Política de privacidad de MuseScope

Fecha de entrada en vigor: 13 de julio de 2026 · Última actualización: 13 de julio de 2026 · Versión: 1.0

MuseScope es operado por Igor Fomin («MuseScope», «nosotros»).

Esta política explica qué información procesan el sitio web de MuseScope (musescope.app) y la aplicación de MuseScope para iOS, con qué fines y qué opciones tiene usted. MuseScope no vende información personal y no enviamos correos de marketing.

Contacto de privacidad y soporte: support@musescope.app

Este documento tiene tres partes: A — el sitio web, B — la aplicación iOS, C — disposiciones comunes a ambos.

Parte A — Sitio web (musescope.app)

A.1 Qué es el sitio web

El sitio web es un catálogo de arte de solo lectura. No tiene cuentas de usuario, ni registro, ni formularios de contacto, ni boletín, y no muestra publicidad. Puede navegar por el sitio sin crear una cuenta ni enviar activamente información personal.

A.2 Qué procesa el sitio web

Cuando visita el sitio, nuestra infraestructura y nuestras herramientas de analítica pueden procesar:

• su dirección IP y el país o la región aproximados derivados de ella;
• tipo de navegador, tipo de dispositivo y sistema operativo;
• las páginas que visita, la fecha y la duración de la visita y el sitio desde el que llegó (incluidos los parámetros de atribución de campañas publicitarias, si están presentes en el enlace);
• registros de solicitudes del servidor y registros de seguridad;
• su elección de consentimiento de cookies.

Los registros de acceso y de seguridad del servidor se conservan hasta 90 días.

A.3 Analítica (Google Analytics 4)

Utilizamos Google Analytics 4 para conocer las páginas vistas, las fuentes de tráfico, la geografía aproximada de los visitantes, las estadísticas de navegadores y dispositivos y el rendimiento del sitio.

Usamos Google Consent Mode. En el Espacio Económico Europeo, el Reino Unido y Suiza se requiere consentimiento: Google Analytics no almacena cookies de Analytics ni un identificador de cliente hasta que usted lo otorga eligiendo «Aceptar» en el banner de consentimiento. «Rechazar» siempre es tan fácil de elegir como «Aceptar», y el sitio sigue siendo plenamente funcional si rechaza. Fuera de esas regiones la analítica puede funcionar por defecto; en cualquier región puede oponerse o cambiar una elección anterior en todo momento mediante el control permanente Configuración de cookies en el pie de página del sitio.

El almacenamiento publicitario, la personalización de anuncios y el remarketing están desactivados en todas partes. No usamos remarketing de Google Ads, Meta Pixel, TikTok Pixel, grabación de sesiones, mapas de calor ni herramientas de pruebas A/B. La retención de datos de Google Analytics está limitada a 14 meses.

A.4 Cookies y almacenamiento local

El idioma del sitio forma parte de la dirección de la página (por ejemplo /es/…) y no se guarda en una cookie.

Parte B — Aplicación iOS

B.1 Cuenta e inicio de sesión

Puede usar gran parte de la aplicación sin cuenta. Si inicia sesión, MuseScope crea una cuenta y puede almacenar:

• su dirección de correo electrónico;
• si usa Google Sign-In: su identificador de cuenta de Google, el nombre que proporciona Google y su fotografía de perfil de Google;
• si usa Iniciar sesión con Apple: su identificador de Apple y, según su elección, su nombre y su dirección de correo, que puede ser una dirección de retransmisión privada de Apple;
• el nombre para mostrar que elija y una imagen de perfil o avatar que usted suba;
• un identificador interno de cuenta MuseScope, la fecha de creación de la cuenta y las marcas de tiempo de autenticación y los registros de seguridad.

El correo electrónico se usa únicamente para iniciar sesión (códigos de un solo uso), restaurar el acceso, avisos de seguridad y comunicaciones esenciales de la cuenta — nunca para marketing.

La información de cuenta y perfil se conserva mientras la cuenta está activa y se elimina cuando usted borra la cuenta (véase B.8).

B.2 Preferencias y actividad

Vinculado a su cuenta, MuseScope puede almacenar: obras, artistas y museos favoritos; «me gusta»; su historial de reconocimientos (véase B.3); idioma de la interfaz, idioma del guía y voz seleccionada; búsquedas y contenido visto; y su estado de suscripción o derechos.

