Política de privacidad

Responsable del tratamiento en este sitio web es el prestador indicado en el aviso legal. De los datos que el producto recoge sobre los visitantes de nuestros clientes es responsable el cliente correspondiente; allí actuamos como encargados del tratamiento.

Responsable del tratamiento

Kokolorum GmbH
Industriering Ost 66
47906 Kempen

Delegado de protección de datos

ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer und Stefanie Bauer
Bei den Mühren 5
20457 Hamburg
privacy@metrunio.com

Autoridad de control competente

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

Metrunio trata datos en dos papeles separados. Como responsable, para este sitio web y para las cuentas de nuestros clientes. Como encargado, para los datos de medición recogidos por encargo de nuestros clientes en sus sitios — allí es el cliente quien determina fines y medios, no nosotros. Ambos papeles tienen bases jurídicas, destinatarios y plazos distintos; por eso se exponen por separado.

El art. 6.1.b RGPD solo se aplica cuando usted, como persona física, es parte de nuestro contrato y el tratamiento es necesario para él. Si actúa en nombre de una empresa, por ejemplo como gerente, empleado o agencia encargada, el tratamiento se basa en el art. 6.1.f RGPD. Nuestro interés legítimo consiste en crear y gestionar la cuenta de cliente empresarial, el inicio de sesión y la seguridad de su acceso, la facturación y la comunicación para ejecutar el contrato. Puede oponerse al tratamiento basado en la letra f por motivos relacionados con su situación particular conforme al art. 21 RGPD.

Alta a través de la app de Shopify

Si configura su cuenta a través de nuestra app de Shopify, Shopify nos facilita los datos de la tienda necesarios para la asignación (identificador, nombre, idioma, moneda, zona horaria y dominios de la tienda), el nombre del titular de la tienda y la dirección de correo registrados en los datos maestros de la tienda —esa dirección pasa a ser la dirección de contacto de la cuenta— y la dirección de facturación de la tienda. La dirección de facturación solo la proponemos como empresa y dirección para el contrato de encargo del tratamiento; se guarda lo que confirma la persona que actúa. De la persona que maneja la app y crea la cuenta recibimos su identificador de usuario de Shopify, su nombre, su dirección de correo y la indicación de si Shopify la identifica como titular de la tienda. Esa persona pasa a ser titular de la cuenta de Metrunio, y con sus datos dejamos constancia de quién aceptó las condiciones generales y el contrato de encargo del tratamiento. Utilizamos estos datos para configurar y gestionar la cuenta de Metrunio y para conectarla con la tienda.

En la medida en que el interesado sea él mismo parte del contrato y el tratamiento sea necesario, este se basa en el art. 6.1.b RGPD. En el caso de personas de contacto de una empresa, se basa en el art. 6.1.f RGPD; nuestro interés legítimo reside en la gestión de la cuenta de cliente empresarial y en la comunicación para la ejecución del contrato. Puede oponerse a un tratamiento basado en la letra f por motivos relacionados con su situación particular (art. 21 RGPD); sus demás derechos figuran en «Qué puede exigir». Conservamos estos datos como los datos de la cuenta de la primera fila de la tabla anterior: durante la vigencia del contrato y después según los plazos mercantiles. La constancia de la aceptación y de la celebración del contrato se conserva, en forma reducida, tras el fin del contrato durante el plazo que indica la última fila de la tabla: por regla general, seis años a partir del año de celebración del contrato (§ 257 del Código de Comercio alemán, HGB). Si la dirección del titular registrada en la tienda no coincide con la de la persona que actúa —por ejemplo, porque una empleada o una agencia configuró la app—, el titular de la tienda recibe esta información por correo electrónico conforme al art. 14 RGPD.

Inicio de sesión con Google Ads y Meta

Cuando un cliente conecta su cuenta publicitaria iniciando sesión con Google o Meta, la plataforma nos entrega una credencial de acceso: un token de actualización en el caso de Google y un token de acceso de larga duración en el de Meta. La guardamos cifrada (AES-256-GCM) y vinculada a la cuenta del cliente. Nunca se muestra ni se registra en los logs.

