Política de privacidad

Última actualización: 27 de octubre de 2026

Esta política explica cómo trata MERCURIO SUBASTAS SL los datos personales de quienes visitan www.mercuriosubastas.com, compran en la tienda online, nos escriben, o nos venden, dejan en depósito o empeñan piezas en nuestra tienda de Palma. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

MERCURIO SUBASTAS SL, NIF B57874711
Avenida Argentina, 57 – Bajo, 07011 Palma (Illes Balears)
info@mercuriosubastas.com · 871 575 258 · 679 920 059

2. Qué datos tratamos, para qué y con qué base legal

Situación	Datos	Finalidad	Base legal
Compra online o en tienda	Nombre, email, teléfono, direcciones de facturación y envío, NIF si pide factura a nombre de empresa, pedido y pago (no vemos los datos completos de su tarjeta)	Gestionar el pedido, el pago, la entrega, el desistimiento y la garantía; emitir la factura	Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales contables y fiscales (art. 6.1.c)
Venta, depósito o préstamo con garantía en nuestra tienda	Nombre, documento de identidad y su copia, domicilio, teléfono, email, descripción y fotografías de las piezas, datos bancarios para pagos, contrato firmado	Celebrar y cumplir el contrato; llevar el libro-registro policial de objetos usados y metales preciosos; prevención del blanqueo de capitales cuando proceda	Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c): artículo 25 de la Ley Orgánica 4/2015, de protección de la seguridad ciudadana, y su normativa de desarrollo y, en su caso, Ley 10/2010 de prevención del blanqueo de capitales
Consultas, tasaciones, citas y formularios (web, email, WhatsApp, teléfono)	Nombre, contacto, mensaje, fotografías que nos envíe	Responder a su consulta, preparar una tasación o una cita	Su solicitud y medidas precontractuales (art. 6.1.b)
Avisos de novedades y newsletter	Email, idioma, preferencias, interacción con los emails	Enviarle novedades de nuestras piezas	Su consentimiento (art. 6.1.a), que puede retirar en cualquier momento con el enlace de cada email
Navegación por la web	Cookies e identificadores del dispositivo, páginas visitadas	Funcionamiento de la tienda; con su permiso, estadísticas y publicidad	Interés legítimo para las cookies técnicas; su consentimiento para las demás (ver la Política de cookies)

No tomamos decisiones automatizadas que le afecten significativamente ni elaboramos perfiles con ese fin.

3. Cuánto tiempo conservamos los datos

Datos de compras y facturas: mientras dure la relación y después durante los plazos legales: 6 años para la documentación mercantil (art. 30 del Código de Comercio) y los plazos de prescripción fiscal.
Libro-registro policial y documentación de identidad de ventas, depósitos y préstamos: durante el plazo que exija esa normativa y, cuando se aplique la Ley 10/2010, durante 10 años.
Contratos de depósito y préstamo: mientras estén vigentes y después durante los plazos de prescripción de las acciones correspondientes.
Consultas sin compra ni contrato: hasta 1 año desde el último contacto.
Newsletter: hasta que se dé de baja.
Cookies: según se indica en la Política de cookies.

Pasados esos plazos, los datos se suprimen o se bloquean cuando la ley lo exige.

4. A quién comunicamos los datos

Solo cuando es necesario para las finalidades anteriores o lo exige la ley:

Administraciones y autoridades: Agencia Tributaria, Policía y Guardia Civil (libro-registro policial), juzgados y otras autoridades cuando la ley lo exija.
Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al art. 28 RGPD:
- Shopify (Shopify International Ltd., Irlanda): plataforma de la tienda online y procesamiento de pagos con tarjeta (Shopify Payments).
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): pagos con PayPal.
- Nuestra entidad bancaria: pagos por transferencia.
- Packlink (Packlink Shipping S.L., España) y la empresa de transporte que se elija: envíos.
- Klaviyo (Klaviyo, Inc., EE. UU.): envío de la newsletter.
- Consentmo: gestión del consentimiento de cookies.
- Google (Google Ireland Ltd.): copias de seguridad cifradas, y Google & YouTube / Merchant Center para mostrar nuestras piezas en Google.
- Meta (Meta Platforms Ireland Ltd.): WhatsApp, y Facebook e Instagram para mostrar nuestras piezas.
- Nuestra gestoría y asesores, para obligaciones contables, fiscales y laborales.

No vendemos sus datos personales.

5. Transferencias internacionales

Algunos proveedores (por ejemplo, Shopify, Klaviyo, Google o Meta) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Canadá y EE. UU. Estas transferencias se amparan en decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o en cláusulas contractuales tipo.

6. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento sin que ello afecte a los tratamientos anteriores. Escriba a info@mercuriosubastas.com o a nuestra dirección postal, indicando el derecho que ejerce y acreditando su identidad. Le responderemos en el plazo de un mes.

Algunos datos no pueden suprimirse mientras exista la obligación legal de conservarlos (por ejemplo, facturas o el libro-registro policial).

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

No vendemos a menores de 18 años ni compramos piezas a menores. No recogemos conscientemente datos de menores de 14 años.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos: acceso restringido al personal autorizado, copias de seguridad cifradas y proveedores con garantías de seguridad. Ningún sistema es completamente infalible; si se produjera una brecha de seguridad que le afectara, actuaríamos como exige la ley.

9. Cambios

Podemos actualizar esta política. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.