Lo usamos para sincronizar su experiencia entre dispositivos, restaurar sus preferencias, mejorar la búsqueda, recomendar obras, artistas, museos e historias relevantes y comprender el uso agregado de las funciones. Su perfil, favoritos y actividad no son visibles para otros usuarios. La actividad de búsqueda y visualización y los metadatos de reconocimiento se conservan hasta 12 meses, salvo que elimine antes su cuenta.

B.3 Cámara, fotos y reconocimiento de obras

Cuando escanea una obra o una cartela de museo, la aplicación usa su cámara o una foto que usted seleccione. El reconocimiento de texto de las cartelas (OCR) se realiza normalmente en su dispositivo, pero puede procesarse en la infraestructura de MuseScope cuando se requiere reconocimiento en el servidor. Para el reconocimiento de obras, la imagen se sube a la infraestructura de MuseScope (Microsoft Azure, regiones de Estados Unidos) y se procesa mediante los servicios de reconocimiento de MuseScope junto con las API comerciales de Microsoft Azure AI Vision, Google y OpenAI.

Historial de reconocimientos. Si ha iniciado sesión, su cuenta puede registrar el resultado de un reconocimiento: la obra reconocida, un enlace a la ficha correspondiente, la fecha y la hora y los metadatos relacionados — por ejemplo, que usted reconoció un cuadro concreto de Leonardo da Vinci un día determinado. Su historial de reconocimientos nunca contiene la fotografía que envió.

Fotografías subidas. La fotografía original se sube a un almacenamiento temporal y se procesa por separado del historial de su cuenta. Puede usarse para el reconocimiento, la extracción del texto de cartelas, recortes de la obra, «embeddings» y representaciones técnicas temporales similares, la detección de fallos de reconocimiento, la medición y mejora automáticas de la calidad del proceso de reconocimiento y la investigación de incidentes técnicos o de seguridad. Una vez que este flujo de procesamiento separa la fotografía de su solicitud, la fotografía deja de estar asociada a su cuenta; no se incluye en su historial, no se conserva como parte de su perfil y se elimina automáticamente conforme al calendario de retención de esta política — en todo caso, dentro de 30 días. Los recortes y «embeddings» temporales derivados de su foto también se eliminan cuando dejan de ser necesarios.

Los proveedores externos de reconocimiento no reciben su identificador de cuenta MuseScope, su correo electrónico, su información de perfil ni ninguna otra información de identidad persistente; solo se usa un identificador técnico opaco de la solicitud.

Las fotografías subidas no se usan para entrenar modelos de MuseScope ni modelos de IA de terceros y no se añaden a un conjunto permanente de datos de entrenamiento; tampoco se usan para publicidad o perfiles de marketing, para reconocimiento facial ni para identificar a visitantes de museos. Las personas que aparecen incidentalmente en una foto se tratan como ruido visual irrelevante y no se identifican ni analizan. La revisión manual rutinaria de fotos de usuarios no forma parte del servicio.

B.4 Guía de arte con IA y chat

La aplicación incluye un guía de arte con IA al que puede preguntar sobre obras, artistas, museos, arquitectura, historia y temas culturales y educativos relacionados. Las preguntas ajenas a estos temas pueden rechazarse o redirigirse.

Para responder, MuseScope envía a un proveedor comercial de IA (OpenAI, Anthropic o Google, según la configuración): su pregunta, el contexto reciente de la conversación, el nombre de la obra, artista, museo o lugar que usted haya seleccionado o mencionado explícitamente, información editorial relevante de MuseScope, texto de cartelas o resultados de reconocimiento cuando proceda, y un identificador de conversación opaco y temporal. No enviamos su correo electrónico, sus identificadores de cuenta o de Google/Apple, su perfil ni identificadores de transacciones de suscripción, y no enviamos la ubicación de su dispositivo ni datos de ubicación recogidos por la aplicación.

Usamos estos proveedores bajo condiciones comerciales de API que, por defecto, no permiten usar el contenido de los clientes para entrenar sus modelos de propósito general, y no activamos opciones de compartición de datos. Los proveedores pueden conservar registros técnicos o de prevención de abusos limitados conforme a sus propias condiciones de servicio.

