PROTECCIÓN DE DATOS

Política de privacidad

Quién trata qué, para qué, sobre qué base y durante cuánto tiempo — separado para el sitio web y para el producto.

YA NO VIGENTE

Esta es la versión del 30 de septiembre de 2026. Ya no está vigente y se conserva aquí sin cambios para que quede claro lo que se acordó con ella.

Versión vigente: 17 de octubre de 2026

01 / RESPONSABLE

Quién es el responsable

Responsable del tratamiento en este sitio web es el prestador indicado en el aviso legal. De los datos que el producto recoge sobre los visitantes de nuestros clientes es responsable el cliente correspondiente; allí actuamos como encargados del tratamiento.

Responsable del tratamiento: Kokolorum GmbH
Industriering Ost 66
47906 Kempen
Delegado de protección de datos: ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer und Stefanie Bauer
Bei den Mühren 5
20457 Hamburg
privacy@metrunio.com
Autoridad de control competente: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

02 / DOS PAPELES

La distinción sin la cual nada cuadra

Metrunio trata datos en dos papeles separados. Como responsable, para este sitio web y para las cuentas de nuestros clientes. Como encargado, para los datos de medición recogidos por encargo de nuestros clientes en sus sitios — allí es el cliente quien determina fines y medios, no nosotros. Ambos papeles tienen bases jurídicas, destinatarios y plazos distintos; por eso se exponen por separado.

03 / ESTE SITIO WEB

Qué ocurre al visitar este sitio

Qué ocurre al visitar este sitio
Tratamiento	Finalidad	Base jurídica	Plazo de conservación
Registros del servidor	Entrega de las páginas, defensa frente a ataques	Art. 6.1.f RGPD (operación y seguridad)	7 días, dirección IP truncada
Solicitud de demostración	Tramitación de su solicitud y contacto	Art. 6.1.b RGPD (precontractual)	6 meses tras cerrar la consulta o, si no se tramitó, 6 meses desde su recepción
Selección de idioma	Presentación en el idioma elegido	Art. 6.1.f RGPD, § 25.2.2 TDDDG	12 meses, en el dispositivo
Vídeos explicativos	Presentación del funcionamiento	Sin acceso al dispositivo; entrega desde nuestros propios servidores	no procede
Boletín	Envío del boletín tras la confirmación del alta	Art. 6.1.a RGPD (consentimiento)	Hasta la baja; dirección, momento y un hash de la IP permanecen después, bloqueados, como prueba del consentimiento durante tres años (§ 195 del Código Civil alemán) y luego se eliminan
Chat de este sitio web	Responder a su pregunta desde el centro de ayuda; un modelo de lenguaje en Google Cloud (Vertex AI, región europe-west3) redacta la respuesta a partir de los artículos encontrados. Las direcciones de correo, los IBAN y los números de teléfono de la pregunta y del historial se ocultan antes; el modelo no recibe su dirección de correo. Derivarla a una persona si hace falta	Art. 6.1.f RGPD (información a petición); 6.1.b solo si su consulta es en sí una medida precontractual. Puede oponerse conforme al art. 21 RGPD	Pregunta, curso del caso y la dirección de correo indicada, 30 días después del último mensaje; en un caso de soporte recurrente, 365 días después del último mensaje; antes, si usted lo solicita. Si hay sospecha de abuso, Google puede conservar las entradas hasta 90 días
Consultas por correo electrónico a support@metrunio.com	Responder a su consulta. Un modelo de lenguaje en Google Cloud (Vertex AI, región europe-west3) redacta la respuesta a partir de nuestro centro de ayuda; las direcciones de correo, los IBAN y los números de teléfono del texto se ocultan antes, y el modelo no recibe su dirección de remitente. Lo que el centro de ayuda no responde o lo que afecta a contrato, precio, derecho, reclamaciones o seguridad lo tramita una persona	Art. 6.1.f RGPD (información a petición); 6.1.b si la consulta se refiere a un contrato con usted. Puede oponerse conforme al art. 21 RGPD	6 meses después del último mensaje del caso; antes, si usted lo solicita. Si hay sospecha de abuso, Google puede conservar las entradas hasta 90 días

Todo lo que ocurre al visitar este sitio web figura íntegramente en la tabla anterior, y no hay ninguna herramienta de terceros. Nuestro propio producto no mide este sitio hoy; en cuanto lo haga, tendrá allí su propia fila, con finalidad, base jurídica y plazo de conservación. No hay banner de consentimiento mientras ninguna fila requiera consentimiento.

