Política de Privacidad
POLÍTICA DE PRIVACIDAD
Última actualización: junio de 2026
1. Responsable del tratamiento
El Responsable del Tratamiento de los datos personales que el usuario facilite a través del sitio web www.monteoro.es y en el marco de los servicios prestados por MonteOro es:
| Denominación social | MonteOro, Transacciones y Subastas, S.L.U. |
| NIF | B-86.899.820 |
| Domicilio | Plaza de Celenque, núm. 2, 28013, Madrid |
| Correo electrónico | monteoro@montemadrid.es |
| Contacto para protección de datos | cumplimientonormativo@montemadrid.es |
2. Marco normativo
El tratamiento de los datos personales de los usuarios se realiza conforme a:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), en lo relativo a las comunicaciones comerciales por vía electrónica.
- Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (Ley PBC), en su redacción vigente, en lo relativo a la conservación de datos por obligación legal.
3. Tratamientos de datos personales
La siguiente tabla describe todos los tratamientos de datos personales realizados por MonteOro, junto con su finalidad, base jurídica y plazo de conservación.
3.1 Registro de usuario en la plataforma
| Finalidad | Gestión del alta, identificación del usuario y acceso al área privada. Vinculación con compras realizadas, facturas y gestión de comunicaciones. |
| Datos tratados | Nombre y apellidos, dirección de correo electrónico, teléfono, contraseña (almacenada en formato cifrado), condición fiscal (particular/empresario). |
| Base jurídica | Ejecución del contrato o relación precontractual (art. 6.1.b RGPD). |
| Plazo de conservación | Durante la vigencia de la cuenta. Tras la baja, los datos se conservarán el tiempo necesario para atender reclamaciones y cumplir obligaciones legales (máximo 5 años por prescripción civil general). |
3.2 Contratación online y gestión de pedidos
| Finalidad | Tramitación, facturación y seguimiento de compras o ventas realizadas a través del sitio web o en establecimientos físicos. |
| Datos tratados | Datos de identificación, datos de envío, datos de pago (gestionados por el procesador de pagos; MonteOro no almacena datos completos de tarjeta), historial de pedidos, facturas. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). Obligación legal en materia fiscal (art. 6.1.c RGPD). |
| Plazo de conservación | Los datos contractuales se conservan 5 años desde la última operación (prescripción de acciones personales, art. 1964 CC). Los datos fiscales y facturas se conservan 4 años desde el vencimiento del período impositivo correspondiente (art. 66 Ley General Tributaria), o el plazo mayor que exija la normativa fiscal aplicable. |
3.3 Obligaciones de prevención del blanqueo de capitales (PBC)
| Finalidad | Cumplimiento de las obligaciones de identificación y diligencia debida impuestas por la Ley 10/2010 de prevención del blanqueo de capitales y la financiación del terrorismo. |
| Datos tratados | Datos de identificación (DNI/NIE/pasaporte), datos del representante en caso de personas jurídicas, información sobre la operación realizada, documentación acreditativa aportada. |
| Base jurídica | Obligación legal (art. 6.1.c RGPD). El tratamiento es obligatorio; la negativa a facilitar los datos impide la realización de la operación. |
| Plazo de conservación | 10 años desde la finalización de la relación de negocio o la ejecución de la operación, conforme al artículo 25 de la Ley 10/2010 en su redacción vigente tras la reforma de 2021. |
3.4 Servicio de custodia
| Finalidad | Gestión del contrato de depósito, identificación del depositante, emisión de facturas periódicas y comunicaciones relativas al servicio. |
| Datos tratados | Datos de identificación, descripción y fotografías de los bienes depositados, valor declarado, datos de facturación, historial de accesos al depósito. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). Obligación legal en materia fiscal (art. 6.1.c RGPD). |
| Plazo de conservación | Durante la vigencia del contrato de depósito y 5 años adicionales desde su extinción. Datos fiscales: 4 años desde el vencimiento del período impositivo. |
3.5 Servicio de reparación y restauración
| Finalidad | Gestión del encargo de reparación, elaboración del presupuesto, ejecución del trabajo y facturación. |
| Datos tratados | Datos de identificación, descripción y fotografías de las piezas entregadas para reparación, descripción del trabajo, importe facturado. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). |
| Plazo de conservación | 5 años desde la finalización del encargo. Datos fiscales: 4 años desde el vencimiento del período impositivo. |
3.6 Formularios de contacto, consultas y solicitudes de cita
| Finalidad | Atender las consultas, solicitudes de información o citas previas realizadas a través del sitio web, WhatsApp, teléfono o correo electrónico. |
| Datos tratados | Nombre, correo electrónico o teléfono, y contenido de la consulta. |
| Base jurídica | Interés legítimo de MonteOro para responder a la consulta planteada (art. 6.1.f RGPD). |
| Plazo de conservación | 1 año desde la atención de la consulta, salvo que derive en una relación contractual, en cuyo caso se aplican los plazos del apartado 3.2. |
3.7 Comunicaciones comerciales
| Finalidad | Envío de información sobre productos, servicios, promociones y novedades de MonteOro. |
| Datos tratados | Correo electrónico, nombre, preferencias de comunicación. |
| Base jurídica | (a) Consentimiento (art. 6.1.a RGPD) para comunicaciones sobre productos o servicios distintos a los ya contratados, o para comunicaciones de otras empresas del Grupo Fundación Montemadrid. El consentimiento se otorga marcando expresamente la casilla correspondiente en el formulario de registro o de checkout; la casilla no viene premarcada. (b) Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE) para el envío de comunicaciones sobre productos y servicios propios de MonteOro similares a los ya adquiridos por el cliente (el denominado soft opt-in), en las condiciones establecidas en dicho precepto. |
| Plazo de conservación | Hasta que el usuario retire su consentimiento u oponga objeción al tratamiento por interés legítimo. |
3.8 Análisis de navegación web (cookies analíticas)
El tratamiento de datos derivado de las cookies analíticas (Google Analytics) se regula en la Política de Cookies de MonteOro, disponible en www.monteoro.es/politica-de-cookies .
