Política de privacidad

Fecha de última actualización: 8 de mayo de 2026

1. Preámbulo

La presente Política de privacidad describe la manera en que la sociedad Amplitude SAS (en adelante « Amplitude », « nosotros ») recopila, utiliza, conserva y comparte la información personal que le concierne cuando usted visita el sitio amplitudewatches.co (en adelante el « Sitio »), realiza una compra, se suscribe a nuestra newsletter o se pone en contacto con nosotros por cualquier otro canal.

Amplitude es responsable del tratamiento de sus datos personales en el sentido del Reglamento (UE) 2016/679 del 27 de abril de 2016 (« RGPD ») y de la ley francesa n.º 78-17 del 6 de enero de 1978 modificada (« Informática y Libertades »).

Datos de contacto del responsable del tratamiento

Amplitude SAS
10, rue de la Paix
75002 Paris
France
RCS Paris 982 698 102 — N.º IVA FR90982698102
Correo electrónico: contact@amplitudewatches.co

2. Datos personales que recopilamos

Recopilamos tres categorías de datos personales:

2.1 Datos de navegación (recopilados automáticamente)

Cuando consulta el sitio, recopilamos automáticamente determinada información relativa a su dispositivo y a su navegación: dirección IP, tipo y versión de navegador, huso horario, sistema operativo, idioma de navegación, páginas consultadas, duración de la visita, sitio de origen (en su caso), términos de búsqueda utilizados para llegar al sitio e interacciones con los contenidos.

Estos datos se recopilan mediante archivos testigo (cookies), píxeles y balizas electrónicas descritos en el artículo 5 de la presente Política.

2.2 Datos de pedido (cuando usted realiza un pedido)

Recopilamos la información estrictamente necesaria para tramitar su pedido: nombre y apellidos, dirección de correo electrónico, dirección postal de facturación y de entrega, número de teléfono e historial de sus pedidos.

La información de pago (número de tarjeta bancaria, fecha de caducidad, criptograma) es recopilada y tratada directamente por nuestro proveedor de pago (Shopify Payments); Amplitude únicamente tiene acceso a los datos estrictamente necesarios (4 últimos dígitos de la tarjeta, tipo de tarjeta, estado de la transacción) y no almacena ningún dato bancario completo.

2.3 Datos de comunicación

Cuando se pone en contacto con nosotros por correo electrónico, formulario de contacto, WhatsApp, teléfono o mensajería de Instagram, recopilamos su identificador de contacto, el objeto de su solicitud y el contenido de nuestros intercambios. Cuando se suscribe a nuestra newsletter « Friends of Amplitude° », recopilamos su dirección de correo electrónico y, en su caso, su nombre.

Cuando nos propone la venta o la venta en depósito de un reloj, recopilamos los elementos que nos transmite (fotografías, descripciones, historial, facturas, certificados de origen) así como los datos de contacto necesarios para la continuación de nuestra relación.

3. Finalidades, bases legales y plazos de conservación

Tratamos sus datos personales con las siguientes finalidades:

3.1 Gestión y ejecución de sus pedidos

Esto comprende el tratamiento del pago, el envío, la emisión de facturas, el servicio postventa, la gestión de las devoluciones, las garantías y las eventuales reclamaciones.
Base legal: ejecución del contrato de venta (RGPD art. 6.1.b).
Duración: 5 años a partir del fin de la relación comercial, y posterior archivo con fines probatorios durante el plazo de prescripción legal.

3.2 Gestión de su cuenta de cliente

Base legal: ejecución del contrato (RGPD art. 6.1.b).
Duración: mientras su cuenta permanezca activa. Una cuenta se considera inactiva tras 5 años sin conexión; entonces se cierra automáticamente y los datos se archivan durante 5 años adicionales.