Con este acceso leemos de la cuenta publicitaria elegida:

• la lista de cuentas accesibles con nombre, identificador y moneda, para poder elegir la correcta;
• costes, impresiones y clics por campaña y día.

Si el cliente activa la devolución de conversiones, además comunicamos conversiones a su cuenta: el identificador de clic de la plataforma, el tipo, el momento, el valor y la moneda de la conversión, según la plataforma un identificador de evento con el que la plataforma reconoce comunicaciones duplicadas (Meta, TikTok, LinkedIn), el número de pedido (Google, Meta, TikTok) y la dirección de la página en la que llegó el clic (Meta, TikTok). No transmitimos direcciones de correo, números de teléfono, direcciones IP, características del navegador ni nuestros propios identificadores de persona o dispositivo. Solo se comunica con consentimiento de marketing y, en Google, además solo con el consentimiento `ad_user_data` o la categoría de consentimiento que el cliente le haya asignado. No modificamos campañas, anuncios, pujas ni presupuestos.

Los datos sirven únicamente para mostrar al cliente sus propios costes junto a sus propias conversiones y para devolver esas conversiones a su propia cuenta. Si el cliente lo pide, el asistente de datos del portal puede leer las mismas cifras de coste. Funciona con Vertex AI en la región europe-west3, y sus entradas no se usan para entrenar modelos. No vendemos los datos, no los cedemos a terceros, no los usamos con fines publicitarios ni los combinamos entre clientes.

El uso y la transferencia de la información obtenida a través de las API de Google se rigen por la Google API Services User Data Policy, incluidos los requisitos de uso limitado («Limited Use»).

Si se desconecta la cuenta en Metrunio, borramos la credencial de inmediato. El acceso también puede revocarse en cualquier momento en la plataforma, en myaccount.google.com/permissions o en «Integraciones empresariales» de la configuración de Meta. Los costes importados se conservan mientras exista la cuenta en Metrunio y se borran con ella. Puede solicitarse en cualquier momento la supresión de datos concretos en privacy@metrunio.com.

Los partners recomiendan Metrunio y reciben a cambio una comisión. De los partners que son personas físicas y de las personas de contacto de una empresa partner tratamos el nombre, la dirección, la dirección de correo para la facturación, el número fiscal o el número de IVA, la situación fiscal y la fecha del acuerdo de partner, además del importe neto pagado y el mes del pago por cada cliente captado. La finalidad es asignar los clientes captados al partner, calcular la comisión, emitir la autofactura (§ 14.2, segunda frase, UStG) y llevar la contabilidad.

La base jurídica es el art. 6.1.b RGPD (acuerdo de partner); para las personas de contacto de una empresa partner, el art. 6.1.f RGPD (ejecución del acuerdo de partner con la empresa; puede oponerse conforme al art. 21 RGPD); para la conservación, el art. 6.1.c RGPD en relación con el § 147 AO y el § 257 HGB. Conservamos las autofacturas como justificantes contables durante ocho años desde el final del año natural; los datos maestros, hasta el final de la colaboración y después mientras deba conservarse una autofactura que los mencione. Los destinatarios son nuestra asesoría fiscal y, para la operación, los encargados del tratamiento indicados en «Destinatarios».

Si un cliente se registra con el código de recomendación de un partner, guardamos en la cuenta a qué partner está asignada y, para la comisión, los importes pagados por mes. El partner no recibe un desglose por cliente: su autofactura indica por cada tipo de comisión solo el total y el número de clientes. En grupos pequeños, por ejemplo si en un tipo de comisión solo hay un cliente, pueden ser posibles conclusiones sobre el importe de clientes concretos. La base jurídica es el art. 6.1.f RGPD (liquidación del programa de partners); los importes por cliente se conservan como base de la autofactura durante el mismo tiempo que esta.

