Política de Privacidad

Última actualización: 21 de octubre de 2026

Esta es una traducción de la versión en inglés. La versión noruega (Bokmål) prevalecerá en caso de cualquier conflicto.

Esta política explica cómo procesamos los datos personales cuando utiliza the-key.no, compra libros o pósteres de arte, obtiene el primer capítulo gratuito o utiliza una cuenta en la galería Live Art.

"Nosotros" se refiere al vendedor y responsable del tratamiento descrito a continuación.

1. Responsable y contacto

Sitio web: the-key.no
Correo electrónico para privacidad y atención al cliente: [email protected]
Vendedor y responsable del tratamiento: Amund Mortensen, persona física. No hay número de organización registrado.

No hemos designado un delegado de protección de datos.

2. Qué datos procesamos, por qué y sobre qué base legal

2.1 Compras (libro electrónico, tapa dura y pósteres de arte)

Datos: nombre, dirección de correo electrónico, país y posiblemente el código postal de su tarjeta de pago, dirección de envío (solo para productos físicos), lo que ha comprado, precio, moneda, hora y referencias de pedido y pago de Stripe. Para las compras de libros electrónicos, también registramos la hora de su consentimiento para la entrega inmediata. No recibimos su número de tarjeta; Stripe se encarga de ello.
Finalidad: completar la compra, entregar el libro electrónico (enlace de descarga y recibo por correo electrónico), enviar los productos físicos y gestionar el servicio de atención al cliente, las reclamaciones y las desistimientos.
Base legal: contrato, Artículo 6(1)(b) del RGPD.
Contabilidad: La documentación de ventas debe conservarse de acuerdo con la Ley de Contabilidad noruega (bokføringsloven). Base: obligación legal, Artículo 6(1)(c).
Conservación: Los datos del pedido que forman parte de los registros contables se conservan durante 5 años después del cierre del ejercicio financiero (sección 13 de la bokføringsloven). Los datos que no sean necesarios para la contabilidad (por ejemplo, la dirección de envío y la correspondencia) se eliminarán a más tardar 2 años después de la entrega, una vez expirado el periodo de reclamación.

2.2 Primer capítulo gratuito y noticias sobre el libro

Datos: dirección de correo electrónico, hora de su consentimiento, idioma, enlace de descarga personal y número de descargas.
Finalidad: enviarle el primer capítulo y, ocasionalmente, enviarle noticias sobre el libro. El consentimiento en el formulario cubre ambos aspectos.
Base legal: consentimiento, Artículo 6(1)(a). Puede retirar el consentimiento en cualquier momento utilizando el enlace de baja en cada correo electrónico o poniéndose en contacto con nosotros. La retirada no afecta a la legalidad del tratamiento anterior a dicha retirada.
Conservación: El enlace de descarga es válido durante 30 días y para un máximo de 5 descargas. Su dirección de correo electrónico se conserva hasta que se dé de baja o retire el consentimiento. Después de darse de baja, conservamos únicamente la dirección marcada como dada de baja, junto con las horas de consentimiento y de baja, durante un máximo de 3 años, para evitar enviarle correos electrónicos nuevamente y poder documentar el consentimiento. Puede solicitarnos que lo eliminemos antes.
Los datos se almacenan en una base de datos (Supabase) que gestionamos nosotros mismos en nuestro propio servidor en Noruega. Los correos electrónicos se envían desde nuestro propio servidor de correo (notify.the-key.no).

2.2 Cuenta de la galería Live Art

Datos: dirección de correo electrónico y contraseña (almacenada únicamente de forma cifrada/hashed), o bien —si inicia sesión con Google— nombre, dirección de correo electrónico y foto de perfil de su cuenta de Google. Si tiene una suscripción, también el estado de la suscripción y las referencias de pago de Stripe.
Finalidad: crear y gestionar su cuenta y darle acceso a la galería.
Base legal: contrato, Artículo 6(1)(b).
Conservación: mientras mantenga una cuenta. Cuando solicite la eliminación, los datos se borrarán en un plazo de 30 días, a excepción de las copias en las copias de seguridad, que se eliminarán en la siguiente rotación (véase 2.5), y los datos que debamos conservar según la bokføringsloven. Las cuentas no se eliminan automáticamente por inactividad; puede solicitar la eliminación en cualquier momento.

Datos de Google: Utilizamos los datos que recibimos de Google (nombre, correo electrónico, foto de perfil) únicamente para iniciar sesión y mostrar su cuenta. No los utilizamos para publicidad, no los vendemos ni los transferimos a terceros, a menos que sea necesario para prestar el servicio, sea requerido por ley o usted haya dado su consentimiento. Nuestro uso y transferencia de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.

2.2 "Cree su visión" en la galería

El texto que escribe para encontrar obras que coincidan con su visión del futuro es procesado por un modelo de IA que se ejecuta en nuestro propio servidor en Noruega. El texto y las coincidencias se almacenan en nuestra base de datos para mejorar la selección, pero sin su nombre, correo electrónico, cuenta o dirección IP. Por favor, no introduzca datos personales en este campo. Base: interés legítimo (Artículo 6(1)(f)).

