Política de cookies

Esta política y la empresa operadora

Este sitio web (XICO Store, dominio store.xicoai.com, en adelante «la tienda») es operado por 智希可科技（广州）有限公司 (en adelante «nosotros»). Esta política explica cómo usamos cookies y tecnologías similares de almacenamiento del navegador para ofrecer navegación por productos, carrito, tramitación de pedidos y redirecciones de pago, inicio de sesión, entrega digital, seguridad y estadísticas anónimas opcionales.

Esta política forma parte de nuestra Política de privacidad. Los términos no explicados específicamente aquí, tus derechos sobre la información personal y nuestros acuerdos de tratamiento conjunto y por encargo se rigen por la Política de privacidad. En caso de discrepancia, esta política prevalece en cuestiones de cookies.

Esta política se aplica a la versión web de la tienda. Tras ser redirigido a una entidad de pago o a otro sitio de terceros, ese sitio configura sus propias cookies y aplica sus propias políticas. Consulta «Cookies y servicios de terceros» más abajo.

Qué son las cookies y tecnologías similares

Una cookie es un pequeño dato de texto que un sitio envía cuando lo visitas y que el navegador guarda en tu dispositivo. El navegador la devuelve al mismo sitio en solicitudes posteriores, lo que permite reconocer el estado del navegador entre páginas, por ejemplo si has iniciado sesión o qué tema has elegido. Las cookies son texto: no pueden ejecutar programas ni leer otros archivos de tu dispositivo.

En esta política, el término «cookies» también incluye estas tecnologías que cumplen funciones similares en tu navegador:

• Almacenamiento local (localStorage): datos guardados en el navegador que no se envían automáticamente al servidor con las solicitudes. La tienda lo usa para guardar el contenido del carrito y las preferencias de tema.
• Almacenamiento de sesión (sessionStorage): similar al almacenamiento local, pero se borra al cerrar la pestaña.

La tienda no utiliza las siguientes tecnologías: píxeles de seguimiento entre sitios, huellas digitales de dispositivos, cotejo de datos de terceros (data matching) ni ninguna tecnología que vincule tu navegación con identificadores publicitarios de terceros.

Por qué usamos cookies

Utilizamos cookies únicamente para estos cuatro fines:

• Mantener la tienda en funcionamiento: mantener tu sesión iniciada, guardar tu carrito y conservar la misma sesión entre el proceso de compra y la redirección al pago.
• Garantizar la seguridad: detectar y bloquear ataques con credenciales filtradas, ataques de fuerza bruta y de repetición, y abusos automatizados para proteger el área de administración y tu cuenta.
• Recordar tus preferencias: tu preferencia de tema claro u oscuro y la elección de cookies que hagas en esta página.
• Evaluar la facilidad de uso de las páginas (opcional): tras tu consentimiento, recopilar estadísticas anónimas sobre la estabilidad de las páginas y la facilidad de uso de las funciones para priorizar las mejoras.

No utilizamos cookies para analizar tus características personales, tomar decisiones automatizadas sobre ti con efectos jurídicos o de importancia, ni fijar precios personalizados.

Categorías de cookies

Las cookies de la tienda se dividen en tres categorías. Tu elección solo afecta a la tercera; las dos primeras son necesarias para prestar los servicios que solicitas expresamente y no se pueden desactivar.

• Estrictamente necesarias (siempre activas): sin ellas no funcionarían el inicio de sesión, el carrito, el proceso de compra, la entrega digital ni la protección de seguridad. No requieren tu consentimiento, pero aun así las detallamos una por una a continuación.
• Funcionalidad y preferencias (siempre activas): guardar las opciones que eliges en la interfaz. Son muy pocas y no contienen información que permita identificarte.
• Análisis estadístico (opcional, desactivado por defecto): solo se establecen después de seleccionar «Aceptar todas las cookies» y puedes retirar tu consentimiento en cualquier momento. Rechazarlas no afecta a la navegación, los pedidos, los pagos, las descargas ni a ninguna función de la cuenta.

