Política de Privacidad

1. Responsable del tratamiento

Heriu Heritage Asset Registry, S.L. (en adelante, "Heriu"), con domicilio social en España, es el responsable del tratamiento de los datos personales recogidos a través de la plataforma heriu.app.

Contacto DPO: privacidad@heriu.app

2. Datos que recogemos

• —Dirección de correo electrónico (para autenticación y comunicaciones)
• —Nombre, si el usuario lo facilita voluntariamente
• —Datos de activos registrados en la plataforma (joyas, relojes, arte, etc.)
• —Datos de comportamiento anónimos, únicamente con consentimiento explícito

3. Finalidad del tratamiento

• —Prestación del servicio de registro y certificación de activos
• —Comunicaciones transaccionales (confirmaciones, transferencias, DPP)
• —Comunicaciones comerciales, únicamente si el usuario ha dado su consentimiento explícito
• —Mejora de la plataforma mediante análisis de comportamiento anónimo, únicamente con consentimiento

4. Base legal

El tratamiento de datos se basa en la ejecución del contrato de servicio (art. 6.1.b RGPD) y, para comunicaciones comerciales y datos de comportamiento, en el consentimiento explícito del usuario (art. 6.1.a RGPD).

5. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, portabilidad y oposición. Para ejercerlos, escribe a privacidad@heriu.app. Plazo de respuesta: 30 días.

6. Conservación de datos

Los datos se conservan mientras la cuenta esté activa. Tras la baja, se eliminan en un plazo máximo de 30 días, salvo obligaciones legales que exijan su conservación.

7. Seguridad

Implementamos medidas técnicas y organizativas adecuadas: cifrado AES-256 en reposo, TLS 1.3 en tránsito, y aislamiento por usuario mediante Row Level Security en base de datos.

8. No vendemos tus datos

Heriu no vende, alquila ni cede datos personales a terceros bajo ninguna circunstancia. Los datos se usan exclusivamente para prestar el servicio contratado.