Política de privacidad
Guardamos lo mínimo para que arte.zip funcione, no se lo damos a nadie y puedes borrarlo cuando quieras desde la propia app.
1. Responsable
El responsable del tratamiento es Concreto Abstracto S.L. (NIF (pendiente de completar)). Para cualquier cuestión sobre tus datos escribe a marc@concretoabstracto.com.
2. Si miras el archivo sin cuenta
No guardamos nada que te identifique. El servidor registra, como cualquier servidor, la dirección IP, la página pedida y el navegador durante un tiempo breve, por seguridad y para saber si algo falla; no se cruza con nada ni se usa para perfilarte. No hay analítica de terceros ni publicidad.
3. Si creas una cuenta
| Dato | Para qué | Base legal |
|---|---|---|
| Nombre y correo | Abrir tu cuenta, dejarte entrar y escribirte si hace falta por algo de la cuenta. Nunca para publicidad. | Ejecución del contrato (art. 6.1.b RGPD) |
| Contraseña | Dejarte entrar. Se guarda cifrada con bcrypt: nadie, tampoco nosotros, puede leerla. | Ejecución del contrato |
| Tu @ | La dirección de tu perfil: arte.zip/@tu-arroba. | Ejecución del contrato |
| Las obras que guardas | Tu lista de Guardados y tu perfil público, que las enseña. Puedes cerrarlo en un clic desde Guardados. De forma agregada y sin decir quién, cuántas veces se ha guardado una obra ayuda a ordenar Descubre. | Ejecución del contrato |
| Denuncias que haces y perfiles que bloqueas | Revisar la denuncia y no enseñarte lo que has bloqueado. Quien es denunciado o bloqueado no sabe por quién. | Interés legítimo (art. 6.1.f): mantener el servicio seguro |
Lo que es público: tu nombre, tu @ y, si no lo cierras, lo que guardas. Tu correo no se enseña nunca.
4. Lo que no hacemos
- No vendemos ni cedemos datos a terceros.
- No hay publicidad, ni píxeles, ni analítica de terceros, ni cookies que necesiten permiso (ver la política de cookies).
- No hay seguimiento entre apps ni sitios, ni identificadores publicitarios del teléfono.
- No tomamos decisiones automatizadas con efectos sobre ti. Descubre ordena obra con reglas simples y visibles —«autor que guardaste», «siglo que miras»— que se dicen en cada tarjeta.
- La letra y los scripts de la app se sirven desde nuestro propio dominio: no se piden a Google ni a nadie.
5. Quién nos ayuda a prestar el servicio
Los datos se guardan en proveedores que actúan como encargados del tratamiento, con contrato y, cuando están fuera de la Unión Europea, con cláusulas contractuales tipo aprobadas por la Comisión Europea:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | alojamiento y entrega de la aplicación | Estados Unidos (servidores en la Unión Europea para la entrega; cláusulas contractuales tipo) |
| Neon Inc. | base de datos | Estados Unidos (instancia en la región de la Unión Europea; cláusulas contractuales tipo) |
| Cloudflare Inc. | almacenamiento de imágenes (R2) | Europa occidental; cláusulas contractuales tipo |
| GoDaddy Operating Company LLC | registro de dominios y DNS | Estados Unidos |
Las imágenes de las obras se cargan desde Wikimedia Commons y desde los servidores de los museos que abren sus colecciones (Cleveland Museum of Art, Metropolitan Museum). Al verlas, tu teléfono o tu navegador les pide la imagen directamente y ellos ven tu IP, como con cualquier imagen enlazada. No les pasamos ningún dato tuyo.
6. Cuánto tiempo
- Los datos de tu cuenta, mientras exista. Al borrarla se eliminan de la base de datos en el acto y de las copias de seguridad en un máximo de treinta días.
- Los registros del servidor, como máximo treinta días.
- Las denuncias, mientras exista el perfil denunciado.
7. Tus derechos, y cómo ejercerlos sin escribir a nadie
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento o limitarlo, y llevártelos. Casi todo se hace desde la app, en Cuenta:
- Ver y cambiar tu nombre, tu correo y tu @, y cambiar la contraseña.
- Cerrar tu perfil público: desde Guardados, en un clic.
- Borrar la cuenta: Cuenta → Eliminar mi cuenta (arte.zip/cuenta/eliminar). Pide tu contraseña y borra la cuenta, tu perfil y lo que has guardado, en el acto.
Para lo demás —una copia de tus datos, un cambio que no encuentres, o si prefieres pedirlo por escrito—, a marc@concretoabstracto.com. Contestamos en menos de un mes. Si crees que no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Las cuentas son para mayores de catorce años. Si sabemos que alguien menor ha creado una, la borramos. El archivo contiene obra histórica que, como en cualquier museo, incluye desnudos.
9. Seguridad
Contraseñas cifradas con bcrypt y nunca en claro; toda la comunicación por HTTPS; intentos de entrada limitados; sesiones que caducan a los treinta días. Cambiar el correo cierra la sesión, porque el correo es la llave.
10. Cambios
Si esta política cambia en algo que te afecte, lo diremos dentro de la app antes de que entre en vigor. La fecha de la versión vigente está al pie.
Anexo · artz.zip
artz.zip es un proyecto distinto de arte.zip, del mismo titular: herramientas para artistas y galerías (inventario de obra, catálogos por enlace, contactos y un sitio web propio), en pruebas privadas con espacios invitados. No forma parte de la app de arte.zip ni de las tiendas de aplicaciones, tiene su propia sesión y puede cambiar de nombre o cerrarse. Si tienes un espacio allí:
- El responsable es el mismo y esta política se aplica igual, con estos datos además: nombre del espacio, tipo, ciudad y web; lo que se cuenta en el alta; la obra, imágenes, series, exposiciones, textos y catálogos que se suben; y la cartera de contactos, ventas y depósitos.
- De los contactos que un espacio apunta (nombre, correo, teléfono, notas), el espacio es el responsable y Concreto Abstracto S.L. el encargado del tratamiento (art. 28 RGPD): solo los guardamos por su cuenta.
- Quien recibe un catálogo por enlace no necesita cuenta. Se guarda la fecha y el navegador de cada apertura y, si se envió a un contacto concreto, que fue él. Solo lo ve quien lo envió.
- Los datos se exportan en CSV y la cuenta se borra desde Herramientas, dentro de artz.zip.