política de privacidad the ART
claridad sobre los datos. sin laberintos jurídicos.
| responsable del tratamiento de datos: Hi DESIGN Sebastian Siwy, calle różana, 21, 55-010 Radomierzyce, NIP: 8941704766 contacto para cuestiones relacionadas con la privacidad: lp.tra-eht@nimda |
esta política describe cómo the ART trata los datos personales de los usuarios del servicio, entre los que se incluyen artistas, galerías de arte, coleccionistas, arquitectos de interiores, compradores y visitantes de la página web. el documento abarca los datos tratados en relación con la cuenta, el perfil público, las reservas, las compras, los pagos, la comunicación y el uso del servicio.
the ART es una marca gestionada por Hi DESIGN Sebastian Siwy. a efectos del rgpd, el responsable del tratamiento de los datos personales es Hi DESIGN Sebastian Siwy. dirección lp.tra-eht@nimda sirve para ponerse en contacto con el administrador en asuntos relacionados con los datos personales.
1. ¿quién es el responsable del tratamiento de tus datos?
el responsable del tratamiento de los datos personales tratados en el sitio web the ART es Hi DESIGN Sebastian Siwy, calle różana 21, 55-010 Radomierzyce, NIP: 8941704766.
para cuestiones relacionadas con la privacidad, el ejercicio de los derechos derivados del rgpd o la seguridad de los datos, puede ponerse en contacto con nosotros en la siguiente dirección: lp.tra-eht@nimda.
2. ¿qué datos pueden tratarse?
2.1. cuenta e inicio de sesión
- dirección de correo electrónico, identificador de cuenta, información cifrada utilizada para la autenticación y datos técnicos relacionados con el inicio de sesión;
- el tipo de cuenta y el rol en la plataforma, por ejemplo, artista, galería de arte, coleccionista o arquitecto;
- información sobre el estado de la cuenta, la finalización del proceso de incorporación, el plan o el acceso a las funciones del servicio.
2.2. perfil del artista y de la galería de arte
si estás creando el perfil de un artista o de una galería, the ART puede tratar los datos facilitados durante el proceso de registro y la posterior edición del perfil, en particular:
- nombre y apellidos, seudónimo artístico o nombre de la galería;
- descripción, biografía, información sobre la actividad y los artistas representados;
- logotipo, foto de perfil, imagen principal, material visual e información sobre las obras;
- datos de contacto indicados para su publicación o para ponerse en contacto a través del servicio;
- dirección del sitio web y enlaces a perfiles en redes sociales;
- información sobre el plan, el límite de publicaciones y el estado de las ventas.
los datos que, de acuerdo con la función del servicio, sirven para crear un perfil público, se publican en the ART. pueden estar disponibles para otros usuarios, visitantes del sitio web y motores de búsqueda.
2.3. coleccionista y diseñador de interiores
en el caso de las cuentas de coleccionista y arquitecto the ART puede tratar datos de identificación y de contacto, datos de la cuenta, información relacionada con reservas, compras, obras guardadas, comunicaciones y el uso de las funciones destinadas a cada rol.
2.4. reservas y contacto entre usuarios
en relación con la reserva de la obra the ART puede tratar los datos necesarios para su creación y gestión, incluyendo el identificador de usuario, los datos de contacto, la información sobre la obra, la fecha y el estado de la reserva, así como el historial de actividades relacionadas con la reserva. si fuera necesario para mantener el contacto o cumplir con lo acordado, los datos pertinentes podrán facilitarse al artista o a la galería a la que se refiera la reserva.
2.5. compras, pagos y liquidaciones
en las compras realizadas a través de the ART se podrán tratar los datos necesarios para la realización y gestión de pedidos, pagos, liquidación de comisiones, entregas, reclamaciones, devoluciones o litigios, en particular los datos del comprador, los datos del pedido, los datos de facturación, la información sobre pagos y el estado de las transacciones.
los datos completos de la tarjeta de pago no se almacenan en the ART. los pagos y determinados procesos de verificación son gestionados por proveedores especializados en pagos, en particular Stripe. en el caso de los vendedores que utilizan Stripe express, los datos necesarios para verificar la identidad o la actividad se transmiten directamente a Stripe de acuerdo con sus procedimientos kyc/kyb.