04 / CUENTA Y REGISTRO

Qué ocurre con sus datos al registrarse

Estos datos los tratamos como responsables: le conciernen a usted como cliente, no a los visitantes de su sitio web.

Qué ocurre con sus datos al registrarse
Tratamiento	Finalidad	Base jurídica	Plazo de conservación
Nombre de la empresa, su nombre, dirección de correo	Creación de la cuenta, inicio de sesión, facturación, comunicaciones operativas	Art. 6.1.b RGPD (contrato)	Durante la vigencia del contrato y después según los plazos mercantiles
Contraseña	Inicio de sesión	Art. 6.1.b RGPD (contrato)	Guardada solo como hash Argon2id; nunca en claro, tampoco en los registros
Dirección de su sitio web (voluntaria)	Precarga del primer sitio durante la configuración	Art. 6.1.b RGPD (contrato)	Durante la vigencia del contrato
Token de confirmación de la dirección de correo	Prueba de que la dirección le pertenece	Art. 6.1.f RGPD (prevención de abusos)	7 días; después el enlace caduca
Registro de operaciones administrativas y relevantes para la seguridad, incluidos los inicios de sesión	Trazabilidad de los cambios relevantes para la seguridad	Art. 6.1.c y f RGPD (responsabilidad proactiva, seguridad)	180 días; después, cada entrada se elimina automáticamente. Como tarde, con todos los datos de la cuenta, 30 días tras el fin del contrato. Si se investiga un incidente de seguridad, conservamos por separado el extracto necesario hasta que concluya la investigación
Dirección de facturación, NIF-IVA, estado de facturas y de la suscripción	Facturación y cobro a través del proveedor de pagos	Art. 6.1.b y c RGPD (contrato, obligaciones mercantiles y fiscales)	Ocho años desde el fin del año natural de la factura, el plazo para justificantes contables desde 2025 (§ 147.3 de la Ordenanza Tributaria alemana, § 257.4 del Código de Comercio); libros y cuentas anuales, diez años. El medio de pago se introduce en el proveedor de pagos; nunca está en nuestro poder
Sesión de inicio y segundo factor	Mantener la sesión iniciada; protección frente a la apropiación de la cuenta	Art. 6.1.b RGPD (contrato); para la cookie de sesión, § 25.2.2 TDDDG (técnicamente necesaria)	Hasta que cierre la sesión o esta caduque; revocable en el servidor en cualquier momento. El secreto del segundo factor mientras lo mantenga activado
Acceso de soporte limitado en el tiempo a su cuenta	Tramitación de una consulta que no puede resolverse sin mirar; lo concede usted, no nosotros	Art. 6.1.b RGPD (contrato)	El acceso termina con el plazo que usted fije. El motivo, el periodo y las acciones realizadas quedan en el registro
Preguntas al asistente de datos del portal: su pregunta, la conversación hasta ese momento y los resultados de los informes consultados para ella	Respuesta a su pregunta mediante un modelo de lenguaje en Google Cloud (Vertex AI, región europe-west3). Las direcciones de correo electrónico, los IBAN y los números de teléfono de la pregunta se ocultan antes; los nombres, no. Los números de pedido y los identificadores de recorrido de sus datos solo salen como códigos válidos para esta consulta. Google no utiliza las entradas para entrenar sus modelos	Art. 6.1.b RGPD (contrato), en la medida en que usted mismo sea nuestra parte contratante y la respuesta sea necesaria para el servicio solicitado; en los demás casos, art. 6.1.f RGPD (respuesta a una pregunta formulada por usted al utilizar el portal). Puede oponerse conforme al art. 21 RGPD	No la almacenamos nosotros: la conversación solo está en su navegador; cada pregunta lleva como máximo los últimos doce mensajes, y no las respuestas anteriores con registros individuales. Si hay sospecha de abuso, Google puede conservar las solicitudes hasta 90 días y hacerlas revisar por personal autorizado
Constancia de la celebración del contrato: empresa y dirección, versiones de las condiciones generales, de la política de privacidad y del contrato de encargo del tratamiento, fechas y horas, persona que actúa (nombre, correo electrónico, cargo o identificador de Shopify), declaración de representación, origen e identificador de la tienda; si se celebra a través de la app de Shopify, además una copia del correo de confirmación que le enviamos (destinatario, asunto, texto, momento del envío)	Conservación de cartas comerciales (§ 257 del Código de Comercio alemán, HGB); acreditar quién aceptó qué versión, cuándo y en nombre de qué empresa, también ante una autoridad de control (art. 28.9 RGPD); formulación, ejercicio y defensa de reclamaciones	Art. 6.1.c RGPD en relación con el § 257 HGB, en la medida en que los datos deban conservarse como cartas comerciales; más allá de ello, art. 6.1.f RGPD (prueba de la celebración del contrato, defensa jurídica)	Durante el contrato, junto con la cuenta. Tras el fin del contrato, solo estos datos, separados de la cuenta suprimida: seis años desde el final del año natural en que se celebró el contrato o se envió la confirmación (§ 257.4 y 257.5 HGB), pero como mínimo hasta el final del tercer año natural posterior al fin del contrato; después se suprimen automáticamente. Si son necesarios para un litigio en curso o concretamente previsible, hasta su conclusión

