Política de privacidad

QCRadar ("nosotros", "nos", "el sitio") es una plataforma de información que agrega listados de productos disponibles públicamente de Weidian y proporciona enlaces salientes a servicios de 代购 (compra inversa) de terceros. Esta política explica qué datos personales recopilamos, por qué, durante cuánto tiempo los conservamos y sus derechos en virtud del RGPD (EEE/Reino Unido) y la CCPA/CPRA (California).

Cuando está activo el límite de navegación para visitantes, la cookie estrictamente necesaria __Host-browse-day asigna una identidad diaria aleatoria y firmada para aplicar un límite de 50 páginas de productos distintos al día, que se restablece a medianoche en Pekín (UTC+8). No contiene correo electrónico, dirección IP ni historial de navegación. Cloudflare guarda el conjunto limitado de identificadores de productos de esa identidad hasta poco después del fin del día. Esta cookie funcional es independiente del consentimiento para estadísticas y de Do Not Track; no reactiva las estadísticas.

Para evitar la recopilación masiva, la navegación con sesión iniciada utiliza durante 30 días la cookie aleatoria y firmada __Host-browse-device. Cada cuenta y navegador tienen un límite de 30 productos nuevos en 10 minutos móviles y 150 por día natural de Pekín; las revisitas del mismo día no se vuelven a contar. El servidor conserva un hash del identificador, las cuentas asociadas y las fechas de primera y última observación durante hasta 90 días desde la última observación. Al eliminar una cuenta se eliminan sus asociaciones. No es una huella de hardware ni prueba de que varias cuentas pertenezcan a la misma persona. Borrar cookies o cambiar de navegador puede generar otro identificador. Se usa para proteger el acceso, no para publicidad ni seguimiento entre sitios, y no activa analítica. El registro comienza al consultar productos con sesión iniciada tras activar la función.

Cuando está habilitada la protección de red, calculamos en el borde un hash con clave de la dirección IP para relacionar accesos recientes a productos entre cuentas e identidades de navegador. Cloudflare conserva hashes de identificadores de red, cuenta, navegador y producto, horas de acceso, estado de verificación e historial de restricciones temporales; ese estado no contiene direcciones IP sin procesar. Los registros de corta duración se depuran al recibir solicitudes y el estado restante se programa para su eliminación tras 24 horas y 30 minutos de inactividad. Los accesos sospechosos pueden requerir Cloudflare Turnstile o limitar temporalmente el acceso a nuevos productos. Cloudflare procesa el token de verificación, la IP de conexión y señales del navegador para esta comprobación. Compartir IP no demuestra que las cuentas pertenezcan a la misma persona. La verificación no reinicia los cupos. Este tratamiento de seguridad es independiente del consentimiento de analítica y no la activa.

Cuando se activa la vista previa gratuita de QC, la cookie estrictamente necesaria qc_trial asigna una identidad aleatoria al navegador para desbloquear un lote de fotos y vídeos de inspección a tamaño completo. Dura 30 días de forma predeterminada y no se reinicia a diario. Nuestro servidor conserva las referencias de los medios seleccionados hasta que caduque esta identidad. La cookie no contiene correo electrónico, dirección IP ni historial de navegación. Funciona independientemente del consentimiento de analítica y de Do Not Track y nunca activa la analítica. Borrar las cookies o usar otro navegador puede crear una nueva identidad de visitante.

1. Datos que recopilamos

• Datos de la cuenta (solo si se registra): dirección de correo electrónico, contraseña cifrada (bcrypt), nombre para mostrar, rol.
• Registros de comportamiento: consultas de búsqueda, vistas de productos, clics en botones de compra salientes, dirección IP, agente de usuario. Almacenados en nuestra base de datos (tablas search_logs / click_logs) para análisis de productos y mejora de la calidad de búsqueda.
• Favoritos e historial (solo usuarios registrados): productos que guarda y consulta, conservados mientras exista su cuenta.
• Cookies: consulte la Política de cookies.
• Registros del servidor: registros de acceso HTTP (URL, estado, método, IP, país, agente de usuario, referente) conservados hasta 7 días para seguridad y análisis de abusos. Las cabeceras Cookie y Authorization se eliminan antes de escribirlos.