Cookies de publicidad y marketing: la tienda no las utiliza actualmente. Consulta la sección «Publicidad y marketing» más abajo para conocer los detalles.

Lista de cookies estrictamente necesarias

La tienda establece las siguientes cookies en su propio dominio (cookies propias). Todas tienen los atributos Secure y HttpOnly, por lo que los scripts de la página no pueden leerlas; el atributo SameSite limita su envío entre sitios.

Lista de almacenamiento de funcionalidad y preferencias

Los siguientes elementos guardan las opciones que eliges en la interfaz. Algunos deben ser leídos por los scripts de la página, por ejemplo para aplicar el tema oscuro antes de dibujar la pantalla inicial, por lo que no tienen el atributo HttpOnly; no contienen datos de identidad ni se utilizan para identificarte.

Lista de cookies estadísticas opcionales

La siguiente cookie solo se establece cuando seleccionas expresamente «Aceptar todas las cookies». Antes de que elijas una opción, y después de seleccionar «Usar solo las cookies necesarias» o retirar tu consentimiento, no se crea. Las interfaces de estadísticas correspondientes también devuelven una respuesta vacía sin registrar nada.

Hemos implementado íntegramente este sistema de estadísticas. Los datos permanecen en los servidores de la tienda y no se comparten con empresas publicitarias ni intermediarios de datos. El servidor no almacena el valor original de esa cookie. En su lugar, guarda un resumen unidireccional calculado con una clave custodiada por separado y conserva solo los campos necesarios de los eventos de página. No guardamos tu correo electrónico, ID de cuenta, contenido de pedidos, información de pago, dirección IP original ni ningún token privado en los datos estadísticos.

Publicidad y marketing

La tienda no muestra publicidad ni establece cookies de publicidad o marketing actualmente.No utilizamos identificadores publicitarios, no realizamos segmentación por comportamiento entre sitios ni compartimos o vendemos tus datos personales a redes publicitarias o intermediarios de datos.

El sistema conserva la capacidad de mostrar espacios publicitarios en el futuro, pero está desactivada en esta implementación y diseñada para permanecer desactivada si falta la configuración. Si activamos la publicidad, antes actualizaremos esta política, volveremos a solicitar tu consentimiento y añadiremos a esta página la lista de cookies de terceros correspondiente. Incluso entonces, las páginas del proceso de compra, carrito, pedidos, cuenta, inicio de sesión y administración no mostrarán anuncios.

Cookies y servicios de terceros

Las páginas de la tienda no incluyen scripts de seguimiento de terceros; todos los elementos de las tres listas anteriores son propios. Los terceros no pueden leer tu actividad de navegación en las páginas de la tienda.

Sin embargo, para completar el pago hay que salir de la tienda: si eliges Alipay, WeChat Pay o una tarjeta bancaria procesada por Stripe, el navegador te redirige a la página del proveedor de pagos o abre su aplicación. En esas páginas, el proveedor establece, en su propio dominio, sus propias cookies para gestionar riesgos, prevenir el fraude y procesar el pago. El proveedor controla estas cookies de forma independiente; no podemos leerlas ni eliminarlas, y su uso se rige por sus propias políticas de privacidad y cookies. Cuando vuelves a la tienda tras el pago, recibimos una notificación del resultado de la operación, no sus cookies.

La red de distribución de contenido de la tienda solo se utiliza para distribuir los recursos estáticos del sitio, no para elaborar perfiles de usuarios.

