Política de privacidad

StickerMTL es una división y un nombre comercial de Les Créations François Lacroix inc., una empresa quebequense constituida, con domicilio en Blainville, Quebec. StickerMTL no es una entidad jurídica aparte. Los sitios stickermtl.com y autocollantmtl.com son nuestros.

Por lo tanto, Les Créations François Lacroix inc. es la empresa responsable de tus datos personales. Nuestros datos: 101 rue Gaston-Dumoulin, Blainville (Québec), Canada · NEQ por confirmar · por confirmar · francis@creationslacroix.com.

La ley quebequense exige que una persona designada sea responsable de la protección de los datos personales dentro de la empresa, y que se publiquen su cargo y sus datos de contacto. Aquí esa persona es François Lacroix, con el cargo de responsable de la protección de los datos personales.

Puedes escribirle en cualquier momento a francis@creationslacroix.com, o por correo postal a 101 rue Gaston-Dumoulin, Blainville (Québec), Canada. Pon «datos personales» en el asunto y será más rápido.

Solo recopilamos lo que necesitamos para imprimir y entregar tu pedido. Esta es la lista completa.

Nombre, apellido, correo electrónico, número de teléfono. Para identificarte, confirmar tu pedido, enviarte la factura y contactarte si hay un problema con tu archivo.

Dirección de envío. Para calcular los gastos de envío y despachar tu paquete. Si eliges la recogida gratuita en Blainville, no te pedimos dirección.

Tu diseño: el archivo que subes y el PNG de impresión generado por el editor del sitio. Lo necesitamos para producir tus calcomanías. También lo conservamos para poder reimprimir si vuelves a pedir lo mismo o si hay un problema de calidad.

El nombre de tu hijo o hija, y su apellido si quieres que se imprima, cuando pides un juego de etiquetas escolares. Sirve para imprimir sus etiquetas y nada más: el detalle está en la sección «Las etiquetas escolares: el nombre de tu hijo».

El detalle de tu pedido: artículos, tamaños, cantidades, acabados, montos, GST (TPS) y QST (TVQ), método de pago, método de entrega, número de seguimiento y las notas que nos dejes. Para la producción, la contabilidad, los impuestos y el servicio posventa.

Datos técnicos. Nuestros proveedores de alojamiento conservan registros de servidor que pueden contener tu dirección IP, la fecha y la hora de tu visita y el tipo de navegador. Sirven para la seguridad y la resolución de problemas. Nosotros no construimos ningún perfil con eso y solo consultamos esos registros si hay un error técnico o un intento de abuso.

Si nos escribes por el formulario de contacto: tu nombre, tu correo electrónico y tu mensaje. El mensaje nos llega por correo, a nuestro buzón de pedidos, y te respondemos a la dirección que nos diste. Para cualquier solicitud relacionada con tus datos personales, escribe mejor directamente a francis@creationslacroix.com: es la dirección que vigilamos para eso.

Tu elección de cookies. Cuando aceptas o rechazas en el banner, anotamos esa elección en un registro, con una huella de tu dirección IP y no con la dirección en sí. La ley nos exige poder demostrar tu elección. El detalle está en la sección «Cookies y almacenamiento en tu navegador».

Un juego de etiquetas escolares es el nombre de tu hijo o hija impreso en cada etiqueta. Para hacerlo te pedimos ese nombre, el apellido si también quieres que aparezca, y el tema que eliges (dibujo, color, fuente). Es el único dato sobre un menor que recopilamos, y sirve para una sola cosa: imprimir sus etiquetas. No lo usamos para contactarte, ni para publicidad, ni para nada más.

A dónde va. Tu navegador compone las hojas de etiquetas con el nombre y las envía a Supabase, en Montreal, en el mismo espacio privado que los demás diseños de pedido. El nombre aparece también en el correo interno de producción enviado por Resend, en la ficha de tu pedido y en la cola de impresión del taller: es lo que releemos antes de cortar, para que no se cuele ninguna errata. Nunca va a Stripe ni a nuestro programa de contabilidad: la línea de pago y la factura dicen «Juego de etiquetas escolares», sin nombre.

