Política de privacidad

Última actualización: 28 de septiembre de 2026

La presente política de privacidad explica cómo se recogen y utilizan los datos personales cuando visita www.spotsound.ca, crea una cuenta, realiza un pedido o se pone en contacto con nosotros, así como los derechos que le asisten sobre sus datos. Se facilita de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y con la ley francesa de protección de datos (Loi Informatique et Libertés).

1. Responsable de sus datos

El responsable del tratamiento es:

BLUECHOU EI, editor de www.spotsound.ca
113 avenue de Saint-Ouen, 75017 Paris, France
SIRET: 510 397 623 00032 – N.º de IVA intracomunitario: FR60510397623
Contacto en materia de privacidad: [email protected]

2. Datos que recogemos

  • Cuenta de cliente: tratamiento, nombre y apellidos, dirección de correo electrónico, contraseña (almacenada de forma cifrada), fecha de nacimiento si decide facilitarla, razón social y número de IVA en el caso de clientes profesionales.
  • Pedidos y entrega: direcciones de facturación y de entrega, número de teléfono, productos pedidos y opciones de personalización, historial de pedidos, facturas y devoluciones.
  • Pago: los pagos son procesados directamente por nuestros proveedores de servicios de pago. Nunca recibimos ni almacenamos el número completo de su tarjeta; solo conservamos la referencia, el importe y el estado de la transacción.
  • Atención al cliente: mensajes enviados a través del formulario de contacto, el chat en directo, el correo electrónico o las solicitudes de presupuesto, así como los archivos que adjunte.
  • Boletín informativo: su dirección de correo electrónico y el estado de su suscripción, si se suscribe.
  • Opiniones de clientes: la opinión, la valoración y el nombre o seudónimo que publique.
  • Programa de afiliación: si se une a él, sus datos identificativos y sus datos de pago para el abono de comisiones.
  • Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas visitadas, país aproximado (utilizado para mostrar el idioma y la moneda adecuados) y datos procedentes de cookies y tecnologías similares (véase la sección 8).

Los campos marcados como obligatorios en nuestros formularios son necesarios para tramitar su solicitud o pedido; sin ellos no podremos atenderle.

3. Finalidades del tratamiento y base jurídica

  • Gestión de su cuenta, pedidos, pagos, entregas, devoluciones y servicio posventa – ejecución del contrato (art. 6.1.b) del RGPD).
  • Facturación, contabilidad y obligaciones fiscales – cumplimiento de una obligación legal (art. 6.1.c) del RGPD).
  • Respuesta a sus consultas y solicitudes de presupuesto – aplicación de medidas precontractuales o nuestro interés legítimo en responderle.
  • Prevención del fraude y seguridad del sitio web (incluida la protección de los formularios contra el spam) – nuestro interés legítimo en proteger a nuestros clientes y nuestra actividad.
  • Boletín informativo y correos electrónicos promocionales – su consentimiento, que puede retirar en cualquier momento mediante el enlace de baja.
  • Medición de audiencia y mejora del sitio web, y medición de nuestras campañas publicitarias – nuestro interés legítimo o su consentimiento cuando la ley lo exija.
  • Funciones de TikTok (véase la sección 5) – su consentimiento, otorgado al autorizar la conexión en TikTok.

4. Destinatarios de sus datos

Sus datos solo son accesibles para nuestro equipo y para los proveedores de servicios que necesitamos para el funcionamiento de la tienda, que actúan como encargados del tratamiento siguiendo nuestras instrucciones y están sujetos a obligaciones de confidencialidad y seguridad. No vendemos sus datos personales.

  • Pago: Revolut, Stripe y nuestro banco para las transferencias bancarias.
  • Entrega: el transportista que elija (por ejemplo, Chronopost, FedEx, UPS, USPS, Canada Post), que recibe su nombre, dirección de entrega, número de teléfono y correo electrónico para el seguimiento del envío.
  • Alojamiento y seguridad: Namecheap, Inc. (alojamiento web, Estados Unidos) y Cloudflare, Inc. (red de distribución de contenidos y protección frente a ataques).
  • Atención al cliente: tawk.to (chat en directo).
  • Medición de audiencia y publicidad: Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) y Meta Platforms (Meta Pixel).
  • Herramientas de gestión: herramientas informáticas utilizadas por nuestro equipo para tramitar los pedidos y la atención al cliente, incluidos servicios de inteligencia artificial.
  • Autoridades: juzgados y tribunales, fuerzas y cuerpos de seguridad o administración tributaria, cuando lo exija la ley.

5. Integración con TikTok

Utilizamos TikTok Login Kit y la TikTok Content Posting API para que los usuarios puedan conectar su cuenta de TikTok y enviar vídeos a ella.

