1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el titular de ArtRoom (ver Aviso Legal). Puedes contactarnos en info@tryartroom.com.
2. Datos que recogemos
- Datos de cuenta: email, nombre de galería, contraseña (almacenada en hash).
- Datos de catálogo: imágenes, títulos, dimensiones, precios y otra información de obras que subes voluntariamente.
- Datos de clientes: nombre y email que los clientes introducen al guardar una composición o enviar una consulta.
- Datos de pago: gestionados exclusivamente por Polar.sh. ArtRoom no almacena números de tarjeta.
- Datos de uso: páginas visitadas, acciones realizadas en la plataforma (análisis anónimos mediante Vercel Analytics, sin cookies).
3. Finalidad del tratamiento
- Prestación del servicio contratado.
- Gestión de la facturación y cobro de suscripciones.
- Envío de comunicaciones transaccionales.
- Mejora de la plataforma mediante análisis de uso agregado y anónimo.
- Cumplimiento de obligaciones legales.
4. Base legal
- Ejecución de contrato — para los datos necesarios para prestar el servicio (art. 6.1.b RGPD).
- Consentimiento — para comunicaciones de marketing, si las hubiera (art. 6.1.a RGPD).
- Interés legítimo — para análisis anónimos de uso (art. 6.1.f RGPD).
- Obligación legal — para la conservación de datos de facturación (art. 6.1.c RGPD).
5. Conservación de datos
Los datos de cuenta se conservan mientras la cuenta esté activa. Al eliminar la cuenta, se borran todos los datos asociados. Los datos de facturación se conservan durante 5 años por obligación fiscal.
6. Destinatarios
Tus datos pueden ser tratados por los siguientes proveedores:
- Supabase — base de datos y autenticación.
- Polar.sh — procesamiento de pagos (Merchant of Record).
- Resend — envío de emails transaccionales.
- Vercel — alojamiento e infraestructura.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos enviando un email a info@tryartroom.com:
- Acceso — conocer qué datos tratamos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — eliminar tu cuenta y todos tus datos.
- Portabilidad — exportar tus datos en formato CSV.
- Oposición y limitación — restringir determinados tratamientos.