Cuánto tiempo. Una hoja preparada pero nunca pedida —carrito abandonado, pago no completado— se borra automáticamente con nuestra limpieza diaria, a más tardar 72 horas después de su envío (48 horas de espera y luego el siguiente pase); un pedido cuyo pago Stripe nunca se completó también entra. Las hojas de un pedido realizado se conservan como tus demás diseños de impresión, el tiempo que pueda necesitar una reimpresión o un problema de calidad (sección «Cuánto tiempo lo conservamos»).

En tu navegador. Mientras preparas el juego, el nombre se guarda durante la vida de la pestaña (almacenamiento de sesión) y desaparece al cerrarla. Una vez que el juego está en el carrito, el nombre y las hojas están en la base IndexedDB «stickermtl», nunca en el almacenamiento local permanente del carrito, y se borran cuando quitas el juego del carrito, cuando se realiza el pedido o cuando vacías los datos del sitio.

Para que borremos el nombre de tu hijo antes de esos plazos, escríbenos a la dirección de la sección «Cómo ejercer tus derechos» con tu número de pedido o el correo que usaste.

El número de tu tarjeta nunca pasa por nuestros servidores. Nunca.

El pago se realiza en una página alojada por Stripe (Stripe Checkout), que también acepta Apple Pay y Google Pay. Introduces los datos de tu tarjeta en Stripe, no en nuestro sitio. Stripe es un procesador de pagos certificado PCI-DSS nivel 1.

De Stripe nuestros servidores solo reciben una confirmación: si el pago se aprobó o no, el monto y un identificador de transacción. El número completo de tu tarjeta, su fecha de vencimiento y el código del reverso nunca se nos transmiten. Como cualquier comerciante, vemos en nuestro panel de Stripe el tipo de tarjeta y sus últimos cuatro dígitos, nada más.

Recopilamos tus datos con tu consentimiento, que das al realizar tu pedido o al escribirnos. Los campos marcados como obligatorios son aquellos sin los cuales no podemos producir ni entregar: si no los completas, no podemos aceptar el pedido.

Usamos tus datos únicamente para los fines descritos aquí. Si algún día quisiéramos usarlos con otro fin, te lo pediríamos antes, mediante una solicitud separada.

No te enviamos boletines. Si algún día lanzamos uno, la suscripción será opcional, separada del pedido, y podrás darte de baja con un clic.

No trabajamos solos. Estos son todos los terceros que manejan tus datos, qué ven y dónde están.

Stripe (Stripe, Inc., Estados Unidos, y Stripe Payments Canada, Ltd.): el pago. Ve tu nombre, tu correo electrónico, el monto y los datos de tu tarjeta, que procesa él mismo.

Supabase: la base de datos y el almacenamiento de archivos. Ahí viven tu pedido y tus diseños. Nuestro proyecto está alojado en la región ca-central-1, es decir, en Montreal, Quebec. Tus diseños están en un espacio privado: sin listado público, sin URL adivinable. Dicho esto, Supabase, Inc. es una empresa estadounidense cuyo personal de soporte puede acceder al proyecto desde fuera de Quebec.

Resend (Resend, Inc., Estados Unidos), que funciona sobre la infraestructura de Amazon SES: el envío de los correos de confirmación y de los correos internos de producción. Ve tu nombre, tu correo electrónico y el detalle de tu pedido. El correo interno de producción incluye un enlace de descarga temporal a tu diseño, válido 48 horas (o el archivo adjunto si la base de datos no está disponible).

Vercel (Vercel, Inc., Estados Unidos): el alojamiento del sitio. El código del sitio y todas sus funciones de servidor —incluida la que recibe tu pedido— funcionan sobre la infraestructura de Vercel, fuera de Quebec: no hemos fijado ninguna región en nuestra configuración, así que es la región por defecto de nuestro proyecto, en Estados Unidos. Vercel ve el tráfico y conserva registros técnicos. Vercel también cuenta las visitas del sitio (Vercel Web Analytics): páginas vistas, página de llegada, país, tipo de dispositivo. Esta medición no instala ninguna cookie ni sigue a nadie de un sitio a otro; no permite identificarte, y por eso no pasa por el banner.

