Política de privacidad y cookies
Política de privacidad
Versión 2026-10-15.1. Sustituye a la anterior.
1. Quién trata tus datos
Expendedoras U-Retail, S.L. (en adelante, «uRetail»), CIF B16794505, con domicilio en Calle Sociedad Cultural y Deportiva Betis Florida, 7, Local 8, 03007 Alicante. Inscrita en el Registro Mercantil de Alicante, tomo 4407, folio 1, sección 8, hoja A-176049.
Es la empresa que vende las tiendas Metro24st y la capa Flappers, y la responsable de los datos que nos das en esta web, por correo, por WhatsApp, por teléfono, en una videollamada o en una feria.
Para cualquier cosa sobre tus datos: info@u-retail.com.
2. Qué datos tratamos y de dónde salen
- Los que nos das en el formulario: nombre, correo, teléfono, provincia o población, si tienes local, la inversión que planeas, si necesitas financiación, cuándo quieres empezar y tu mensaje.
- Los que nos das después: en tus respuestas por correo o WhatsApp, en las llamadas y en la videollamada (la dirección del local, el alquiler, tu situación y tus preguntas).
- Cómo llegaste: la campaña o el anuncio (códigos utm, gclid, gbraid, wbraid y fbclid) y la página de llegada.
- Cómo usas nuestros correos: si los abres y qué enlaces pulsas (apartado 4).
- La videollamada: la transcripción y las notas automáticas y, si se graba, la imagen y la voz (apartado 5).
- En una feria: los datos que nos dejas en nuestro stand. Si los recibimos del organizador de la feria, te lo diremos en nuestro primer mensaje, con el origen.
- Navegación por la web: lo que recogen las cookies que aceptes (Política de cookies, abajo).
- Si el formulario falla al enviarlo: si pulsas «Enviar» y tu solicitud no consigue salir (la comprobación de que eres una persona no se ha completado, la red o un bloqueador cortan el envío, o falla la página), tu navegador nos manda un aviso técnico. Solo se manda cuando algo falla. Dice qué falló, un detalle técnico corto (el estado de la comprobación o el nombre del error, sin cifras ni texto libre), en qué formulario y en qué página. Nuestro servidor le añade tu navegador y tu sistema resumidos (por ejemplo, «Chrome 141 · Android»), que saca de la información que tu navegador manda en cualquier visita, y si era la web publicada o una de pruebas. No lleva nada de lo que escribiste en el formulario: ni tu nombre, ni tu correo, ni tu teléfono, ni tu mensaje.
No te pedimos datos de salud ni otros datos especialmente protegidos. Si los mencionas en una conversación, no los guardamos en tu ficha. Esta web y nuestros servicios son para mayores de 18 años.
3. Para qué, con qué base y durante cuánto tiempo
| Para qué | Base legal | Cuánto tiempo |
|---|---|---|
| Atender tu solicitud: enviarte el dossier, hacerte seguimiento por WhatsApp, teléfono y correo durante unas dos semanas (como mucho cuatro correos), preparar y hacer la videollamada, el estudio de viabilidad, la propuesta y la proforma | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | Mientras tu solicitud siga abierta. Si no sigue adelante, 12 meses desde nuestra última conversación; después se anonimizan |
| Recordatorios y avisos de tu cita (recordatorio, cambio, cancelación) | Medidas precontractuales (art. 6.1.b RGPD) | Con tu solicitud |
| Medir si abres nuestros correos y qué enlaces pulsas (apartado 4) | Tu consentimiento, que das al enviar el formulario (art. 6.1.a RGPD y art. 22.2 LSSI); lo puedes retirar en cada correo | Mientras conservemos tu solicitud, o hasta que lo retires |
| Notas y transcripción de la videollamada para hacerte un resumen fiel y preparar tu propuesta (apartado 5) | Interés legítimo (art. 6.1.f RGPD); puedes oponerte | 5 años desde la videollamada (apartado 5) |
| Conservar el resumen y la transcripción para defendernos ante una reclamación | Interés legítimo en la formulación, el ejercicio o la defensa de reclamaciones (art. 6.1.f RGPD) | 5 años desde la videollamada; cerrada tu solicitud sin contrato, bloqueados |
| Perfil de tu solicitud (apartado 6) | Interés legítimo (art. 6.1.f RGPD); puedes oponerte | Con tu solicitud |
| Anuncios en Facebook e Instagram de Metro24st y Flappers, si pediste información y no seguimos hablando: entregamos a Meta tu correo y tu teléfono cifrados (apartado 8) | Tu consentimiento, que das al enviar el formulario y aceptar esta política (art. 6.1.a RGPD); lo puedes retirar cuando quieras | Mientras estés en la lista, que se renueva cada día: hasta que te hagas cliente, nos contestes o nos pidas que no te escribamos, y como mucho 180 días |
