Política de privacidad

Última actualización: 29 de octubre de 2026

Esta política explica qué datos personales tratamos cuando visitas axigallery.com, compras una obra, te suscribes a la newsletter o nos escribes, por qué lo hacemos y qué derechos tienes. Se redacta conforme al Reglamento (UE) 2016/679 («RGPD»), a la Ley Orgánica 3/2018 (LOPDGDD) y al UK GDPR.

1. Responsable del tratamiento

El responsable es EXPENSIVE CHIODO LTD, sociedad de responsabilidad limitada registrada en Inglaterra y Gales con el número 16882749, con domicilio social en 82A James Carter Road, Mildenhall, Bury Saint Edmunds IP28 7DE, Reino Unido, que opera bajo la marca AXI Gallery. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a info@axigallery.com o llama al +44 7882 738942.

2. Qué datos recogemos

  • Pedidos: nombre, dirección de envío y de facturación, correo electrónico, teléfono, obras compradas, importes, medio de pago (no vemos ni conservamos el número completo de la tarjeta), comunicaciones sobre el pedido, devoluciones y desistimientos.
  • Cuenta de cliente: si la creas, correo electrónico, nombre, direcciones guardadas e historial de pedidos. Accedes con un código que te enviamos por correo.
  • Newsletter: correo electrónico, idioma y país, fecha del consentimiento y, de forma agregada, aperturas y clics de los correos.
  • Contacto y desistimiento: los datos que introduces en los formularios «Contacto» y «Desiste del contrato aquí» (nombre, correo, teléfono, número de pedido, obras, mensaje) y la fecha y hora del envío.
  • Seguimiento del envío: el número de seguimiento que introduces en la página «Sigue tu obra».
  • Navegación y cookies: dirección IP, tipo de dispositivo y navegador, páginas vistas, productos añadidos a la cesta, origen de la visita y tus elecciones sobre cookies (ver punto 8).

Los datos necesarios para el pedido se indican en el checkout: sin ellos no podemos completar la venta. Todos los demás son opcionales.

3. Para qué los usamos y con qué base jurídica

  • Gestionar pedidos, pagos, envíos, devoluciones, desistimientos y garantía: ejecución del contrato (art. 6.1.b RGPD).
  • Gestionar tu cuenta: ejecución del contrato, a petición tuya.
  • Responder a tus mensajes: medidas precontractuales o contractuales a petición tuya e interés legítimo en atenderte (art. 6.1.b y 6.1.f).
  • Cumplir obligaciones legales fiscales, contables y aduaneras y conservar la prueba de los desistimientos: obligación legal (art. 6.1.c).
  • Prevenir el fraude y proteger el sitio: interés legítimo (art. 6.1.f).
  • Newsletter y ofertas por correo electrónico: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento con el enlace al pie de cada correo.
  • Estadísticas del sitio: tu consentimiento a las cookies de análisis.
  • Publicidad en Meta (Facebook e Instagram) y medición de campañas: solo con tu consentimiento a las cookies de marketing (art. 6.1.a).
  • Defender nuestros derechos en caso de reclamación: interés legítimo (art. 6.1.f).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Los controles antifraude de los pagos los realiza el proveedor de pago y, en caso de duda, los revisa una persona.

4. A quién comunicamos los datos

Los datos los trata nuestro pequeño equipo y los proveedores siguientes, cada uno solo en la medida necesaria para su servicio:

  • Shopify (Shopify International Limited, Irlanda, y sociedades de su grupo), que aloja la tienda, el checkout y las cuentas: encargado del tratamiento. Para algunas funciones propias, como Shop Pay, Shopify actúa como responsable independiente según su Política de privacidad para clientes.
  • Proveedores de pago: Shopify Payments (con Stripe), Shop Pay, Apple Pay, Google Pay y los demás métodos que aparecen en el checkout. Tratan los datos de pago como responsables independientes, según sus propias políticas.
  • Transportistas urgentes que entregan o recogen la obra (su nombre aparece en el correo de envío) y, para los envíos al Reino Unido, los agentes de aduanas: nombre, dirección, teléfono, correo y contenido del paquete.
  • 17TRACK, el servicio de seguimiento integrado en la página «Sigue tu obra»: recibe el número de seguimiento que introduces y datos técnicos de tu conexión.
  • Shopify Email, para enviar los correos de servicio y, si te suscribes, la newsletter.
  • Shopify Analytics, para las estadísticas de visitas.
  • Microsoft Clarity (Microsoft Ireland Operations Ltd): solo si aceptas las cookies de análisis, registra de forma anónima cómo navegas por el sitio (clics, desplazamiento, páginas vistas) y crea mapas de calor, para entender dónde el sitio no es claro y mejorarlo. Los textos que escribes en los campos se ocultan y el checkout no se registra. Microsoft trata los datos según su propia declaración de privacidad.
  • Meta Platforms Ireland Ltd, mediante la app WeTracked que conecta el píxel de Meta con la tienda (en fase de activación): solo si aceptas las cookies de marketing, recibe información sobre las páginas vistas, los productos añadidos a la cesta y las compras, para medir y mejorar nuestros anuncios. Para la recogida de estos datos, Meta y nosotros somos corresponsables; después Meta los trata según su propia política de privacidad.
  • Asesores y autoridades: gestores, abogados y aseguradoras sujetos a confidencialidad, y autoridades públicas cuando lo exija la ley.