2.6. datos técnicos y seguridad
al utilizar el servicio, pueden procesarse automáticamente datos técnicos, como la dirección ip, información sobre el dispositivo y el navegador, marcas de tiempo, datos de sesión, registros de seguridad, información sobre errores y datos necesarios para la protección contra el spam, los abusos y el acceso no autorizado.
2.7. comunicación
si te pones en contacto con the ART, cuando envías un formulario, respondes a un mensaje o utilizas los servicios de tu cuenta, se tratan los datos contenidos en la correspondencia, así como la información necesaria para dar respuesta y garantizar la continuidad del servicio.
3. ¿para qué? the ART procesa los datos y sobre qué base
3.1. gestión de la cuenta y prestación de servicios
los datos se tratan con el fin de crear y gestionar una cuenta, llevar a cabo el proceso de incorporación, habilitar las funciones propias de cada rol, gestionar el perfil, publicar obras, gestionar las reservas y prestar los servicios. the ART. la base jurídica es el artículo 6, apartado 1, letra b) del rgpd: la ejecución de un contrato o la adopción de medidas previas a su celebración.
3.2. pedidos, pagos y liquidaciones
los datos se tratan con el fin de gestionar las ventas, los pagos, las comisiones, las devoluciones, las reclamaciones, los litigios y las liquidaciones relacionadas con la transacción. la base jurídica es el artículo 6, apartado 1, letra b) del rgpd y, en lo que respecta a las obligaciones fiscales, contables u otras obligaciones legales, también el artículo 6, apartado 1, letra c) del rgpd.
3.3. seguridad y protección contra el uso indebido
the ART puede tratar datos con el fin de proteger las cuentas, detectar abusos, spam e intentos de fraude, garantizar la estabilidad del servicio, determinar y defender reclamaciones, así como llevar los registros técnicos necesarios. la base jurídica es el artículo 6, apartado 1, letra f) del rgpd: el interés legítimo del responsable del tratamiento consistente en la protección del servicio, de los usuarios y de la actividad.
3.4. comunicación y gestión de solicitudes
los datos facilitados en la correspondencia se tratan con el fin de responder a una consulta, gestionar una solicitud o realizar una acción relacionada con la cuenta. la base jurídica es, según corresponda, el artículo 6, apartado 1, letra b) o letra f) del rgpd.
3.5. marketing y comunicación (opcional)
si the ART lleva a cabo actividades de comunicación de marketing que requieren consentimiento; los datos se tratan sobre la base del consentimiento otorgado —art. 6, apartado 1, letra a) del rgpd— y de conformidad con la normativa aplicable en materia de comunicaciones electrónicas. el consentimiento puede retirarse en cualquier momento, sin que ello afecte a la legalidad de las acciones realizadas antes de su retirada.
3.6. análisis y desarrollo del sitio web
en la medida en que el análisis requiera el consentimiento para el uso de cookies o tecnologías similares, se llevará a cabo tras obtener dicho consentimiento. en los demás casos, los datos podrán utilizarse de forma agregada o en la medida en que sea técnicamente necesario para evaluar el funcionamiento del sitio web y su desarrollo.
4. carácter público de los perfiles y los contenidos
the ART es un espacio dedicado a la presentación del arte, los creadores y las galerías. parte de la información facilitada por el artista o la galería es, por definición, pública. esto se refiere, en particular, al nombre del perfil, la biografía o la descripción, las fotografías, la información sobre las obras, determinados datos de contacto, la página web y los enlaces a redes sociales, siempre que el usuario haya decidido publicarlos o formen parte de la función pública del perfil.
el contenido público puede ser indexado por los motores de búsqueda, almacenado en caché o compartido por otros usuarios. una vez eliminado el contenido de the ART sus copias pueden seguir estando disponibles durante un tiempo fuera del control del administrador, por ejemplo, en los resultados de búsqueda o en archivos externos.