Finalidades del tratamiento y base jurídica

Tratamos los datos personales relacionados con las cookies sobre las siguientes bases:

• Cookies estrictamente necesarias y de preferencias: necesarias para celebrar y ejecutar un contrato del que eres parte, cumplir obligaciones legales y garantizar la seguridad de la red y las transacciones. La base es el artículo 13, apartado 1, puntos (2) y (3), de la Ley de Protección de la Información Personal de China. Cuando se aplica el Reglamento General de Protección de Datos (GDPR), corresponden a los artículos 6(1)(b) y 6(1)(f). Estas cookies son estrictamente necesarias para prestar un servicio que el usuario conoce y solicita expresamente, por lo que el artículo 5(3) de la Directiva ePrivacy no exige consentimiento previo.
• Cookies estadísticas opcionales: basadas en tu consentimiento separado y explícito. La base es el artículo 13, apartado 1, punto (1), y el artículo 14 de la Ley de Protección de la Información Personal de China, correspondientes al artículo 6(1)(a) del GDPR y al artículo 5(3) de la Directiva ePrivacy. Puedes retirar tu consentimiento en cualquier momento; esto no afecta a la validez del tratamiento realizado antes de retirarlo.

No consideramos que seguir navegando equivalga a dar tu consentimiento ni exigimos aceptar cookies opcionales para utilizar la tienda.

Ubicación del almacenamiento y transferencias internacionales

Los servidores y las bases de datos de la tienda se encuentran en la República Popular China. Los registros del servidor asociados a las cookies propias anteriores se almacenan allí.

Si eliges el pago con tarjeta bancaria procesado por Stripe, el pago se realiza en los sistemas de Stripe fuera de China. Stripe trata los datos de pago que introduces en sus páginas como responsable independiente del tratamiento de datos personales. No recibimos ni almacenamos el número completo de tu tarjeta, la fecha de caducidad o el código de seguridad. Para conocer la finalidad, el alcance de este tratamiento internacional y tus derechos, consulta nuestra Política de privacidad y la política de privacidad de Stripe.

Plazos de conservación y mecanismos de caducidad

La duración de cada elemento figura en las listas anteriores. Además de la caducidad automática, estas situaciones pueden poner fin a su validez antes: cerrar sesión, lo que elimina la cookie de inicio de sesión e invalida la sesión del servidor; retirar el consentimiento, lo que detiene la creación de cookies opcionales; detectar un riesgo de seguridad en la cuenta o la administración, lo que fuerza la caducidad de la sesión; o borrar los datos de este sitio en el navegador.

El sistema de pedidos conserva los registros de transacciones y facturación exigidos por la ley durante el plazo legal, sin depender de ninguna cookie opcional. Borrar las cookies no elimina ni puede eliminar estos registros legales.

Medidas de seguridad

Aplicamos las siguientes medidas a las cookies y a su estado asociado en el servidor: cifrado HTTPS obligatorio en todo el sitio; todas las cookies de sesión y seguridad tienen los atributos HttpOnly, Secure y un valor adecuado de SameSite; las cookies de administración se limitan a la ruta /admin y utilizan SameSite=Strict; los tokens se almacenan como resúmenes unidireccionales con sal; los identificadores estadísticos utilizan un resumen unidireccional con una clave independiente; una política de seguridad del contenido (CSP) y un nonce de script por solicitud reducen el riesgo de inyección de scripts; la administración aplica separación de permisos y auditoría de operaciones.

Los tokens de sesión y las cookies de seguridad nunca se escriben en el HTML de la página, se incluyen en eventos estadísticos, se transmiten mediante parámetros de URL ni se guardan en almacenamiento accesible para los scripts de la página.

Tu elección: aceptar, rechazar y retirar el consentimiento

En tu primera visita a la tienda verás un panel de preferencias de cookies. Las dos opciones aparecen una junto a la otra, tienen la misma visibilidad y son igual de fáciles de pulsar:

• Aceptar todas las cookies: nos permite establecer la cookie estadística opcional indicada antes, además de las cookies necesarias.
• Solo cookies esenciales: conserva solo los elementos necesarios para que la tienda funcione. Esta opción no limita la navegación, los pedidos, los pagos, las descargas ni ninguna función de la cuenta, y no hace que el panel aparezca repetidamente.

Elijas lo que elijas, registramos tu elección en xico_store_consent para no volver a molestarte. No se establece ninguna cookie opcional antes de que elijas.