El contexto del chat se conserva solo para mantener la conversación y se elimina automáticamente dentro de las 24 horas posteriores a su última interacción; el chat no pasa a formar parte del historial de su cuenta y no hay nada que deba borrar manualmente. No usamos el contenido del chat para entrenar modelos, marketing, perfiles publicitarios ni revisión manual rutinaria.

B.5 Ubicación

Mientras usa el reconocimiento de obras, MuseScope puede pedirle su ubicación aproximada. Se usa para estimar qué museo está visitando, acotar el conjunto de obras candidatas y mejorar la precisión del reconocimiento.

Conceder el acceso a la ubicación es opcional, y la aplicación sigue siendo plenamente utilizable sin él. La ubicación no se guarda en su historial de reconocimientos, no se vincula de forma permanente a su cuenta, no se usa para publicidad ni para el seguimiento de visitas a largo plazo, y no se envía a los proveedores de IA conversacional. Se descarta al completarse la solicitud de reconocimiento correspondiente. La aplicación no solicita la ubicación precisa.

B.6 Analítica y diagnóstico de la aplicación

Nos basamos en Apple App Analytics y en los informes de fallos y diagnósticos proporcionados por Apple (controlados por su ajuste de iOS «Compartir con los desarrolladores»), además de los registros operativos y de seguridad del propio servidor de MuseScope. La aplicación no contiene SDK de analítica, informes de fallos ni publicidad de terceros, no recoge identificadores publicitarios (IDFA) y no le rastrea a través de aplicaciones o sitios web de otras empresas — por eso nunca muestra el aviso de Transparencia de Seguimiento de Apps.

Los registros del servidor pueden contener dirección IP, identificador de solicitud, versión de la aplicación y del sistema operativo, modelo de dispositivo, estado de la respuesta, información de errores y eventos de autenticación/seguridad. Los registros ordinarios del backend se conservan hasta 90 días; los de autenticación y seguridad, hasta 12 meses.

B.7 Suscripciones y compras

Las suscripciones y compras dentro de la aplicación las procesa Apple a través del App Store y StoreKit. MuseScope nunca recibe los números de sus tarjetas de pago, sus datos bancarios ni la contraseña de su cuenta de Apple.

Para proporcionar el acceso Premium y restaurarlo en sus otros dispositivos, MuseScope puede recibir de Apple y almacenar, vinculado a su cuenta: el producto adquirido y el tipo de suscripción, los identificadores de transacción y de transacción original, las fechas de inicio y expiración y el estado de prueba, renovación, cancelación, reembolso y derechos vigentes.

Los registros de transacciones necesarios para la prevención del fraude, la contabilidad, la gestión de disputas, los reembolsos o el cumplimiento legal pueden conservarse tras la eliminación de la cuenta, desidentificados y desvinculados de la cuenta eliminada cuando sea razonablemente posible. Eliminar su cuenta de MuseScope no cancela por sí solo una suscripción de Apple — gestione o cancele las suscripciones en los ajustes de su cuenta de Apple.

B.8 Eliminación de su cuenta

La aplicación incluye una función integrada de Eliminar cuenta. La eliminación desactiva inmediatamente la cuenta y borra su correo electrónico, los identificadores de Google y Apple, el nombre, el nombre para mostrar, la imagen de perfil, los favoritos, los «me gusta», los registros del historial de reconocimientos y sus enlaces a fichas de obras, el historial de búsqueda y visualización, el contexto activo del chat de IA y todos los demás datos personales vinculados a la cuenta.

El historial de reconocimientos asociado a la cuenta se elimina de inmediato. Las fotografías originales y las representaciones técnicas temporales que ya se han separado de la cuenta no están vinculadas individualmente a ella y se eliminan automáticamente conforme al calendario de retención descrito en esta política.

Pueden persistir copias residuales en copias de seguridad cifradas durante un máximo de 7 días antes de sobrescribirse. Las estadísticas agregadas que no puedan vincularse razonablemente con usted no pueden eliminarse individualmente. Los registros de transacciones que deban conservarse (véase B.7) se mantienen desidentificados cuando es razonablemente posible.

