1. Cookies

Las cookies son pequeños fragmentos de datos almacenados directamente en el navegador del usuario. Cuando una aplicación de Django establece una cookie, envía estos datos al cliente, que luego se envían de vuelta al servidor con cada solicitud subsiguiente. Esto hace que las cookies sean ideales para almacenar configuraciones específicas del usuario, preferencias y datos no sensibles que necesitan persistir a lo largo de las sesiones del navegador. Dado que las cookies se almacenan en el lado del cliente, también están sujetas a limitaciones de tamaño y consideraciones de seguridad, ya que pueden ser fácilmente accesibles y manipuladas por el usuario.

2. Sesiones

Por otro lado, las sesiones en Django almacenan datos en el lado del servidor, asociados con una identificación de sesión única que se guarda en una cookie en el navegador del cliente. Cuando un usuario interactúa con la aplicación web, Django usa esta identificación de sesión para recuperar y actualizar los datos de la sesión correspondiente en el servidor. Este método proporciona una manera más segura y escalable de gestionar los datos de los usuarios, ya que los datos reales de la sesión nunca se exponen al cliente y pueden incluir información más extensa y sensible, como el estado de autenticación del usuario, el contenido del carrito y datos temporales. La cookie de identificación de sesión en sí es típicamente ligera y no contiene ningún dato significativo, lo que reduce el riesgo de manipulación de datos del lado del cliente y mejora la seguridad en general.

3. ¿Qué datos recopilamos?

Recopilamos varios tipos de datos según tu interacción con nuestros servicios. Esto incluye datos para uso normal, uso extenso y eliminación automática limitada. Los datos recopilados nos ayudan a mejorar nuestros servicios, garantizar la seguridad y personalizar tu experiencia.

• Después de eliminar manualmente las cookies y las sesiones, las únicas cookies retenidas tanto en el lado del cliente como en el lado del servidor son:
  • `csrftoken`: Esta cookie se utiliza para prevenir ataques de Cross-Site Request Forgery (CSRF). Es un token único generado por Django para cada sesión de usuario y es necesario para validar los formularios enviados en el sitio web.
  • `messages`: Esta cookie es utilizada por Django para almacenar mensajes que se pasan entre vistas en el ciclo de solicitud/respuesta. Permite que los mensajes como éxito, error, advertencia e información persistan a través de redireccionamientos.

4. Cookies del lado del cliente

Para el uso normal, recopilamos cookies y datos de sesión para mejorar tu experiencia de navegación y mantener la seguridad. Esto incluye:

• `gdpr_consent`: Para registrar tu consentimiento para el procesamiento de datos.
• `MCPopupClosed`: Para recordar si has cerrado la ventana emergente de consentimiento de marketing.
• `csrftoken`: Para prevenir ataques de Cross-Site Request Forgery.
• `visitorid`: Para rastrear tus visitas.
• `language_preference`: Para mostrar contenido en tu idioma preferido.
• `darkmode`: Para recordar tu preferencia de modo oscuro.
• `rateLimitFalse` y `rateLimitTrue`: Para gestionar la limitación de velocidad.
• `dark_mode_disabled_until` y `like_disabled_until`: Para gestionar la desactivación temporal de funciones.
• Configuraciones como idioma, tema u otros datos personalizados para mejorar tu experiencia de usuario.

5. Cookies del lado del servidor

En escenarios de uso extenso, recopilamos datos adicionales para proporcionar servicios mejorados. Esto incluye:

• Podemos recopilar tu dirección IP por motivos de seguridad si el limitador de tasa detecta múltiples solicitudes sospechosas.
• `sessionid`: Un identificador único para tu sesión, que incluye save_info (booleano), correo electrónico, nombre completo, número de teléfono, bolsas de artículos, país y contraseña de descarga.
• `save_info`: Para recordar tus preferencias.
• `download_password` o `password` (para invitados): Para acceso seguro a descargas.
• `full_name`, `email`, `country`, `full_address`, `zip_code`, `phone_number`: Para identificación personal, envío y comunicación.
• `username`: Para la gestión de la cuenta.
• `order_number`: Para rastrear tus órdenes.
• `payment gateway`: Para procesar pagos.
• `item_bag`: Para gestionar los artículos en tu carrito de compras.
• `__stripe_sid`, `__stripe_mid`: Para gestionar sesiones de Stripe para el procesamiento de pagos.

6. Eliminación automática limitada

Ciertos datos se almacenan en nuestro servidor y solo se accede a ellos a través del `sessionid`. Estos datos se eliminan automáticamente después de un pago exitoso, a menos que los elimines manualmente. Esto incluye:

• save_info
• download_password o contraseña (para invitados)
• full_name
• email
• country
• phone_number

7. Cookies de terceros

Compartimos ciertos datos con Stripe por razones legales y para procesar órdenes. Estos datos no se pueden eliminar e incluyen:

• Usuario
• Moneda
• Preferencia de idioma
• Número de orden
• Nombre y cantidad de artículos comprados

Datos personales adicionales ingresados durante el pago, como:

• Número de Teléfono
• Correo Electrónico
• País
• Nombre completo

Estos detalles se almacenan en la base de datos de Stripe para cumplir con los requisitos legales.

8. Órdenes

Cuando realizas una orden, incluso si eliminas tu cuenta de usuario y borras las cookies, algunos datos se conservan por razones legales. Esto incluye:

• Número de orden
• Número de Teléfono
• Correo Electrónico
• País
• Nombre completo
• Pasarela de pago
• Bolsa de artículos
• __stripe_sid
• __stripe_mid

Estos datos también son almacenados por Stripe para cumplir con las obligaciones legales.

9. Otros terceros

Otros servicios de terceros que pueden utilizar cookies incluyen:

• AWS3
• Heroku
• Cloudflare
• Redis
• Github
• Supabase
• Heroku PostgreSQL
• Mailchimp
• EmailJS
• Google Services
• Stripe