Política de privacidad y cookies

Política de privacidad

Versión 2026-10-15.1. Sustituye a la anterior.

1. Quién trata tus datos

Expendedoras U-Retail, S.L. (en adelante, «uRetail»), CIF B16794505, con domicilio en Calle Sociedad Cultural y Deportiva Betis Florida, 7, Local 8, 03007 Alicante. Inscrita en el Registro Mercantil de Alicante, tomo 4407, folio 1, sección 8, hoja A-176049.

Es la empresa que vende las tiendas Metro24st y la capa Flappers, y la responsable de los datos que nos das en esta web, por correo, por WhatsApp, por teléfono, en una videollamada o en una feria.

Para cualquier cosa sobre tus datos: info@u-retail.com.

2. Qué datos tratamos y de dónde salen

  • Los que nos das en el formulario: nombre, correo, teléfono, provincia o población, si tienes local, la inversión que planeas, si necesitas financiación, cuándo quieres empezar y tu mensaje.
  • Los que nos das después: en tus respuestas por correo o WhatsApp, en las llamadas y en la videollamada (la dirección del local, el alquiler, tu situación y tus preguntas).
  • Cómo llegaste: la campaña o el anuncio (códigos utm, gclid, gbraid, wbraid y fbclid) y la página de llegada.
  • Cómo usas nuestros correos: si los abres y qué enlaces pulsas (apartado 4).
  • La videollamada: la transcripción y las notas automáticas y, si se graba, la imagen y la voz (apartado 5).
  • En una feria: los datos que nos dejas en nuestro stand. Si los recibimos del organizador de la feria, te lo diremos en nuestro primer mensaje, con el origen.
  • Navegación por la web: lo que recogen las cookies que aceptes (Política de cookies, abajo).
  • Si el formulario falla al enviarlo: si pulsas «Enviar» y tu solicitud no consigue salir (la comprobación de que eres una persona no se ha completado, la red o un bloqueador cortan el envío, o falla la página), tu navegador nos manda un aviso técnico. Solo se manda cuando algo falla. Dice qué falló, un detalle técnico corto (el estado de la comprobación o el nombre del error, sin cifras ni texto libre), en qué formulario y en qué página. Nuestro servidor le añade tu navegador y tu sistema resumidos (por ejemplo, «Chrome 141 · Android»), que saca de la información que tu navegador manda en cualquier visita, y si era la web publicada o una de pruebas. No lleva nada de lo que escribiste en el formulario: ni tu nombre, ni tu correo, ni tu teléfono, ni tu mensaje.

No te pedimos datos de salud ni otros datos especialmente protegidos. Si los mencionas en una conversación, no los guardamos en tu ficha. Esta web y nuestros servicios son para mayores de 18 años.