3.3 Envío de nuestra newsletter y de comunicaciones comerciales

Base legal: su consentimiento explícito (RGPD art. 6.1.a) si no es cliente; interés legítimo (RGPD art. 6.1.f) para productos o servicios análogos a los que nos haya comprado (artículo L. 34-5 del Código francés de correos y comunicaciones electrónicas).
Duración: 3 años a partir de su último contacto con nosotros (pedido, apertura de un correo electrónico, clic), o hasta que se dé de baja.

3.4 Medición de audiencia y mejora del sitio

Esto comprende el análisis de la frecuentación del sitio, la optimización de la experiencia de usuario, la identificación de los contenidos y productos más consultados.
Base legal: su consentimiento (RGPD art. 6.1.a) cuando ello implica cookies no esenciales; interés legítimo (RGPD art. 6.1.f) para las estadísticas anonimizadas estrictamente necesarias para el funcionamiento del sitio.
Duración: 13 meses para las cookies de medición de audiencia; 25 meses para los datos estadísticos anonimizados que de ellas se derivan.

3.5 Personalización y marketing en línea

Esto comprende la presentación de publicidad dirigida en sitios de terceros (en particular Google) y la medición de su rendimiento.
Base legal: su consentimiento (RGPD art. 6.1.a).
Duración: 13 meses como máximo para las cookies publicitarias.

3.6 Lucha contra el fraude y seguridad del sitio

Esto comprende la detección de transacciones sospechosas, la protección frente a ataques informáticos y la protección de nuestros sistemas.
Base legal: interés legítimo de Amplitude en proteger sus sistemas y a sus clientes (RGPD art. 6.1.f).
Duración: 6 meses para los registros de conexión; hasta la resolución de los incidentes de fraude.

3.7 Cumplimiento de nuestras obligaciones legales

Conservación de las facturas, declaraciones fiscales y contables, trazabilidad de los bienes de segunda mano (registro de policía para el comercio de segunda mano).
Base legal: obligaciones legales y reglamentarias de Amplitude (RGPD art. 6.1.c).
Duración: 10 años (facturas contables, art. L. 123-22 del Código de comercio francés); 5 años (registro de objetos de segunda mano).

3.8 Gestión de las solicitudes de ejercicio de sus derechos

Base legal: obligación legal (RGPD art. 6.1.c).
Duración: 5 años a partir del cierre de la solicitud.

3.9 Gestión de eventuales litigios

Base legal: interés legítimo de Amplitude en hacer valer o defender sus derechos (RGPD art. 6.1.f).
Duración: hasta la resolución del litigio y el agotamiento de las vías de recurso; los protocolos transaccionales y las decisiones judiciales se archivan conforme a la ley.

4. Ninguna decisión automatizada ni elaboración de perfiles que produzca efectos jurídicos

Amplitude no adopta ninguna decisión que produzca efectos jurídicos respecto a usted o que le afecte de manera significativa basada únicamente en un tratamiento automatizado, en el sentido del artículo 22 del RGPD.

Las herramientas de medición de audiencia y de session replay (artículo 6) pueden constituir una elaboración de perfiles en el sentido del artículo 4.4 del RGPD, pero sin ninguna decisión automatizada asociada. Puede oponerse en todo momento mediante el banner de gestión de cookies (artículo 5).

5. Cookies y otros rastreadores

5.1 Banner de gestión del consentimiento

De conformidad con las recomendaciones de la CNIL y con el RGPD, durante su primera visita se muestra un banner que le permite aceptar, rechazar o configurar las cookies no esenciales. Puede modificar sus preferencias en cualquier momento haciendo clic en el enlace « Gestionar las cookies » accesible en la parte inferior de cada página.

Las cookies estrictamente necesarias para el funcionamiento del sitio (identificación de sesión, cesta, seguridad, preferencias de idioma y de divisa) se instalan sin consentimiento previo, pues son indispensables para la prestación del servicio que usted nos ha solicitado.

5.2 Cookies instaladas

Cookies funcionales (sin requerir consentimiento)

— _shopify_essential, _secure_session_id, _session_id: seguridad y gestión de su sesión en el sitio (duración: sesión o 1 año).
— cart, cart_currency, localization: memorización de su cesta, su divisa y su idioma (duración: 1 año).
— storefront_digest, shopify_pay_redirect: seguridad y tratamiento del pago (duración: de 30 días a 1 año).

