Aviso de Privacidad de Pagos

1. Quién es responsable

Cuando usted paga a una galería mediante un enlace de pago de Orkest, Angstroms Inc. es el comerciante registrado (merchant of record): cargamos su tarjeta, recibimos el pago y entregamos el importe a la galería. Somos responsables de los datos de pago que usamos para las finalidades de este aviso.

La galería a la que usted pagó es responsable de su propio uso de sus datos, por ejemplo su compra, la entrega y sus registros de clientes, conforme a su propio aviso de privacidad. Nosotros tratamos esos datos por cuenta de la galería y conforme a sus instrucciones.

Contacto:
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
Estados Unidos
privacy@orkestai.com

2. Datos que usamos y de dónde provienen

• De usted, en la página de pago: su nombre, correo electrónico y datos de su tarjeta, y su domicilio de facturación si la página lo solicita. Usted ingresa los datos de su tarjeta en una página operada por Stripe, nuestro procesador de pagos. Nunca recibimos el número completo de su tarjeta; solo vemos la marca, el país y los últimos cuatro dígitos.
• De Stripe: el importe, la moneda, la fecha, el método de pago, el país de la tarjeta, los identificadores del pago y de la transferencia, y el resultado de las revisiones antifraude de Stripe.
• De la galería: su nombre y correo electrónico tal como la galería los ingresó en la factura, lo que usted pagó y qué miembro del personal de la galería emitió la factura o el enlace.
• Si usted paga con stablecoin, cuando una galería lo ofrezca: los datos de la operación que recibimos de Jeeves, nuestro socio de pagos con stablecoin, como el importe, la fecha, la referencia de la operación y la dirección de la billetera.

No solicitamos datos personales sensibles.

3. Para qué los usamos

Usamos sus datos, con la base legal indicada:

• para cobrar su pago y entregarlo a la galería (para ejecutar el pago que usted solicitó);
• para prevenir e investigar fraudes, gestionar reembolsos y contracargos, y cumplir las reglas de las redes de tarjetas y de los proveedores de pago (nuestro interés legítimo en pagos seguros y confiables);
• para apoyar las verificaciones de identidad, sanciones y prevención de lavado de dinero que realizan nuestros proveedores de pago y bancos (nuestro interés legítimo, y el de ellos, en pagos lícitos);
• para conservar registros de pagos, contables y fiscales (obligación legal); y
• para responder preguntas de usted, de la galería, de nuestros proveedores y de las autoridades, para establecer, ejercer o defender reclamaciones legales, y para operar y proteger el servicio de pagos (nuestro interés legítimo).

Usamos sus datos solo para estas finalidades. No los vendemos ni los usamos para publicidad. Si usted se encuentra en México: todas estas finalidades son necesarias para su pago y no tenemos finalidades secundarias.

4. Revisiones antifraude automatizadas

Stripe revisa automáticamente cada pago con tarjeta para detectar fraudes. Como resultado, un pago puede ser rechazado o retenido para revisión. Si eso ocurre, usted puede escribir a privacy@orkestai.com para pedir que una persona lo revise y para expresar su punto de vista.

5. Quién los recibe

• la galería a la que usted pagó;
• Stripe, que procesa los pagos con tarjeta por cuenta nuestra y también usa los datos de pago para sus propias finalidades, como responsable independiente, conforme a su propio aviso de privacidad;
• Jeeves y sus proveedores, si usted paga con stablecoin, que también actúan conforme a sus propios términos;
• nuestros proveedores de servicios, que actúan conforme a nuestras instrucciones y mantienen la confidencialidad de sus datos, entre ellos Notion, que guarda nuestros registros internos de pagos a galerías (su nombre y, en algunos pagos, su correo electrónico), y SendGrid, que envía los correos de facturas y pagos. La lista completa está en nuestra página de Subencargados; y
• bancos, redes de tarjetas, auditores y asesores profesionales, y autoridades cuando la ley lo requiera o para proteger derechos o defender reclamaciones legales.

Si usted se encuentra en México: compartimos sus datos con la galería, Stripe y Jeeves porque es necesario para el pago que usted solicitó, y nuestros proveedores de servicios actúan por cuenta nuestra, por lo que ninguno de estos casos requiere su consentimiento. No realizamos ninguna otra transferencia sin su consentimiento, salvo cuando la ley lo permita.

6. Tratamiento internacional

Estamos en los Estados Unidos. Sus datos se tratan en los Estados Unidos y en otros países donde nosotros y nuestros proveedores operamos. Cuando usted ingresa sus datos en la página de pago, nos los entrega directamente a nosotros en los Estados Unidos para realizar su pago. Cuando se transfieren datos personales a nosotros o a nuestros proveedores desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, con el Addendum del Reino Unido (UK Addendum) y las enmiendas suizas donde correspondan, y, cuando un proveedor esté certificado, en el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) y sus extensiones al Reino Unido y Suiza. Puede pedir a privacy@orkestai.com una copia de la garantía correspondiente.

7. Cuánto tiempo los conservamos

Conservamos los registros de pagos y operaciones durante siete años después del pago, o más tiempo si la ley o una controversia abierta lo exige. Después los eliminamos o los anonimizamos.

8. Sus derechos

Dependiendo de dónde viva, usted puede solicitar acceder a sus datos, corregirlos o eliminarlos, restringir su uso, recibir una copia y oponerse en cualquier momento a los usos basados en nuestro interés legítimo. Los registros que la ley nos obliga a conservar no pueden eliminarse antes de que termine ese plazo. Escriba a privacy@orkestai.com e indique qué derecho ejerce; podemos pedirle que confirme su identidad. También puede presentar una queja ante su autoridad de protección de datos.

Si usted se encuentra en México, puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), revocar su consentimiento cuando aplique y solicitarnos que limitemos el uso o la divulgación de sus datos. Envíe un correo electrónico a privacy@orkestai.com con su nombre, una copia de una identificación oficial, el derecho que ejerce y los datos de que se trate. Respondemos dentro de los plazos que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para el uso que la galería haga de sus datos, comuníquese con la galería.

9. Cambios a este aviso

Publicaremos cualquier cambio en esta página con una nueva fecha. Cuando las galerías pasen a sus propias cuentas de Stripe, actualizaremos este aviso para explicar quién es responsable de los pagos realizados después de ese cambio.