Alta a través de la app de Shopify

Si configura su cuenta a través de nuestra app de Shopify, Shopify nos facilita los datos de la tienda necesarios para la asignación (identificador, nombre, idioma, moneda, zona horaria y dominios de la tienda), el nombre del titular de la tienda y la dirección de correo registrados en los datos maestros de la tienda —esa dirección pasa a ser la dirección de contacto de la cuenta— y la dirección de facturación de la tienda. La dirección de facturación solo la proponemos como empresa y dirección para el contrato de encargo del tratamiento; se guarda lo que confirma la persona que actúa. De la persona que maneja la app y crea la cuenta recibimos su identificador de usuario de Shopify, su nombre, su dirección de correo y la indicación de si Shopify la identifica como titular de la tienda. Esa persona pasa a ser titular de la cuenta de Metrunio, y con sus datos dejamos constancia de quién aceptó las condiciones generales y el contrato de encargo del tratamiento. Utilizamos estos datos para configurar y gestionar la cuenta de Metrunio y para conectarla con la tienda.

En la medida en que el interesado sea él mismo parte del contrato y el tratamiento sea necesario, este se basa en el art. 6.1.b RGPD. En el caso de personas de contacto de una empresa, se basa en el art. 6.1.f RGPD; nuestro interés legítimo reside en la gestión de la cuenta de cliente empresarial y en la comunicación para la ejecución del contrato. Puede oponerse a un tratamiento basado en la letra f por motivos relacionados con su situación particular (art. 21 RGPD); sus demás derechos figuran en «Qué puede exigir». Conservamos estos datos como los datos de la cuenta de la primera fila de la tabla anterior: durante la vigencia del contrato y después según los plazos mercantiles. La constancia de la aceptación y de la celebración del contrato se conserva, en forma reducida, tras el fin del contrato durante el plazo que indica la última fila de la tabla: por regla general, seis años a partir del año de celebración del contrato (§ 257 del Código de Comercio alemán, HGB). Si la dirección del titular registrada en la tienda no coincide con la de la persona que actúa —por ejemplo, porque una empleada o una agencia configuró la app—, el titular de la tienda recibe esta información por correo electrónico conforme al art. 14 RGPD.

Inicio de sesión con Google Ads y Meta

Cuando un cliente conecta su cuenta publicitaria iniciando sesión con Google o Meta, la plataforma nos entrega una credencial de acceso: un token de actualización en el caso de Google y un token de acceso de larga duración en el de Meta. La guardamos cifrada (AES-256-GCM) y vinculada a la cuenta del cliente. Nunca se muestra ni se registra en los logs.

Con este acceso leemos de la cuenta publicitaria elegida:

la lista de cuentas accesibles con nombre, identificador y moneda, para poder elegir la correcta;
costes, impresiones y clics por campaña y día.

Si el cliente activa la devolución de conversiones, además comunicamos conversiones a su cuenta: el identificador de clic de la plataforma, el momento, el valor y el número de pedido. En Google, solo si se ha otorgado el consentimiento `ad_user_data`. No modificamos campañas, anuncios, pujas ni presupuestos.