Parte C — Disposiciones comunes

C.1 Bases jurídicas del tratamiento

Cuando la ley exige una base jurídica, nos apoyamos en:

• la ejecución de un contrato — creación y funcionamiento de su cuenta, autenticación, suscripciones, preferencias guardadas, sincronización entre dispositivos y las funciones de la aplicación que usted solicita;
• el consentimiento — cookies opcionales de Google Analytics en el sitio web;
• los intereses legítimos — seguridad, prevención del fraude, registros técnicos, diagnóstico, fiabilidad del servicio y mejora del producto;
• las obligaciones legales — registros de transacciones, contabilidad, impuestos y cumplimiento.

C.2 Proveedores de servicios

Proveedores que procesan información de usuarios en producción:

• Microsoft Azure — alojamiento, almacenamiento, base de datos, registros, envío por correo de los códigos de inicio de sesión e infraestructura de reconocimiento;
• Microsoft Azure AI Vision — reconocimiento de imágenes;
• Google — Google Sign-In, Google Analytics (sitio web) y servicios de IA de Google usados en el reconocimiento y el guía de IA;
• Apple — Iniciar sesión con Apple, compras del App Store, App Analytics y diagnósticos de fallos;
• OpenAI — API comerciales usadas en la verificación del reconocimiento y el guía de IA;
• Anthropic — API comerciales usadas en el guía de IA.

Usamos estos servicios bajo condiciones comerciales que, por defecto, no permiten usar nuestro contenido para entrenar sus modelos de propósito general, y no activamos opciones de compartición de datos. Los proveedores pueden conservar registros técnicos o de prevención de abusos limitados conforme a sus propias condiciones. El contenido editorial pregenerado (por ejemplo, el audio de las narraciones) se produce sin ningún dato de usuario, por lo que las herramientas usadas para crearlo no se enumeran aquí.

C.3 Tratamiento internacional

MuseScope está disponible internacionalmente. La infraestructura principal se aloja en regiones de Microsoft Azure situadas en Estados Unidos, y los proveedores pueden procesar información en Estados Unidos y en otros países donde operan; las protecciones de privacidad pueden variar entre países. Aplicamos salvaguardias contractuales, organizativas y técnicas razonables cuando corresponde.

C.4 Calendario de retención

C.5 Sus derechos

Puede contactarnos para saber si tratamos sus datos y solicitar una copia, corrección, eliminación, restricción, oposición, retirada del consentimiento opcional o portabilidad cuando corresponda. Escriba a support@musescope.app; acusamos recibo de las solicitudes de privacidad en un plazo de tres días hábiles y las completamos dentro del plazo exigido por la ley aplicable. La eliminación de la cuenta también está disponible directamente en la aplicación.

También puede tener derecho a presentar una reclamación ante la autoridad de protección de datos del país donde vive o trabaja.

C.6 Menores

MuseScope no está dirigido a menores de 13 años y no recopila conscientemente datos personales de ellos. Los usuarios por debajo de la edad de consentimiento digital aplicable deben contar con la autorización parental o de tutores exigida por la ley.

C.7 Correspondencia de soporte

Si escribe a support@musescope.app, procesamos su dirección de correo, su nombre, el contenido del mensaje, los adjuntos y los detalles técnicos que aporte voluntariamente, y conservamos la correspondencia hasta 24 meses después de la resolución, para continuidad del soporte, gestión de disputas, prevención del fraude, seguridad y registro legal. Un proveedor de servicios de correo procesa esta correspondencia en nuestro nombre.

C.8 Seguridad

Protegemos la información mediante comunicación de red cifrada, acceso administrativo restringido y basado en roles, autenticación segura, copias de seguridad cifradas y protegidas, registro y supervisión, separación de la identidad del usuario de las solicitudes temporales de reconocimiento e IA, controles de seguridad de los proveedores y mantenimiento y revisión periódicos. Ningún servicio en línea puede prometer una seguridad absoluta.

C.9 Cambios en esta política

Podemos actualizar esta política a medida que MuseScope evolucione. La fecha de entrada en vigor, la fecha de última actualización y la versión indicadas arriba reflejan siempre la revisión vigente, y avisaremos de los cambios sustanciales cuando sea razonablemente apropiado o legalmente exigido.

Las Condiciones de Uso son un documento separado.