Cómo LaplandStore (LaPeso Oy) trata sus datos: Google Analytics 4 con Consent Mode v2, boletín Resend/Supabase y seguimiento de afiliados.
Recopilamos datos analíticos seudonimizados a través de Google Analytics 4 y estadísticas de visitas sin cookies a través de Umami. Si se suscribe a nuestro boletín, almacenamos su dirección de correo electrónico de forma segura. No recogemos ningún otro dato personal identificable salvo que usted nos contacte directamente.
2a. Base jurídica del tratamiento (Art. 6 RGPD)
Nos basamos en las siguientes bases jurídicas para cada actividad de tratamiento:
para las cookies analíticas (Google Analytics 4) y demás cookies no esenciales. Usted otorga su consentimiento a través del banner de cookies y puede retirarlo en cualquier momento.
para la suscripción al boletín. Usted otorga su consentimiento al enviar el formulario de alta y puede retirarlo en cualquier momento mediante el enlace para darse de baja.
para las cookies esenciales (almacenamiento de su preferencia de consentimiento) y los registros de prevención de fraude y seguridad. Nuestro interés es operar un sitio web funcional; este interés se pondera frente a sus expectativas razonables.
para la atribución de clics en enlaces de afiliados. Nuestro interés es cobrar la comisión editorial que hemos ganado; los datos recogidos son mínimos (fuente de referencia) y usted puede optar por no hacer clic en los enlaces de afiliados.
para las estadísticas de visitas sin cookies con Umami (apartado 4). Nuestro interés es saber qué páginas y formularios funcionan; Umami no guarda nada en su dispositivo ni conserva su dirección IP.
Nuestro sitio web utiliza cookies para mejorar su experiencia de navegación y recopilar datos analíticos seudonimizados. Estas incluyen:
necesarias para el funcionamiento correcto del sitio (preferencias de consentimiento, datos de sesión).
utilizadas por Google Analytics 4 para entender cómo interactúan los visitantes con nuestro sitio. Se recogen de forma seudonimizada.
Utilizamos Google Analytics 4 con Consent Mode v2. Si rechaza las cookies, no se recoge ningún dato analítico. Si acepta, se envían a Google datos de uso (páginas vistas, tiempo en el sitio, tipo de dispositivo y ubicación a nivel de país y ciudad). Los datos son seudonimizados: no enviamos su nombre, dirección de correo electrónico ni otros datos que le identifiquen directamente, pero el identificador aleatorio de la cookie y su dirección IP son datos personales conforme al RGPD.
Además, utilizamos Umami Cloud para contar las visitas a páginas, los clics en algunos de nuestros enlaces y botones (por ejemplo, hacia nuestros sitios hermanos o nuestra app) y los pasos de nuestros formularios y herramientas, por ejemplo cuando se muestra, se empieza a rellenar o se envía un formulario del boletín. Umami no utiliza cookies ni guarda nada en su dispositivo, por lo que funciona tanto si acepta las cookies como si no. Registra la dirección y el título de la página, el sitio del que procede, su navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma y ubicación aproximada (país, región y ciudad). Su dirección IP solo se utiliza para calcular esa ubicación y un identificador anónimo de la visita, y nunca se almacena. El identificador es un hash que cambia al comienzo de cada mes. Estos eventos registran solo en qué se hizo clic o qué se eligió y de qué paso se trata (por ejemplo, el sitio hermano que abrió) y, si un formulario le impide continuar, el nombre del campo (por ejemplo, «email»), nunca lo que usted ha escrito.
Los datos analíticos se conservan durante 14 meses en Google Analytics y hasta 2 años en Umami. Las direcciones de correo del boletín se conservan hasta que usted se da de baja.
No vendemos ni compartimos sus datos personales con terceros. No obstante, los siguientes servicios externos procesan datos como parte de nuestras operaciones:
8a. Transferencias internacionales de datos
Varios de los servicios externos que utilizamos tienen su sede o transfieren datos a países fuera del Espacio Económico Europeo (EEE), normalmente Estados Unidos:
(Google LLC, EE. UU.): amparado por el Marco de Privacidad de Datos UE–EE. UU. (DPF).
(Umami Software, Inc., EE. UU.; servidores en EE. UU. y en la UE): amparado por Cláusulas Contractuales Tipo.
(Cloudflare Inc., EE. UU.): amparado por el Marco de Privacidad de Datos UE–EE. UU. y por Cláusulas Contractuales Tipo (CCT).
(Resend Inc., EE. UU.): amparado por Cláusulas Contractuales Tipo.
(Supabase Inc., EE. UU., con alojamiento disponible en región UE): amparado por Cláusulas Contractuales Tipo.