3. Para qué, con qué base y durante cuánto tiempo

Para qué Base legal Cuánto tiempo
Atender tu solicitud: enviarte el dossier, hacerte seguimiento por WhatsApp, teléfono y correo durante unas dos semanas (como mucho cuatro correos), preparar y hacer la videollamada, el estudio de viabilidad, la propuesta y la proforma Medidas precontractuales a petición tuya (art. 6.1.b RGPD) Mientras tu solicitud siga abierta. Si no sigue adelante, 12 meses desde nuestra última conversación; después se anonimizan
Recordatorios y avisos de tu cita (recordatorio, cambio, cancelación) Medidas precontractuales (art. 6.1.b RGPD) Con tu solicitud
Medir si abres nuestros correos y qué enlaces pulsas (apartado 4) Tu consentimiento, que das al enviar el formulario (art. 6.1.a RGPD y art. 22.2 LSSI); lo puedes retirar en cada correo Mientras conservemos tu solicitud, o hasta que lo retires
Notas y transcripción de la videollamada para hacerte un resumen fiel y preparar tu propuesta (apartado 5) Interés legítimo (art. 6.1.f RGPD); puedes oponerte 5 años desde la videollamada (apartado 5)
Conservar el resumen y la transcripción para defendernos ante una reclamación Interés legítimo en la formulación, el ejercicio o la defensa de reclamaciones (art. 6.1.f RGPD) 5 años desde la videollamada; cerrada tu solicitud sin contrato, bloqueados
Perfil de tu solicitud (apartado 6) Interés legítimo (art. 6.1.f RGPD); puedes oponerte Con tu solicitud
Anuncios en Facebook e Instagram de Metro24st y Flappers, si pediste información y no seguimos hablando: entregamos a Meta tu correo y tu teléfono cifrados (apartado 8) Tu consentimiento, que das al enviar el formulario y aceptar esta política (art. 6.1.a RGPD); lo puedes retirar cuando quieras Mientras estés en la lista, que se renueva cada día: hasta que te hagas cliente, nos contestes o nos pidas que no te escribamos, y como mucho 180 días
Financiación: si nos lo pides, enviar tus datos a la entidad financiera para que estudie el leasing A petición tuya (art. 6.1.b RGPD) Con tu solicitud; la entidad los trata según su propia política
Novedades y promociones de Metro24st y Flappers (y de 1Self, si lo pides) Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI) Hasta que lo retires. Si pasan 24 meses sin ningún contacto contigo, dejamos de usarlo
Respetar tu baja: no volver a escribirte si nos dijiste que no Obligación legal y art. 23 LOPDGDD Indefinido, solo tu correo y tu teléfono cifrados
Solicitudes sin un teléfono ni un correo válidos Medidas precontractuales (art. 6.1.b RGPD) 30 días; después se borran, con el bloqueo que exija la ley
Detectar y arreglar los fallos del formulario que impiden que nos llegue tu solicitud (el aviso técnico del apartado 2) Interés legítimo en que la web funcione y tu solicitud nos llegue (art. 6.1.f RGPD); puedes oponerte 90 días como máximo. El aviso queda en el registro técnico del servidor de la web (Vercel), donde nuestro código no guarda tu IP, sino un código recortado calculado con una clave secreta propia de este aviso; el proveedor borra ese registro solo, al cabo de alrededor de un mes. Si era la web publicada, queda también en nuestra base de datos (Supabase), sin la IP. Como en cualquier visita, el proveedor de alojamiento trata tu IP para servir la página
Clientes: contrato, instalación, servicio, facturación Contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c RGPD) Mientras dure el contrato; después, bloqueados durante los plazos legales (hasta 6 años)
Analítica y publicidad en la web Tu consentimiento en el aviso de cookies Política de cookies

Decisiones automáticas. Algunas cosas pasan solas: el orden en que te atendemos, el momento de cada correo de seguimiento o que una solicitud sin datos de contacto válidos se cierre. Ninguna produce efectos jurídicos sobre ti ni te afecta de forma significativa: lo que importa (tu propuesta, tu contrato) lo decide siempre una persona.

4. Medición de nuestros correos (aperturas y clics)

Al enviar el formulario aceptas que midamos cómo usas los correos que te enviamos. Para eso, nuestros correos llevan:

  • una imagen invisible (píxel) que nos dice si has abierto el correo y cuándo;
  • enlaces con un código que nos dicen qué has pulsado (por ejemplo, el dossier o el vídeo).

Para qué: saber qué te resulta útil, no escribirte de más y dejar de escribirte si no lees nuestros correos.

Qué guardamos: el correo, la fecha y la hora, el tipo de programa de correo y la dirección IP cifrada (nunca la IP completa). No sabemos qué haces en tu ordenador o en tu móvil fuera de nuestros correos. Algunos programas de correo (por ejemplo, Apple Mail) abren las imágenes solos: por eso una apertura nunca decide nada por sí sola.

Retirarlo cuando quieras, sin dejar de recibir lo que pediste: responde a cualquiera de nuestros correos con «sin medición», o escríbenos a info@u-retail.com. Desde ese momento tus correos salen sin imagen invisible y con enlaces sin código. Los únicos enlaces que llevan siempre un código son los que hacen lo que tú pides (cambiar o anular tu cita, o decirnos cómo quieres seguir): sin ese código no sabríamos qué has elegido.

5. Videollamadas: notas, transcripción y grabación

Hacemos las videollamadas con Google Meet. Para hacerte un resumen fiel, Meet transcribe la conversación y toma notas automáticas con Gemini, la inteligencia artificial de Google, y puede grabarla. Meet lo enseña en pantalla mientras ocurre.

  • Para qué: escribirte el resumen y el siguiente paso, preparar tu estudio y tu propuesta, y conservar lo que se habló por si hubiera una reclamación.
  • Quién lo procesa: Google (Meet y Gemini) y Anthropic (Claude), que nos ayuda a redactar el resumen. Los dos actúan como encargados del tratamiento, con contrato, y no usan tus datos para entrenar sus modelos.
  • Cuánto tiempo: 5 años desde la videollamada. Si tu solicitud se cierra sin contrato, los datos quedan bloqueados: no se usan para nada comercial y solo se consultan si hubiera una reclamación. Pasado ese plazo, se borran.
  • Si no quieres que se transcriba: dilo al empezar, o escríbenos antes a info@u-retail.com, y la hacemos sin notas ni grabación.

