POLÍTICA DE PRIVACIDAD
¿Quién es el responsable del tratamiento de tus datos?
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa que los datos personales facilitados a través del presente sitio web serán tratados por:
Responsable: LUMBRE Gallery / Marjorie Colas
NIF: X9769160W
Domicilio: Calle infantas, 25, 28004, Madrid.
Correo electrónico: info@lumbregallery.com
Sitio web: www.lumbregallery.com
En adelante, LA GALERÍA.
¿Qué datos personales se tratan a través de este sitio web?
LA GALERÍA podrá tratar las siguientes categorías de datos:
a) Datos identificativos
nombre y apellidos
dirección de correo electrónico
número de teléfono
empresa (en caso de B2B)
b) Datos económicos y transaccionales
información de facturación
histórico de compras
información relacionada con pagos (sin acceso a datos completos de tarjetas)
LA GALERÍA no almacena datos bancarios ni de tarjetas.
Los pagos se gestionan íntegramente a través de Stripe como proveedor externo certificado.
c) Datos de navegación
dirección IP
tipo de navegador
dispositivo
comportamiento de navegación (cookies, si se aceptan)
d) Comunicaciones
solicitudes enviadas por formularios
comunicaciones por email
historial de presupuestos solicitados
¿Con qué finalidades se tratan los datos personales?
Los datos personales se tratan con las siguientes finalidades:
Gestionar solicitudes de información o contacto
Gestionar solicitudes de compra y presupuestos personalizados
Gestionar pagos, facturación y cumplimiento contractual
Contactar con el usuario por email en relación con su solicitud
Cumplir obligaciones legales y fiscales
Mejorar el funcionamiento del sitio web (analítica, si se consiente)
Enviar comunicaciones informativas o comerciales, solo si el usuario lo autoriza
¿Cuál es la base jurídica del tratamiento de los datos?
El tratamiento de los datos se basa en:
Ejecución de un contrato o medidas precontractuales
Consentimiento expreso del interesado
Cumplimiento de obligaciones legales
Interés legítimo, en casos concretos y limitados (seguridad, prevención del fraude)
¿A quién se pueden comunicar los datos personales?
Los datos personales podrán ser comunicados únicamente a:
a) Proveedores de servicios
Hostinger (alojamiento web)
Stripe (pagos online)
HubSpot (formularios, CRM o comunicaciones, si se utiliza)
Proveedores logísticos (solo datos necesarios para envíos)
Todos los proveedores actúan como encargados del tratamiento, con contratos conforme al art. 28 RGPD.
b) Administraciones públicas
Cuando sea obligatorio por ley (fiscal, contable, judicial).
¿Se realizan transferencias internacionales de datos?
Algunos proveedores (Stripe, Google, HubSpot) pueden realizar transferencias internacionales de datos fuera del Espacio Económico Europeo.
Estas transferencias se realizan con garantías adecuadas, como:
Cláusulas Contractuales Tipo (SCCs)
Medidas técnicas adicionales conforme al RGPD
¿Durante cuánto tiempo se conservan los datos?
Los datos se conservarán:
mientras exista una relación contractual
durante los plazos legales exigidos (fiscales, contables)
hasta que el usuario retire su consentimiento
el tiempo estrictamente necesario para la finalidad para la que fueron recogidos
¿Qué derechos pueden ejercer los usuarios?
El usuario puede ejercer los siguientes derechos:
acceso
rectificación
supresión
oposición
limitación del tratamiento
portabilidad
retirada del consentimiento en cualquier momento
Puede ejercerlos enviando un email a: info@lumbregallery.com
También tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
¿Qué medidas de seguridad se aplican para proteger los datos?
LA GALERÍA aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, entre ellas:
a) Medidas técnicas
conexión segura mediante certificado SSL
servidores protegidos y actualizados
cifrado de datos en tránsito
sistemas de control de acceso
copias de seguridad periódicas
protección frente a malware y ataques automatizados
b) Medidas organizativas
acceso limitado a los datos solo a personal autorizado
formación básica en protección de datos
políticas internas de confidencialidad
revisión periódica de proveedores
protocolos ante brechas de seguridad
c) Pagos seguros
los pagos se realizan exclusivamente a través de Stripe, proveedor certificado PCI-DSS
LA GALERÍA no accede ni almacena datos de tarjetas
¿Se envían comunicaciones comerciales?
El usuario solo recibirá comunicaciones comerciales si ha tenido una relación comercial previa o su consentimiento expreso.
En cualquier momento podrá darse de baja mediante:
enlace incluido en las comunicaciones
solicitud directa por email
Comunicaciones informativas y newsletter
Los datos personales facilitados a través del formulario de suscripción serán tratados por LUMBRE Gallery con la finalidad de enviar información sobre exposiciones, ferias, eventos, novedades artísticas y actividades relacionadas con la galería.
La base jurídica del tratamiento es el consentimiento del interesado (art. 6.1.a del Reglamento General de Protección de Datos).
El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
La suscripción a la newsletter no es condición para realizar compras ni para contratar servicios.
Los datos se conservarán mientras el interesado no revoque su consentimiento.
Para garantizar la validez del consentimiento, podrá utilizarse un sistema de doble verificación (double opt-in), mediante el cual el usuario deberá confirmar su suscripción a través de un enlace enviado a su correo electrónico.
No se elaborarán perfiles automatizados con efectos jurídicos sobre el interesado.
¿Qué ocurre si el usuario facilita datos de terceros?
Si el usuario facilita datos de terceros (por ejemplo, para envíos o regalos), declara contar con su consentimiento y se compromete a informarles del contenido de esta política.
¿Se tratan datos de menores?
Este sitio web no está dirigido a menores de 14 años.
Si se detecta tratamiento indebido de datos de menores, se procederá a su eliminación inmediata.
¿Puede modificarse esta Política de Privacidad?
LA GALERÍA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legales o técnicos.
Se recomienda al usuario revisarla periódicamente.
¿Qué legislación es aplicable?
La presente política se rige por la legislación española y europea en materia de protección de datos.