Puedes cambiar de opinión en cualquier momento: pulsa «Configuración de cookies» al final de la página para volver a abrir el panel y seleccionar la otra opción. Cuando retiras tu consentimiento, dejamos inmediatamente de crear y usar cookies estadísticas opcionales. Los resultados estadísticos agregados ya generados que ya no permiten identificar a una persona no vuelven a convertirse retroactivamente en datos personales por retirar el consentimiento. También puedes borrar directamente en tu navegador la siguiente cookie: xico_store_anon.

Gestionar las cookies en el navegador y el dispositivo

Además de los ajustes de cookies de esta tienda, el navegador permite consultar, bloquear o eliminar las cookies y el almacenamiento local, normalmente por sitio web:

• Chrome / Edge: Configuración → Privacidad y seguridad → Cookies de terceros (o Cookies y otros datos de sitios)
• Safari (macOS): Ajustes → Privacidad → Gestionar datos de sitios web; Safari (iOS): Ajustes → Safari → Avanzado → Datos de sitios web
• Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio
• Navegadores integrados en WeChat, Alipay y otras aplicaciones: consulte los ajustes de la aplicación para borrar los datos

Tenga en cuenta que eliminar o bloquear las cookies necesarias cierra la sesión, vacía el carrito del navegador, restablece el tema y sus preferencias de cookies, y vuelve a mostrar el panel. En una ventana privada o de incógnito, todos los datos almacenados por este sitio se borran al cerrarla. Puede seguir consultando las páginas públicas.

Señales Do Not Track y Global Privacy Control

No existe una norma común en el sector para la cabecera de solicitud Do Not Track (DNT), y el alcance de las señales Global Privacy Control (GPC) varía según la jurisdicción. Por ello, esta tienda no responde de forma específica a ninguna de estas señales.

Incluimos esta explicación para describir nuestras prácticas con precisión, sin afirmar que ya admitimos estas señales. Las actividades que pretenden evitar —el seguimiento entre sitios y la segmentación publicitaria sin consentimiento— no existen en esta tienda. No publicamos anuncios ni incorporamos scripts de seguimiento de terceros. La única cookie opcional nunca se instala antes de que pulse expresamente «Aceptar todas las cookies». Si en el futuro incorporamos publicidad o estadísticas de terceros, explicaremos en este apartado cómo respondemos entonces a estas señales.

Menores de edad

Esta tienda ofrece productos digitales a personas adultas. No instalamos deliberadamente cookies opcionales para menores ni recopilamos a sabiendas datos personales de niños menores de 14 años. Si es tutor de un menor y descubre que nos ha facilitado datos personales sin su consentimiento, contacte con nosotros en el correo que figura más abajo. Tras verificarlo, eliminaremos la información correspondiente y revocaremos las cookies opcionales asociadas.

Actualizaciones de la política

Si cambian de forma sustancial las categorías, nombres, finalidades, plazos o proveedores de cookies, o la forma de prestar nuestros servicios, actualizaremos esta política y la fecha de entrada en vigor indicada arriba. Antes de que entre en vigor un cambio que añada cookies opcionales o terceros, volveremos a solicitar su consentimiento. Su elección anterior no se considerará automáticamente un consentimiento para nuevos fines. Le recomendamos consultar esta página periódicamente.

Contacto y reclamaciones

Para consultas sobre esta política o sus preferencias de cookies, o solicitudes de acceso, copia, rectificación, eliminación o retirada del consentimiento, escriba a hi@xicoai.com; tras comprobar la identidad del solicitante y la validez de la petición, responderemos con prontitud, normalmente en un máximo de 15 días laborables. Los datos de la empresa y la dirección de contacto están disponibles aquí: Web de la empresa xicoai.com.

Si considera que nuestro tratamiento de datos personales vulnera sus derechos e intereses y no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación o denuncia ante las autoridades encargadas de proteger los datos personales, o a interponer una demanda ante un tribunal popular conforme a la ley.