5. a quién se pueden facilitar los datos
los datos solo podrán transmitirse en la medida necesaria para el funcionamiento the ART, la prestación de servicios o el cumplimiento de obligaciones legales. los destinatarios pueden ser, en particular:
- proveedores de alojamiento web, infraestructura de servidores, copias de seguridad y seguridad;
- proveedores de correo electrónico y herramientas de comunicación, incluido google workspace;
- operadores de pagos y liquidaciones, en particular Stripe y los servicios Stripe connect / Stripe express;
- proveedores de herramientas analíticas, antispam y de protección contra el uso indebido, siempre que estén activas y se utilicen de acuerdo con la configuración de los consentimientos;
- proveedores de servicios técnicos que dan soporte al funcionamiento de WordPress, WooCommerce y la infraestructura del mercado, en la medida en que tengan acceso a los datos;
- contables, asesores jurídicos, auditores u otras entidades que presten apoyo al responsable del tratamiento, si fuera necesario;
- proveedores de servicios de comunicación por sms e infraestructura de telecomunicaciones, en particular twilio y los operadores que participan en la entrega de mensajes, en la medida necesaria para la realización de notificaciones operativas;
- las autoridades públicas, si la obligación de facilitar los datos se deriva de la ley.
en caso de reserva o transacción, los datos pertinentes podrán transmitirse a la otra parte de la relación —por ejemplo, al artista, a la galería o al comprador— en la medida necesaria para el contacto, la tramitación de la reserva, la venta, la entrega, la reclamación o la liquidación. si dicha entidad utiliza los datos recibidos para sus propios fines y en virtud de sus propias obligaciones, podrá actuar como responsable del tratamiento independiente.
6. Stripe y los pagos en el mercado
the ART utiliza la infraestructura de Stripe para gestionar los pagos y el modelo de mercado. en el caso de las galerías de arte, la venta en línea puede requerir vincular la cuenta a Stripe express. el proceso de verificación del vendedor se lleva a cabo en el entorno de Stripe y puede requerir el suministro de datos personales, datos de la empresa, información bancaria y documentos exigidos por la normativa financiera y los procedimientos de seguridad.
the ART recibe únicamente la información y los estados necesarios para el funcionamiento de la plataforma y la liquidación de las transacciones. el alcance de los datos visibles para the ART puede ser menor que el alcance de los datos facilitados directamente a Stripe durante la verificación.
Stripe puede actuar como responsable independiente del tratamiento de datos en lo que respecta a sus propias obligaciones legales, normativas, de prevención del fraude, aml/kyc/kyb, liquidación y seguridad. las normas detalladas sobre el tratamiento de datos por parte de Stripe se derivan de la documentación y las políticas de Stripe que se facilitan al usuario durante el uso de sus servicios.
7. transferencia de datos fuera del espacio económico europeo
algunos proveedores de tecnología utilizados por the ART operan a nivel mundial. por ello, los datos pueden ser tratados fuera del espacio económico europeo. en tales casos, la transferencia se lleva a cabo aplicando los mecanismos previstos por el rgpd, en particular las decisiones que certifican un nivel adecuado de protección, las cláusulas contractuales tipo u otras garantías legalmente admisibles, en función del proveedor y del lugar de tratamiento.
8. cookies y tecnologías similares
the ART utiliza cookies y tecnologías similares necesarias para el funcionamiento del sitio web, la seguridad, el mantenimiento de la sesión, la gestión de la cuenta y el almacenamiento de los ajustes seleccionados. las cookies esenciales pueden utilizarse sin consentimiento en la medida en que lo permita la ley.
las cookies analíticas, de marketing u otras tecnologías opcionales se activan de acuerdo con la configuración de consentimiento del usuario. el consentimiento se puede gestionar a través de la herramienta disponible en la web. la retirada del consentimiento no afecta a la legalidad del tratamiento realizado antes de dicha retirada.
la lista detallada de las cookies activas, sus proveedores y sus períodos de vigencia puede consultarse en el panel de gestión de consentimientos o en una política de cookies independiente, si está disponible en el sitio web.
9. ¿durante cuánto tiempo se conservan los datos?
los datos se conservan solo durante el tiempo necesario para el fin para el que se recopilaron, salvo que la legislación exija un plazo más largo. en la práctica:
- datos de la cuenta y del perfil: durante el tiempo de uso de la cuenta y, una vez finalizado este, durante el plazo necesario para resolver cualquier asunto pendiente, garantizar el cumplimiento de las reclamaciones y cumplir con las obligaciones legales;
- datos de pedidos, pagos y liquidaciones: durante el plazo exigido por la normativa fiscal y contable, así como durante el tiempo necesario para gestionar reclamaciones, devoluciones y litigios;
- datos de reservas y correspondencia: durante el tiempo necesario para gestionar el asunto y, posteriormente, hasta que prescriban las posibles reclamaciones, o por un plazo más breve si los datos ya no son necesarios;
- datos tratados sobre la base del consentimiento, hasta que este se revoque, salvo que exista otra base para continuar con el tratamiento;
- registros de seguridad y datos técnicos: durante el tiempo que sea necesario por motivos de seguridad, diagnóstico, prevención de abusos y protección frente a reclamaciones.
