Última actualización: 12 de octubre de 2026
Esta Política de Privacidad describe qué datos personales recopila AutoSound24 —un nombre comercial de LEUPEN Group B.V.— cuando usted visita nuestro sitio web o realiza un pedido, con qué finalidad utilizamos estos datos, con quién los compartimos, cuánto tiempo los conservamos y cuáles son sus derechos. Esta declaración ha sido redactada de conformidad con el Reglamento General de Protección de Datos (RGPD) y, para el Reino Unido, el UK GDPR y la Data Protection Act 2018.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
LEUPEN Group B.V.
Tocht 18, 1713 GP Obdam, Países Bajos
Número KvK: 91997143
Número BTW (IVA): NL865844999B01
Correo electrónico: privacy@leupen-group.com
No hemos designado un Delegado de Protección de Datos (DPO) porque no es obligatorio para nuestro tamaño y actividades en virtud del RGPD. Puede dirigir sus preguntas sobre privacidad directamente a la dirección de correo electrónico indicada anteriormente.
2. Qué datos recopilamos
Recopilamos exclusivamente los datos necesarios para la ejecución de su pedido, la gestión de su cuenta o para los fines para los que usted haya dado su consentimiento expreso.
2.1 Datos que usted mismo nos proporciona
- Nombre, dirección, localidad, número de teléfono y correo electrónico (al realizar un pedido, crear una cuenta o usar el formulario de contacto)
- Dirección de facturación y de entrega
- Para clientes profesionales: nombre de la empresa, número KvK, número BTW (IVA)
- Historial de pedidos y método de pago (los datos de pago no se almacenan en nuestros sistemas — véase la sección 4)
- Contenido de cualquier pregunta o queja al contactarnos
- Preguntas, especificaciones del vehículo y datos introducidos en nuestro asistente de IA interactivo (las consultas de chat se procesan para ofrecer asesoramiento de productos en tiempo real)
2.2 Datos que se recopilan automáticamente
- Dirección IP e información de ubicación general derivada de dicha dirección IP (país, región)
- Tipo de navegador, sistema operativo, resolución de pantalla
- Páginas visitadas, comportamiento de clics y duración de la sesión (solo con el consentimiento para "Estadísticas")
- Canal publicitario de origen —Google Ads, Meta, TikTok— si accede a través de un anuncio (solo con el consentimiento para "Marketing")
No recopilamos categorías especiales de datos personales (como origen étnico, creencias religiosas, salud, opiniones políticas u orientación sexual).
3. Fines y bases jurídicas del tratamiento
| Fin | Base jurídica (RGPD art. 6) | Plazo de conservación |
|---|---|---|
| Tramitación de su pedido, entrega y facturación | Ejecución de un contrato (6.1.b) | 7 años (obligación de conservación fiscal) |
| Cuenta de cliente e historial de pedidos | Ejecución de un contrato (6.1.b) | Hasta la eliminación de la cuenta + 2 años |
| Respuesta a preguntas a través del formulario de contacto o correo electrónico | Interés legítimo — atención al cliente (6.1.f) | 2 años tras el último contacto |
| Boletín informativo y correos electrónicos de marketing | Consentimiento (6.1.a) | Hasta darse de baja |
| Reseñas de productos a través de WebwinkelKeur | Consentimiento (6.1.a) — por invitación | Conforme a la política de WebwinkelKeur |
| Estadísticas y mejora del sitio (Google Analytics 4) | Consentimiento (6.1.a) | 14 meses (configuración de conservación de GA4) |
| Atribución de anuncios y remarketing (Meta, TikTok, Google Ads) | Consentimiento (6.1.a) | De 90 días a 13 meses (según la plataforma) |
| Prevención del fraude y seguridad informática (registros del servidor) | Interés legítimo (6.1.f) | 30 días |
| Conservación de la elección de consentimiento (registro de auditoría) | Obligación legal (6.1.c — carga de la prueba RGPD art. 7) | 25 meses |
| Administración fiscal | Obligación legal (6.1.c) | 7 años |
4. Cómo medimos y nos anunciamos: arquitectura híbrida del lado del servidor
Para medir el uso del sitio y evaluar la eficacia de nuestros anuncios, utilizamos un enfoque híbrido que hemos elegido conscientemente para proteger mejor su privacidad que una configuración tradicional con píxeles de seguimiento en el navegador.
