Política de Privacidad
Última actualización: 18 de septiembre de 2026
1. RESPONSABLE DEL TRATAMIENTO
Responsable: LUYTEN GALLERY, S.L.
NIF: B21619937
Domicilio: Calle Arnald de Solsona 6, 1º — 25005 Lleida (España)
Correo electrónico: info@luytengallery.com
Esta política explica qué datos personales se tratan a través de www.luytengallery.com, con qué finalidad, con qué base jurídica, durante cuánto tiempo, con quién se comparten y qué derechos tiene el usuario. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. QUÉ DATOS SE TRATAN Y DE DÓNDE PROCEDEN
Todos los datos proceden del propio usuario o de su navegación por el sitio web. No se obtienen datos de fuentes externas ni se elaboran perfiles a partir de datos de terceros.
Datos de contacto: nombre y dirección de correo electrónico, y cualquier otra información que el usuario incluya voluntariamente en un formulario o en un mensaje.
Datos de cuenta de usuario: nombre, correo electrónico, credenciales de acceso en forma cifrada, y el historial de productos adquiridos y descargas asociado a la cuenta.
Datos de compra y facturación: nombre y apellidos o denominación social, NIF o número de IVA cuando se solicita factura, dirección de facturación, país, detalle del pedido, importe y fecha.
Datos de pago: el titular no recoge ni almacena números de tarjeta ni credenciales bancarias. Esos datos se introducen directamente en el entorno del proveedor de pago (Wix Payments o PayPal), que actúa como responsable independiente del tratamiento. El titular únicamente recibe la confirmación de la operación, los cuatro últimos dígitos o el identificador de la transacción y su resultado.
Datos de suscripción a la newsletter: dirección de correo electrónico, fecha y prueba del consentimiento, y datos de interacción con los envíos (aperturas y clics).
Datos de navegación: dirección IP, tipo de dispositivo y navegador, idioma, páginas visitadas, tiempo de permanencia, origen de la visita e identificadores de cookies, en los términos de la Política de Cookies.
No se tratan categorías especiales de datos. No se solicita ni se necesita información sobre salud, ideología, religión, origen étnico ni orientación sexual; se ruega no incluirla en los mensajes.
3. FINALIDADES Y BASES JURÍDICAS
Gestionar la compra, entregar los productos digitales y prestar la atención postventa.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Crear y mantener la cuenta de usuario y dar acceso a los archivos adquiridos.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Emitir facturas y cumplir las obligaciones contables, fiscales y de consumo.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
Responder a consultas recibidas por formulario o correo electrónico.
Base jurídica: consentimiento del interesado o aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
Enviar la newsletter y comunicaciones divulgativas o comerciales.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). En el caso de clientes, y respecto de productos similares a los ya adquiridos, interés legítimo conforme al artículo 21.2 de la LSSI, con posibilidad de oposición en cada envío.
Entregar los recursos gratuitos solicitados.
Base jurídica: ejecución de la solicitud del interesado (art. 6.1.b RGPD).
Medir el uso del sitio web, elaborar estadísticas agregadas y evaluar la eficacia de las campañas publicitarias.
Base jurídica: consentimiento prestado a través del banner de cookies (art. 6.1.a RGPD).
Garantizar la seguridad del sitio, prevenir el fraude y el uso abusivo, y conservar registros técnicos.
Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD).
Atender reclamaciones y ejercer o defender derechos ante autoridades o tribunales.
Base jurídica: interés legítimo y cumplimiento legal (art. 6.1.f y 6.1.c RGPD).
4. PLAZOS DE CONSERVACIÓN
Datos de compra y facturación: durante la relación contractual y, después, el tiempo exigido por la normativa mercantil y fiscal (con carácter general, seis años conforme al Código de Comercio y cuatro años a efectos tributarios).
Datos de la cuenta de usuario: mientras la cuenta permanezca activa. Tras su cancelación se suprimen o bloquean, salvo la información que deba conservarse por obligación legal.
Consultas y mensajes: hasta resolver la solicitud y, después, un año, salvo que se derive de ellos una relación contractual o una reclamación.