10. tus derechos
en función de la base y las circunstancias del tratamiento, te asisten los derechos derivados del rgpd, en particular:
- derecho de acceso a los datos y a obtener una copia de los mismos;
- derecho de rectificación de datos;
- derecho a solicitar la supresión de los datos, siempre que se cumplan las condiciones previstas por la ley;
- derecho a solicitar la limitación del tratamiento;
- el derecho a la portabilidad de los datos, cuando el tratamiento se base en el consentimiento o en un contrato y se realice de forma automatizada;
- el derecho a oponerse al tratamiento basado en un interés legítimo del responsable del tratamiento;
- el derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
- derecho a presentar una reclamación ante el presidente de la agencia de protección de datos.
para ejercer tus derechos, escribe a lp.tra-eht@nimda. por motivos de seguridad, el administrador puede solicitar información que permita confirmar la identidad de la persona que presenta la solicitud. el alcance de un derecho concreto depende de la base jurídica y de las circunstancias del tratamiento.
11. ¿es obligatorio facilitar los datos?
el suministro de datos es voluntario, pero parte de la información es necesaria para crear una cuenta, completar el proceso correspondiente, realizar una reserva, efectuar una compra, recibir un pago o llevar a cabo otras funciones. the ART. la falta de los datos necesarios para un servicio concreto puede impedir su prestación.
en el caso de los datos del perfil público, el usuario decide los contenidos dentro de los límites establecidos por los formularios y las funciones del servicio, si bien algunos elementos pueden ser obligatorios para publicar un perfil completo.
12. decisiones automatizadas y elaboración de perfiles
the ART no toma decisiones que tengan efectos jurídicos o que afecten de manera significativa a los usuarios basándose exclusivamente en el tratamiento automatizado, a menos que en el futuro informe expresamente sobre dicho mecanismo y ofrezca las garantías exigidas por la ley.
los proveedores de servicios de pago, seguridad o protección contra el fraude pueden aplicar sus propios sistemas automáticos de evaluación de riesgos, detección de fraudes o verificación en el marco de los servicios que prestan y de sus propias obligaciones legales.
13. seguridad de los datos
the ART aplica medidas técnicas y organizativas adecuadas a la naturaleza de los datos tratados y a los riesgos, incluyendo el control de acceso, la autenticación, conexiones cifradas, copias de seguridad, actualizaciones de seguridad, mecanismos antispam y la restricción del acceso a los datos a aquellas personas y entidades que lo necesiten para desempeñar sus funciones.
ningún sistema garantiza la ausencia total de riesgos. en caso de que se produzca una violación de la protección de datos, el responsable del tratamiento adoptará las medidas exigidas por la ley, lo que incluye, cuando sea necesario, notificarlo a la autoridad de control e informar a los interesados.
14. datos de otras personas
si traduces the ART si vas a facilitar los datos de otra persona, debes tener una base legal para hacerlo y, si es necesario, informar a dicha persona de la cesión de sus datos. no se deben enviar datos de terceros cuyos the ART no es necesario para llevar a cabo una función concreta ni para realizar una solicitud.
15. modificaciones de la política de privacidad
la política puede actualizarse cuando cambien las funciones. the ART, las tecnologías utilizadas, los proveedores de servicios o la normativa legal. la versión actual se publicará en la web junto con la fecha de la última actualización. si el cambio es relevante para los usuarios, the ART también puede informar sobre ello en la web o por correo electrónico.
16. contacto
para cuestiones relacionadas con la privacidad y los datos personales, ponte en contacto con el responsable del tratamiento:
hola, design Sebastian Siwy
calle różana, 21
55-010 Radomierzyce
nif: 8941704766
última actualización: 3 de septiembre de 2026