Política de privacidad
Versión 3 — en vigor desde el 13 sept 2026
Traducción de cortesía: en caso de divergencia prevalece el texto italiano. Leer la versión italiana
(Reglamento UE 2016/679 — RGPD, artículos 13 y 14)
2.1 Responsable del tratamiento
NEXXST di Falconati Barbara, Via Alessandro Volta 12, 21020 Varano Borghi (VA), Italia. NIF-IVA 04132920127 — REA VA-404194. PEC BARBARA.FALCONATI@PEC.IT. Contacto para privacidad: privacy@registrotcg.com.
No se ha designado un delegado de protección de datos (DPO): la actividad no entra en los supuestos en los que el artículo 37 del RGPD lo hace obligatorio.
2.2 Atención: esta política trata dos cosas distintas
Para los datos de los restauradores y de los visitantes del sitio, el responsable somos nosotros, y de eso trata este documento.
Para los datos de los clientes finales que un estudio sube a Registro, el responsable es el estudio, y nosotros somos el encargado del tratamiento. Esa relación la regula el acuerdo del capítulo 4, no este documento. Si eres coleccionista y quieres saber cómo se tratan tus datos, tu interlocutor es el estudio al que confiaste tus cartas, y su política de privacidad es la que te facilitó.
2.3 Qué datos tratamos y por qué
| Datos | Por qué | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| Nombre, correo electrónico, contraseña (cifrada), datos del estudio | prestar el servicio | ejecución del contrato — art. 6.1.b | duración del contrato + 30 días |
| Datos de facturación, NIF-IVA, historial de pagos | obligaciones fiscales | obligación legal — art. 6.1.c | 10 años |
| Registros técnicos, dirección IP, datos de acceso | seguridad, diagnóstico de fallos | interés legítimo — art. 6.1.f | 12 meses |
Correos a privacy@ o al soporte | responderte | interés legítimo — art. 6.1.f | 24 meses |
| Correos comerciales sobre el producto | informarte de novedades | consentimiento — art. 6.1.a | hasta su retirada |
| Datos de navegación de las páginas públicas (páginas vistas, procedencia, identificadores de cookies) | medir las visitas y saber qué anuncios llevan a los talleres a registrarse | consentimiento — art. 6.1.a | ver la política de cookies; revocable en cualquier momento |
No tratamos categorías especiales de datos (art. 9) y no tomamos decisiones automatizadas que te afecten. Solo si aceptas las cookies de marketing, las plataformas publicitarias indicadas en el punto 2.4 pueden usar los datos de navegación de las páginas públicas para mostrar anuncios de Registro.
2.4 A quién comunicamos los datos
Solo a los proveedores que necesitamos para que el servicio funcione, todos designados encargados del tratamiento según el artículo 28:
| Proveedor | Qué hace | Dónde están los datos |
|---|---|---|
| Supabase | base de datos y autenticación | Irlanda (UE) |
| Cloudflare R2 | almacenamiento de las fotografías | Unión Europea (WEUR) |
| Netlify | entrega de la aplicación y ejecución de sus funciones de servidor, por ejemplo la generación de los PDF | Estados Unidos |
| Resend | envío de correos | Irlanda (UE) — región eu-west-1 |
| Stripe | pagos | Irlanda (UE) y Estados Unidos |
| Klaviyo | envío de la newsletter, solo a quien se suscribe | Estados Unidos |
Sobre las transferencias fuera de Europa. Netlify, Stripe y Klaviyo implican una transferencia a Estados Unidos. Resend envía desde la región eu-west-1 (Irlanda), pero la empresa proveedora tiene su sede en Estados Unidos y puede acceder para dar soporte: por eso la transferencia debe declararse igualmente. Se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Data Privacy Framework. Puedes pedirnos una copia de las garantías vigentes escribiendo a privacy@registrotcg.com.
No vendemos datos.
Medición y publicidad, solo si las aceptas
En las páginas públicas del sitio — nunca en la aplicación, el área de clientes o las páginas de los talleres — y solo con tu consentimiento en el aviso de cookies, usamos estas herramientas:
| Proveedor | Herramienta | Dónde |
|---|---|---|
| Google Ireland Ltd | Google Analytics, Google Ads | UE, con transferencia a Estados Unidos |
| Microsoft Ireland Operations Ltd | Microsoft Clarity | UE, con transferencia a Estados Unidos |
| Meta Platforms Ireland Ltd | píxel de Meta | UE, con transferencia a Estados Unidos |
| TikTok Technology Ltd | píxel de TikTok | Irlanda, con accesos desde terceros países |
| OpenAI | píxel de OpenAI Ads | Estados Unidos |
Google Analytics y Microsoft Clarity miden las visitas por cuenta nuestra. Para la publicidad, Google, Meta, TikTok y OpenAI usan los datos también como responsables independientes, según sus propias políticas; con Meta somos corresponsables, limitados a la recogida y la transmisión de los datos mediante el píxel. Las transferencias se basan en el Data Privacy Framework para los proveedores certificados y, para los demás — TikTok incluido — en las cláusulas contractuales tipo. Cookies, duraciones y retirada del consentimiento están en la política de cookies. Tras el registro, si aceptaste el marketing, Meta, TikTok y OpenAI solo reciben la huella cifrada (SHA-256) de tu email, nunca la dirección.
Si nos escribes por WhatsApp, el mensaje pasa por WhatsApp Ireland Ltd según sus condiciones.
2.5 Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (artículos 15 a 22 del RGPD), y a retirar en cualquier momento un consentimiento ya dado, sin que ello afecte a la licitud de lo hecho antes.
Los ejerces escribiendo a privacy@registrotcg.com. Respondemos en un plazo de 30 días.
Si consideras que el tratamiento infringe la ley, puedes dirigirte a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) (garanteprivacy.it) o a la autoridad de tu país de residencia.
2.6 Seguridad
Datos cifrados en tránsito y en reposo, acceso limitado a quien lo necesita, aislamiento entre estudios impuesto por la base de datos y no por el código de la aplicación, contraseñas guardadas solo en forma cifrada no reversible. Las fotografías no tienen direcciones públicas: solo se accede a ellas mediante enlaces firmados que caducan.
Ninguna medida hace inviolable un sistema. En caso de una violación que suponga un riesgo para tus derechos, te avisamos a ti y a la autoridad en los plazos legales.