Cookies de medición de audiencia (consentimiento requerido)

— _shopify_y, _shopify_s, _y, _s (Shopify Analytics): medición de la frecuentación del sitio (duración: de 30 minutos a 1 año).
— _ga, _gid, _gat, _ga_* (Google Analytics 4): estadísticas de visitas (duración: 13 meses como máximo).

Cookies publicitarias y de marketing (consentimiento requerido)

— Cookies instaladas por Google Ads y el canal Google & YouTube (Shopify) para la medición de conversiones y la personalización publicitaria (duración: 13 meses como máximo).

Cookies de session replay (consentimiento requerido)

— Cookies e identificadores instalados por Lucky Orange para la grabación de sesiones de navegación y la creación de mapas de calor (duración: 30 días).

5.3 Plazo de conservación del consentimiento

Sus preferencias de consentimiento se conservan durante un plazo máximo de 6 meses, conforme a las recomendaciones de la CNIL. Transcurrido dicho plazo, el banner se le presentará de nuevo.

6. Destinatarios de sus datos y encargados del tratamiento

Sus datos personales no se venden en ningún caso. Solo son accesibles a las personas autorizadas dentro de Amplitude y a nuestros encargados técnicos del tratamiento, dentro de los estrictos límites de sus funciones:

Plataforma de comercio electrónico y alojamiento

— Shopify International Limited (Irlanda) y Shopify Inc. (Canadá): alojamiento del sitio, gestión de los pedidos, tratamiento de los pagos (Shopify Payments), correos electrónicos transaccionales, estadísticas nativas. Datos alojados en centros de datos de la Unión Europea (Google Cloud Platform — Europa). Garantías para las transferencias fuera de la UE: decisión de adecuación de la Comisión Europea para Canadá; cláusulas contractuales tipo.

Medición de audiencia y publicidad

— Google LLC (Estados Unidos) — Google Analytics 4, Google Ads, Google Merchant Center: medición de audiencia, conversiones, personalización publicitaria. Garantías para las transferencias fuera de la UE: adhesión al Data Privacy Framework UE-Estados Unidos (decisión de adecuación del 10 de julio de 2023) y cláusulas contractuales tipo.

Herramientas de análisis del comportamiento

— Lucky Orange LLC (Estados Unidos) — grabación de sesiones y mapas de calor, con fines de mejora de la experiencia del usuario. Garantías para las transferencias fuera de la UE: adhesión al Data Privacy Framework y cláusulas contractuales tipo.

Seguridad e infraestructura

— Cloudflare, Inc. (Estados Unidos): protección frente a ataques, aceleración de la carga (CDN). Garantías: cláusulas contractuales tipo; certificación ISO 27001.

Herramientas internas de gestión

— Airtable Inc. (Estados Unidos): herramienta interna utilizada para la gestión de nuestro catálogo, nuestro seguimiento comercial y nuestra relación con el cliente. Pueden registrarse en ella sus datos de contacto (nombre, correo electrónico, teléfono, dirección), el historial de nuestros intercambios y de sus pedidos, así como la eventual información relativa a una venta o venta en depósito que usted nos proponga. Garantías para las transferencias fuera de la UE: adhesión al Data Privacy Framework UE-Estados Unidos y cláusulas contractuales tipo.
— Make (anteriormente Integromat — República Checa): automatizaciones internas entre nuestras herramientas; los datos tratados transitan por ella sin conservarse más allá del tiempo estrictamente necesario para la operación.
— Powerful Form Builder (Globo, Vietnam): formularios personalizados del sitio (estimación de un reloj, solicitudes de contacto). Garantías para las transferencias fuera de la UE: cláusulas contractuales tipo.

Obligaciones legales

Sus datos también pueden ser comunicados a las autoridades administrativas o judiciales cuando la ley lo exija, así como a nuestros asesores (abogados, expertos contables, auditores de cuentas) sujetos al secreto profesional.

