PRIVACIDAD Y SEGURIDAD

Privacidad y seguridad

Qué hace Metrunio con los datos de medición y qué no, a quién puedes dirigirte y dónde están los documentos. La parte técnica viene debajo.

01 / DE UN VISTAZO

Lo esencial primero.

Solo se mide con el consentimiento adecuado. Sin él, Metrunio no guarda ningún evento de marketing, ni siquiera en bruto. Una excepción: los pedidos que tu servidor comunica sin consentimiento cuentan en los ingresos, sin atribución.
Sin huellas digitales y sin direcciones IP en bruto. Los datos de medición son seudónimos. Metrunio rechaza las direcciones de correo y los números de teléfono que detecta; otros datos personales no deben ir en los campos de un evento.
Los datos de medición se guardan en la UE, en Fráncfort. Qué otros encargados intervienen, y dónde, figura en la lista de subencargados. Para los datos de medición de tus visitantes, Metrunio actúa como encargado del tratamiento.
Las solicitudes de acceso, supresión y oposición las gestionas en el portal; cada caso queda registrado.
Los datos viajan cifrados y se guardan cifrados, y la base de datos se copia cada noche. Los detalles están en las medidas técnicas y organizativas.

02 / CONTACTO

A quién puedes preguntar.

Privacidad y solicitudes de los interesados: privacy@metrunio.com
Delegado de protección de datos: heyData GmbH (designado externamente); privacy@metrunio.com
Notificar vulnerabilidades: support@metrunio.com
Contratos y encargo de tratamiento: support@metrunio.com

03 / DOCUMENTOS

Para leer antes del contrato.

El contrato de encargo de tratamiento, las medidas técnicas y organizativas, la lista de subencargados y el concepto de borrado están en Documentos. El contrato de encargo lo formalizas electrónicamente en el portal o en la app de Shopify; hasta entonces, Metrunio no acepta datos de tu cuenta.

Documentos Qué datos se tratan y para qué: la tabla completa

AVISO

Esta descripción no sustituye al asesoramiento jurídico. Cómo usas Metrunio en tu sitio web lo revisas tú, como responsable, con tu propio asesor de protección de datos.

04 / NUESTRA PROPIA MEDICIÓN

Cómo nos medimos.

Hoy esta web no mide nada: no carga ningún script de medición, tampoco el nuestro, y por eso no muestra ningún banner de consentimiento. Si la medimos con Metrunio, será solo con tu consentimiento, y aquí se explicará qué se cuenta.

05 / ARQUITECTURA

Principios técnicos.

El estado del consentimiento y la finalidad se guardan y evalúan por cada evento.
Sin el consentimiento adecuado no se guarda ningún evento de marketing, tampoco en bruto.
Sin fingerprints, sin eludir los mecanismos de protección del navegador.
Sin direcciones IP en bruto. Datos de medición seudónimos; los campos de evento no están pensados para nombres ni datos de contacto en claro. Las direcciones de correo y los números de teléfono detectados hacen que se rechace el evento; la comprobación automática no detecta todos los datos personales.
Los identificadores de usuario se seudonimizan por cliente.
Conservación configurable; acceso, supresión y oposición desde el portal.
Separación entre clientes reforzada con Row-Level Security en la base de datos.
Elementos de seguimiento firmados, sin redirección abierta, protección contra reenvíos.
Verificación en dos pasos con aplicación de autenticación o llave de acceso, activable en cada cuenta; con llave de acceso también inicio de sesión sin contraseña; claves de API con fecha de caducidad.

06 / DERECHOS DE LAS PERSONAS

Acceso, supresión, oposición: dentro del producto.

Las solicitudes de protección de datos se tramitan en el portal, no por ticket. Cada trámite queda registrado y la persona afectada se busca mediante un identificador seudónimo.

Qué datos se tratan y para qué: la tabla completa

07 / OPERACIÓN

Cifrado y copias de seguridad.

A 12 de octubre de 2026. La descripción completa está en las medidas técnicas y organizativas, en Documentos.

Cifrado en reposo

La base de datos y el almacén de análisis están cifrados en reposo. Las credenciales están en un almacén de secretos propio, no en archivos de configuración. Ninguna red abierta tiene acceso autorizado a la base de datos, y solo acepta conexiones cifradas.

Cifrado en tránsito

Cada dirección pública funciona con TLS. No hay ningún camino sin cifrar hacia la aplicación.

Copias de seguridad

La base de datos se copia cada noche. En producción las copias se conservan dos semanas, y además está configurada la restauración a cualquier momento de los últimos siete días. Las eliminaciones también llegan al almacén de análisis.

Recuperación

Una versión nueva puede volver a la anterior. Los cambios en la base de datos primero añaden y solo eliminan cuando la versión nueva ya funciona.

QUÉ SE ENVÍA A UN MODELO DE LENGUAJE

La función de preguntas del portal pasa tu pregunta y los resultados de los informes consultados a un modelo de lenguaje en Fráncfort. Recibe cifras de tu cuenta y, si la pregunta lo requiere, conversiones o journeys concretos: como máximo 300 filas por pregunta, sin eventos en bruto. Los números de pedido y los identificadores de journey de tus datos solo salen como códigos, y los pedidos sin consentimiento nunca salen de forma individual. Las direcciones de correo, los números de teléfono y los IBAN de tu pregunta se sustituyen antes de enviarla. El proveedor trata los datos como encargado y no los usa para entrenar sus modelos. Antes de mostrar una respuesta, el portal comprueba que cada cifra aparezca en los resultados consultados; si falta una, no muestra la respuesta. Se comprueba de dónde viene cada cifra, no cómo se interpreta. Los detalles están en la política de privacidad.

El chat de esta web es independiente: no lee datos de medición, responde preguntas a partir del centro de ayuda y pasa todo lo demás a una persona. Se guardan la pregunta, el curso de la conversación y, si la indicas, tu dirección de correo, para que la respuesta te llegue. Se borra 30 días después del último mensaje, un año después en un caso de soporte recurrente, o antes si lo pides. Más detalles en la política de privacidad.