• Identificadores seudónimos de sesión y dispositivo, siempre que exista consentimiento. Antes de la decisión en el banner de consentimiento, el script conserva los eventos solo en la memoria de la página; tras el consentimiento los envía con ese consentimiento, tras una negativa o al abandonar la página los descarta.
• Datos de campaña procedentes de las creatividades. Los identificadores individuales de clic e impresión, tanto los nuestros como los de las plataformas publicitarias (por ejemplo gclid o fbclid), solo con consentimiento de marketing; con un consentimiento solo para estadística, se conserva únicamente de qué plataforma procede un clic.
• Datos de eventos como páginas vistas, interacciones y conversiones con valor y moneda.
• Características técnicas truncadas o hasheadas; sin almacenamiento de direcciones IP en bruto.
• Sin direcciones de correo ni números de teléfono en claro en los eventos de analítica. Los eventos rechazados en la recepción (formato no válido, momento fuera del intervalo admitido o dirección de correo/número de teléfono en claro) no se almacenan. Para la resolución de errores solo se registran el motivo del rechazo, el momento, el origen, el sitio web, el tipo de evento y los nombres de los campos afectados con el tipo y la longitud del valor, sin contenido de los campos ni identificadores. Estos datos se suprimen con el plazo de conservación de datos brutos de nuestro cliente (por defecto 180 días).
• El estado del consentimiento se guarda y evalúa por cada evento. Sin el consentimiento adecuado no se guarda ningún evento publicitario, tampoco en bruto; solo se registra, sin identificador alguno, que un evento no se guardó por este motivo.
• Un identificador de vista para post-view: una cookie en la dirección de medición de nuestro cliente (`metrunio_view`, 30 días, solo para esa dirección). Solo se establece con consentimiento de marketing, mediante el píxel de impresión y la etiqueta de visibilidad en el sitio publicitario o mediante el script de medición en la tienda; el navegador la devuelve al visitar la tienda. Si el navegador la descarta, nada la sustituye: sin huella digital, sin cálculo de probabilidades. Si la persona retira su consentimiento de marketing, la dirección de medición elimina la cookie al recibir la retirada; si retira su consentimiento por completo, el script borra además el identificador seudónimo y la sesión en el navegador. Los contactos publicitarios ya registrados que están vinculados a ese navegador se eliminan; un consentimiento posterior empieza sin ellos.
• En los pedidos que una tienda comunica con consentimiento, un identificador seudónimo de cliente: el número de cliente de la tienda o una suma de comprobación (SHA-256) de la dirección de correo, tal como la transmiten nuestra app de Shopify y nuestro plugin de Shopware. Al recibir cada uno de estos valores lo combinamos con una clave distinta para cada cliente y solo guardamos el resultado; la misma persona da dos valores distintos en dos clientes. El identificador vincula las compras de una misma persona entre dispositivos y no se transmite a ninguna plataforma publicitaria.
• Una redirección para los clics en creatividades: nuestra dirección de medición redirige al sitio web de nuestro cliente. Si no hay señal de consentimiento del sitio publicitario, solo añade a la dirección de destino el identificador de la campaña (`metrunio_camp`, igual para todos los clics de una misma campaña) y no guarda ningún clic; solo se registra, sin identificador alguno, que un clic no se guardó por este motivo.

La base jurídica de los identificadores y eventos procedentes del navegador es el consentimiento de la persona interesada conforme al art. 6.1.a RGPD y al § 25.1 TDDDG. En el sitio web de nuestro cliente lo recaba su herramienta de gestión del consentimiento. En los contactos publicitarios en sitios de terceros, el servidor publicitario que entrega el anuncio transmite la señal de consentimiento; no recibimos una prueba propia de ella. Si nuestro cliente importa conversiones desde un archivo, indica en cada fila el origen, el momento y una referencia a la prueba del consentimiento; comprobamos que estos datos estén completos y no se contradigan, no el consentimiento en sí. Sin consentimiento solo ocurre lo que describen los párrafos siguientes; la base jurídica la determina nuestro cliente como responsable. El plazo de conservación lo determina el cliente dentro de su tarifa; el valor por defecto es de 180 días para los datos brutos.