| Financiación: si nos lo pides, enviar tus datos a la entidad financiera para que estudie el leasing | A petición tuya (art. 6.1.b RGPD) | Con tu solicitud; la entidad los trata según su propia política |
| Novedades y promociones de Metro24st y Flappers (y de 1Self, si lo pides) | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI) | Hasta que lo retires. Si pasan 24 meses sin ningún contacto contigo, dejamos de usarlo |
| Respetar tu baja: no volver a escribirte si nos dijiste que no | Obligación legal y art. 23 LOPDGDD | Indefinido, solo tu correo y tu teléfono cifrados |
| Solicitudes sin un teléfono ni un correo válidos | Medidas precontractuales (art. 6.1.b RGPD) | 30 días; después se borran, con el bloqueo que exija la ley |
| Detectar y arreglar los fallos del formulario que impiden que nos llegue tu solicitud (el aviso técnico del apartado 2) | Interés legítimo en que la web funcione y tu solicitud nos llegue (art. 6.1.f RGPD); puedes oponerte | 90 días como máximo. El aviso queda en el registro técnico del servidor de la web (Vercel), donde nuestro código no guarda tu IP, sino un código recortado calculado con una clave secreta propia de este aviso; el proveedor borra ese registro solo, al cabo de alrededor de un mes. Si era la web publicada, queda también en nuestra base de datos (Supabase), sin la IP. Como en cualquier visita, el proveedor de alojamiento trata tu IP para servir la página |
| Clientes: contrato, instalación, servicio, facturación | Contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c RGPD) | Mientras dure el contrato; después, bloqueados durante los plazos legales (hasta 6 años) |
| Analítica y publicidad en la web | Tu consentimiento en el aviso de cookies | Política de cookies |
Decisiones automáticas. Algunas cosas pasan solas: el orden en que te atendemos, el momento de cada correo de seguimiento o que una solicitud sin datos de contacto válidos se cierre. Ninguna produce efectos jurídicos sobre ti ni te afecta de forma significativa: lo que importa (tu propuesta, tu contrato) lo decide siempre una persona.
4. Medición de nuestros correos (aperturas y clics)
Al enviar el formulario aceptas que midamos cómo usas los correos que te enviamos. Para eso, nuestros correos llevan:
- una imagen invisible (píxel) que nos dice si has abierto el correo y cuándo;
- enlaces con un código que nos dicen qué has pulsado (por ejemplo, el dossier o el vídeo).
Para qué: saber qué te resulta útil, no escribirte de más y dejar de escribirte si no lees nuestros correos.
Qué guardamos: el correo, la fecha y la hora, el tipo de programa de correo y la dirección IP cifrada (nunca la IP completa). No sabemos qué haces en tu ordenador o en tu móvil fuera de nuestros correos. Algunos programas de correo (por ejemplo, Apple Mail) abren las imágenes solos: por eso una apertura nunca decide nada por sí sola.
Retirarlo cuando quieras, sin dejar de recibir lo que pediste: responde a cualquiera de nuestros correos con «sin medición», o escríbenos a info@u-retail.com. Desde ese momento tus correos salen sin imagen invisible y con enlaces sin código. Los únicos enlaces que llevan siempre un código son los que hacen lo que tú pides (cambiar o anular tu cita, o decirnos cómo quieres seguir): sin ese código no sabríamos qué has elegido.
5. Videollamadas: notas, transcripción y grabación
Hacemos las videollamadas con Google Meet. Para hacerte un resumen fiel, Meet transcribe la conversación y toma notas automáticas con Gemini, la inteligencia artificial de Google, y puede grabarla. Meet lo enseña en pantalla mientras ocurre.
- Para qué: escribirte el resumen y el siguiente paso, preparar tu estudio y tu propuesta, y conservar lo que se habló por si hubiera una reclamación.
- Quién lo procesa: Google (Meet y Gemini) y Anthropic (Claude), que nos ayuda a redactar el resumen. Los dos actúan como encargados del tratamiento, con contrato, y no usan tus datos para entrenar sus modelos.
- Cuánto tiempo: 5 años desde la videollamada. Si tu solicitud se cierra sin contrato, los datos quedan bloqueados: no se usan para nada comercial y solo se consultan si hubiera una reclamación. Pasado ese plazo, se borran.