No vendemos tus datos personales ni los cedemos a terceros para su propio marketing.

5. Transferencias internacionales

Somos una sociedad con sede en el Reino Unido, país que la Comisión Europea reconoce con un nivel de protección adecuado. Algunos proveedores, como Shopify, Meta, Microsoft, los proveedores de pago y 17TRACK, pueden tratar los datos también en otros países, entre ellos Canadá y Estados Unidos. En esos casos la transferencia se basa en decisiones de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en info@axigallery.com.

6. Cuánto tiempo conservamos los datos

  • Pedidos, facturas y documentos de desistimiento: el tiempo exigido por la normativa fiscal y contable, normalmente 6 años desde el cierre del ejercicio.
  • Cuenta de cliente: mientras la mantengas activa; si la eliminas, solo conservamos los datos de los pedidos exigidos por la ley.
  • Newsletter: hasta que te des de baja; después conservamos solo la prueba del consentimiento y de su retirada.
  • Mensajes al servicio de atención al cliente: hasta 24 meses desde el último intercambio, salvo que sean necesarios para un pedido o una reclamación.
  • Cookies: durante el plazo indicado en el banner; las de marketing, como máximo 13 meses.

Si hay una reclamación en curso, conservamos los datos necesarios hasta su resolución.

7. Seguridad

La tienda funciona con conexión cifrada (HTTPS) y los pagos los gestionan proveedores certificados PCI DSS. El acceso a los datos está limitado a las personas que lo necesitan. Ningún sistema es seguro al cien por cien: si se produjera una brecha que te afecte, te informaremos según lo previsto por la ley.

En tu primera visita, un banner te pregunta qué cookies aceptas. Puedes aceptarlas todas, rechazarlas todas con la misma facilidad o elegir por categorías:

  • Necesarias: hacen funcionar la cesta, el checkout, la cuenta y la seguridad, y recuerdan tus elecciones sobre cookies. No requieren consentimiento.
  • Preferencias: recuerdan idioma y país.
  • Análisis: nos indican, de forma agregada, cómo se usa el sitio (Shopify Analytics y Microsoft Clarity).
  • Marketing: el píxel de Meta, activado mediante WeTracked, para medir los anuncios y mostrarte anuncios relevantes.

Las cookies no necesarias solo se activan después de tu consentimiento. Puedes cambiar de opinión en cualquier momento desde el enlace «Preferencias de cookies» al pie de cada página, o borrando las cookies desde la configuración de tu navegador. Rechazar las cookies no necesarias no te impide comprar.

9. Tus derechos

En cualquier momento puedes pedirnos gratuitamente:

  • acceder a tus datos y recibir una copia;
  • rectificarlos o completarlos;
  • suprimirlos, salvo los que debamos conservar por ley;
  • limitar su tratamiento;
  • recibirlos en un formato legible por máquina o transmitirlos a otro responsable (portabilidad);
  • oponerte a los tratamientos basados en nuestro interés legítimo y, siempre, al marketing directo;
  • retirar tu consentimiento, sin que afecte a los tratamientos ya realizados.

Escribe a info@axigallery.com: te respondemos en el plazo de un mes. Podemos pedirte que confirmes tu identidad, por ejemplo escribiéndonos desde el correo usado para el pedido.

10. Reclamaciones

Si consideras que el tratamiento de tus datos no es conforme a la ley, puedes escribirnos y, en cualquier caso, presentar una reclamación ante la autoridad de control:

  • en España: Agencia Española de Protección de Datos (AEPD), aepd.es;
  • en Italia: Garante per la protezione dei dati personali, garanteprivacy.it;
  • en el Reino Unido: Information Commissioner's Office (ICO), ico.org.uk;
  • en otros países de la Unión Europea: la autoridad del país en el que vives o trabajas, que figura en la web del CEPD.

11. Menores

La tienda está dirigida a personas mayores de edad. No recogemos a sabiendas datos de menores de 18 años: si crees que un menor nos ha facilitado sus datos, escríbenos y los suprimiremos.

12. Cambios

Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La versión vigente está siempre en esta página, con la fecha de la última actualización; si los cambios son importantes, también te avisaremos por correo electrónico o en el sitio.