Política de cookies

Qué son las cookies

Las cookies, y otras técnicas parecidas como el almacenamiento local del navegador, son pequeños datos que una web guarda en tu dispositivo y vuelve a leer después. Pueden servir para cosas muy distintas: mantener tu sesión abierta, recordar una preferencia, medir visitas o enseñarte publicidad.

Qué usamos en xpoly.es

Solo lo imprescindible para que la web funcione y lo que tú eliges. No usamos cookies de analítica, de publicidad ni de redes sociales, y no hay terceros que pongan cookies para sus propios fines. Por eso no te pedimos que aceptes nada y no ves ningún aviso de cookies al entrar: estas cookies no necesitan tu consentimiento, pero te contamos cuáles son.

Nombre	De quién	Para qué	Cuánto dura	Cuándo aparece
`xpoly_acceso`	Xpoly	Mantener tu sesión: dice a nuestro servidor que eres tú	Hasta 14 minutos, y se renueva sola mientras navegas	Solo si entras en tu cuenta
`xpoly_renovacion`	Xpoly	Renovar la sesión sin pedirte la contraseña otra vez	14 días	Solo si entras en tu cuenta
`xpoly_carrito`	Xpoly	Recordar qué artículos has metido en el carrito y cuántos (solo eso: ni precios ni datos tuyos)	30 días, o hasta que lo vacíes	Solo si añades algo al carrito
`xpoly_google_ida`	Xpoly	Al pulsar «Entrar con Google», comprobar a la vuelta que vuelves tú, en este navegador, de la entrada que empezaste aquí	10 minutos, y se borra al volver	Solo si pulsas «Entrar con Google»
`xpoly_google_paso`	Xpoly	Al volver de Google, recordar el paso que falta —crear tu cuenta o unirla con tu contraseña— mientras lo haces	10 minutos, o hasta que lo terminas o lo dejas	Solo si vuelves de Google sin cuenta unida
`xpoly_google_aviso`	Xpoly	Enseñarte por qué no se pudo entrar con Google	2 minutos, o hasta lo siguiente que hagas	Solo si entrar con Google no sale bien
`xpoly_idioma`	Xpoly	Recordar el idioma que elegiste para la web (castellano, gallego, inglés o francés)	1 año	Solo si cambias el idioma
`xpoly-tema` (almacenamiento local, no cookie)	Xpoly	Recordar si elegiste el tema claro u oscuro	Hasta que elijas «Sistema» o borres los datos del navegador	Solo si cambias el tema
`xpoly-cookies` (almacenamiento local, no cookie)	Xpoly	Recordar qué contestaste al aviso de cookies, para no preguntártelo en cada visita: el día, por qué usos se te preguntó, qué aceptaste y, si aceptaste algo, que dijiste tener 14 años o más. No sale de tu navegador	12 meses desde que contestas; después te lo volveríamos a preguntar	Solo si contestas al aviso de cookies. Hoy no hay aviso, así que hoy no se guarda
`cf_clearance`	Cloudflare	Recordar que ya pasaste una comprobación de seguridad, para no pedírtela otra vez	30 minutos (el valor por defecto de Cloudflare, que no hemos cambiado)	Solo si Cloudflare te enseña una comprobación porque el tráfico parece automático

Las dos cookies de la sesión, la del carrito, la del idioma y las tres de entrar con Google son HttpOnly (el código de la página no puede leerlas, así que un guion malicioso tampoco), SameSite=Lax y Secure (solo viajan por conexión cifrada). «Salir» borra las de la sesión; la del carrito se vacía al quitar lo que tiene. Es igual de técnica: sin ella no hay carrito.

Cloudflare es nuestro proveedor de red: todo el tráfico de la web pasa por él para protegerla. Su lista de cookies, en https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/. Tenemos apagada su protección contra robots (Bot Fight Mode), que es la que pondría otra cookie, __cf_bm.

El pago. Hoy todavía no se paga por la web, así que no hay ninguna cookie de pago, ni nuestra ni de una pasarela. Cuando se pueda pagar con tarjeta, esta política dirá antes qué cookies pone la pasarela de pago.

Personal de Xpoly. El panel de administración, que solo usa nuestro personal, pone además las cookies técnicas de Django sessionid (la sesión, 2 semanas) y csrftoken (protección de formularios, 1 año). No aparecen en la tienda.

Cómo quitarlas

En «Preferencias de cookies», al pie de cualquier página, ves en todo momento qué usamos y qué has decidido. Hoy ahí no hay nada que apagar: todo es técnico.

Como son técnicas, si las bloqueas no podrás entrar en tu cuenta ni comprar, pero puedes hacerlo desde la configuración de tu navegador:

Si esto cambia

Si algún día usamos cookies que no sean técnicas —por ejemplo, para medir visitas—, no las pondremos antes de que decidas: verás un aviso con los botones «Aceptar todo» y «Rechazar todo» igual de visibles y podrás elegir por finalidad. Seguir navegando sin contestar no cuenta como aceptar. Para aceptar te pediremos que marques que tienes 14 años o más; si tienes menos, tiene que decidirlo tu padre, tu madre o tu tutor. Y podrás cambiar de opinión cuando quieras, con la misma facilidad, en «Preferencias de cookies», al pie de cualquier página: si retiras un permiso, borramos lo que esas cookies hubieran dejado. Tu respuesta vale 12 meses, y te lo volveríamos a preguntar antes si cambia lo que usamos. Esta política se actualizará antes.

Lo que hacemos con los datos que pasan por estas cookies está en la política de privacidad.

Versión: 30 de octubre de 2026.