Política de privacidad de MuseScope
Fecha de entrada en vigor: 13 de julio de 2026 · Última actualización: 6 de agosto de 2026 · Versión: 1.3
MuseScope es operado por Igor Fomin («MuseScope», «nosotros»).
Esta política explica qué información procesan el sitio web de MuseScope (musescope.app) y la aplicación de MuseScope para iOS, con qué fines y qué opciones tiene usted. MuseScope no vende información personal y no enviamos correos de marketing.
Contacto de privacidad y soporte: support@musescope.app
Este documento tiene tres partes: A — el sitio web, B — la aplicación iOS, C — disposiciones comunes a ambos.
Parte A — Sitio web (musescope.app)
A.1 Qué es el sitio web
El sitio web es un catálogo de arte de solo lectura. No tiene cuentas de usuario, ni registro, ni formularios de contacto, ni boletín, y no muestra publicidad. Puede navegar por el sitio sin crear una cuenta ni enviar activamente información personal.
A.2 Qué procesa el sitio web
Cuando visita el sitio, nuestra infraestructura y nuestras herramientas de analítica pueden procesar:
- su dirección IP y el país o la región aproximados derivados de ella;
- tipo de navegador, tipo de dispositivo y sistema operativo;
- las páginas que visita, la fecha y la duración de la visita y el sitio desde el que llegó (incluidos los parámetros de atribución de campañas publicitarias, si están presentes en el enlace);
- registros de solicitudes del servidor y registros de seguridad;
- su elección de consentimiento de cookies.
Los registros de acceso y de seguridad del servidor se conservan hasta 90 días.
A.3 Analítica (Google Analytics 4)
Utilizamos Google Analytics 4 para conocer las páginas vistas, las fuentes de tráfico, la geografía aproximada de los visitantes, las estadísticas de navegadores y dispositivos y el rendimiento del sitio.
Usamos Google Consent Mode. En el Espacio Económico Europeo, el Reino Unido y Suiza se requiere consentimiento: Google Analytics no almacena cookies de Analytics ni un identificador de cliente hasta que usted lo otorga eligiendo «Aceptar» en el banner de consentimiento. «Rechazar» siempre es tan fácil de elegir como «Aceptar», y el sitio sigue siendo plenamente funcional si rechaza. Fuera de esas regiones la analítica puede funcionar por defecto; en cualquier región puede oponerse o cambiar una elección anterior en todo momento mediante el control permanente Configuración de cookies en el pie de página del sitio.
El almacenamiento publicitario, la personalización de anuncios y el remarketing están desactivados en todas partes. No usamos remarketing de Google Ads, Meta Pixel, TikTok Pixel, grabación de sesiones, mapas de calor ni herramientas de pruebas A/B. La retención de datos de Google Analytics está limitada a 14 meses.
A.4 Cookies y almacenamiento local
| Nombre | Proveedor | Finalidad | Categoría | Caducidad | Parte |
|---|---|---|---|---|---|
ms-consent (localStorage) | MuseScope | Recuerda su elección de consentimiento de cookies | Necesaria | Hasta que la borre | Propia |
_ga | Google Analytics | Distingue a los visitantes | Analítica (sujeta a consentimiento en EEE/RU/Suiza) | 2 años | Establecida en nuestro dominio por el script de Google |
_ga_HCSHFBNW05 | Google Analytics | Mantiene el estado de la sesión | Analítica (sujeta a consentimiento en EEE/RU/Suiza) | 2 años | Establecida en nuestro dominio por el script de Google |
El idioma del sitio forma parte de la dirección de la página (por ejemplo /es/…) y no se guarda en una cookie.
Parte B — Aplicación iOS
B.1 Cuenta e inicio de sesión
Puede usar gran parte de la aplicación sin cuenta. Si inicia sesión, MuseScope crea una cuenta y puede almacenar:
- su dirección de correo electrónico;
- si usa Google Sign-In: su identificador de cuenta de Google, el nombre que proporciona Google y su fotografía de perfil de Google;
- si usa Iniciar sesión con Apple: su identificador de Apple y, según su elección, su nombre y su dirección de correo, que puede ser una dirección de retransmisión privada de Apple;
- el nombre para mostrar que elija y una imagen de perfil o avatar que usted suba;
- un identificador interno de cuenta MuseScope, la fecha de creación de la cuenta y las marcas de tiempo de autenticación y los registros de seguridad.
