Privacidad y seguridad

QUÉ SE ENVÍA A UN MODELO DE LENGUAJE

La función de preguntas del portal pasa tu pregunta y los resultados de los informes consultados a un modelo de lenguaje en Fráncfort. Recibe cifras de tu cuenta y, si la pregunta lo requiere, conversiones o journeys concretos: como máximo 300 filas por pregunta, sin eventos en bruto. Los números de pedido y los identificadores de journey de tus datos solo salen como códigos, y los pedidos sin consentimiento nunca salen de forma individual. Las direcciones de correo, los números de teléfono y los IBAN de tu pregunta se sustituyen antes de enviarla. El proveedor trata los datos como encargado y no los usa para entrenar sus modelos. Antes de mostrar una respuesta, el portal comprueba que cada cifra aparezca en los resultados consultados; si falta una, no muestra la respuesta. Se comprueba de dónde viene cada cifra, no cómo se interpreta. Los detalles están en la política de privacidad.

El chat de esta web es independiente: no lee datos de medición, responde preguntas a partir del centro de ayuda y pasa todo lo demás a una persona. Se guardan la pregunta, el curso de la conversación y, si la indicas, tu dirección de correo, para que la respuesta te llegue. Se borra 30 días después del último mensaje, un año después en un caso de soporte recurrente, o antes si lo pides. Más detalles en la política de privacidad.

FUENTES DE DATOS

Metrunio consulta el país de una visita en la analítica web en un archivo local de DB-IP («IP to Country Lite», licencia CC BY 4.0) en cuanto la vista por país está activada. La dirección IP no se envía a nadie para ello; solo se guarda el código del país.

IP Geolocation by DB-IP

INFRAESTRUCTURA Y ACCESO DESDE FUERA DE LA UE

Metrunio funciona en Google Cloud, en la región de Fráncfort (europe-west3). Allí están la aplicación, la base de datos y el almacén de análisis. La parte contratante es Google Cloud EMEA Limited, en Dublín. La ubicación indica dónde están los datos, pero no determina por sí sola a qué derecho está sujeto el proveedor: Google pertenece a un grupo estadounidense, y sus sociedades también pueden estar obligadas por el derecho de terceros países. La excepción son partes de los registros del sistema, que Google guarda en áreas globales; la lista de subencargados las indica.

Frente a un acceso desde fuera de la UE, también por parte de autoridades, se aplica lo mismo a todos los datos de tu cuenta, sean personales o no: se guardan cifrados y viajan cifrados por la red, la base de datos no está autorizada para ninguna red abierta y las credenciales están en un almacén de secretos propio. Las sociedades del grupo Google fuera de la UE pueden acceder para mantenimiento y soporte; para ello rigen el contrato de tratamiento de datos con Google, las cláusulas contractuales tipo de la UE y, para destinatarios en EE. UU. que participan en el Marco de Privacidad de Datos UE-EE. UU., la decisión de adecuación. Estos datos los exige el artículo 28 del Reglamento de Datos de la UE (Data Act).

SOLICITUDES DE AUTORIDADES DE FUERA DE LA UE

Si una autoridad o un tribunal de fuera de la UE nos exige datos de tu cuenta, comprobamos si la solicitud es lícita y si ese órgano es competente. Una orden vinculante en un tercer país no basta por sí sola. Solo entregamos datos en la medida en que lo permitan el Derecho de la Unión y el Derecho nacional aplicable, y solo lo que la orden exige de forma estricta; para datos no personales comprobamos en particular los requisitos del artículo 32 del Reglamento de Datos de la UE. Si una solicitud nos parece ilícita, la impugnamos. Te informamos antes, en la medida en que la ley lo permita.

El cifrado en el almacenamiento usa claves que gestiona Google. Protege el almacenamiento, pero no excluye que Google acceda a los datos, por ejemplo porque Google reciba una orden. No usamos claves propias fuera de Google.