  • Datos recibidos con su autorización (ámbito user.info.basic): su open_id de TikTok (un identificador único propio de nuestra aplicación), su nombre visible y su avatar.
  • Subida de vídeos (ámbito video.upload): únicamente cuando usted lo solicita expresamente, enviamos vídeos a su cuenta de TikTok como borradores. Nada se publica automáticamente: puede editarlos y publicarlos usted mismo desde la aplicación de TikTok.
  • Uso: estos datos se utilizan exclusivamente para prestar dichas funciones (identificar su cuenta conectada y enviar los vídeos que solicite). No se venden, no se comunican a terceros distintos de TikTok y no se utilizan con fines publicitarios ni de elaboración de perfiles.
  • Conservación: los tokens de acceso y los datos de TikTok antes mencionados se conservan mientras su cuenta de TikTok permanezca conectada y se suprimen en un plazo de 90 días después de que la desconecte, revoque el acceso o nos solicite su supresión. Una vez enviados, no conservamos los vídeos para fines relacionados con TikTok.
  • Revocación del acceso: puede revocar nuestro acceso en cualquier momento desde la aplicación de TikTok: Ajustes y privacidad → Seguridad → Gestionar permisos de aplicaciones, y después eliminar nuestra aplicación.
  • Solicitud de supresión: puede solicitarnos en cualquier momento la supresión de sus datos de TikTok escribiendo a [email protected].
  • El tratamiento de sus datos por parte de TikTok se rige por la Política de privacidad de TikTok.

6. Plazo de conservación de sus datos

  • Cuenta de cliente: hasta que la elimine y, como máximo, 3 años después de su última actividad.
  • Pedidos y facturas: 10 años, para cumplir nuestras obligaciones contables y fiscales.
  • Mensajes de atención al cliente y solicitudes de presupuesto: 3 años desde nuestra última comunicación.
  • Boletín informativo: hasta que se dé de baja y, como máximo, 3 años después de su último contacto con nosotros.
  • Opiniones de clientes: mientras la opinión esté publicada, salvo que nos solicite su supresión.
  • Registros técnicos: 12 meses.
  • Cookies: 13 meses como máximo.
  • Datos y tokens de TikTok: mientras su cuenta esté conectada y, después, supresión en un plazo de 90 días (véase la sección 5).

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

7. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores (en particular Namecheap, Cloudflare, Google, Meta, tawk.to y algunos transportistas) están establecidos o tratan datos en países situados fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Estas transferencias están amparadas por una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., o EU-US Data Privacy Framework, para las empresas certificadas) o, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea. Puede obtener una copia de estas garantías poniéndose en contacto con nosotros.

8. Cookies y tecnologías similares

Las cookies son pequeños archivos que se almacenan en su dispositivo cuando visita el sitio web. Utilizamos:

  • Cookies esenciales: necesarias para el funcionamiento del sitio web (carrito de compra, inicio de sesión, idioma y moneda, seguridad). No pueden desactivarse desde nuestro lado.
  • Cookies de preferencias y de servicio: por ejemplo, para recordar sus elecciones o prestar el servicio de chat en directo.
  • Cookies de medición de audiencia y publicidad: instaladas por Google (Google Tag Manager, Google Analytics) y Meta (Meta Pixel) para medir el tráfico y el rendimiento de nuestra publicidad, y por Google reCAPTCHA para proteger nuestros formularios contra el spam.

Cómo gestionar las cookies: puede aceptar, bloquear o eliminar las cookies en cualquier momento desde la configuración de su navegador (por ejemplo, Chrome, Firefox, Safari o Edge: Configuración → Privacidad → Cookies). También puede bloquear únicamente las cookies de terceros. El bloqueo de las cookies esenciales puede impedir el funcionamiento de algunas funciones, como el carrito de compra. Las cookies se conservan durante 13 meses como máximo.

9. Sus derechos

En virtud del RGPD, usted tiene derecho a:

  • acceder a sus datos y obtener una copia de ellos;
  • obtener la rectificación de los datos inexactos o incompletos;
  • obtener la supresión de sus datos, cuando la ley lo permita;
  • solicitar la limitación del tratamiento de sus datos;
  • oponerse al tratamiento basado en nuestro interés legítimo y oponerse en cualquier momento a la mercadotecnia directa;
  • recibir sus datos en un formato estructurado y de uso común (portabilidad de los datos);
  • retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previamente realizado;
  • dar instrucciones sobre el destino de sus datos tras su fallecimiento.

Para ejercer sus derechos, escriba a [email protected] o a la dirección postal indicada en la sección 1. Si tiene una cuenta, también puede consultar y modificar la mayoría de sus datos en Mi cuenta. Le responderemos en un plazo de un mes y podremos solicitarle que acredite su identidad si tenemos dudas razonables.

10. Seguridad

Adoptamos las medidas técnicas y organizativas apropiadas para proteger sus datos: conexión HTTPS cifrada, contraseñas cifradas, pagos gestionados por proveedores certificados (PCI-DSS), acceso restringido a los datos, copias de seguridad periódicas y protección frente a ataques. Ningún sistema es completamente seguro; si una violación de la seguridad de los datos pudiera entrañar un riesgo para sus derechos, se lo comunicaremos a usted y a la autoridad competente, conforme a lo exigido por la ley.

11. Menores

Nuestro sitio web está dirigido a personas adultas. No recogemos de forma consciente datos de menores de 15 años sin el consentimiento de su progenitor o tutor. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los suprimiremos.

12. Reclamaciones y autoridad de control

Si considera que no se han respetado sus derechos, puede dirigirse en primer lugar a nosotros en [email protected]. Asimismo, tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr), o ante la autoridad de control del país de la UE en el que resida.

13. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la legislación. La fecha de la última actualización figura en la parte superior de esta página. En caso de modificación significativa, se lo comunicaremos mediante un aviso en el sitio web o por correo electrónico.