Política de privacidad (RGPD)
Última actualización: julio 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Oro Express (en adelante, «el Responsable»), titular del servicio NumisOro accesible en este sitio web y vinculado a oro-express.es. Para ejercer sus derechos puede contactar en el teléfono 900 123 456 o en su tienda Oro Express más cercana.
2. Datos que tratamos
- Identificación: nombre, apellidos.
- Contacto: dirección de correo electrónico y/o número de teléfono (al menos uno obligatorio para el alta).
- Acceso: contraseña almacenada de forma cifrada (hash).
- Imágenes de monedas que usted suba para identificación por IA.
- Resultados de identificación, fecha y metadatos técnicos del servicio.
- Registro de consentimientos (privacidad y comunicaciones comerciales) con fecha y hora.
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear cuenta, autenticación y prestación del identificador de monedas | Art. 6.1.b — ejecución de servicio solicitado |
| Procesar fotos con IA para identificación orientativa | Art. 6.1.b y 6.1.a — servicio y consentimiento |
| Contactarle sobre su solicitud o valoración en tienda | Art. 6.1.b — relación precontractual/contractual |
| Envío de comunicaciones comerciales (ofertas, novedades, promociones Oro Express) | Art. 6.1.a — consentimiento expreso y separado (opcional en el alta) |
| Cumplimiento de obligaciones legales y reclamaciones | Art. 6.1.c — obligación legal |
4. Comunicaciones comerciales
Solo le enviaremos acciones comerciales si marca la casilla específica en el registro o la activa posteriormente. Puede revocar su consentimiento en cualquier momento contactando con Oro Express o desde su área de cliente cuando esté disponible. La revocación no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.
5. Destinatarios y encargados
Sus datos no se ceden a terceros con fines comerciales. Utilizamos proveedores tecnológicos necesarios para alojamiento, base de datos y procesamiento de imágenes mediante inteligencia artificial, con contratos de encargo de tratamiento conforme al art. 28 RGPD. Las imágenes se procesan para generar la identificación y no se publican.
6. Plazos de conservación
- Cuenta de cliente: mientras mantenga la cuenta activa; tras baja, bloqueo y supresión en plazo máximo de 24 meses salvo obligación legal.
- Identificaciones e imágenes asociadas: el tiempo necesario para la gestión de su solicitud y estadísticas internas agregadas.
- Registros de consentimiento: conservados durante la relación y al menos 5 años por responsabilidad probatoria.
- Datos de marketing: hasta revocación del consentimiento o baja.
7. Sus derechos
Puede ejercer gratuitamente:
- Acceso — saber qué datos tratamos.
- Rectificación — corregir datos inexactos.
- Supresión («derecho al olvido») — solicitar la eliminación cuando proceda.
- Oposición — oponerse al tratamiento, incluido marketing directo.
- Limitación — restringir el tratamiento en casos legalmente previstos.
- Portabilidad — recibir sus datos en formato estructurado.
- Retirar el consentimiento — en cualquier momento, sin coste.
Contacto: 900 123 456. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: transmisión cifrada (HTTPS), contraseñas hasheadas, acceso restringido al personal autorizado y alojamiento en servidores seguros.
9. Menores
El servicio está dirigido a mayores de 18 años. No recopilamos datos de menores de forma consciente.
10. Cookies
Utilizamos cookies técnicas estrictamente necesarias para la sesión de usuario y el funcionamiento del servicio. No utilizamos cookies publicitarias de terceros sin consentimiento.