Postes Canada (Canada Post): la entrega. Recibe tu nombre, tu dirección y tu número de teléfono para entregar el paquete. Si eliges la recogida en Blainville, Postes Canada no recibe nada.

Google (Google LLC, Estados Unidos, y Google Ireland Limited): la medición de audiencia con Google Analytics 4 y la medición de nuestros anuncios con Google Ads. Ambas herramientas se cargan solo si aceptas las cookies en el banner. Cuando están activas, Google ve tu navegación por el sitio y, para un pedido pagado, el número de pedido y el importe antes de impuestos; nunca tu nombre, dirección, correo ni diseño. Si rechazas, no se envía nada a Google.

Eso es todo. Ningún corredor de datos, ninguna red social, ninguna red publicitaria aparte de Google Ads. El banner de cookies es nuestro, está en el código del sitio: no se usa ningún servicio externo de gestión del consentimiento. Si algún día añadiéramos un tercero, lo nombraríamos aquí antes de activarlo.

La ley quebequense nos obliga a evaluar una transferencia antes de enviar datos personales fuera de Quebec, y a informártelo. Esta es la situación.

Almacenado en Quebec: tu pedido y tus diseños viven en Supabase, en la región ca-central-1, en Montreal. Ojo: «almacenado en Quebec» no significa «nunca salió de Quebec». Cada pedido pasa primero por nuestros servidores de alojamiento, fuera de Quebec, antes de llegar a Montreal: tu nombre, tu dirección, tu teléfono y los bytes de tu diseño con él. Y Supabase, Inc. es una empresa estadounidense cuyo personal de soporte puede acceder al proyecto desde fuera de Quebec.

Sale de Quebec, hacia Estados Unidos: el alojamiento del sitio en Vercel, el envío de los correos en Resend, el procesamiento del pago en Stripe y —solo si aceptas las cookies— la medición de audiencia y de publicidad en Google. Por lo tanto, estos datos pueden estar sujetos a las leyes estadounidenses, incluidas las solicitudes de acceso de autoridades estadounidenses.

Antes de usar estos proveedores, evaluamos la sensibilidad de los datos implicados (datos de contacto del pedido y diseños: nada médico, ningún dato de tarjeta de nuestro lado, ningún número de seguro social), la finalidad del uso, las medidas de protección ofrecidas incluidos los compromisos contractuales, y el régimen jurídico del país de destino. El tratamiento de cada proveedor está regulado por el acuerdo escrito de tratamiento de datos que impone a sus clientes y que aceptamos. Concluimos que la protección es adecuada. Puedes escribirnos para saber más sobre esa evaluación.

La transferencia a Google es la única de las cuatro que depende de ti: solo ocurre si aceptas las cookies, y puedes retirarla en cualquier momento mediante el enlace «Gestionar cookies» al pie de cada página. Las otras tres son necesarias para entregarte tu pedido, así que rechazar las cookies no las detiene.

Conservamos tus datos el tiempo necesario, no más. Estas son las reglas que aplicamos.

Pedidos, facturas y registros fiscales: al menos seis años después del cierre del ejercicio fiscal correspondiente. Es el mínimo que nos impone la ley fiscal canadiense.

Diseños de impresión (tu archivo y el PNG generado): los conservamos mientras sirvan para reimprimir o resolver un problema de calidad de tu pedido, y después los destruimos. Puedes pedir su destrucción antes: lo hacemos en un plazo de 30 días, salvo que un pedido siga en producción.

Correos del formulario de contacto: el tiempo necesario para tratar tu solicitud y el seguimiento razonable que conlleva.

Registro de los consentimientos de cookies: lo conservamos mientras debamos poder demostrar tu elección, es decir, mientras esa elección esté vigente y el tiempo razonable de una verificación o una queja posterior. El registro es solo de adición: una nueva elección se añade al historial en lugar de borrar la anterior, de lo contrario ya no podríamos demostrar qué pasó y cuándo.

