Política de privacidad

El responsable del tratamiento de sus datos personales es Ecrila [forma jurídica], con domicilio social en [dirección completa], inscrita en el Registro Mercantil de [ciudad] y con CIF [CIF]. Ecrila determina por sí sola las finalidades y los medios de los tratamientos descritos en la presente política.

Para cualquier consulta relativa a sus datos, puede ponerse en contacto con nuestro delegado de protección de datos (DPD) en la dirección [email protected] o por correo postal a la dirección del domicilio social, a la atención del DPD.

Recopilamos las siguientes categorías de datos, según la naturaleza de su solicitud de compra. Algunos son indispensables: sin ellos, no podemos llevar a cabo la autenticación, la transacción ni el pago.

Identidad

Tratamiento, nombre, apellidos, fecha y lugar de nacimiento y nacionalidad, necesarios para la formalización del contrato de compra y para las obligaciones de diligencia debida.

Datos de contacto

Dirección postal, dirección de correo electrónico y número de teléfono, utilizados para mantenerle informado y organizar el envío de los artículos.

Documento de identidad / KYC

Copia de un documento de identidad en vigor y datos de verificación de identidad, tratados en el marco de nuestras obligaciones de conocimiento del cliente.

Fotos de los artículos

Imágenes, números de serie y descripciones de los objetos presentados, que sirven para la tasación, la autenticación y la trazabilidad del lote.

Datos bancarios (IBAN)

Datos bancarios (IBAN, BIC, titular) necesarios para el abono del precio de compra mediante transferencia.

Sus datos solo se tratan con finalidades determinadas y explícitas:

Compra

Gestión de su solicitud, tasación, formulación de la oferta, celebración y ejecución del contrato de compra.

Autenticación

Verificación del origen, la autenticidad y el estado de los artículos confiados a nuestros expertos.

Pago

Ejecución del abono, trazabilidad contable y prevención del fraude en los medios de pago.

PBC-FT

Cumplimiento de nuestras obligaciones de prevención del blanqueo de capitales y de la financiación del terrorismo, incluida la verificación de identidad y la comunicación de operaciones sospechosas.

Cada tratamiento se basa en una de las bases jurídicas previstas en el artículo 6 del RGPD:

Ejecución del contrato — el tratamiento de los datos de identidad, de contacto, de las fotos de los artículos y del IBAN es necesario para la gestión de su solicitud de compra y para el pago del precio.

Obligación legal — la verificación de identidad (KYC), la conservación de los justificantes y las diligencias de PBC-FT responden a obligaciones legales y reglamentarias que nos vinculan, en particular en virtud de la normativa de prevención del blanqueo de capitales.

Interés legítimo — la prevención del fraude, la seguridad de nuestros sistemas y la mejora de nuestros servicios se basan en nuestro interés legítimo, ponderado con sus derechos y libertades.

Consentimiento — determinados tratamientos facultativos (cookies de medición de audiencia, comunicaciones comerciales) solo se llevan a cabo con su consentimiento previo, que puede retirar en cualquier momento.

Sus datos solo se conservan durante el tiempo necesario para las finalidades perseguidas y, después, se archivan o se suprimen:

Expediente de compra

Conservado durante la vigencia de la relación y, después, archivado hasta cinco años desde la última transacción, en virtud del plazo de prescripción mercantil.

Justificantes PBC-FT / KYC

Documento de identidad y elementos de diligencia debida conservados diez años tras el fin de la relación de negocio, conforme a las obligaciones de prevención del blanqueo de capitales.

Documentación contable

Facturas y documentos de pago conservados seis años, en aplicación de las obligaciones contables y fiscales.

Clientes potenciales & cookies

Datos de prospección conservados tres años tras el último contacto; los dispositivos de seguimiento sujetos a consentimiento se limitan a veinticuatro meses.

Sus datos son accesibles para nuestros equipos autorizados (peritaje, cumplimiento, contabilidad, atención al cliente), estrictamente según la necesidad de conocerlos. Pueden comunicarse a proveedores que actúan en calidad de encargados del tratamiento, regulados mediante contrato:

Stripe

Proveedor de servicios de pago, para el tratamiento seguro de los abonos y la prevención del fraude.

Proveedores KYC

Socios de verificación de identidad encargados del control de los documentos y de las diligencias de conocimiento del cliente.

Transportistas

Empresas de transporte seguro y aseguradoras, para la recogida y la entrega de los artículos.

Sus datos también pueden comunicarse a las autoridades competentes (SEPBLAC, autoridades judiciales) cuando la ley así lo exija. Nunca se venden a terceros.

Sus datos se alojan y se tratan dentro de la Unión Europea. Cuando un proveedor pueda acceder a datos desde un tercer país, dicha transferencia solo se realiza hacia un país reconocido como garante de un nivel de protección adecuado o sobre la base de garantías apropiadas — en particular, las cláusulas contractuales tipo adoptadas por la Comisión Europea, completadas si fuera necesario con medidas adicionales.

Puede solicitar una copia de dichas garantías a nuestro DPD.

Nuestro sitio instala cookies estrictamente necesarias para su funcionamiento, que no requieren su consentimiento. Las cookies de medición de audiencia y, en su caso, de personalización solo se instalan tras la obtención de su consentimiento a través de nuestro banner específico.

Puede modificar sus preferencias en cualquier momento desde el panel de gestión de cookies o desde la configuración de su navegador. Los dispositivos de seguimiento sujetos a consentimiento se conservan veinticuatro meses como máximo.

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales, dentro de los límites previstos por la ley — ya que determinados datos sujetos a obligación legal (KYC, PBC-FT) no pueden suprimirse antes de que expire su plazo de conservación:

Para ejercer estos derechos, dirija su solicitud al DPD a [email protected], acompañada, si fuera necesario, de un documento que acredite su identidad. Respondemos en el plazo de un mes. Si, tras habernos contactado, considera que sus derechos no se respetan, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o en aepd.es.