4. Destinatarios de los datos
Los datos personales de los usuarios no se ceden a terceros, salvo en los siguientes casos:
- Procesadores de pago: las entidades bancarias y de pago que gestionan las transacciones reciben los datos estrictamente necesarios para la autorización y procesamiento del pago.
- Empresas de transporte y mensajería: reciben los datos de envío necesarios para realizar la entrega.
- Proveedores de servicios tecnológicos (hosting, plataforma de e-commerce, gestor de correo electrónico): actúan como encargados del tratamiento conforme a los contratos de encargo suscritos con MonteOro.
- Obligaciones legales: cuando una norma jurídica así lo exija (Agencia Tributaria, SEPBLAC, autoridades judiciales o policiales).
- Grupo Fundación Montemadrid: cuando el usuario haya dado su consentimiento expreso para recibir comunicaciones comerciales de las empresas del Grupo.
MonteOro no vende datos personales a terceros.
5. Transferencias internacionales de datos
El uso de Google Analytics implica la transferencia de datos a Google LLC (Estados Unidos). Google LLC está certificado en el Marco de Privacidad de Datos UE-EEUU (EU-US Data Privacy Framework), reconocido por la Comisión Europea como mecanismo de adecuación mediante Decisión de 10 de julio de 2023, lo que garantiza un nivel de protección equivalente al europeo.
El usuario puede obtener más información sobre las garantías de protección de datos de Google Analytics en la política de privacidad de Google: https://policies.google.com/privacy.
Si en el futuro MonteOro incorpora proveedores con transferencias internacionales no cubiertas por una decisión de adecuación, se actualizará este apartado con los mecanismos de garantía aplicables (cláusulas contractuales tipo u otros).
6. Derechos de los usuarios
Conforme al RGPD y la LOPDGDD, el usuario puede ejercitar los siguientes derechos sobre sus datos personales:
- Derecho de acceso: conocer qué datos personales trata MonteOro sobre el usuario.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido): solicitar la eliminación de los datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos o se retire el consentimiento en que se basaba el tratamiento.
- Derecho de limitación del tratamiento: solicitar que MonteOro restrinja el tratamiento de los datos en determinadas circunstancias.
- Derecho a la portabilidad: recibir los datos en formato estructurado y de uso común, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.
- Derecho de oposición: oponerse al tratamiento de los datos en los casos en que la base jurídica sea el interés legítimo, incluidas las comunicaciones comerciales (soft opt-in).
- Derecho a no ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.
Para el ejercicio de cualquiera de estos derechos, el usuario puede dirigirse a MonteOro por alguno de los siguientes medios:
- Por correo electrónico: cumplimientonormativo@montemadrid.es (indicando el derecho que desea ejercitar y adjuntando copia del documento de identidad o equivalente).
- Por correo postal: MonteOro, Transacciones y Subastas, S.L.U., Plaza de Celenque, núm. 2, 28013, Madrid.
- Presencialmente: en cualquier establecimiento físico de MonteOro, con identificación.
MonteOro responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en casos de especial complejidad, con notificación previa al usuario.
7. Derecho a presentar reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sede: Calle Jorge Juan, 6, 28001, Madrid.
- Sede electrónica: aepd.es
No obstante, antes de acudir a la autoridad de control, el usuario puede dirigirse a MonteOro para resolver cualquier incidencia o discrepancia.
8. Menores de edad
Los servicios de compraventa online de MonteOro están dirigidos exclusivamente a personas mayores de 18 años. El proceso de registro incluye una declaración expresa de mayoría de edad. Si MonteOro tuviera conocimiento de que un menor de 18 años ha facilitado datos personales sin autorización de sus representantes legales, procederá a su supresión.
9. Medidas de seguridad
MonteOro ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales tratados, incluyendo medidas contra el acceso no autorizado, la pérdida, la alteración o la divulgación de los datos. Entre estas medidas se incluyen el cifrado de las comunicaciones mediante protocolo HTTPS, el control de acceso a los sistemas internos y la formación del personal en materia de protección de datos.
En caso de violación de la seguridad que pueda suponer un riesgo para los derechos y libertades de los usuarios, MonteOro lo notificará a la AEPD en el plazo de 72 horas y, si el riesgo fuera alto, informará directamente a los afectados, conforme al artículo 33 del RGPD.
10. Actualizaciones de esta política
MonteOro puede actualizar esta Política de Privacidad para adaptarla a cambios normativos, nuevos tratamientos o modificaciones en los servicios. Las actualizaciones relevantes se comunicarán a los usuarios registrados por correo electrónico con un preaviso razonable. La versión vigente en cada momento es la publicada en www.monteoro.es/politica-de-privacidad.
MonteOro, Transacciones y Subastas, S.L.U. — www.monteoro.es Última actualización: junio de 2026