Política de privacidad

Última actualización: 22 de abril de 2026 — Conforme al RGPD (Reglamento UE 2016/679)

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:
OMAD GROUP
EURL inscrita en el Registro Mercantil de París — SIREN 100 192 830
Domicilio social: 6 rue d'Armaille, 75017 París, Francia
Representante legal: Omar Addi
Email del delegado de protección de datos: contact@mecantara.com
Sitio: mecantara.com

2. Datos personales recopilados

En el marco del uso del Sitio y del Servicio, recopilamos las siguientes categorías de datos:

a) Datos de identificación y contacto:

• Nombre del solicitante
• Dirección de email
• Número de teléfono (opcional, para notificaciones de disponibilidad del extracto)

b) Datos de personalización (formulario quiz):

• Nombre del destinatario de la canción
• Ocasión (cumpleaños, boda, nacimiento…)
• Relación con el destinatario
• Estilo musical y ambiente deseados
• Cualidades, recuerdos y anécdotas proporcionados libremente por el Usuario

c) Datos de pago:

• Tratados exclusiva y directamente por Stripe (proveedor de pago certificado PCI-DSS nivel 1)
• OMAD GROUP no recopila, almacena ni tiene acceso a ningún número de tarjeta bancaria
• Solo se conservan en nuestros sistemas el identificador de transacción Stripe y el importe

d) Datos de navegación:

• Dirección IP (anonimizada)
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas, duración de la visita, recorrido de navegación
• Fuente de tráfico (URL de procedencia, campaña publicitaria)

3. Finalidades y bases legales del tratamiento

Cada tratamiento se basa en una base legal conforme al RGPD:

• Ejecución del contrato (art. 6.1.b): creación y entrega de la canción personalizada, gestión del pedido, envío de notificaciones de disponibilidad (email, WhatsApp), gestión de revisiones, servicio posventa y soporte al cliente
• Obligación legal (art. 6.1.c): conservación de datos de facturación y contables conforme al Código de Comercio y al Código General de Impuestos francés
• Interés legítimo (art. 6.1.f): mejora del Servicio, prevención del fraude, seguridad del Sitio, análisis estadísticos anonimizados
• Consentimiento (art. 6.1.a): depósito de cookies no esenciales (Meta Pixel), envío de comunicaciones de marketing (si se ha obtenido consentimiento)

4. Plazo de conservación de los datos

Los datos se conservan durante los siguientes plazos:

• Datos de pedido y personalización: 3 años desde la última interacción con el Cliente
• Datos contables y de facturación: 10 años conforme al Código de Comercio francés (art. L.123-22)
• Datos de navegación y cookies: 13 meses como máximo conforme a las recomendaciones de la CNIL
• Datos de soporte al cliente: 3 años desde el cierre del ticket

Al expirar estos plazos, los datos se eliminan o anonimizan de forma irreversible.

5. Destinatarios de los datos

Tus datos personales pueden comunicarse a los siguientes encargados del tratamiento, estrictamente en el marco de las finalidades descritas:

• Stripe Inc. (Estados Unidos) — tratamiento de pagos en línea. Certificado PCI-DSS nivel 1. Transferencia regulada por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
• Brevo (ex-Sendinblue, Sendinblue SAS) (Francia/UE) — envío de emails transaccionales (confirmación de pedido, notificación de disponibilidad, soporte)
• Meta Platforms Ireland Ltd (Irlanda / Estados Unidos) — medición de conversiones publicitarias mediante Meta Pixel y la API Conversions. Los datos transmitidos se cifran mediante hash (SHA-256) antes del envío. Transferencia regulada por CCT.
• Hostinger International Ltd (Chipre/UE) — alojamiento del Sitio y de las bases de datos
• WhatsApp (Meta) — envío de notificaciones transaccionales mediante la API WhatsApp Business Cloud (solo a Usuarios que hayan proporcionado su número de teléfono)

No se vende, alquila ni cede ningún dato personal a terceros con fines comerciales.

6. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros encargados del tratamiento (Stripe, Meta) están establecidos en Estados Unidos. Estas transferencias están reguladas por:

• las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea (Decisión 2021/914);
• el EU-US Data Privacy Framework para empresas certificadas.

Estas garantías aseguran un nivel de protección de datos equivalente al ofrecido dentro de la UE.

7. Tus derechos

De conformidad con el RGPD (artículos 15 a 22), dispones de los siguientes derechos sobre tus datos personales:

• Derecho de acceso (art. 15): obtener confirmación de que se tratan datos que te conciernen y recibir una copia
• Derecho de rectificación (art. 16): hacer corregir datos inexactos o incompletos
• Derecho de supresión (art. 17): obtener la supresión de tus datos ("derecho al olvido"), con sujeción a las obligaciones legales de conservación
• Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión temporal del tratamiento de tus datos
• Derecho a la portabilidad (art. 20): recibir tus datos en un formato estructurado, de uso común y legible por máquina
• Derecho de oposición (art. 21): oponerte al tratamiento de tus datos con fines de prospección comercial o por motivos legítimos
• Derecho a retirar tu consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada

Para ejercer tus derechos, envía tu solicitud acompañada de un justificante de identidad a:
contact@mecantara.com
Nos comprometemos a responder en un plazo de 30 días desde la recepción de tu solicitud. Este plazo puede ampliarse dos meses en caso de complejidad o número elevado de solicitudes.

También tienes derecho a presentar una reclamación ante la autoridad de control competente:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Sitio: www.cnil.fr

8. Cookies y rastreadores

Utilizamos los siguientes tipos de cookies:

a) Cookies estrictamente necesarias (exentas de consentimiento — art. 82 de la ley francesa Informatique et Libertés):

• Cookie de sesión Django (autenticación, carrito)
• Cookie CSRF (protección contra ataques cross-site)

b) Cookies de medición de audiencia y publicitarias (sujetas a consentimiento):

• Meta Pixel (Facebook/Instagram): seguimiento de conversiones publicitarias (PageView, ViewContent, Purchase). Los datos se cifran mediante hash antes de transmitirse. Duración: 90 días máximo.
• TikTok Pixel y Events API: seguimiento de conversiones publicitarias (PageView, ViewContent, AddToCart, InitiateCheckout, Purchase). Los datos de cliente transmitidos del lado del servidor se cifran mediante hash antes del envío. Duración: 90 días máximo.

El consentimiento para cookies no esenciales se recoge durante tu primera visita. Puedes modificar tus elecciones en cualquier momento eliminando las cookies desde la configuración de tu navegador.

9. Seguridad de los datos

OMAD GROUP implementa medidas técnicas y organizativas adecuadas para proteger tus datos contra cualquier acceso no autorizado, divulgación, alteración o destrucción, incluyendo:

• Cifrado de comunicaciones mediante HTTPS (TLS 1.2+)
• Acceso a los datos restringido al personal autorizado, protegido por autenticación fuerte
• Alojamiento en servidores seguros dentro de la Unión Europea
• Copias de seguridad regulares y cifradas
• Monitorización y registro de accesos

10. Menores

El Servicio no está destinado a personas menores de 16 años. Si sabemos que se han recopilado datos personales de un menor de 16 años sin el consentimiento de un titular de la patria potestad, procederemos a eliminarlos lo antes posible.

11. Modificación de la política

La presente Política de privacidad puede modificarse en cualquier momento para tener en cuenta cambios legales, regulatorios o técnicos. La fecha de última actualización se indica en la parte superior de esta página. En caso de modificación sustancial, los Usuarios serán informados por cualquier medio apropiado.

12. Contacto

Para cualquier pregunta relativa a la protección de tus datos personales:
OMAD GROUP
Email: contact@mecantara.com
Dirección: 6 rue d'Armaille, 75017 París, Francia