6. Perfil de tu solicitud

Con lo que nos cuentas (tu situación, si tienes local, cuándo quieres empezar, tu duda principal, si necesitas financiación) y con cómo usas nuestros correos (salvo que hayas retirado esa medición), ordenamos tu solicitud para atenderte mejor y adaptar lo que te enviamos. Es elaboración de perfiles basada en nuestro interés legítimo. Puedes oponerte en info@u-retail.com: seguiremos atendiendo tu solicitud, sin ese perfil.

7. Comunicaciones comerciales

Solo te enviamos novedades y promociones si lo has aceptado. La aceptación es por marca: Metro24st y Flappers juntas; 1Self, aparte. Cualquier «no» que nos digas (respondiendo BAJA, por WhatsApp, por teléfono o en la página de cancelación de tu cita) cuenta como baja y la respetamos en todos los canales.

8. A quién damos tus datos

No vendemos tus datos ni los cedemos a otras empresas para su propia publicidad. Para prestarte el servicio usamos proveedores que los tratan por cuenta nuestra y con contrato (encargados del tratamiento):

Proveedor Para qué Dónde
Bonobo Services OÜ (empresa de nuestro grupo, Estonia) Gestiona la infraestructura de la web y de nuestros datos, con Supabase y Vercel como proveedores suyos UE
Supabase Base de datos de nuestro sistema de clientes (CRM) y de los avisos de fallo del formulario (apartado 2) Servidores en Fráncfort (UE); empresa con sede en EE. UU.
Vercel Alojamiento de la web y de sus funciones (el envío del formulario) y su registro técnico, donde quedan los avisos de fallo del formulario (apartado 2) alrededor de un mes; estadística de visitas sin cookies. También guarda una copia de respaldo de tu solicitud por si falla el sistema de clientes; se borra a los 30 días de haber llegado a él Funciones en EE. UU.; la copia de respaldo, en Fráncfort (UE)
Google (Workspace) Nuestro correo, agenda, Meet, documentos y Gemini: con ellos te escribimos y organizamos la videollamada UE y EE. UU.
Anthropic Asistente de inteligencia artificial para redactar resúmenes y correos EE. UU.
Meta Platforms Ireland Ltd. Anuncios de Metro24st y Flappers en Facebook e Instagram a partir de tu correo y tu teléfono cifrados (ver más abajo) UE y EE. UU.
Meta (WhatsApp) Mensajes de WhatsApp contigo EE. UU. y UE
PostHog Analítica de la web, solo si la aceptas UE
Microsoft (Clarity) Analítica de uso de la web, solo si la aceptas EE. UU.
Cloudflare (Turnstile) Comprobar que quien rellena el formulario es una persona EE. UU. y UE
Holded y nuestra asesoría Facturación y obligaciones fiscales, solo de clientes UE

Píxeles de publicidad (Google Ads, Meta y OpenAI Ads). Si aceptas las cookies de publicidad, estos píxeles envían a Google, Meta y OpenAI datos de tu visita y de las conversiones (por ejemplo, que has pedido información). En esa recogida y ese envío somos corresponsables con cada uno; lo que hagan después con esos datos lo deciden ellos, según su propia política.

Anuncios en Facebook e Instagram a partir de tu correo y tu teléfono. Si has pedido información sobre Metro24st o Flappers y no seguimos hablando, entregamos a Meta Platforms Ireland Ltd. tu correo y tu teléfono cifrados (convertidos en un código del que no se puede sacar el dato original) para que, si tienes cuenta en Facebook o Instagram, te enseñe anuncios de Metro24st y Flappers. No le damos nada más. Al aceptar esta política aceptas que lo hagamos. En esa entrega y en el anuncio somos corresponsables con Meta; lo que haga Meta después con sus propios datos lo decide ella, según su política. La lista se renueva cada día: dejas de estar en ella si te haces cliente, si nos contestas, si nos pides que no te escribamos o si pasan 180 días. También puedes pedirnos que dejemos de hacerlo en info@u-retail.com. Meta puede tratar datos en EE. UU. (apartado sobre transferencias, más abajo).

Entidades financieras: solo si nos pides financiación, y para estudiarla.

Autoridades: jueces, Agencia Tributaria o Agencia Española de Protección de Datos, cuando la ley lo exija.