7. Transferencias de datos fuera de la Unión Europea

Dado que algunos de nuestros encargados del tratamiento están establecidos fuera de la Unión Europea (en particular en Canadá y en Estados Unidos), sus datos personales pueden ser objeto de transferencias hacia esos países. Estas transferencias están reguladas por:

— las decisiones de adecuación de la Comisión Europea (Canadá — decisión 2002/2/CE; Estados Unidos — decisión Data Privacy Framework del 10 de julio de 2023, para las entidades adheridas a ella);
— en su defecto, las cláusulas contractuales tipo adoptadas por la Comisión Europea (decisión 2021/914);
— en su caso, medidas técnicas y organizativas complementarias.

Puede obtener una copia de estas garantías poniéndose en contacto con nosotros en la dirección indicada en el artículo 11.

8. Sus derechos

De conformidad con el RGPD y la ley francesa Informática y Libertades, usted dispone de los siguientes derechos sobre los datos personales que le conciernen:

— Derecho de acceso (RGPD art. 15): obtener la confirmación de que sus datos están siendo tratados y recibir una copia de ellos.
— Derecho de rectificación (RGPD art. 16): hacer corregir datos inexactos o incompletos.
— Derecho de supresión (RGPD art. 17): solicitar la eliminación de sus datos en los casos previstos por la ley.
— Derecho a la limitación del tratamiento (RGPD art. 18): solicitar la suspensión temporal de un tratamiento.
— Derecho a la portabilidad (RGPD art. 20): recibir sus datos en un formato estructurado y legible por máquina, o hacer que se transmitan a otro responsable del tratamiento.
— Derecho de oposición (RGPD art. 21): oponerse a un tratamiento basado en el interés legítimo o con fines de prospección.
— Derecho a retirar su consentimiento en cualquier momento (RGPD art. 7) cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento efectuado antes de dicha retirada.
— Directrices post mortem (ley Informática y Libertades art. 85): definir directrices relativas al destino de sus datos tras su fallecimiento.

¿Cómo ejercer sus derechos?

Puede ejercer sus derechos en cualquier momento poniéndose en contacto con nosotros:
— por correo electrónico: contact@amplitudewatches.co;
— por correo postal: Amplitude SAS, 10, rue de la Paix, 75002 Paris, France.

Podremos solicitarle un justificante de identidad para verificar su solicitud. Le responderemos en un plazo de un mes a contar desde su recepción, prorrogable dos meses en caso de solicitud compleja o de gran volumen.

Reclamación ante la CNIL

Si, tras habernos contactado, considera que sus derechos en materia de Informática y Libertades no se respetan, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL):

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Seguridad de sus datos

Amplitude aplica medidas técnicas y organizativas adecuadas para proteger sus datos frente a cualquier acceso no autorizado, alteración, divulgación o destrucción: cifrado TLS de las comunicaciones, alojamiento en infraestructura certificada (Shopify, Google Cloud), gestión estricta de los accesos internos, autenticación reforzada para los administradores, copias de seguridad periódicas.

En caso de violación de datos personales que pueda generar un riesgo para sus derechos y libertades, Amplitude lo notificará a la CNIL en un plazo de 72 horas y, cuando el riesgo sea elevado, le informará a usted con la mayor brevedad.

10. Modificaciones de la presente Política

Es posible que actualicemos la presente Política de privacidad para reflejar una evolución de nuestras prácticas, de nuestros encargados del tratamiento, o por motivos operativos, jurídicos o reglamentarios. La fecha de última actualización figura al principio de la presente Política. En caso de modificación sustancial, se lo comunicaremos por cualquier medio adecuado.

11. Contacto

Para cualquier consulta relativa a la presente Política de privacidad o al tratamiento de sus datos personales:

Amplitude SAS
10, rue de la Paix
75002 Paris
France
Correo electrónico: contact@amplitudewatches.co