Política de Privacidad
Última actualización: 23 de junio de 2026
1. Quién es responsable de sus datos
Composition se toma en serio su privacidad.
- Para su uso de este sitio web y cualquier consulta que nos envíe, el responsable del tratamiento ("data controller") es Composition LLC, Liberty Square 1 (entrance Leonidze 2a, space 7), 0105 Sololaki, Georgia (país), número de sociedad 404619169.
- Cuando usted realiza una compra que se perfecciona con nuestra sociedad vinculada Composition Limited (23 Thomson Road, Unit B, 11/F, Wan Chai, Hong Kong, número de sociedad 77997042), dicha entidad es la responsable del tratamiento de los datos necesarios para ejecutar y administrar su compra. En el momento de la compra le indicaremos con claridad qué entidad es su vendedor.
Conjuntamente, "Composition", "nosotros", "nos". Para cualquier cuestión de privacidad, o para ejercer sus derechos, contáctenos en [email protected].
Esta política se aplica a www.composition.gallery y a nuestras relaciones con clientes e interesados. No cubre los sitios web de terceros a los que enlazamos.
2. Qué datos recopilamos
- Datos de identidad y contacto: nombre, correo electrónico, dirección postal, número de teléfono.
- Datos de transacciones: obras de arte sobre las que ha consultado o que ha comprado, precios, facturas, estado de los pagos y (a efectos de cumplimiento normativo) documentos de verificación de identidad e información sobre el origen de los fondos ("source of funds") cuando estemos obligados a recabarlos.
- Datos de pago: tratados por nuestros proveedores de pago; no almacenamos números de tarjeta completos.
- Comunicaciones: sus mensajes, consultas y nuestra correspondencia.
- Datos técnicos y de uso: estadísticas limitadas y agregadas sobre cómo los visitantes utilizan el Sitio (como páginas visitadas y ubicación general a nivel de país), recopiladas de forma respetuosa con la privacidad, sin cookies ni seguimiento entre sitios (cláusula 9).
- Datos de marketing: su suscripción al boletín y sus preferencias.
Recopilamos estos datos directamente de usted, y de forma automática cuando utiliza el Sitio.
3. Para qué los utilizamos y nuestras bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Tramitar y ejecutar su compra, organizar el envío y prestar asistencia | Ejecución de un contrato |
| Verificar su identidad y cumplir las obligaciones en materia de prevención del blanqueo de capitales, fiscales y demás obligaciones legales | Obligación legal |
| Prevenir el fraude, proteger el Sitio y gestionar nuestra actividad | Intereses legítimos |
| Enviar boletines y comunicaciones comerciales | Consentimiento (que puede retirar en cualquier momento) |
| Gestionar controversias y hacer valer nuestras condiciones | Intereses legítimos / formulación de reclamaciones legales |
Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte al tratamiento anterior. Cuando nos basamos en intereses legítimos, usted puede oponerse (cláusula 7).
4. Con quién los compartimos
Compartimos datos personales únicamente en la medida necesaria, con: transportistas especializados en obras de arte y agentes de aduanas (para entregar su compra); galerías asociadas/consignantes ("consignors") cuando son el vendedor o le realizan el envío (limitado a lo necesario para ejecutar y asegurar la entrega); proveedores de pago; asesores profesionales (jurídicos, contables); servicios de verificación de identidad, prevención del blanqueo de capitales ("AML") y prevención del fraude; y autoridades públicas cuando la ley lo exija. No vendemos ni alquilamos sus datos personales.
5. Transferencias internacionales
Operamos desde Georgia (país) y Hong Kong, y trabajamos con socios en todo el mundo. Esto significa que sus datos pueden transferirse fuera del EEE/Reino Unido, incluso a países que no cuentan con una "decisión de adecuación" de la UE/Reino Unido. Cuando esto ocurre, aplicamos una garantía adecuada — normalmente las Cláusulas Contractuales Tipo de la UE ("Standard Contractual Clauses") (y el Anexo del Reino Unido) — o nos amparamos en otro mecanismo lícito de transferencia, como que la transferencia sea necesaria para la ejecución de su contrato. Puede solicitarnos información detallada sobre las garantías utilizadas.
