Esta política explica cómo tratamos los datos personales de quienes visitan el marketplace AerariumChain y, cuando estas funciones estén disponibles, de quienes crean una cuenta o compran. Se refiere a este sitio, a las cuentas de comprador y a las compras.
1. Responsable del tratamiento
Werea Srl (Wired Enterprise Re-Enhancement of Assets S.r.l.), via Lamarmora 13/c, 20900 Monza (MB), Italia, NIF-IVA IT08833540969, correo electrónico certificado (PEC) werea@legalmail.it («AerariumChain», «nosotros»). Nuestra filial estadounidense AerariumChain Corp. puede tratar datos por cuenta nuestra en virtud de un acuerdo intragrupo. Para cualquier solicitud, escribe a nuestro contacto de privacidad: dpo@aerariumchain.com.
2. Qué datos y para qué
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Datos de navegación y de acceso (dirección IP, navegador y user agent, páginas solicitadas, fecha y hora) | Prestar el servicio del sitio, seguridad de los accesos, prevención de abusos; las sesiones de acceso conservan la dirección IP y el user agent para la seguridad de los accesos | Interés legítimo (art. 6.1.f RGPD) | Hasta 12 meses en los registros del proveedor de alojamiento; sesiones de acceso hasta 30 días |
| Preferencias de cookies e idioma | Recordar tus elecciones | Obligación legal e interés legítimo | 6 meses (consentimiento), hasta que se borre del navegador (idioma) |
| Estadísticas de uso (Google Analytics 4, IP anonimizada) | Entender cómo se usa el sitio y mejorarlo | Consentimiento (art. 6.1.a) | 14 meses |
| Nombre y correo | Enviarte noticias sobre obras y museos (casilla opcional en el registro) | Consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento |
| Datos que nos envías por correo electrónico (nombre, correo, mensaje, obra de interés) | Responder a solicitudes de compra, licencia o información | Medidas precontractuales e interés legítimo (art. 6.1.b y f) | 24 meses desde el último contacto |
| Datos de cuenta y de compra (nombre, correo, datos de facturación, pedidos, licencias, unidades en custodia, direcciones de wallet para las transferencias) | Gestionar cuentas, pedidos, entregas, licencias y asistencia | Contrato (art. 6.1.b) | Mientras exista la cuenta; documentos fiscales 10 años |
| Datos fiscales y contables | Obligaciones legales | Obligación legal (art. 6.1.c) | 10 años |
No tratamos categorías especiales de datos ni tomamos decisiones basadas únicamente en el tratamiento automatizado.
3. Pagos y blockchain
Los pagos los procesa Stripe en la cuenta de Werea Srl: no conservamos los datos completos de la tarjeta. Las unidades NFTMicro en custodia se registran en nuestros sistemas; si pides la transferencia a tu wallet, la dirección y la transacción en la blockchain pública Algorand pasan a ser públicas y, por la naturaleza de la tecnología, no pueden modificarse ni suprimirse.
4. Destinatarios
- Amazon Web Services EMEA SARL (alojamiento, Irlanda), encargado del tratamiento;
- Google Ireland Ltd y Google LLC (estadísticas y medición, solo con consentimiento);
- Stripe (Stripe Payments UK Ltd / Stripe Payments Europe Ltd), para los pagos, también como responsable independiente para la prevención del fraude;
- SweetHive Ltd (Reino Unido), encargado del tratamiento, que proporciona la plataforma de cuentas (las cuentas se crean en SweetHive) y, temporalmente, cobra los pagos por cuenta de Werea Srl;
- Twilio Inc. (SendGrid, Estados Unidos), encargado del tratamiento, para el envío de los correos transaccionales;
- Algonode (algonode.cloud): las páginas de las obras leen datos públicos de la blockchain Algorand de este servicio directamente desde tu navegador, por lo que Algonode recibe tu dirección IP;
- el museo que ha publicado la obra, para los datos necesarios para conceder una licencia o tramitar un pedido;
- asesores y autoridades, en los casos previstos por la ley.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tratan datos en el Reino Unido (SweetHive Ltd, Stripe Payments UK Ltd), sobre la base de la decisión de adecuación de la Comisión Europea, o en Estados Unidos (por ejemplo, Google LLC y Twilio Inc.). Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea.
6. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, y oponerte al tratamiento basado en el interés legítimo; puedes retirar tu consentimiento en cualquier momento (para las cookies, con el enlace «Preferencias de cookies» al pie de cada página), sin que ello afecte a los tratamientos ya realizados. Escribe a nuestro contacto de privacidad: dpo@aerariumchain.com. Tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad de tu país.
7. Menores
El sitio no está dirigido a menores de 16 años; las compras están reservadas a personas mayores de edad.
8. Cambios
Publicaremos aquí cualquier cambio, con la fecha de actualización.