Política de privacidad

Esta política explica qué datos usamos, para qué y cómo solicitar su consulta, corrección o eliminación.

1. Datos tratados

Según las funciones que uses, podemos tratar usuario, nombre, correo, país, datos de perfil, publicaciones, comentarios, favoritos, compras, descargas, plan, método, referencia y estado de pago, soporte, dirección IP, navegador, páginas vistas y eventos de uso. No pedimos ni guardamos la contraseña de tu tarjeta o billetera PayPal.

2. Usos

Usamos datos para crear y proteger cuentas; verificar correos y recuperar contraseñas; prestar funciones gratuitas y Premium; administrar suscripciones, ventas propias y listados de vendedores; atender soporte; prevenir fraude y medir el uso del sitio.

3. Contraseñas y pagos

Las contraseñas se guardan mediante derivación criptográfica con sal aleatoria, nunca en texto legible ni visibles en el panel administrativo. Los enlaces de recuperación se envían al correo, vencen en 24 horas y se invalidan al utilizarlos. Las suscripciones mensuales se procesan actualmente mediante PayPal. El pago puede ser por un solo mes o recurrente cuando el checkout ofrezca y se autorice esa opción. Al terminar un periodo sin renovación confirmada, Premium vuelve al plan gratuito. Los pagos de suscripciones Premium se tramitan mediante el método habilitado en el checkout; su proveedor confirma el resultado a Xioleni antes de activar el plan. También prevé añadir progresivamente proveedores de tarjetas y pagos en USDT u otras criptomonedas admitidas. Cuando estén disponibles, los proveedores procesarán los datos financieros sensibles y Xioleni conservará las referencias operativas, el plan, el importe, la moneda o activo, el estado y las fechas necesarios para administrar permisos. No almacenamos números completos ni códigos de seguridad de tarjetas ni contraseñas de billeteras.

4. Publicaciones y analítica

Los datos de perfil que elijas mostrar, publicaciones, comentarios y listados pueden ser públicos. No publiques información sensible. Registramos visitas, aperturas, uso y descargas de aplicaciones y duración aproximada de sesión; la actividad puede asociarse a una cuenta conectada. Los datos diarios de analítica se conservan hasta 400 días. Google Analytics 4 solo se carga después de aceptar las cookies opcionales de analítica. Rechazarlas no impide iniciar sesión.

5. Proveedores y conservación

El alojamiento, correo, pagos y analítica pueden apoyarse en proveedores como Google/Gmail, PayPal y Google Analytics, que operan bajo sus propios avisos. Conservamos datos el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones aplicables; después pueden eliminarse o disociarse.

6. Protección de cuentas y datos

Las contraseñas se derivan con scrypt y una sal individual; no se muestran en administración. Las sesiones de miembros usan una cookie firmada, HttpOnly y SameSite=Lax, con Secure cuando se sirve por HTTPS. El servidor comprueba la cuenta y el plan antes de dar acceso a funciones privadas. La recuperación de contraseña emplea un enlace de un solo uso que vence a las 24 horas y limita las solicitudes. Cada cuenta conserva sus datos por separado; en Market el carrito se guarda con una clave distinta por cuenta en este navegador. Estas medidas reducen riesgos, pero ningún servicio puede garantizar seguridad absoluta. Recomendamos una contraseña única y cerrar sesión en dispositivos compartidos.

7. Tus solicitudes y seguridad

Puedes solicitar acceso, corrección, actualización o eliminación, sujeto a verificar tu identidad y a la información que debamos conservar. Aplicamos controles de acceso y medidas técnicas, aunque ningún sistema en Internet puede garantizar riesgo cero. Contacto: xioleni.com@gmail.com. Las cuentas son para mayores de 18 años.

Para solicitudes sobre tus datos, escribe a xioleni.com@gmail.com.