Seamos claros sobre el cómo: una sola limpieza es automática en nuestros sistemas, la de las hojas de etiquetas escolares preparadas pero nunca pedidas, borradas por la limpieza diaria a más tardar 72 horas después de su envío (sección «Las etiquetas escolares: el nombre de tu hijo»). Para todo lo demás, la destrucción se hace a mano, cuando se cumple el fin previsto o cuando tú la pides. Los criterios que aplicamos: la duración de nuestras obligaciones fiscales y contables, un plazo razonable para un reclamo o una disputa sobre un pedido, y el tiempo útil para una reimpresión. Cuando se cumple el fin previsto, destruimos los datos.

Desde el 8 de octubre de 2026, el sitio usa cookies de medición de audiencia y de publicidad. Todas arrancan bloqueadas: no se instala ni se envía nada antes de que hagas clic en «Aceptar» en el banner.

Lo que es estrictamente necesario y funciona sin tu consentimiento, porque el sitio no funcionaría sin ello: tu carrito (almacenamiento local, clave «stickermtl_cart_v2»), tus datos de envío si ya has pedido antes, para no volver a escribirlos (clave «stickermtl_customer»), los últimos colores que usaste en el editor (clave «stickermtl_recent_colors»), tus archivos de diseño en curso (base IndexedDB «stickermtl») y tu propia elección de cookies (clave «stickermtl-cookie-consent»). Todo eso permanece en tu navegador y nunca sale de tu dispositivo mientras no hagas un pedido. Puedes borrarlo vaciando los datos del sitio en tu navegador.

Solo existe una cookie de servidor real: «stickermtl_admin». Es la cookie de inicio de sesión del sistema de gestión de pedidos, instalada únicamente cuando un empleado inicia sesión en la administración, por 30 días. Es estrictamente necesaria para esa zona privada y no tiene nada que ver contigo.

Si aceptas: se cargan dos herramientas de Google. Google Analytics 4 (identificador G-YRCP4XMTQ9) mide la audiencia del sitio: páginas vistas, origen de la visita, tipo de dispositivo. Google Ads (identificador AW-18500485325) mide la eficacia de nuestros anuncios: cuando un pedido está pagado, enviamos a Google el número de pedido, el importe antes de impuestos y la moneda, para saber qué anuncios valen la pena. Nunca tu nombre, ni tu dirección, ni tu correo, ni tu diseño. Las cookies de Google pueden durar hasta dos años; las borras vaciando los datos del sitio.

Si rechazas: las dos herramientas permanecen bloqueadas y no se envía ningún dato a Google. El sitio funciona exactamente igual: no hay nada detrás del botón «Aceptar». Registramos igualmente tu rechazo, porque es precisamente lo que debemos poder demostrar.

Llevamos un registro de tus elecciones, como exige la ley. Cada vez que aceptas o rechazas, anotamos: un identificador aleatorio que no contiene nada sobre ti, tu elección, la versión del texto del banner, el idioma, la página en la que estabas, tu navegador, la fecha y la hora, y una huella de tu dirección IP. La huella es un cálculo de un solo sentido (SHA-256 con un secreto que no está en el código): tu dirección IP nunca se conserva en claro y no se puede reconstruir a partir de la huella. Este registro se guarda en nuestra base de datos en Supabase, en Montreal, y solo sirve para demostrar que pedimos tu elección y que la respetamos.

Puedes cambiar de opinión en cualquier momento: el enlace «Gestionar cookies» al pie de cada página vuelve a abrir el banner, y tu nueva elección reemplaza la anterior de inmediato. Si cambiamos el texto del banner o las herramientas que cubre, te lo volvemos a preguntar en lugar de suponer que tu antiguo sí sigue vigente.

La ley te otorga derechos sobre tus datos. Ejercerlos es gratuito.

Acceso. Puedes pedir qué datos tenemos sobre ti y obtener una copia.

Rectificación. Si son inexactos, incompletos o ambiguos, puedes hacerlos corregir. Si recopilamos algo que no teníamos derecho a recopilar, puedes hacerlo eliminar.

Retiro del consentimiento. Puedes retirar tu consentimiento en cualquier momento. Si lo retiras mientras un pedido está en producción, tendremos que cancelarlo: sin tu nombre, tu dirección y tu diseño no podemos imprimir ni entregar. Lo que ocurre con las sumas ya pagadas se trata en nuestras condiciones de venta. Los datos que debemos conservar por nuestras obligaciones fiscales se mantienen hasta el final del plazo legal.

