Aviso de cookies
Qué guardamos y quién lo recibe.
KCOUNTER tiene dos finalidades opcionales, y cada una está desactivada hasta que la activas en el aviso de cookies: mejorar la web (PostHog) y medir nuestros anuncios (Meta). Nada de lo que sigue se carga, se lee ni se envía para una finalidad que no hayas aceptado. Si pulsas Rechazar todo, o no respondes, nada de esto ocurre y la tienda funciona exactamente igual.
1. Qué se guarda en tu dispositivo
Antes de que elijas solo pueden existir los dos primeros: el registro de tu elección y las cookies de seguridad de pago de Stripe cuando abres la cesta o pagas. Los demás aparecen solo para la finalidad que aceptes.
- kcounter.consent — la ponemos nosotros, dura 182 días. Solo registra tus dos respuestas (mejorar la web, medir anuncios) y cuándo las diste. Es lo que evita que volvamos a preguntarte, y se guarda elijas lo que elijas.
- __stripe_mid y __stripe_sid: los pone Stripe cuando abres la cesta o vas al pago, y duran un año y 30 minutos. Stripe los usa para prevenir el fraude en los pagos; son necesarios para cobrar con seguridad, así que se ponen elijas lo que elijas.
- ph_<clave del proyecto>_posthog — la pone PostHog, en una cookie y en el almacenamiento local, dura aproximadamente un año. Un identificador aleatorio de tu navegador y de tu visita actual. Solo después de aceptar «Mejorar la web», y se borra de tu navegador cuando lo retiras.
- _fbp — la pone Meta, unos 90 días. Un identificador aleatorio de navegador. Solo después de aceptar «Medir anuncios».
- _fbc — la pone Meta, unos 90 días. Registra el anuncio desde el que llegaste, a partir del fbclid del enlace. Solo después de aceptar «Medir anuncios».
2. Mejorar la web: PostHog
Después de aceptar «Mejorar la web», el script de PostHog se carga desde sus servidores en la UE. Registra cómo se usan nuestras páginas para que veamos dónde la tienda resulta confusa: páginas abiertas, toques y clics, desplazamiento y una reproducción de la página tal como se veía en tu pantalla. Todo lo que escribes en un campo se oculta antes de salir de tu navegador. La grabación se detiene cuando pasas al pago: esa página la gestiona Stripe en su propio sitio y no se puede grabar. Nunca asociamos tu nombre ni tu correo a nada de esto.
- Pasos que contamos: producto visto, añadido a la cesta, pago iniciado, enviado al pago o error al iniciar el pago, vuelta del pago sin pagar, pedido pagado — con el producto, el importe de la cesta, el número de artículos y el idioma de la página.
- Destinatario: PostHog Inc., que actúa para nosotros como encargado del tratamiento con un contrato de encargo, con los datos alojados en la UE (Fráncfort).
- Conservación: grabaciones de sesión unos 30 días, pasos contados alrededor de un año.
- Si rechazas esta finalidad, o no respondes, el script de PostHog no se añade nunca a la página.
3. Qué envía tu navegador a Meta
Después de aceptar «Medir anuncios», el script de Meta se carga y comunica estos eventos. Antes de eso, el script no se añade nunca a la página: no se carga y se silencia, sencillamente no está.
- PageView — cada página que abres.
- ViewContent — al abrir la página de un producto, con su identificador y su precio.
- AddToCart — al añadir algo, con el identificador, el precio y la cantidad.
- InitiateCheckout — al pulsar Finalizar compra, con los identificadores de los productos de tu cesta, el número de artículos, el importe de la cesta y la moneda.
- Purchase — en la página de confirmación del pedido, con el importe y la moneda.
4. Qué envía nuestro servidor a Meta cuando haces un pedido
Si aceptaste «Medir anuncios» y luego completas un pedido, nuestro servidor envía a Meta un evento de compra adicional de forma directa. Es la parte que un aviso de cookies no suele mencionar, así que aquí va completa. Tu nombre, correo, teléfono y dirección se cifran con hash SHA-256 antes de enviarse: eso es seudonimización, no anonimización, y Meta puede seguir asociándolo a una cuenta. Cuatro valores se envían sin cifrar porque cifrarlos rompería la correspondencia sin avisar.
- Cifrados con hash antes de enviarse: correo electrónico, teléfono, nombre, apellidos, ciudad, provincia, código postal y país.
- Enviados sin cifrar: tu dirección IP, la cadena de usuario de tu navegador y los valores _fbp y _fbc anteriores.
- Datos del pedido: importe total, moneda e identificador de cada producto comprado.
- Si rechazaste, o no respondiste, este evento no se envía — el pedido se completa con normalidad.
5. Quién recibe los datos de Meta
Meta Platforms Ireland Ltd, Merrion Road, Dublín 4, Irlanda, con transferencia posterior a Meta Platforms Inc. en Estados Unidos. Meta no solo nos informa a nosotros: también usa estos datos para sus propios fines publicitarios, incluida la mejora de la segmentación de anuncios. En esta recogida y transmisión, Meta y nosotros actuamos como corresponsables del tratamiento.
6. Cambiar de opinión
Puedes retirar tu consentimiento cuando quieras, para cualquiera de las dos finalidades, y es tan fácil como darlo. Usa el enlace de abajo o el enlace de cookies del pie de cualquier página. Retirar «Mejorar la web» detiene la grabación al momento y borra el identificador de PostHog de tu navegador. Retirar «Medir anuncios» detiene todos los eventos futuros de Meta, con una limitación que conviene decir con claridad: si el script de Meta ya se cargó durante esta visita, se elimina por completo en tu siguiente carga de página y no al instante, y las cookies _fbp o _fbc ya colocadas permanecen hasta que caduquen o borres las cookies de tu navegador.
Preguntas
Escribe a hello@kcounter.com con cualquier duda sobre este aviso o sobre los datos que tenemos de ti, y recibirás una respuesta directa.