversible (SHA-256): Meta no recibe tu correo ni tu teléfono en claro.
_fbp/_fbc. Puedes
cambiar de opinión en cualquier momento borrando las cookies de tu navegador.
Estas herramientas no se usan dentro de la aplicación que operan los negocios.
4.2 Google Analytics 4
En las mismas páginas públicas usamos Google Analytics 4 para entender de forma agregada cuántas personas nos visitan, qué páginas ven y desde dónde llegan. Usa cookies propias de Google con IP anonimizada; no las usamos para identificarte personalmente.
| Cookie | Quién | Duración | Finalidad |
|---|---|---|---|
_ga |
Hasta 2 años | Distinguir visitantes (analítica agregada). | |
_ga_* |
Hasta 2 años | Mantener el estado de la sesión de analítica. | |
_gid |
24 horas | Distinguir visitantes (corto plazo). |
Igual que el Píxel, se gobierna por el aviso de cookies: si pulsas "Rechazar" no se carga y se eliminan estas cookies.
Cómo gestionarlas
Puedes controlar cookies y almacenamiento local:
- Desde tu navegador: Chrome · Firefox · Safari · Edge.
- Desde tu cuenta Xtryde: puedes cerrar sesión para eliminar tokens de autenticación.
- Modo privado / incógnito: el navegador descarta cookies y localStorage al cerrar la ventana.
Cambios a esta política
Cuando agreguemos o retiremos tecnologías de rastreo actualizaremos esta política. Los cambios sustantivos se notificarán por correo con al menos 10 días hábiles de anticipación.
Contacto
Dudas sobre esta política: administracion@xtryde.tech.
Fundamento
- LFPDPPP 2025 — artículos sobre datos personales y consentimiento.
- Lineamientos del Aviso de Privacidad, numerales sobre información recabada por medios remotos o locales de comunicación electrónica, óptica u otra tecnología.