Política de privacidad
Última actualización: 18 de octubre de 2026
1. Quiénes somos
Aurora y Athena S.L., Calle de Aragón 208-210, 3º 6ª, 08011 Barcelona, España, es el responsable del tratamiento de los datos personales descritos aquí. Contacto: contact@auroraathena.com.
2. Qué datos procesamos y por qué
Visitantes. Datos técnicos (dirección IP, navegador, páginas visitadas) por motivos de seguridad y para comprender cómo se utiliza el sitio. Base: nuestro interés legítimo en gestionar un sitio web seguro y operativo.
Consultas y boletín. Los datos que nos facilitas en un formulario de contacto o al suscribirte (nombre, correo electrónico, mensaje). Base jurídica: tu consentimiento, que puedes retirar en cualquier momento.
Cuentas y ofertas. Nombre, correo electrónico, teléfono, dirección, país, sus ofertas y compras, su aceptación de nuestras Condiciones de Venta y, mientras mantenga la sesión iniciada, qué lotes de un catálogo abre. Base: el contrato entre nosotros (registrarse para pujar, comprar una obra) y las gestiones que nos pide que realicemos con anterioridad a este; en cuanto a los lotes que abre, nuestro interés legítimo en comprobar el interés que suscita una subasta y en escribirle acerca de las obras que ha consultado. Si resulta adjudicatario con nosotros utilizando una nueva dirección de correo electrónico y su nombre y país coinciden con los de una cuenta cuya identidad ya hemos verificado, vincularemos la compra a dicha cuenta y nos pondremos en contacto con usted a través del correo electrónico asociado a la misma, para evitar que sea identificado por duplicado; puede solicitarnos que los mantengamos separados.
Comprobaciones de identidad y de prevención del blanqueo de capitales. Como casa de subastas y marchante de arte, somos un sujeto obligado según la Ley española 10/2010 y el Real Decreto 304/2014. Para compras de 1.000 € o más, para cada relación comercial y en los demás casos previstos por la ley, debemos identificar a nuestros clientes y conservar los registros. Para ello tratamos: una copia de su pasaporte o documento de identidad nacional y los datos que contiene; una foto en vivo o una sesión de video grabada en la que muestre su documento y su rostro; sus declaraciones sobre exposición política y sanciones (decirnos que es, o está cerca de ser, una persona políticamente expuesta no impide una compra; significa las comprobaciones adicionales que exige la ley); su ocupación, el propósito de la compra y el origen de los fondos; el nombre del titular de la cuenta que paga; y, cuando compre para una empresa o para otra persona, los documentos y datos de registro de la empresa, la identidad de sus propietarios del 25 % o más, las confirmaciones que da en nuestro sitio de que actúa con autorización y de que la empresa o la persona para la que compra paga desde su propia cuenta (conservamos la redacción, la fecha y los detalles de conexión de cada confirmación), y la identidad de la persona para la que compra. Si nuestro proveedor de identificación no puede verificar una identidad, se lo decimos a la persona y puede volver a intentarlo; un rechazo final es revisado por nuestro personal antes de que ocurra cualquier otra cosa. También comprobamos a las personas afectadas frente a listas de sanciones, de personas políticamente expuestas y de medios desfavorables. Base: una obligación legal. Sin estos datos no podemos completar la venta.
Leyendo documentos con IA. Para ahorrarle trabajo de tecleo y acelerar nuestra revisión, los documentos de la empresa que suba podrán ser leídos por un modelo de inteligencia artificial (Claude de Anthropic, a través de su interfaz de programación), que extrae los datos que muestran y rellena el formulario de la empresa para que usted los compruebe; el mismo modelo puede redactar las notas que nuestro personal escribe cuando revisa un expediente de compra. El modelo solo lee lo que usted ha subido y lo que nos ha comunicado; su resultado es una sugerencia que una persona revisa, y ninguna decisión sobre usted es tomada por él. Base: nuestro interés legítimo en una comprobación precisa y rápida, junto con la obligación legal mencionada anteriormente.
Pagos. Los datos de transferencia bancaria que aparecen en nuestros extractos y los pagos con tarjeta procesados por Stripe (nunca vemos el número completo de su tarjeta). Base: el contrato y nuestras obligaciones legales en materia fiscal y contable.
Comunicaciones de subasta. Correos electrónicos y, si usted acepta, mensajes de texto sobre las rebajas en las que se registró, sus pujas y sus compras. Base: el contrato y, para los recordatorios que decida aceptar, su consentimiento.
3. Quién recibe sus datos
Solo compartimos datos con proveedores que trabajan para nosotros bajo un contrato que los obliga a protegerlos:
- Sumsub (Sum and Substance Ltd, Reino Unido/UE) — comprobaciones de documentos de identidad, identificación por vídeo grabado y cribado en listas. Sus datos de documentos y de rostros se procesan en su plataforma y nosotros conservamos una copia del resultado.
- Anthropic (Anthropic PBC, EE. UU.) — Lectura por IA de documentos de la empresa cargados y redacción de nuestras notas de revisión. Los datos enviados con este fin se procesan para responder a nuestra solicitud y no se utilizan para entrenar al modelo.
- Stripe — pagos con tarjeta.
- Google Workspace — nuestro correo electrónico.
- Cloudflare — seguridad y entrega de sitios web.
- Twilio — mensajes de texto, si acepta.