Una retirada en el banner de consentimiento surte efecto para el navegador en el que se declara. Si la persona retira solo su consentimiento de marketing, suprimimos los eventos publicitarios de ese navegador y los contactos publicitarios vinculados a él y eliminamos los identificadores de clic e impresión de sus demás eventos; se conserva lo que se basa en su consentimiento para estadística. Si lo retira por completo, suprimimos todos los eventos de ese navegador, incluidos los pedidos que la tienda comunicó con su identificador. Detenemos las comunicaciones a plataformas publicitarias aún no transmitidas. Las ya transmitidas están en poder de la plataforma y no podemos recuperarlas; indicamos los destinatarios a nuestro cliente para que pueda cumplir su obligación de informarles conforme al art. 19 RGPD. Guardamos el estado del consentimiento con el momento de la retirada junto al identificador seudónimo del navegador como prueba de que la retirada se ha ejecutado y para rechazar eventos posteriores de ese navegador; se conserva hasta que se suprime el sitio web o la cuenta de nuestro cliente. Una retirada en el banner no es una solicitud conforme a los arts. 15 a 21 RGPD: quien desee acceso, la supresión de todos sus datos en todos los dispositivos o formular una oposición debe dirigirse a nuestro cliente, que lo ejecuta en el área de privacidad del producto.

Desde el 29 de septiembre de 2026, la medición de alcance para visitas sin consentimiento ya no puede activarse. En los sitios web en los que nuestra clienta la activó antes, se aplica lo siguiente: cuando falta el consentimiento no se almacena ningún identificador de persona ni de dispositivo. Por cada visita se genera un evento con el momento, la página sin parámetros de consulta, el título de la página, el origen de la referencia y los datos de campaña, que se condensa en un recuento por día, sitio web, canal y fuente. Ni el evento ni el recuento contienen un identificador mediante el cual una solicitud de acceso o de supresión pudiera encontrar a una persona. La base jurídica la determina nuestra clienta como responsable; nosotros tratamos siguiendo sus instrucciones. Las fuentes con menos de cinco visitas aparecen agrupadas en lugar de por separado, y los eventos y el recuento caducan con el mismo plazo que los demás datos brutos.

Si la tienda de nuestra clienta comunica pedidos y reembolsos desde el servidor sin consentimiento para el seguimiento, los tratamos por encargo suyo únicamente para la conciliación de ingresos: cuadrar sus ingresos, detectar operaciones duplicadas y asignar reembolsos. Esta finalidad está separada del seguimiento. Para ello almacenamos el número de pedido como clave de pedido necesaria, el tipo de operación, el importe, la moneda y el día del pedido sin la hora, pero ningún identificador de navegador, de cliente ni publicitario: el identificador anónimo, la sesión, el identificador seudónimo de cliente, el identificador de clic, la característica de IP, la página visitada, los datos de campaña y los artículos se eliminan antes de almacenarlos. Los datos siguen siendo, en principio, datos personales, porque nuestra clienta puede asignar el número de pedido a una persona. El pedido no se vincula a ninguna visita ni a ningún contacto publicitario y no se transmite a ninguna plataforma publicitaria. La única excepción se aplica cuando nuestra clienta la ha activado expresamente: si en el mismo proceso de compra se consintió la medición de seguimiento, cuyo alcance incluye vincular pedidos con visitas y contactos publicitarios, y ese consentimiento ya existía en el momento de la compra, vinculamos el pedido a la visita sobre esa base. Para ello tratamos además una suma de verificación del identificador del proceso de compra y la hora exacta del pedido, durante 24 horas como máximo. Si se retira el consentimiento, eliminamos la vinculación y el pedido. Esto se aplica cuando no se ha tomado ninguna decisión sobre el consentimiento y la tienda, por tanto, no transmite ninguna. Si la tienda transmite una negativa, solo se aplica si nuestra clienta nos ha dado una instrucción separada para ello; sin esa instrucción no almacenamos ese pedido. La base jurídica la determina nuestra clienta como responsable; puede aplicarse su interés legítimo en disponer de cifras de ingresos completas (art. 6.1.f RGPD). Nuestra clienta debe informar sobre este tratamiento, su base jurídica y la forma de oponerse en su propia política de privacidad. Rechazar el seguimiento no constituye por sí solo una oposición a la conciliación de ingresos. Dirija una oposición conforme al art. 21 RGPD a nuestra clienta; si ella la ejecuta en el área de privacidad del producto, suprimimos los datos de su pedido y bloqueamos el número de pedido para comunicaciones posteriores. Retirar su consentimiento para el seguimiento hace que se supriman los pedidos comunicados con ese consentimiento; no se trasladan a la conciliación de ingresos.