El correo electrónico se usa únicamente para iniciar sesión (códigos de un solo uso), restaurar el acceso, avisos de seguridad y comunicaciones esenciales de la cuenta — nunca para marketing.
La información de cuenta y perfil se conserva mientras la cuenta está activa y se elimina cuando usted borra la cuenta (véase B.9).
B.2 Preferencias y actividad
Vinculado a su cuenta, MuseScope puede almacenar: obras, artistas y museos favoritos; «me gusta»; su historial de reconocimientos (véase B.3); idioma de la interfaz, idioma del guía y voz seleccionada; búsquedas y contenido visto; y su estado de suscripción o derechos.
Lo usamos para sincronizar su experiencia entre dispositivos, restaurar sus preferencias, mejorar la búsqueda, recomendar obras, artistas, museos e historias relevantes y comprender el uso agregado de las funciones. Su perfil, favoritos y actividad no son visibles para otros usuarios. La actividad de búsqueda y visualización y los metadatos de reconocimiento se conservan hasta 12 meses, salvo que elimine antes su cuenta.
B.3 Cámara, fotos y reconocimiento de obras
Cuando escanea una obra o una cartela de museo, la aplicación usa su cámara o una foto que usted seleccione. El reconocimiento de texto de las cartelas (OCR) se realiza normalmente en su dispositivo, pero puede procesarse en la infraestructura de MuseScope cuando se requiere reconocimiento en el servidor. Para el reconocimiento de obras, la imagen se sube a la infraestructura de MuseScope (Microsoft Azure, regiones de Estados Unidos) y se procesa mediante los servicios de reconocimiento de MuseScope junto con las API comerciales de Microsoft Azure AI Vision, Google y OpenAI.
Historial de reconocimientos. Si ha iniciado sesión, su cuenta puede registrar el resultado de un reconocimiento: la obra reconocida, un enlace a la ficha correspondiente, la fecha y la hora y los metadatos relacionados — por ejemplo, que usted reconoció un cuadro concreto de Leonardo da Vinci un día determinado. Su historial de reconocimientos nunca contiene la fotografía que envió.
Fotografías subidas. La fotografía original se sube a un almacenamiento temporal y se procesa por separado del historial de su cuenta. Puede usarse para el reconocimiento, la extracción del texto de cartelas, recortes de la obra, «embeddings» y representaciones técnicas temporales similares, la detección de fallos de reconocimiento, la medición y mejora automáticas de la calidad del proceso de reconocimiento y la investigación de incidentes técnicos o de seguridad. Una vez que este flujo de procesamiento separa la fotografía de su solicitud, la fotografía deja de estar asociada a su cuenta; no se incluye en su historial, no se conserva como parte de su perfil y se elimina automáticamente conforme al calendario de retención de esta política — en todo caso, dentro de 90 días. Los recortes y «embeddings» temporales derivados de su foto también se eliminan cuando dejan de ser necesarios.
Los proveedores externos de reconocimiento no reciben su identificador de cuenta MuseScope, su correo electrónico, su información de perfil ni ninguna otra información de identidad persistente; solo se usa un identificador técnico opaco de la solicitud.
Las fotografías subidas no se usan para entrenar modelos de MuseScope ni modelos de IA de terceros y no se añaden a un conjunto permanente de datos de entrenamiento; tampoco se usan para publicidad o perfiles de marketing, para reconocimiento facial ni para identificar a visitantes de museos. Las personas que aparecen incidentalmente en una foto se tratan como ruido visual irrelevante y no se identifican ni analizan. La revisión manual rutinaria de fotos de usuarios no forma parte del servicio.