2.2 Seguridad, operaciones, registros y copias de seguridad

Datos: dirección IP, hora, páginas solicitadas, tipo de navegador y datos técnicos similares en los registros del servidor y en Cloudflare, así como copias de seguridad de las bases de datos.
Finalidad: mantener el sitio web disponible y seguro, supervisar las operaciones, detectar y prevenir abusos y fraudes, y restaurar los datos tras fallos del sistema.
Base legal: interés legítimo, Artículo 6(1)(f). Nuestro interés es contar con un servicio seguro y estable. Hemos concluido que esto no prevalece sobre su privacidad, ya que los datos son limitados, se utilizan únicamente para este fin y se conservan durante un periodo corto.
Conservación: registros del servidor hasta 30 días; copias de seguridad nocturnas durante 30 días antes de ser eliminadas. La supervisión y las copias de seguridad se ejecutan en nuestra propia infraestructura en Noruega.

2.2 Servicio de atención al cliente y consultas

Datos: lo que nos escriba y sus datos de contacto.
Finalidad y base: responder a su consulta — contrato (punto (b)) cuando se trate de una compra, en caso contrario, interés legítimo (punto (f)).
Conservación: 12 meses después de que se cierre el asunto, a menos que forme parte de las cuentas contables o de un caso de reclamación.

3. Con quién compartimos los datos

Nunca vendemos datos personales. Compartimos datos únicamente con:

Stripe (pagos y Stripe Checkout): procesa los datos de pago y del comprador. Stripe actúa en parte como nuestro encargado del tratamiento y en parte como responsable independiente, inclusive para la prevención del fraude y sus propias obligaciones legales. Consulte la política de privacidad de Stripe.
Cloudflare (CDN, DNS, seguridad y túnel frente al sitio web): procesa datos de tráfico, como las direcciones IP, en calidad de nuestro encargado del tratamiento.
Google (solo si elige "Iniciar sesión con Google"): Google gestiona el inicio de sesión bajo sus propios términos y nos envía su nombre, correo electrónico y foto de perfil.
Google Fonts: El sitio web carga fuentes de Google. Su navegador envía entonces su dirección IP a Google. Google Fonts no instala cookies.
Gelato (impresión y entrega de pósteres artísticos): recibe su nombre y dirección de envío para imprimir y enviar el póster.
Proveedor de envíos (solo para tapa dura): recibe su nombre y dirección de envío para entregar el paquete.
Contable y autoridades públicas, cuando sea necesario para la contabilidad o así lo exija la ley.

El sitio web, las bases de datos (incluyendo Supabase) y el servidor de correo se ejecutan en nuestro propio servidor en Noruega.

4. Transferencias fuera de la UE/EEE

Stripe, Cloudflare y Google pueden procesar datos fuera de la UE/EEE, incluyendo en los EE. UU. Estos proveedores están certificados bajo el Marco de Privacidad de Datos UE-EE. UU., y sus condiciones de procesamiento de datos también incluyen las cláusulas contractuales estándar de la Comisión Europea. Póngase en contacto con nosotros si desea obtener más información.

5. Sus derechos

Usted tiene derecho a:

acceder a los datos que conservamos sobre usted,
que los datos inexactos sean rectificados,
que los datos sean suprimidos cuando ya no los necesitemos o no tengamos base para conservarlos,
solicitar la limitación del tratamiento,
recibir los datos que nos ha proporcionado en un formato legible por máquina (portabilidad de los datos),
oponerse al tratamiento basado en el interés legítimo,
retirar el consentimiento en cualquier momento.

Envíe su solicitud a [email protected]. Responderemos en el plazo de un mes. Es posible que le solicitemos que verifique su identidad. Tenga en cuenta que no podemos eliminar los datos que estamos obligados a conservar según la ley de contabilidad (bokføringsloven).

6. Reclamaciones

Puede presentar una reclamación ante la Autoridad Noruega de Protección de Datos (Datatilsynet) si considera que procesamos los datos infringiendo las normas. Consulte datatilsynet.no. Le agradeceríamos que se pusiera en contacto con nosotros primero.

7. Cookies y almacenamiento local

Utilizamos únicamente cookies y almacenamiento local necesarios:

Inicio de sesión/sesión en la galería Live Art,
Elección de idioma (almacenada en su navegador),
Stripe Checkout, para completar el pago de forma segura y prevenir el fraude,
Cloudflare, para la seguridad y la protección contra ataques.

No utilizamos cookies con fines publicitarios ni de análisis, y no utilizamos herramientas de análisis. Las cookies necesarias no requieren consentimiento.

8. Decisiones automatizadas

No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles. (Stripe puede utilizar controles de fraude automatizados durante el pago; consulte la política de privacidad de Stripe).

9. Niños

El servicio no está dirigido a niños menores de 13 años. Los niños menores de 13 años no deben crear una cuenta de Live Art ni suscribirse a los correos electrónicos. Si tenemos conocimiento de que poseemos datos de un niño menor de 13 años, los eliminaremos.

10. Seguridad

Utilizamos conexiones cifradas (HTTPS), almacenamos las contraseñas únicamente en formato hash, restringimos el acceso a los datos y realizamos copias de seguridad nocturnas. Ninguna solución está completamente exenta de riesgos, pero le notificaremos a usted y al (Datatilsynet) cualquier brecha de seguridad grave cuando así lo exija la ley.

11. Idioma

El sitio web está disponible en varios idiomas. En caso de conflicto entre las versiones lingüísticas de esta política, prevalecerá la versión noruega (Bokmål).

12. Cambios

Podemos actualizar esta política. La fecha en la parte superior indica cuándo fue modificada por última vez. En caso de cambios sustanciales, le notificaremos a través del sitio web o por correo electrónico si disponemos de su dirección.