1. Quién es responsable de sus datos
LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg, es el responsable del tratamiento de los datos personales recogidos en www.llb-auction.com y con ocasión de sus tasaciones, consignaciones y subastas. Registro Mercantil y de Sociedades: B282902. Número de IVA: LU35414716.
Para cualquier pregunta sobre sus datos, escriba a info@llb-auction.com o llame al +352 661 225 970.
Esta política aplica el Reglamento General de Protección de Datos (UE) 2016/679 (el RGPD) y la ley luxemburguesa de 1 de agosto de 2018 relativa a la organización de la Comisión Nacional para la Protección de Datos y al régimen general de protección de datos.
2. Los datos que recoge la casa
Su cuenta y sus pujas
Su nombre, dirección de correo electrónico, número de teléfono, dirección postal, idioma y moneda, y las pujas que realiza.
Las comprobaciones antes de pujar
Un documento de identidad y, por encima del límite de puja de una identidad verificada, un justificante de domicilio y una referencia bancaria o una preautorización de la tarjeta.
Sus compras y pagos
Los lotes que compra, las facturas, los pagos y sus justificantes. Los pagos con tarjeta los procesa Stripe; la casa no conserva los números de tarjeta.
Sus solicitudes de tasación y consignaciones
Su nombre, sus datos de contacto y su país, la descripción y las fotografías de sus objetos, el contrato de consignación y los datos bancarios con los que la casa le liquida.
El boletín y sus mensajes
Su dirección de correo electrónico cuando se suscribe, y lo que escribe a la casa por formulario, correo electrónico, teléfono o WhatsApp.
Su visita
Las páginas que lee, medidas como describe la sección 6, y las preferencias que el sitio guarda en su navegador, que enumera la Política de cookies.
3. Por qué la casa utiliza sus datos y con qué base jurídica
- gestionar su cuenta, sus pujas, sus compras y su entrega: el contrato entre usted y la casa (artículo 6, apartado 1, letra b), del RGPD);
- responder a una solicitud de tasación y preparar una consignación: medidas que usted solicita antes de un contrato (artículo 6, apartado 1, letra b), del RGPD);
- verificar la identidad de los postores y conservar los registros que exige la ley contra el blanqueo de capitales, facturar y llevar la contabilidad: las obligaciones legales de la casa (artículo 6, apartado 1, letra c), del RGPD);
- enviar el boletín: su consentimiento, que puede retirar en cualquier momento mediante el enlace de cada correo electrónico (artículo 6, apartado 1, letra a), del RGPD);
- proteger el sitio, prevenir el fraude y defender los derechos de la casa: el interés legítimo de la casa (artículo 6, apartado 1, letra f), del RGPD).
La casa no toma ninguna decisión sobre usted basada únicamente en un tratamiento automatizado. No vende datos personales.
4. Quién recibe sus datos
Sus datos los consulta el personal de la casa que los necesita para su trabajo, así como los proveedores indicados a continuación, cada uno para la tarea que realiza para la casa. Las autoridades públicas los reciben cuando la ley lo exige.
Hostinger (Hostinger International Ltd., Chipre)
Alojamiento del sitio y de sus servidores, en Alemania.
MongoDB Atlas (MongoDB, Inc., Estados Unidos)
La base de datos de las cuentas, las pujas, las subastas y las solicitudes, y los registros de la medición de audiencia.
Cloudflare (Cloudflare, Inc., Estados Unidos)
Almacenamiento de los archivos que la casa mantiene privados: fotografías de tasación, documentos de identidad, justificantes de pago e informes de estado.
Stripe (Stripe Payments Europe, Limited, Irlanda)
Los pagos con tarjeta y los controles contra el fraude que los acompañan.
Brevo (Sendinblue SAS, Francia)
Los correos electrónicos que envía la casa y la lista del boletín.
Telegram (Telegram Messenger Inc.)
Las notificaciones al equipo de la casa de las nuevas solicitudes de tasación, con sus fotografías, y de los mensajes dirigidos al servicio de asistencia. Telegram transmite estos mensajes conforme a su propia política de privacidad.
Wix (Wix.com Ltd., Israel)
El nombre de dominio del sitio y una lista de contactos conservada del anterior sitio web de la casa.
5. Las plataformas en las que se ofrecen las subastas de la casa
Las subastas de la casa se publican en Interenchères, y algunas reciben pujas en Artsy. Estas plataformas son independientes de la casa. Cuando usted se inscribe, puja o compra en ellas, la plataforma conserva sus datos conforme a su propia política de privacidad.
6. Medición de audiencia
La casa mide la audiencia de www.llb-auction.com y de las páginas de la cuenta con su propia herramienta. La herramienta funciona en los servidores de la casa y guarda sus registros en la base de datos de la casa. No instala ninguna cookie y no escribe nada en su navegador: el código que distingue sus páginas permanece en la memoria de la página abierta y se pierde al cerrar o recargar la página.