La aplicación, la base de datos, el espejo de análisis y el modelo de lenguaje de la función de preguntas del portal funcionan en la Unión Europea, en la región europe-west3 (Fráncfort). En cada caso la parte contratante es una sociedad con domicilio en la UE.

Eso por sí solo no sería una respuesta completa. Para la administración y el soporte, una sociedad del grupo de nuestro proveedor puede acceder a los sistemas desde fuera de la UE; la base son las cláusulas contractuales tipo de la UE más la decisión de adecuación. Qué destinatario trata dónde, con quién existe el contrato y qué accesos son posibles consta en cada entrada de la lista de encargados adicionales.

Recurrimos a proveedores que operan servidores, entregan correo y tramitan los pagos por nosotros. La función con la que tratan los datos no es la misma en todos los casos, y de ello depende qué contrato se aplica y a qué instrucciones están sujetos.

• Encargados del tratamiento según el art. 28 RGPD: operación de la aplicación, buzón y envío de correo. Tratan los datos únicamente siguiendo instrucciones.
• El proveedor de pagos, con función doble: respecto a los datos contractuales que le transmitimos es encargado del tratamiento. Respecto al pago en sí es responsable propio, porque la normativa de servicios de pago y de prevención del blanqueo le imponen obligaciones propias, y quien tiene obligaciones propias no sigue instrucciones en esa medida.
• Las plataformas publicitarias no son encargadas del tratamiento. Solo reciben algo si nuestra clienta activa la devolución de conversiones, y entonces tratan los datos como responsables propias o corresponsables, con fines propios.

No cedemos nada a las plataformas publicitarias, salvo que nuestro cliente active expresamente la devolución de conversiones. Incluso entonces, como identificador solo se envían los identificadores de clic de la propia plataforma, no nuestros propios identificadores de persona o dispositivo. Lo que se transmite además se describe más arriba, en «Inicio de sesión con Google Ads y Meta».

Documentos para la revisión

• Acceso a los datos tratados sobre usted (art. 15 RGPD).
• Rectificación de datos inexactos (art. 16 RGPD).
• Supresión (art. 17 RGPD).
• Limitación del tratamiento (art. 18 RGPD).
• Portabilidad de los datos (art. 20 RGPD).
• Oposición a un tratamiento basado en intereses legítimos (art. 21 RGPD).
• Retirada de un consentimiento otorgado, con efectos para el futuro (art. 7.3 RGPD).
• Reclamación ante una autoridad de control (art. 77 RGPD).

Si su asunto se refiere a datos de medición del sitio de uno de nuestros clientes, diríjase a ese cliente: allí es él el responsable. Nosotros le damos apoyo: el producto tiene un área propia para acceso, supresión y oposición, y una supresión sigue surtiendo efecto mediante una lista de bloqueo, de modo que el mismo identificador no vuelva a registrarse un minuto después.

• Sin fingerprinting a partir de características del dispositivo.
• Sin atribución probabilística basada en probabilidades.
• Sin vinculación más allá de las fronteras entre clientes.
• Sin venta ni cesión con fines publicitarios propios.
• Sin almacenamiento de direcciones IP en bruto.

Los cambios en esta declaración figuran en el registro de cambios, en Estado.

Cada versión sigue disponible bajo su fecha, de forma permanente y sin cambios; el correo de confirmación que se envía al celebrar el contrato en el portal o a través de la app de Shopify enlaza a estas direcciones, y el portal conserva el propio texto acordado.

• Versión del 17 de octubre de 2026 · vigente
• Versión del 16 de octubre de 2026
• Versión del 15 de octubre de 2026
• Versión del 14 de octubre de 2026
• Versión del 13 de octubre de 2026
• Versión del 12 de octubre de 2026
• Versión del 11 de octubre de 2026
• Versión del 10 de octubre de 2026
• Versión del 7 de octubre de 2026
• Versión del 4 de octubre de 2026
• Versión del 3 de octubre de 2026
• Versión del 2 de octubre de 2026
• Versión del 1 de octubre de 2026
• Versión del 30 de septiembre de 2026
• Versión del 26 de septiembre de 2026
• Versión del 25 de septiembre de 2026
• Versión del 24 de septiembre de 2026