2. Datos que NO recopilamos

• Información de pago. Todas las compras se realizan en plataformas de 代购 de terceros (KakoBuy, Superbuy, Sugargoo, etc.). Nunca vemos su tarjeta ni su dirección de envío.
• Identificadores gubernamentales (pasaporte, documento nacional de identidad, número de seguridad social).
• Geolocalización precisa. Solo registramos una señal aproximada a nivel de país a partir de la IP para análisis de tráfico.

3. Por qué procesamos estos datos (base jurídica)

• Contrato (GDPR Art. 6(1)(b)): operar su cuenta, favoritos, historial.
• Interés legítimo (GDPR Art. 6(1)(f)): seguridad, prevención de fraude, medición de la calidad de búsqueda, análisis agregados.
• Consentimiento (GDPR Art. 6(1)(a)): cookies no esenciales, boletín informativo (cuando se lance).
• Obligación legal (GDPR Art. 6(1)(c)): conservación de registros de auditoría de las acciones de administración para cumplimiento normativo.

4. Terceros

Utilizamos estos encargados del tratamiento. Cada uno está sujeto a su propio DPA / términos de privacidad:

• Cloudflare — DNS, CDN, protección DDoS, WAF. Recibe todos los metadatos del tráfico HTTP.
• OVH — alojamiento de servidores (región de la UE). Almacena la base de datos y los registros.
• DashScope (Alibaba Cloud) — búsqueda de imágenes con IA y extracción de atributos de productos. Recibe las imágenes cargadas en el momento de la búsqueda; no las conservamos en el servidor después del procesamiento de embedding.
• Resend — correo electrónico transaccional (cuenta / restablecimiento de contraseña). Recibe únicamente su dirección de correo electrónico.
• Plausible (autoalojado, planificado) — análisis respetuoso con la privacidad y sin cookies. Sin seguimiento entre sitios.
• Google Analytics 4 — Google Analytics 4 es opcional y solo se carga tras aceptar expresamente el aviso actualizado de estadísticas. Google recibe datos limitados de páginas, procedencia, dispositivos e interacciones, incluido el uso de QC y los clics de salida, y procesa información de red necesaria para el servicio. No enviamos identificadores de cuenta, correos, números de envío ni búsquedas o enlaces introducidos sin filtrar. La personalización publicitaria y Google Signals están desactivados. Las cookies _ga y _ga_* caducan un año después de su última actualización. Puedes retirar el consentimiento en las preferencias de cookies; detenemos la recopilación y eliminamos esas cookies. Google trata los datos conforme a su Política de Privacidad.

Las plataformas de 代购 salientes (KakoBuy, Superbuy, Sugargoo, etc.) son operadores independientes. Una vez que hace clic en un botón de compra saliente, se encuentra en su sitio bajo su política de privacidad.

5. Conservación de datos

• Datos de la cuenta: hasta que elimine su cuenta.
• Registros de búsqueda y clics: 90 días para la vista del historial por usuario, luego se agregan y se eliminan la IP / el id de usuario.
• Registros de acceso al servidor: hasta 7 días — rotación por tamaño, por lo que suele ser menos con tráfico alto.
• Registros de auditoría de administración: 2 años (cumplimiento de nuestros SOP internos).

6. Sus derechos

En virtud de los GDPR Articles 15-22 y la CCPA §1798.100-130 tiene derecho a: acceder, rectificar, suprimir, restringir, portar y oponerse al tratamiento de sus datos personales. Para ejercer estos derechos consulte la página de Derechos RGPD o envíenos un correo electrónico. También puede presentar una reclamación ante su autoridad local de protección de datos.

7. Transferencias internacionales

Nuestros servidores están en la UE (OVH). DashScope procesa la inferencia en Singapur / Hong Kong. Cuando los datos salen del EEE, las transferencias se basan en las Standard Contractual Clauses o salvaguardias equivalentes.

8. Menores

El sitio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de menores.

9. Seguridad

Las contraseñas se cifran con bcrypt (coste ≥ 12). Las sesiones utilizan cookies HTTP-only, SameSite Strict + tokens CSRF de doble envío. La base de datos está cifrada en reposo y cifrada con TLS en tránsito. Las copias de seguridad se cifran antes de cargarse en el almacenamiento de objetos.

10. Cambios en esta política

Publicaremos los cambios significativos en esta página con una nueva fecha de entrada en vigor y notificaremos a los usuarios registrados por correo electrónico cuando los cambios afecten a sus derechos.

11. Contacto

Correo electrónico [email protected]. Contacto postal disponible a petición.