Portabilidad. Desde el 22 de septiembre de 2024, puedes pedir los datos informatizados que nos proporcionaste en un formato tecnológico estructurado y de uso corriente, salvo que ello plantee dificultades prácticas serias, o pedir que los transmitamos directamente a otra empresa u organismo que designes. Te enviaremos un archivo JSON o CSV con tus datos de contacto y tus pedidos, y tus diseños en su formato original. Este derecho no cubre lo que hemos creado o inferido por nuestra parte, como nuestras notas de producción.

Cese de difusión y desindexación. Si difundiéramos un dato sobre ti de manera ilegal, o de un modo que te cause un perjuicio grave a tu reputación o a tu vida privada, puedes exigir que dejemos de difundirlo o que se desindexe el enlace asociado a tu nombre, siempre que ese perjuicio sea claramente superior al interés del público en conocer el dato o a la libertad de expresión, y que lo que pidas no vaya más allá de lo necesario para evitar el perjuicio. En la práctica no publicamos nada sobre nuestros clientes: ningún testimonio con nombre, ninguna galería de proyectos con tu nombre, salvo que nos lo hayas pedido por escrito.

Queja. Puedes presentar una queja ante la autoridad de supervisión. Los datos de contacto están más abajo.

Escribe a François Lacroix, a francis@creationslacroix.com, o por correo postal a 101 rue Gaston-Dumoulin, Blainville (Québec), Canada.

Dinos qué quieres —acceso, corrección, eliminación, portabilidad, retiro del consentimiento— y danos algo con que encontrarte: el correo usado para el pedido, o un número de pedido.

Verificaremos que realmente eres tú antes de entregar cualquier cosa. Eso puede significar responder desde el correo usado para el pedido. No pedimos documentos de identidad ni fotos por correo electrónico; si no podemos confirmarlo de otra manera, te propondremos otra vía.

Respondemos por escrito con diligencia, y a más tardar 30 días después de recibir tu solicitud. Si rechazamos total o parcialmente, te diremos por qué, en qué disposición de la ley nos basamos, y cómo impugnarlo.

Si nuestra respuesta no te satisface, o si no respondemos en 30 días, puedes dirigirte a la Commission d'accès à l'information du Québec (CAI). Es el organismo que supervisa la aplicación de la ley quebequense de protección de datos personales en el sector privado.

Commission d'accès à l'information du Québec — Quebec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9 · 418 528-7741 · 1 888 528-7741. Montreal: 2045, rue Stanley, bureau 900, Montréal (Québec) H3A 2V4 · 514 873-4196 · 1 888 528-7741. Sitio: cai.gouv.qc.ca.

Para los aspectos que competen a la ley federal —en particular los datos que cruzan una frontera provincial o nacional en el marco de una actividad comercial— también puedes dirigirte a la Oficina del Comisionado de Privacidad de Canadá: priv.gc.ca · 1 800 282-1376.

No vendemos tus datos personales. No los alquilamos. No los intercambiamos. Nunca, con nadie.

Los únicos terceros que los manejan son los mencionados arriba. Trabajan para nosotros, según nuestras instrucciones, y no tienen derecho a usarlos para sus propios fines. No los comunicamos a nadie más, salvo que la ley nos obligue o nos lo permita —por ejemplo, por orden judicial— y te lo diríamos si tenemos derecho a hacerlo.

Una excepción, y solo una: si la empresa fuera vendida, fusionada o financiada, tus datos podrían comunicarse a la otra parte en el marco de la transacción, según lo permite la ley. Ocurriría bajo un acuerdo de confidencialidad, limitado a lo necesario para cerrar, y el adquirente quedaría sujeto a los mismos compromisos asumidos aquí. Si la transacción se cerrara, te lo diríamos.

No recopilamos a sabiendas datos personales de un menor de 14 años sin el consentimiento de quien ejerce la autoridad parental o del tutor. El sitio está diseñado para pedidos realizados por adultos.

Si tienes menos de 14 años, haz que tu padre, madre o tutor realice el pedido.