- Hostinger — alojamiento, servidores en la Unión Europea.
Cuando un proveedor procesa datos fuera del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación (el Reino Unido cuenta con una; en el caso de Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado, o de lo contrario, las cláusulas estándar).
Revelamos datos a las autoridades públicas únicamente cuando la ley lo exige, incluida la unidad de inteligencia financiera española (SEPBLAC) en los casos previstos por la Ley 10/2010.
4. Durante cuánto tiempo conservamos sus datos
- Registros de identidad y de prevención del blanqueo de capitales: diez años desde el fin de nuestra relación, como exige la Ley 10/2010. Durante dicho período no podemos eliminarlos a petición suya.
- Facturas y registros contables: los plazos establecidos por la legislación fiscal y mercantil (por lo general, seis años).
- Datos de la cuenta: mientras su cuenta exista y hasta doce meses después de su última actividad.
- Datos de consultas y boletines: hasta que retire su consentimiento o nos pida que los eliminemos.
- Copia de pasaporte proporcionada por alguien que nunca compra: eliminada doce meses después de haber sido entregada.
5. Cómo protegemos sus datos
Los documentos de identidad y las grabaciones de video se almacenan de forma cifrada, fuera de la parte pública de nuestro sitio web, y solo pueden ser abiertos por el personal que gestiona las ventas; cada acceso queda registrado. Utilizamos HTTPS en todo momento y el acceso a nuestros sistemas está limitado a las personas que lo necesitan.
6. Comprobaciones automatizadas
Las comprobaciones de documentos y el filtrado de listas son realizados automáticamente por nuestro proveedor, pero ninguna decisión de rechazar a un cliente o una venta se toma sin que una persona en Aurora & Athena revise el resultado. Lo mismo se aplica a lo que un modelo de IA lee de sus documentos y a la vinculación de una compra con una cuenta existente por nombre y país: preparan el trabajo de nuestro personal y nunca deciden por sí mismos. Puede pedirnos que le expliquemos un resultado y que solicite su revisión.
7. Sus derechos
Puede solicitar acceder, rectificar, eliminar o recibir sus datos, restringir u oponerse a su tratamiento y retirar su consentimiento escribiendo a contact@auroraathena.com. La supresión y la oposición no se aplican a los registros que debemos conservar según la Ley 10/2010 o la legislación fiscal. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
8. Cookies
Las cookies estrictamente necesarias lo mantienen conectado y protegen los formularios contra abusos; las cookies analíticas nos ayudan a entender cómo se utiliza el sitio y se establecen únicamente con su consentimiento; el contenido incrustado de otros sitios (videos, mapas) puede establecer sus propias cookies según las políticas de dichos sitios.
9. Información sobre su visita
Mantemos nuestro propio registro de cómo se utiliza nuestro sitio web y la sala de subastas: las páginas y lotes que consulta y durante cuánto tiempo, las fotos que abre, las estimaciones de envío que solicita, los montos que considera en el cuadro de licitaciones, las ofertas que realiza y, en la sala de subastas, cuando se conecta, qué lote aparece en su pantalla y la calidad de su conexión. Lo hacemos para llevar a cabo la venta de forma adecuada, cumplir con nuestras obligaciones de lucha contra el lavado de dinero y de seguridad, y comprender qué obras y páginas interesan a nuestros visitantes. El registro se guarda en nuestros propios servidores y no se cede a ningún tercero.
Si tienes una cuenta, el registro está vinculado a tu cuenta; de lo contrario, se guarda bajo una clave derivada de tu conexión que cambia cada día y nunca almacenamos tu dirección IP. Con tu consentimiento para las cookies de análisis también instalamos una cookie de primera parte (aa_vid, (13 meses) para reconocer a un visitante que vuelve; puede retirarlo en cualquier momento de la configuración de las cookies y respetamos la señal Global Privacy Control. Nuestras cartas incluyen una pequeña imagen y enlaces rastreados para saber si llegan a usted.
Los registros anónimos se eliminan después de 13 meses, los registros de la cuenta después de 24 meses desde la última actividad de la cuenta y todo de una vez cuando se borra la cuenta. Puede solicitar una copia o la eliminación de su registro en contact@auroraathena.com.
10. Cambios
Actualizamos esta política cuando cambian nuestros tratamientos y mostramos la fecha del último cambio en la parte superior.
Preguntas frecuentes
Obras seleccionadas también pueden ser vistas en nuestra sala de exposiciones con cita previa.
Para las compras en subasta, el pago vence dentro de los 14 días posteriores a la subasta. Para las compras en galería y ventas privadas, los términos de pago se acuerdan individualmente.
Para compras en subastas, donde corresponda, se deben completar tanto la documentación KYC como el pago. dentro de los 14 días posteriores a la subasta.
No cubre los títulos con palabras calificativas, como “Atribuidos a”, “En el círculo de”, “En el estudio de”, “Seguidor de”, “De la manera” o “Firmado”, que se venden tal como se describen, y no se extiende a la procedencia, la fecha, el medio, el estado ni el valor. Una reclamación se resuelve sobre la opinión escrita de un especialista reconocido o, en su caso, un informe de un laboratorio técnico.
Si desea obtener una certeza sobre un lote específico antes de realizar una oferta, póngase en contacto con nosotros por escrito: confirmaremos si la descripción del artículo en el catálogo es una atribución sin reservas y le enviaremos el informe de estado y las fotografías.