4.1 Lo que sí hacemos
- Google Analytics 4 (gtag.js, del lado del cliente): mide de forma anónima cómo los visitantes utilizan el sitio. Solo se activa tras su consentimiento. Google anonimiza las direcciones IP antes de almacenarlas.
- Google Analytics 4 — registro de compras del lado del servidor: en cuanto usted completa un pago, nuestro servidor (no su navegador) envía un evento de compra a Google con el valor del pedido y los productos. Los datos personales se envían como un hash SHA-256.
- Meta Conversions API (del lado del servidor): enviamos eventos de compra directamente desde nuestro servidor a Meta para la atribución de anuncios. No utilizamos ningún script de Facebook Pixel en su navegador.
- TikTok Events API (del lado del servidor): ídem, solo del lado del servidor, sin script de TikTok Pixel en su navegador.
- OpenAI Conversions API (del lado del servidor): los eventos de compra e interacción procedentes de OpenAI / ChatGPT se transmiten del lado del servidor para la atribución de conversiones. No utilizamos ningún script de seguimiento de OpenAI en su navegador.
- WebwinkelKeur: después de un pedido, podemos invitarle a dejar una reseña, solo si ha dado su consentimiento para marketing.
4.2 Lo que conscientemente no hacemos
- Ningún Google Tag Manager (contenedor web): gestionamos el código de seguimiento directamente en nuestro código fuente.
- Ningún JavaScript de Facebook Pixel (
fbevents.js) en su navegador. - Ningún JavaScript de TikTok Pixel en su navegador.
- Ningún JavaScript de seguimiento de OpenAI / ChatGPT en su navegador.
- Ninguna red de seguimiento de terceros como AddThis, Criteo o socios publicitarios similares que crean perfiles a través de múltiples sitios web.
- Ninguna venta o alquiler de sus datos personales a terceros para sus propios fines de marketing.
Encontrará un resumen completo de las cookies en nuestra Política de Cookies.
5. Con quién compartimos los datos
Solo compartimos sus datos con las partes que son necesarias para la ejecución de su pedido, para el cumplimiento de obligaciones legales o para las que usted haya dado su consentimiento expreso. Celebramos un acuerdo de encargado del tratamiento con todas estas partes.
5.1 Transferencias fuera del Espacio Económico Europeo (EEE)
Algunos de nuestros proveedores están ubicados en los Estados Unidos. Basamos la legalidad de dicha transferencia en el EU-U.S. Data Privacy Framework (DPF) —un mecanismo reconocido como adecuado por la Comisión Europea— o en Standard Contractual Clauses (cláusulas contractuales tipo) con medidas técnicas adicionales.
| Parte | Fin | País | Mecanismo de transferencia |
|---|---|---|---|
| Vercel Inc. | Alojamiento de este sitio web (servidores en la región de la UE) | EE. UU. | DPF (activo, revisión anual) |
| Neon Database | Alojamiento de bases de datos (región de la UE) | EE. UU. | DPF (activo) |
| Google LLC | Google Analytics 4, Google Ads | EE. UU. | DPF (activo hasta el 13 de septiembre de 2026, datos comerciales y de RR. HH.) |
| Meta Platforms Inc. | Meta Conversions API (atribución de anuncios) | EE. UU. | DPF (activo hasta el 23 de julio de 2026, datos comerciales) |
| OpenAI, LLC | Asistente de IA interactivo y atribución de conversiones (del lado del servidor) | EE. UU. | DPF (activo, datos comerciales) |
| TikTok (ByteDance) | TikTok Events API (atribución de anuncios) | EE. UU. / Irlanda / Singapur | Sin DPF — Standard Contractual Clauses con medidas técnicas adicionales ("Project Clover"). Perfil de riesgo elevado: solo compartimos identificadores con hash. |
| Mollie B.V. | Procesamiento de pagos: no recibimos datos de tarjetas de crédito ni bancarios | Países Bajos (UE) | No aplicable — dentro del EEE |
| WebwinkelKeur B.V. | Reseñas de clientes | Países Bajos (UE) | No aplicable — dentro del EEE |
| DHL / PostNL / GLS / DPD | Entrega de su pedido | UE | No aplicable — dentro del EEE |
| Oficina contable | Administración fiscal | Países Bajos (UE) | No aplicable — dentro del EEE |
Proporcionamos sus datos exclusivamente en virtud de una obligación legal o por orden de una autoridad judicial o administrativa. Nunca vendemos ni alquilamos sus datos personales a terceros para sus propios fines de marketing.