Si nos enteramos de que un menor de 14 años nos ha dado datos sin ese consentimiento, los eliminamos. Un padre, madre o tutor puede escribirnos a francis@creationslacroix.com para pedir la eliminación. Solo confirmaremos que la solicitud proviene realmente del padre, la madre o el tutor, y luego eliminamos.

Estas son las medidas que aplicamos, dada la sensibilidad de los datos y el tamaño de nuestra empresa.

Todo el sitio funciona con HTTPS. La base de datos y el almacenamiento de archivos solo son accesibles con una clave de servicio que permanece en el servidor, nunca en tu navegador.

Tus diseños están en un espacio privado: sin listado público, sin URL adivinable. Para verlos generamos un enlace firmado de duración limitada: 48 horas en el correo de producción, 24 horas en nuestro sistema de gestión de pedidos. Durante ese plazo el enlace da acceso al archivo a quien lo tenga: es el compromiso que elegimos para poder imprimir sin copiar tus archivos por todas partes. Pasado el plazo, el enlace deja de funcionar.

Nuestro sistema de gestión de pedidos está detrás de una contraseña compartida y una cookie de inicio de sesión firmada. Solo las personas que producen y envían los pedidos tienen esa contraseña. Ten en cuenta el límite: como la contraseña es compartida, el sistema no guarda ningún rastro de quién vio qué.

Ningún sistema es perfecto. Si pasa algo de todos modos, aplicamos el procedimiento descrito a continuación.

Un incidente de confidencialidad es un acceso, un uso o una comunicación no autorizados de datos personales, una pérdida de datos, o cualquier otra vulneración de su protección.

Si tenemos motivos para creer que ha ocurrido un incidente, actuamos de inmediato para limitar los daños y evitar que se repita: cortar el acceso, cambiar las claves, restaurar desde las copias de seguridad.

Luego evaluamos si existe riesgo de que se te cause un perjuicio grave, considerando la sensibilidad de los datos afectados, las consecuencias previsibles de su uso y la probabilidad de que se utilicen con fines perjudiciales. Documentamos esa evaluación, incluso si la conclusión es que no hay riesgo grave.

Si hay riesgo de perjuicio grave, avisamos con diligencia a la Commission d'accès à l'information y a cada persona afectada. El aviso indica qué ocurrió, qué datos están implicados, qué hicimos, y qué puedes hacer tú para reducir el riesgo.

Mantenemos un registro de todos los incidentes, incluso los que no presentan riesgo de perjuicio grave, y lo conservamos al menos cinco años. La Comisión puede solicitarlo.

Ninguna decisión sobre ti se toma únicamente por un sistema, sin intervención humana. Cada pedido es revisado por una persona antes de pasar a producción.

La Ley 25 exige que toda tecnología capaz de identificarte, localizarte o perfilarte esté desactivada por defecto, y que te lo digamos. Así es aquí: las cookies de Google arrancan bloqueadas y solo se activan si haces clic en «Aceptar» en el banner.

Nosotros no hacemos perfilado y no activamos ninguna función de identificación o localización. Pero seamos honestos en una cosa: si aceptas las cookies, Google Ads puede personalizar anuncios a partir de tu visita, lo que es una forma de perfilado publicitario, en Google y no aquí. Eso no nos da ningún perfil de ti: solo vemos totales y estadísticas de audiencia, nunca una ficha por persona. Si rechazas, no ocurre en absoluto.

Los únicos otros datos que podrían localizarte son las direcciones IP en los registros de nuestros proveedores de alojamiento, que no usamos para rastrearte, y la dirección que nos das para la entrega.

No usamos tus diseños para nada más que tu pedido: ni portafolio, ni publicidad, ni entrenamiento de un modelo de inteligencia artificial. Si algún día quisiéramos mostrar uno de tus proyectos, te lo pediríamos antes, por escrito.

Podemos modificar esta política, por ejemplo si cambiamos de proveedor, añadimos un método de entrega o activamos una herramienta de análisis.

Cuando el cambio es importante, lo señalamos en el sitio. La versión vigente es siempre la publicada aquí.

Última actualización: 2026-10-12.