Última actualización: 28 de septiembre de 2026
A continuación encontrará cómo se tratan los datos personales cuando visita www.spotsound.ca, crea una cuenta, compra algo o se pone en contacto con nosotros, junto con las opciones que tiene sobre ellos. El texto se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la ley francesa de protección de datos (Loi Informatique et Libertés).
1. Identidad del responsable del tratamiento
Las decisiones sobre sus datos las toma:
BLUECHOU EI, editor de www.spotsound.ca
113 avenue de Saint-Ouen, 75017 Paris, Francia
SIRET: 510 397 623 00032 - N.º de IVA de la UE: FR60510397623
Cualquier consulta sobre privacidad puede enviarse a contact@spotsound.ca
2. Categorías de datos recogidos
- Datos de la cuenta: su tratamiento (Sr./Sra.), apellidos y nombre, correo electrónico, una contraseña almacenada solo de forma cifrada, una fecha de nacimiento que puede omitir y, para los compradores profesionales, el nombre de la empresa y el número de IVA.
- Datos del pedido y de la entrega: direcciones de facturación y de entrega, número de teléfono, los artículos comprados y las opciones de personalización asociadas, además de su historial de pedidos, facturas y devoluciones.
- Datos de pago: los pagos los procesan directamente nuestros proveedores de pago. Un número de tarjeta completo nunca llega a nosotros ni reside en nuestros sistemas; solo conservamos la referencia de la transacción, el importe y el estado.
- Datos de atención al cliente: todo lo que nos escriba mediante el formulario de contacto, el chat en directo, el correo electrónico o una solicitud de presupuesto, y cualquier archivo adjunto que añada.
- Datos del boletín: su dirección de correo electrónico y su estado de suscripción, cuando se suscribe.
- Datos de las opiniones: el texto y la valoración de su opinión y el nombre o seudónimo con el que la publica.
- Datos de afiliación: si participa en el programa de afiliados, la identidad y los datos de pago necesarios para abonarle sus comisiones.
- Datos técnicos: su dirección IP, el tipo de navegador y de dispositivo, las páginas que ve, un país aproximado (para que el idioma y la moneda se ajusten) y la información recogida mediante cookies y tecnologías comparables (sección 8).
Los campos marcados como obligatorios deben completarse para que podamos tramitar su solicitud o pedido. Sin ellos, no podemos continuar.
3. Finalidades y bases jurídicas
- La gestión de cuentas, pedidos, pagos, entregas, devoluciones y servicio posventa se basa en la ejecución del contrato (art. 6.1.b RGPD).
- La emisión de facturas, la llevanza de la contabilidad y el cumplimiento de obligaciones fiscales se basan en una obligación legal (art. 6.1.c RGPD).
- Responder a sus preguntas y solicitudes de presupuesto se basa en medidas precontractuales o en nuestro interés legítimo en responder.
- La prevención del fraude y la seguridad del sitio web, incluido el filtrado de correo no deseado en los formularios, se basan en nuestro interés legítimo en proteger a los clientes y al negocio.
- Los boletines y los correos de marketing requieren su consentimiento; el enlace de baja le permite retirarlo en cualquier momento.
- La medición de audiencia y la mejora del sitio web, así como la medición del rendimiento publicitario, se basan en nuestro interés legítimo o, cuando la legislación lo exige, en su consentimiento.
- Las funciones de TikTok (sección 5) dependen de su consentimiento, otorgado al aprobar el enlace en TikTok.
4. Destinatarios de sus datos
El acceso se limita a nuestro personal y a los proveedores cuyos servicios mantienen en marcha la tienda. Actúan siguiendo nuestras instrucciones y están sujetos a obligaciones de confidencialidad y seguridad. Su información personal nunca se vende.
- Pago: Revolut, Stripe, y nuestro banco cuando paga por transferencia.
- Entrega: al transportista que elija (por ejemplo Chronopost, FedEx, UPS, USPS o Canada Post) se le facilitan su nombre, dirección de entrega, número de teléfono y correo electrónico para que pueda seguir el paquete.
- Alojamiento y seguridad: Namecheap, Inc. (alojamiento web, Estados Unidos) y Cloudflare, Inc. (red de distribución de contenidos y protección contra ataques).
- Atención al cliente: tawk.to (chat en directo).
- Estadísticas y publicidad: Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) y Meta Platforms (Meta Pixel).
- Software interno: las herramientas informáticas, incluidos los servicios de inteligencia artificial, que utiliza nuestro equipo para tramitar los pedidos y las solicitudes de atención.
- Autoridades: los tribunales, la policía o las administraciones tributarias cuando una obligación legal obliga a la comunicación.
5. La integración con TikTok
Nuestro sitio está construido sobre TikTok Login Kit y la TikTok Content Posting API, que permiten a los usuarios conectar su cuenta de TikTok y enviarle vídeos.
- Datos obtenidos tras su aprobación (ámbito user.info.basic): el open_id de TikTok, un identificador específico de nuestra aplicación, junto con su nombre visible y su foto de perfil.
- Transferencia de vídeos (ámbito video.upload): los vídeos llegan a su cuenta de TikTok únicamente como borradores, y solo tras su petición explícita. Nunca publicamos nada en su nombre; revisar y publicar los borradores le corresponde a usted en la aplicación de TikTok.
- Uso de los datos: sirven exclusivamente para estas dos funciones, a saber, identificar la cuenta que vinculó y transferir los vídeos que solicita. No se venden, se comparten solo con TikTok y no intervienen en publicidad ni en elaboración de perfiles.