Los datos sirven únicamente para mostrar al cliente sus propios costes junto a sus propias conversiones y para devolver esas conversiones a su propia cuenta. Si el cliente lo pide, el asistente de datos del portal puede leer las mismas cifras de coste. Funciona con Vertex AI en la región europe-west3, y sus entradas no se usan para entrenar modelos. No vendemos los datos, no los cedemos a terceros, no los usamos con fines publicitarios ni los combinamos entre clientes.

El uso y la transferencia de la información obtenida a través de las API de Google se rigen por la Google API Services User Data Policy, incluidos los requisitos de uso limitado («Limited Use»).

Si se desconecta la cuenta en Metrunio, borramos la credencial de inmediato. El acceso también puede revocarse en cualquier momento en la plataforma, en myaccount.google.com/permissions o en «Integraciones empresariales» de la configuración de Meta. Los costes importados se conservan mientras exista la cuenta en Metrunio y se borran con ella. Puede solicitarse en cualquier momento la supresión de datos concretos en privacy@metrunio.com.

No analizamos los datos de su cuenta con fines publicitarios ni los cedemos a terceros que no actúen como encargados por cuenta nuestra. Puede solicitar la supresión de su cuenta en cualquier momento; con ella se suprimen también los datos de medición de su cliente.

05 / EN EL PRODUCTO

Qué mide Metrunio en los sitios de nuestros clientes

Identificadores seudónimos de sesión y dispositivo, siempre que exista consentimiento.
Identificadores de campaña, clic e impresión procedentes de las creatividades.
Datos de eventos como páginas vistas, interacciones y conversiones con valor y moneda.
Características técnicas truncadas o hasheadas; sin almacenamiento de direcciones IP en bruto.
Sin direcciones de correo ni números de teléfono en claro en los eventos de analítica; un evento que los contenga se rechaza.
El estado del consentimiento se guarda y evalúa por cada evento. Sin el consentimiento adecuado no se guarda ningún evento publicitario, tampoco en bruto.
Un identificador de vista para post-view: una cookie en la dirección de medición de nuestro cliente (`metrunio_view`, 30 días, solo para esa dirección) que el píxel de impresión y la etiqueta de visibilidad establecen únicamente con consentimiento de marketing y que el navegador devuelve al visitar la tienda. Si el navegador la descarta, nada la sustituye: sin huella digital, sin cálculo de probabilidades. Si la persona retira su consentimiento de marketing, la dirección de medición elimina la cookie al recibir la retirada, y el script borra el identificador seudónimo y la sesión en el navegador. Los contactos publicitarios ya registrados permanecen como recuento y se desvinculan de ese navegador; un consentimiento posterior empieza sin ellos.

La base jurídica es el consentimiento de la persona interesada conforme al art. 6.1.a RGPD y al § 25.1 TDDDG, recabado mediante la gestión de consentimiento de nuestro cliente. El plazo de conservación lo determina el cliente dentro de su tarifa; el valor por defecto es de 180 días para los datos brutos.

Desde el 29 de septiembre de 2026, la medición de alcance para visitas sin consentimiento ya no puede activarse. En los sitios web en los que nuestra clienta la activó antes, se aplica lo siguiente: no se almacena ningún identificador cuando falta el consentimiento. Solo se genera un recuento de alcance por día, sitio web, canal y fuente del que no puede reconocerse a ninguna persona; una solicitud de acceso o de supresión no encuentra nada en él, porque nada en él se refiere a una persona. La base jurídica la determina nuestra clienta como responsable; nosotros tratamos siguiendo sus instrucciones. Las fuentes con menos de cinco visitas aparecen agrupadas en lugar de por separado, y el recuento caduca con el mismo plazo que los eventos.

Si nuestra clienta comunica pedidos y reembolsos desde el servidor sin que exista una decisión sobre el consentimiento, los almacenamos sin identificadores: número de pedido, importe, moneda y el día del pedido sin la hora. El identificador anónimo, la sesión, el número de cliente seudonimizado, el identificador de clic, la característica de IP, la página visitada, los datos de campaña y los artículos se eliminan antes de almacenarlos; el pedido no se vincula a ningún contacto publicitario ni se transmite a ninguna plataforma publicitaria. Esto se aplica también cuando el mismo número de pedido se transmitió desde una sesión de navegador con consentimiento: no se produce ninguna asignación posterior a través del número de pedido. Si el consentimiento se ha denegado, sigue sin almacenarse nada. La base jurídica la determina nuestra clienta como responsable; puede aplicarse su interés legítimo en disponer de cifras de ingresos completas (art. 6.1.f RGPD).