- Si no quieres que se transcriba: dilo al empezar, o escríbenos antes a info@u-retail.com, y la hacemos sin notas ni grabación.
6. Perfil de tu solicitud
Con lo que nos cuentas (tu situación, si tienes local, cuándo quieres empezar, tu duda principal, si necesitas financiación) y con cómo usas nuestros correos (salvo que hayas retirado esa medición), ordenamos tu solicitud para atenderte mejor y adaptar lo que te enviamos. Es elaboración de perfiles basada en nuestro interés legítimo. Puedes oponerte en info@u-retail.com: seguiremos atendiendo tu solicitud, sin ese perfil.
7. Comunicaciones comerciales
Solo te enviamos novedades y promociones si lo has aceptado. La aceptación es por marca: Metro24st y Flappers juntas; 1Self, aparte. Cualquier «no» que nos digas (respondiendo BAJA, por WhatsApp, por teléfono o en la página de cancelación de tu cita) cuenta como baja y la respetamos en todos los canales.
8. A quién damos tus datos
No vendemos tus datos ni los cedemos a otras empresas para su propia publicidad. Para prestarte el servicio usamos proveedores que los tratan por cuenta nuestra y con contrato (encargados del tratamiento):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Bonobo Services OÜ (empresa de nuestro grupo, Estonia) | Gestiona la infraestructura de la web y de nuestros datos, con Supabase y Vercel como proveedores suyos | UE |
| Supabase | Base de datos de nuestro sistema de clientes (CRM) y de los avisos de fallo del formulario (apartado 2) | Servidores en Fráncfort (UE); empresa con sede en EE. UU. |
| Vercel | Alojamiento de la web y de sus funciones (el envío del formulario) y su registro técnico, donde quedan los avisos de fallo del formulario (apartado 2) alrededor de un mes; estadística de visitas sin cookies. También guarda una copia de respaldo de tu solicitud por si falla el sistema de clientes; se borra a los 30 días de haber llegado a él | Funciones en EE. UU.; la copia de respaldo, en Fráncfort (UE) |
| Google (Workspace) | Nuestro correo, agenda, Meet, documentos y Gemini: con ellos te escribimos y organizamos la videollamada | UE y EE. UU. |
| Anthropic | Asistente de inteligencia artificial para redactar resúmenes y correos | EE. UU. |
| Meta Platforms Ireland Ltd. | Anuncios de Metro24st y Flappers en Facebook e Instagram a partir de tu correo y tu teléfono cifrados (ver más abajo) | UE y EE. UU. |
| Meta (WhatsApp) | Mensajes de WhatsApp contigo | EE. UU. y UE |
| PostHog | Analítica de la web, solo si la aceptas | UE |
| Microsoft (Clarity) | Analítica de uso de la web, solo si la aceptas | EE. UU. |
| Cloudflare (Turnstile) | Comprobar que quien rellena el formulario es una persona | EE. UU. y UE |
| Holded y nuestra asesoría | Facturación y obligaciones fiscales, solo de clientes | UE |
Píxeles de publicidad (Google Ads, Meta y OpenAI Ads). Si aceptas las cookies de publicidad, estos píxeles envían a Google, Meta y OpenAI datos de tu visita y de las conversiones (por ejemplo, que has pedido información). En esa recogida y ese envío somos corresponsables con cada uno; lo que hagan después con esos datos lo deciden ellos, según su propia política.
Anuncios en Facebook e Instagram a partir de tu correo y tu teléfono. Si has pedido información sobre Metro24st o Flappers y no seguimos hablando, entregamos a Meta Platforms Ireland Ltd. tu correo y tu teléfono cifrados (convertidos en un código del que no se puede sacar el dato original) para que, si tienes cuenta en Facebook o Instagram, te enseñe anuncios de Metro24st y Flappers. No le damos nada más. Al aceptar esta política aceptas que lo hagamos. En esa entrega y en el anuncio somos corresponsables con Meta; lo que haga Meta después con sus propios datos lo decide ella, según su política. La lista se renueva cada día: dejas de estar en ella si te haces cliente, si nos contestas, si nos pides que no te escribamos o si pasan 180 días. También puedes pedirnos que dejemos de hacerlo en info@u-retail.com. Meta puede tratar datos en EE. UU. (apartado sobre transferencias, más abajo).
Entidades financieras: solo si nos pides financiación, y para estudiarla.
Autoridades: jueces, Agencia Tributaria o Agencia Española de Protección de Datos, cuando la ley lo exija.
Transferencias fuera de la UE. Varios proveedores tienen su sede en EE. UU. o pueden acceder a los datos desde allí. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de esas garantías en info@u-retail.com.
9. Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, su portabilidad y oponerte a su tratamiento, incluidos el perfil, la medición de correos y los anuncios en Facebook e Instagram. También puedes retirar cualquier consentimiento cuando quieras, sin que eso afecte a lo hecho antes.
- Cómo: escribe a info@u-retail.com desde el correo que nos diste, diciendo qué derecho ejerces. Solo te pediremos acreditar tu identidad si tenemos dudas razonables de que eres tú.
- Avisos de fallo del formulario: no llevan tu nombre ni tus datos de contacto, así que no sabemos cuál es el tuyo (art. 11 RGPD). Si quieres verlo u oponerte, dinos el día y la hora aproximados, la página, tu navegador y, si quieres, tu dirección IP. Si lo encontramos, te lo enseñamos y lo borramos de nuestra base de datos (en el registro técnico del servidor no se puede borrar uno suelto: se borra solo al cabo de alrededor de un mes); si no podemos saber con seguridad cuál es, te lo diremos.
- Plazo: te contestamos en un mes. Si la petición es compleja, puede ampliarse dos meses más, y te lo diremos dentro del primer mes.
- Reclamación: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: acceso a los datos solo de quien lo necesita para su trabajo, conexiones cifradas, códigos de seguimiento firmados y sin datos personales a la vista, y direcciones IP que nuestro código no guarda completas: las seudonimiza o cifra con una clave secreta (como en cualquier web, el proveedor de alojamiento las trata para servir las páginas).
11. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a algo que aceptaste, te lo diremos antes.
Política de cookies
Versión 2026-10-15.1.
Qué son. Las cookies y tecnologías parecidas (píxeles, almacenamiento local del navegador) guardan o leen información en tu dispositivo. Las técnicas, imprescindibles para que la web funcione, no necesitan tu consentimiento; las de analítica y publicidad, sí. Hasta que pulses «Aceptar» no se cargan, y Google funciona con su modo de consentimiento denegado por defecto.
Cómo cambiar tu elección: en el enlace «Configurar cookies» del pie de cada página, o borrando las cookies de tu navegador. Si las rechazas, la web funciona igual.
| Herramienta | Titular | Para qué | Qué deja en tu navegador | Duración | ¿Consentimiento? |
|---|---|---|---|---|---|
| Preferencia de cookies | uRetail | Recordar si aceptaste o rechazaste | m24_consent (almacenamiento local) |
Hasta que la borres | No (técnica) |
| Cloudflare Turnstile | Cloudflare | Comprobar en el formulario que eres una persona y no un programa | Señales técnicas del navegador; sin cookies publicitarias | La sesión | No (seguridad del servicio que pides) |
| Aviso de fallo del formulario | uRetail | Si pulsas «Enviar» y el envío falla, avisarnos para arreglarlo (Política de privacidad, apartados 2 y 3) | Nada. Solo manda, al pulsar «Enviar» y si falla, el estado de la propia página (qué falló) | — | No (técnica: solo actúa cuando tú envías) |
| Vercel Web Analytics | Vercel | Contar visitas de forma agregada | Nada (sin cookies) | — | No |
| Google Tag Manager | Cargar las demás herramientas según tu elección | Nada por sí mismo | — | No (gestor de etiquetas) | |
| Google Analytics 4 | Estadística de uso de la web | _ga, _ga_109HWK08N2 |
2 años | Sí (analítica) | |
| Google Ads | Medir qué anuncios traen solicitudes | _gcl_au |
90 días | Sí (publicidad) | |
| Píxel de Meta | Meta | Medir y mejorar los anuncios en Facebook e Instagram | _fbp, _fbc |
90 días | Sí (publicidad) |
| Píxel de OpenAI Ads | OpenAI | Medir los anuncios en ChatGPT | __oppref (identificador del clic en el anuncio) y __oaiq_consent (tu elección) |
__oppref 30 días |
Sí (publicidad) |
| PostHog | PostHog | Analítica de uso de la web (servidor en la UE) | ph_<clave>_posthog (cookie y almacenamiento local) |
1 año | Sí (analítica) |
| Microsoft Clarity | Microsoft | Ver de forma agregada cómo se usa la web (clics y desplazamiento) para mejorarla | _clck, _clsk; en el dominio de Clarity, MUID y CLID |
_clck 1 año; _clsk 1 día; MUID 13 meses; CLID 1 año |
Sí (analítica) |
Las de Google, Meta, OpenAI y Microsoft pueden suponer transferencias a EE. UU. (Política de privacidad, apartado 8). Más información en las políticas de cada proveedor.