- Conservación: los tokens de acceso y los datos de TikTok enumerados arriba permanecen con nosotros mientras su cuenta de TikTok esté vinculada. En los 90 días siguientes a que desvincule la cuenta, revoque el acceso o solicite la supresión, se eliminan. Los vídeos ya transferidos no los conservamos para fines de TikTok.
- Revocar el acceso: en cualquier momento, abra la aplicación de TikTok y vaya a Configuración y privacidad → Seguridad → Gestionar permisos de aplicaciones, y elimine nuestra aplicación.
- Solicitud de supresión: escriba a contact@spotsound.ca cuando quiera que se eliminen sus datos de TikTok.
- El tratamiento que hace TikTok de sus datos se describe en la Política de privacidad de TikTok.
6. Cuánto tiempo se conservan los datos
- Cuenta de cliente: hasta que la cierre o, como máximo, 3 años después de dejar de usarla.
- Pedidos y facturas: 10 años, conforme a las normas contables y fiscales.
- Solicitudes de atención y presupuestos: 3 años contados desde el último contacto entre nosotros.
- Boletín: hasta que se dé de baja o, como máximo, 3 años después de su última interacción.
- Opiniones: mientras la opinión esté en línea, salvo que solicite su retirada.
- Registros técnicos: 12 meses.
- Cookies: un máximo de 13 meses.
- Datos y tokens de TikTok: mientras la cuenta permanezca vinculada y, después, se eliminan en 90 días (sección 5).
Una vez agotado un plazo, los datos se suprimen o se anonimizan, de modo que nadie pueda vincularlos a usted.
7. Transferencias fuera de la Unión Europea
Varios de nuestros proveedores, en particular Namecheap, Cloudflare, Google, Meta, tawk.to y algunos transportistas, están establecidos fuera del Espacio Económico Europeo (principalmente en Estados Unidos) o tratan datos desde allí. Estas transferencias están amparadas por una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las organizaciones certificadas, o, en su defecto, por las Cláusulas Contractuales Tipo de la Comisión Europea. Puede solicitarnos una copia de estas garantías.
8. Cookies y herramientas comparables
Una cookie es un pequeño archivo que un sitio web almacena en su dispositivo. Utilizamos los siguientes tipos:
- Cookies estrictamente necesarias: sin ellas el sitio web no puede funcionar (carrito, inicio de sesión, idioma y moneda, seguridad), y no tenemos forma de desactivarlas.
- Cookies de preferencias y de servicio: recuerdan lo que ha elegido y hacen funcionar el chat en directo.
- Cookies de medición y de publicidad: instaladas por Google (Google Tag Manager, Google Analytics) y Meta (Meta Pixel) para contar visitas y evaluar nuestros anuncios, y por Google reCAPTCHA para detener el correo no deseado en nuestros formularios.
Gestión de las cookies: a través de su navegador, puede permitir, bloquear o eliminar cookies en cualquier momento (en Chrome, Firefox, Safari o Edge, consulte Configuración → Privacidad → Cookies), y las cookies de terceros pueden bloquearse por separado. Bloquear las cookies esenciales puede desactivar ciertas funciones, como el carrito. Las cookies duran 13 meses como máximo.
9. Derechos que puede ejercer
Conforme al RGPD, usted tiene derecho a:
- consultar sus datos y obtener una copia;
- que se rectifiquen los datos inexactos o incompletos;
- solicitar la supresión cuando la ley lo permita;
- solicitar la limitación del tratamiento;
- oponerse al tratamiento basado en nuestro interés legítimo, y oponerse a la prospección comercial en cualquier momento;
- recibir sus datos en un formato estructurado y de uso común (portabilidad);
- retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado;
- dar instrucciones sobre el destino de sus datos después de su fallecimiento.
Envíe su solicitud a contact@spotsound.ca o a la dirección postal indicada en la sección 1. Si tiene una cuenta, la mayoría de sus datos también pueden consultarse y modificarse en Mi cuenta. Nuestra respuesta llega en el plazo de un mes; cuando exista una duda razonable sobre su identidad, podemos exigir una prueba de la misma.
10. Seguridad de los datos
Medidas técnicas y organizativas adecuadas protegen sus datos: cifrado HTTPS, contraseñas cifradas, pagos gestionados por proveedores certificados (PCI-DSS), acceso restringido, copias de seguridad periódicas y protección contra ataques. Dado que ningún sistema ofrece una seguridad absoluta, una violación que pudiera poner en riesgo sus derechos se le notificaría a usted y a la autoridad competente, como exige la ley.
11. Menores
El sitio web está dirigido a adultos. No se recogen a sabiendas datos de menores de 15 años sin el consentimiento de uno de sus progenitores o de su tutor. Si cree que un menor nos ha facilitado datos personales, comuníquenoslo y los datos se eliminarán.
12. Presentación de una reclamación
Cuando considere que se han vulnerado sus derechos, le invitamos a contactar primero con nosotros en contact@spotsound.ca. También puede presentarse una reclamación ante la autoridad francesa, la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr), o ante la autoridad de control del país de la UE en el que resida.
13. Modificaciones de esta política
Siempre que nuestros servicios o la legislación evolucionen, esta política puede modificarse. En la parte superior de la página figura la fecha de la versión más reciente. Cuando una modificación sea sustancial, se le informará mediante un aviso en el sitio web o por correo electrónico.