Para cada página, la herramienta registra su título y su dirección sin los parámetros, salvo la campaña que indica la dirección, el sitio desde el que llegó (solo su dominio), el tipo de navegador, de sistema y de dispositivo, el tamaño de la pantalla y de la ventana, el tipo de conexión de red y el idioma del navegador. Registra hasta dónde se desplaza usted por la página y cuánto tiempo permanece abierta, los enlaces y botones en los que hace clic con su texto y el lugar del clic en la página, su avance en un formulario sin lo que escribe en él, los errores de la página y sus tiempos de carga.
En una solicitud de tasación, registra dónde se inició la solicitud, el paso alcanzado, el número de fotografías, la intención elegida y, cuando la solicitud falla, el motivo, sin su nombre ni sus datos de contacto.
Para contar a un visitante en las páginas de un mismo día, el servidor de la casa calcula un código a partir de su dirección IP y de la descripción que su navegador da de sí mismo (su user agent), con una clave que cambia cada día, y guarda únicamente el código. No guarda su dirección IP. El código de un día no puede vincularse al código de otro día.
La medición no vincula una visita con su cuenta, aunque usted haya iniciado sesión. La casa utiliza estos registros para ver cómo se leen sus páginas y mejorarlas, y no los envía a ningún servicio publicitario. Se eliminan 13 meses después de su registro.
El servidor de la casa lleva un registro aparte de cada paso que confirma: una solicitud de tasación recibida, una cuenta creada, un documento de identidad enviado, una inscripción en una subasta, una puja, una compra pagada y una suscripción al boletín. Cada entrada contiene la página de la que procede el paso, el país y el idioma indicados y la cuenta correspondiente.
Un bloqueador de contenido, o un navegador con JavaScript desactivado, detiene la medición. La Política de cookies enumera las cookies y los elementos que el sitio guarda en su navegador.
7. Transferencias fuera del Espacio Económico Europeo
Los proveedores siguientes están establecidos fuera del Espacio Económico Europeo, y cada uno publica la garantía indicada para los datos procedentes de la Unión Europea. Puede solicitar una copia a la casa en info@llb-auction.com.
MongoDB, Inc. (Estados Unidos)
Certificada en el marco del Data Privacy Framework, y las cláusulas contractuales tipo de la Comisión Europea.
Cloudflare, Inc. (Estados Unidos)
Certificada en el marco del Data Privacy Framework; su anexo de tratamiento de datos aplica las cláusulas contractuales tipo a toda transferencia que dicho marco no cubra.
Stripe
La casa contrata con Stripe Payments Europe, Limited, en Irlanda. Stripe está certificada en el marco del Data Privacy Framework y se basa en las cláusulas contractuales tipo para sus transferencias a Estados Unidos.
Wix.com Ltd. (Israel)
Israel está cubierto por una decisión de adecuación de la Comisión Europea (Decisión 2011/61/UE).
8. Durante cuánto tiempo conserva la casa sus datos
- su cuenta: mientras esté abierta; cuando usted la cierra, la casa conserva únicamente lo que exigen los plazos siguientes;
- las verificaciones de identidad y los registros de una relación de negocios: cinco años después de su finalización (ley de 12 de noviembre de 2004 relativa a la lucha contra el blanqueo de capitales y la financiación del terrorismo);
- las facturas y los registros contables: diez años después del cierre del ejercicio (artículo 16 del Código de Comercio);
- las solicitudes de tasación que no dan lugar a una consignación, y sus mensajes: tres años después del último contacto;
- la lista del boletín: hasta que usted se dé de baja;
- los registros de la medición de audiencia: 13 meses;
- las cookies y los elementos guardados en su navegador: durante los plazos que enumera la Política de cookies.
9. Seguridad
El sitio se sirve mediante una conexión cifrada. Los archivos que la casa mantiene privados se cifran antes de salir de sus servidores y se almacenan en un espacio sin acceso público. El acceso a los datos personales está limitado al personal y a los proveedores que los necesitan.
10. Sus derechos
Puede solicitar a la casa el acceso a sus datos, su rectificación o su supresión, la limitación de su uso y una copia de ellos en un formato de uso común; puede oponerse a un uso basado en el interés legítimo de la casa y retirar su consentimiento en cualquier momento (artículos 15 a 21 del RGPD).
Escriba a info@llb-auction.com o a LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg. La casa responde en el plazo de un mes, plazo que puede prorrogar dos meses en el caso de una solicitud compleja, indicándole el motivo. Puede pedirle una prueba de su identidad cuando tenga una duda razonable.
También puede presentar una reclamación ante la autoridad de control, la Comisión Nacional para la Protección de Datos (CNPD), en https://cnpd.public.lu o por correo postal:
Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburgo.
11. Cambios en esta política
La casa actualiza esta política cuando cambia la forma en que trata sus datos. La fecha que figura en la parte superior de la página es la de su última revisión.