Suscripción a la newsletter: hasta que el usuario retire su consentimiento. La prueba del consentimiento y de la baja se conserva bloqueada mientras puedan derivarse responsabilidades.
Datos de navegación y cookies: el plazo indicado para cada cookie en la Política de Cookies.
Transcurridos los plazos, los datos se suprimen o se anonimizan de forma irreversible.
5. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Los datos no se venden, no se alquilan ni se ceden a terceros con fines comerciales. Solo acceden a ellos los proveedores necesarios para prestar el servicio, con contrato de encargo de tratamiento cuando la ley lo exige:
Wix.com Ltd. y las entidades de su grupo: alojamiento del sitio web, tienda online, gestión de la cuenta de usuario, formularios, envío de correos y herramientas de marketing por correo electrónico.
Wix Payments y PayPal (Europe) S.à r.l. et Cie, S.C.A.: procesamiento de los pagos. Actúan como responsables independientes respecto de los datos que recogen directamente y aplican sus propias políticas de privacidad.
Google Ireland Limited: analítica del sitio web mediante Google Analytics, únicamente si el usuario ha consentido las cookies analíticas.
Meta Platforms Ireland Limited: medición y publicidad mediante el píxel de Meta, únicamente si el usuario ha consentido las cookies publicitarias.
Asesoría fiscal y contable, y entidades financieras: para el cumplimiento de las obligaciones legales del responsable.
Administraciones públicas, juzgados y fuerzas y cuerpos de seguridad: cuando exista obligación legal.
6. TRANSFERENCIAS INTERNACIONALES
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, en particular en Israel y en Estados Unidos.
Estas transferencias se amparan en las decisiones de adecuación adoptadas por la Comisión Europea, en el marco de certificación aplicable a proveedores de Estados Unidos o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que en cada caso corresponden.
El usuario puede solicitar información sobre las garantías aplicadas escribiendo a info@luytengallery.com.
7. DERECHOS DEL USUARIO
El usuario puede ejercer en cualquier momento los siguientes derechos:
Acceso: conocer qué datos se están tratando.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
Limitación: solicitar que el tratamiento se restrinja en determinados supuestos.
Oposición: oponerse al tratamiento basado en interés legítimo y, en todo caso, a la recepción de comunicaciones comerciales.
Portabilidad: recibir los datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos basta con enviar una solicitud a info@luytengallery.com indicando el derecho que se ejerce. Puede solicitarse acreditación de identidad cuando existan dudas razonables. La solicitud se responde en el plazo de un mes, prorrogable por dos meses más en casos de especial complejidad.
Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan 6, 28001 Madrid) o ante la autoridad de control de su país de residencia.
8. SEGURIDAD DE LOS DATOS
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado: cifrado de las comunicaciones mediante certificado TLS, control de accesos y credenciales individuales, acceso limitado a la información estrictamente necesaria, copias de seguridad gestionadas por el proveedor de alojamiento y selección de proveedores que ofrecen garantías suficientes en materia de protección de datos.
9. MENORES DE EDAD
Los servicios de este sitio web se dirigen a mayores de 18 años. No se recaban conscientemente datos de menores. Si se detecta que se han obtenido datos de un menor sin la autorización correspondiente, se suprimirán de inmediato. Cualquier persona que tenga conocimiento de esta circunstancia puede comunicarlo a info@luytengallery.com.
10. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni le afecten significativamente de modo similar. La analítica y las herramientas de medición se utilizan con fines estadísticos y de mejora del servicio, y la segmentación publicitaria se realiza en las plataformas de terceros únicamente con el consentimiento del usuario.
11. CAMBIOS EN ESTA POLÍTICA
Esta política puede actualizarse para adaptarse a cambios normativos, técnicos o del propio servicio. La versión vigente es siempre la publicada en esta página, con indicación de su fecha de actualización. Cuando el cambio sea sustancial y afecte a tratamientos basados en el consentimiento, se informará al usuario por los medios de contacto disponibles.