Transferencias fuera de la UE. Varios proveedores tienen su sede en EE. UU. o pueden acceder a los datos desde allí. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de esas garantías en info@u-retail.com.

9. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, su portabilidad y oponerte a su tratamiento, incluidos el perfil, la medición de correos y los anuncios en Facebook e Instagram. También puedes retirar cualquier consentimiento cuando quieras, sin que eso afecte a lo hecho antes.

  • Cómo: escribe a info@u-retail.com desde el correo que nos diste, diciendo qué derecho ejerces. Solo te pediremos acreditar tu identidad si tenemos dudas razonables de que eres tú.
  • Avisos de fallo del formulario: no llevan tu nombre ni tus datos de contacto, así que no sabemos cuál es el tuyo (art. 11 RGPD). Si quieres verlo u oponerte, dinos el día y la hora aproximados, la página, tu navegador y, si quieres, tu dirección IP. Si lo encontramos, te lo enseñamos y lo borramos de nuestra base de datos (en el registro técnico del servidor no se puede borrar uno suelto: se borra solo al cabo de alrededor de un mes); si no podemos saber con seguridad cuál es, te lo diremos.
  • Plazo: te contestamos en un mes. Si la petición es compleja, puede ampliarse dos meses más, y te lo diremos dentro del primer mes.
  • Reclamación: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: acceso a los datos solo de quien lo necesita para su trabajo, conexiones cifradas, códigos de seguimiento firmados y sin datos personales a la vista, y direcciones IP que nuestro código no guarda completas: las seudonimiza o cifra con una clave secreta (como en cualquier web, el proveedor de alojamiento las trata para servir las páginas).

11. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a algo que aceptaste, te lo diremos antes.


Política de cookies

Versión 2026-10-15.1.

Qué son. Las cookies y tecnologías parecidas (píxeles, almacenamiento local del navegador) guardan o leen información en tu dispositivo. Las técnicas, imprescindibles para que la web funcione, no necesitan tu consentimiento; las de analítica y publicidad, sí. Hasta que pulses «Aceptar» no se cargan, y Google funciona con su modo de consentimiento denegado por defecto.

Cómo cambiar tu elección: en el enlace «Configurar cookies» del pie de cada página, o borrando las cookies de tu navegador. Si las rechazas, la web funciona igual.

Herramienta Titular Para qué Qué deja en tu navegador Duración ¿Consentimiento?
Preferencia de cookies uRetail Recordar si aceptaste o rechazaste m24_consent (almacenamiento local) Hasta que la borres No (técnica)
Cloudflare Turnstile Cloudflare Comprobar en el formulario que eres una persona y no un programa Señales técnicas del navegador; sin cookies publicitarias La sesión No (seguridad del servicio que pides)
Aviso de fallo del formulario uRetail Si pulsas «Enviar» y el envío falla, avisarnos para arreglarlo (Política de privacidad, apartados 2 y 3) Nada. Solo manda, al pulsar «Enviar» y si falla, el estado de la propia página (qué falló) — No (técnica: solo actúa cuando tú envías)
Vercel Web Analytics Vercel Contar visitas de forma agregada Nada (sin cookies) — No
Google Tag Manager Google Cargar las demás herramientas según tu elección Nada por sí mismo — No (gestor de etiquetas)
Google Analytics 4 Google Estadística de uso de la web _ga, _ga_109HWK08N2 2 años Sí (analítica)
Google Ads Google Medir qué anuncios traen solicitudes _gcl_au 90 días Sí (publicidad)
Píxel de Meta Meta Medir y mejorar los anuncios en Facebook e Instagram _fbp, _fbc 90 días Sí (publicidad)
Píxel de OpenAI Ads OpenAI Medir los anuncios en ChatGPT __oppref (identificador del clic en el anuncio) y __oaiq_consent (tu elección) __oppref 30 días Sí (publicidad)
PostHog PostHog Analítica de uso de la web (servidor en la UE) ph_<clave>_posthog (cookie y almacenamiento local) 1 año Sí (analítica)
Microsoft Clarity Microsoft Ver de forma agregada cómo se usa la web (clics y desplazamiento) para mejorarla _clck, _clsk; en el dominio de Clarity, MUID y CLID _clck 1 año; _clsk 1 día; MUID 13 meses; CLID 1 año Sí (analítica)

Las de Google, Meta, OpenAI y Microsoft pueden suponer transferencias a EE. UU. (Política de privacidad, apartado 8). Más información en las políticas de cada proveedor.