6. Seguridad
Adoptamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra la pérdida, el tratamiento ilícito o el acceso no autorizado:
- Todas las conexiones con nuestro sitio se realizan a través de HTTPS (TLS 1.3)
- Las contraseñas se almacenan como un hash unidireccional (bcrypt)
- Nuestra base de datos está cifrada en reposo ("encrypted at rest") a través de Neon Database
- El acceso a los datos personales dentro de nuestra organización está restringido a los empleados que los necesitan para su trabajo
- Realizamos auditorías de seguridad periódicas y mantenemos nuestro software actualizado
- No almacenamos datos de tarjetas de pago: estos son procesados directamente por Mollie
7. Brechas de datos
En el improbable caso de que se produzca una brecha de datos, lo notificaremos a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas tras su descubrimiento, siempre que la brecha suponga un riesgo para sus derechos y libertades. En caso de alto riesgo, también le informaremos a usted personalmente.
8. Sus derechos
En virtud del RGPD, usted tiene los siguientes derechos con respecto a sus datos personales:
- Derecho de acceso (art. 15) — puede solicitar un resumen de los datos que tratamos sobre usted.
- Derecho de rectificación (art. 16) — puede solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (art. 17, "derecho al olvido") — puede solicitar la eliminación de sus datos, sin perjuicio de los plazos de conservación legales (por ejemplo, la obligación de conservación fiscal de 7 años).
- Derecho a la limitación del tratamiento (art. 18) — puede solicitar que se detenga temporalmente el tratamiento.
- Derecho a la portabilidad de los datos (art. 20) — puede solicitar una exportación legible por máquina de sus datos.
- Derecho de oposición (art. 21) — puede oponerse al tratamiento basado en un interés legítimo o para marketing directo.
- Derecho a retirar el consentimiento (art. 7, apartado 3) — para los tratamientos basados en el consentimiento, en cualquier momento, sin que ello afecte a los datos ya tratados. Puede retirar su consentimiento para las cookies a través del botón Preferencias de Cookies en el pie de página.
8.1 Cómo presentar una solicitud
Envíe su solicitud por correo electrónico a privacy@leupen-group.com. Para evitar abusos, podemos pedirle que demuestre su identidad (por ejemplo, mediante una copia de su documento de identidad en la que haya ocultado su número de identificación personal y su fotografía). Responderemos en un plazo de 30 días tras la recepción de una solicitud completa.
9. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones totalmente automatizadas que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar en el sentido del art. 22 del RGPD. Sin embargo, utilizamos —solo con su consentimiento— una segmentación agregada con fines publicitarios (por ejemplo: "los visitantes de la categoría X reciben anuncios de la línea de productos Y"). Al hacerlo, no creamos un perfil personal individual.
10. Quejas
¿Tiene alguna queja sobre cómo tratamos sus datos? Póngase primero en contacto con nosotros a través de privacy@leupen-group.com. Si no podemos llegar a un acuerdo, usted puede:
- Presentar su queja ante su autoridad nacional de control de protección de datos. En España, es la Agencia Española de Protección de Datos (AEPD) (aepd.es).
- Para los litigios derivados de una compra en línea, puede utilizar la plataforma europea de resolución de litigios en línea (ODR): ec.europa.eu/odr.
11. Cambios en esta declaración
Nos reservamos el derecho a modificar esta Política de Privacidad, por ejemplo, en caso de cambios legislativos, nuevos proveedores o cambios en los tratamientos. La fecha en la parte superior de esta página indica cuándo se actualizó esta versión. En caso de cambios sustanciales que afecten a sus derechos, le informaremos por correo electrónico (si tiene una cuenta) o mediante un aviso destacado en nuestro sitio.
12. Contacto
LEUPEN Group B.V.
Tocht 18, 1713 GP Obdam, Países Bajos
KvK 91997143 — BTW (IVA) NL865844999B01
Correo electrónico: privacy@leupen-group.com