06 / LUGAR DEL TRATAMIENTO

Dónde están los datos y quién puede acceder desde fuera de la UE

La aplicación, la base de datos, el espejo de análisis y el modelo de lenguaje de la función de preguntas del portal funcionan en la Unión Europea, en la región europe-west3 (Fráncfort). En cada caso la parte contratante es una sociedad con domicilio en la UE.

Eso por sí solo no sería una respuesta completa. Para la administración y el soporte, una sociedad del grupo de nuestro proveedor puede acceder a los sistemas desde fuera de la UE; la base son las cláusulas contractuales tipo de la UE más la decisión de adecuación. Qué destinatario trata dónde, con quién existe el contrato y qué accesos son posibles consta en cada entrada de la lista de encargados adicionales.

07 / DESTINATARIOS

Quién ve los datos además de nosotros

Recurrimos a proveedores que operan servidores, entregan correo y tramitan los pagos por nosotros. La función con la que tratan los datos no es la misma en todos los casos, y de ello depende qué contrato se aplica y a qué instrucciones están sujetos.

Encargados del tratamiento según el art. 28 RGPD: operación de la aplicación, buzón y envío de correo. Tratan los datos únicamente siguiendo instrucciones.
El proveedor de pagos, con función doble: respecto a los datos contractuales que le transmitimos es encargado del tratamiento. Respecto al pago en sí es responsable propio, porque la normativa de servicios de pago y de prevención del blanqueo le imponen obligaciones propias, y quien tiene obligaciones propias no sigue instrucciones en esa medida.
Las plataformas publicitarias no son encargadas del tratamiento. Solo reciben algo si nuestra clienta activa la devolución de conversiones, y entonces tratan los datos como responsables propias o corresponsables, con fines propios.

No cedemos nada a las plataformas publicitarias, salvo que nuestro cliente active expresamente la devolución de conversiones. Incluso entonces solo se devuelven los identificadores procedentes de esa misma plataforma.

Documentos para la revisión

08 / SUS DERECHOS

Qué puede exigir

Acceso a los datos tratados sobre usted (art. 15 RGPD).
Rectificación de datos inexactos (art. 16 RGPD).
Supresión (art. 17 RGPD).
Limitación del tratamiento (art. 18 RGPD).
Portabilidad de los datos (art. 20 RGPD).
Oposición a un tratamiento basado en intereses legítimos (art. 21 RGPD).
Retirada de un consentimiento otorgado, con efectos para el futuro (art. 7.3 RGPD).
Reclamación ante una autoridad de control (art. 77 RGPD).

Si su asunto se refiere a datos de medición del sitio de uno de nuestros clientes, diríjase a ese cliente: allí es él el responsable. Nosotros le damos apoyo: el producto tiene un área propia para acceso, supresión y oposición, y una supresión sigue surtiendo efecto mediante una lista de bloqueo, de modo que el mismo identificador no vuelva a registrarse un minuto después.

09 / LO QUE NO HACEMOS

Expresamente excluido

Sin fingerprinting a partir de características del dispositivo.
Sin atribución probabilística basada en probabilidades.
Sin vinculación más allá de las fronteras entre clientes.
Sin venta ni cesión con fines publicitarios propios.
Sin almacenamiento de direcciones IP en bruto.

10 / ESTADO

Estado de este texto

Estado: 30 de septiembre de 2026

La descripción de los tratamientos se corresponde con lo que el software hace. Si cambia un tratamiento, se publica una nueva versión de esta declaración con una nueva fecha; las versiones anteriores siguen disponibles bajo su fecha.

Los cambios en esta declaración figuran en el registro de cambios, en Estado.

11 / VERSIONES

Todas las versiones

Cada versión sigue disponible bajo su fecha, de forma permanente y sin cambios; el correo de confirmación que se envía al celebrar el contrato en el portal o a través de la app de Shopify enlaza a estas direcciones, y el portal conserva el propio texto acordado.