6. Durante cuánto tiempo los conservamos
Conservamos los datos personales solo durante el tiempo necesario para las finalidades anteriores: los registros de transacciones, fiscales y de prevención del blanqueo de capitales durante el tiempo que exija la legislación georgiana, hongkonesa y demás legislación aplicable; los datos de marketing hasta que usted se dé de baja; los datos de consultas durante un periodo razonable si no se produce una compra. Después los suprimimos o anonimizamos, salvo que la ley exija un plazo más largo, en cuyo caso los datos quedan restringidos para cualquier otro uso.
7. Sus derechos
Con sujeción a la legislación aplicable (incluido el RGPD para las personas en la UE/Reino Unido), usted tiene derecho a: acceder a sus datos; rectificarlos; suprimirlos; limitar el tratamiento u oponerse a él; la portabilidad de los datos; y retirar en cualquier momento su consentimiento para el marketing. Para ejercer cualquiera de estos derechos, escriba a [email protected]; es posible que debamos verificar su identidad y responderemos dentro del plazo que permita la ley (un mes conforme al RGPD). También tiene derecho a presentar una reclamación ante una autoridad de control — para las personas en la UE, su autoridad local de protección de datos; en el Reino Unido, la Information Commissioner's Office (ICO).
8. Marketing
Si se suscribe, le enviaremos boletines y ofertas. Utilizamos Mailchimp como nuestro proveedor de servicios de marketing por correo electrónico; si se suscribe a nuestro boletín, sus datos de contacto podrán ser tratados por Mailchimp por cuenta nuestra de conformidad con la legislación de protección de datos aplicable. Puede darse de baja en cualquier momento mediante el enlace incluido en cada correo o contactándonos. Darse de baja del marketing no interrumpe los mensajes de servicio esenciales relativos a una compra.
9. Cookies y analítica
El Sitio utiliza cookies esenciales para su funcionalidad básica, incluidas la seguridad, las preferencias básicas, la selección de idioma y la selección de divisa. Estas cookies son necesarias para el correcto funcionamiento del Sitio y no requieren consentimiento.
Utilizamos Plausible Analytics para comprender, de forma respetuosa con la privacidad, cómo los visitantes utilizan el Sitio. Plausible no utiliza cookies, no crea perfiles personales y no rastrea a los visitantes entre distintos sitios web. No utilizamos Google Analytics, cookies publicitarias, herramientas de remarketing ni píxeles de seguimiento de redes sociales.
Cuando sea obligatorio, solicitaremos su consentimiento antes de instalar cookies no esenciales. Puede gestionar o retirar sus preferencias a través de nuestro banner de cookies o de la configuración de su navegador.
Las principales cookies y tecnologías similares utilizadas son:
| Cookie / tecnología | Finalidad | Tipo | Duración habitual |
|---|---|---|---|
| Cookie de sesión / funcional | Mantiene el funcionamiento del Sitio mientras navega, incluidas la seguridad y la funcionalidad básica | Esencial | Sesión – hasta 12 meses |
| Cookie de consentimiento de cookies | Recuerda sus elecciones sobre cookies | Esencial | Hasta 12 meses |
| Cookie de preferencia de idioma | Recuerda su idioma preferido | Esencial / preferencia | Hasta 12 meses |
| Cookie de preferencia de divisa | Recuerda la divisa de visualización que prefiere | Esencial / preferencia | Hasta 12 meses |
| Plausible Analytics | Proporciona estadísticas del sitio anónimas y agregadas, sin cookies ni seguimiento entre sitios | Analítica respetuosa con la privacidad | No instala cookies |
Esta lista de cookies refleja las principales cookies utilizadas en el Sitio y podrá actualizarse periódicamente para reflejar cambios en nuestros servicios.
10. Menores
El Sitio y nuestras ventas están destinados a adultos (mayores de 18 años). No recopilamos conscientemente datos de menores.
11. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluido el cifrado en tránsito. Ninguna transmisión en línea es completamente segura, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para proteger su información y para notificarle a usted y a las autoridades cualquier violación de seguridad cuando la ley lo exija.
12. Cambios
Podemos actualizar esta política; la versión publicada aquí es la vigente, con la fecha de "última actualización" indicada arriba. Los cambios sustanciales se anunciarán en el Sitio.
13. Contacto
Preguntas o solicitudes: [email protected], o por correo postal a Composition LLC, Liberty Square 1 (entrance Leonidze 2a, space 7), 0105 Sololaki, Georgia (país).