B.4 Guía de arte con IA y chat
La aplicación incluye un guía de arte con IA al que puede preguntar sobre obras, artistas, museos, arquitectura, historia y temas culturales y educativos relacionados. Las preguntas ajenas a estos temas pueden rechazarse o redirigirse.
Para responder, MuseScope envía a un proveedor comercial de IA (OpenAI, Anthropic o Google, según la configuración): su pregunta, el contexto reciente de la conversación, el nombre de la obra, artista, museo o lugar que usted haya seleccionado o mencionado explícitamente, información editorial relevante de MuseScope, texto de cartelas o resultados de reconocimiento cuando proceda, y un identificador de conversación opaco. No enviamos su correo electrónico, sus identificadores de cuenta o de Google/Apple, su perfil ni identificadores de transacciones de suscripción, y no enviamos la ubicación de su dispositivo ni datos de ubicación recogidos por la aplicación.
Usamos estos proveedores bajo condiciones comerciales de API que, por defecto, no permiten usar el contenido de los clientes para entrenar sus modelos de propósito general, y no activamos opciones de compartición de datos. Los proveedores pueden conservar registros técnicos o de prevención de abusos limitados conforme a sus propias condiciones de servicio.
Sus conversaciones con el guía de IA se almacenan como parte de su cuenta: así el guía recuerda lo hablado y usted puede volver a verlas en el Historial del chat. Se conservan hasta que las elimine: la acción Eliminar conversación de la aplicación borra el texto de todos sus mensajes, y la eliminación de la cuenta también los borra. Tras la eliminación conservamos solo registros de uso anonimizados — número de mensajes y de tokens, métricas técnicas de coste y marcas de tiempo, sin texto de los mensajes — con fines de uso razonable, facturación y calidad del servicio. No usamos el contenido del chat para entrenar modelos, marketing, perfiles publicitarios ni revisión manual rutinaria.
B.5 Ubicación
Mientras usa el reconocimiento de obras, MuseScope puede pedirle su ubicación aproximada. Se usa para estimar qué museo está visitando, acotar el conjunto de obras candidatas y mejorar la precisión del reconocimiento.
Conceder el acceso a la ubicación es opcional, y la aplicación sigue siendo plenamente utilizable sin él. La ubicación no se guarda en su historial de reconocimientos, no se vincula de forma permanente a su cuenta, no se usa para publicidad ni para el seguimiento de visitas a largo plazo, y no se envía a los proveedores de IA conversacional. Se descarta al completarse la solicitud de reconocimiento correspondiente. La aplicación no solicita la ubicación precisa.
B.6 Analítica y diagnóstico de la aplicación
Nos basamos en Apple App Analytics y en los informes de fallos y diagnósticos proporcionados por Apple (controlados por su ajuste de iOS «Compartir con los desarrolladores»), además de los registros operativos y de seguridad del propio servidor de MuseScope. La aplicación no contiene SDK de analítica, informes de fallos ni publicidad de terceros, no recoge identificadores publicitarios (IDFA) y no le rastrea a través de aplicaciones o sitios web de otras empresas — por eso nunca muestra el aviso de Transparencia de Seguimiento de Apps.
Los registros del servidor pueden contener dirección IP, identificador de solicitud, versión de la aplicación y del sistema operativo, modelo de dispositivo, estado de la respuesta, información de errores y eventos de autenticación/seguridad. Los registros ordinarios del backend se conservan hasta 90 días; los de autenticación y seguridad, hasta 12 meses.
B.7 Suscripciones y compras
Las suscripciones y compras dentro de la aplicación las procesa Apple a través del App Store y StoreKit. MuseScope nunca recibe los números de sus tarjetas de pago, sus datos bancarios ni la contraseña de su cuenta de Apple.
Para proporcionar el acceso Premium y restaurarlo en sus otros dispositivos, MuseScope puede recibir de Apple y almacenar, vinculado a su cuenta: el producto adquirido y el tipo de suscripción, los identificadores de transacción y de transacción original, las fechas de inicio y expiración y el estado de prueba, renovación, cancelación, reembolso y derechos vigentes.
Los registros de transacciones necesarios para la prevención del fraude, la contabilidad, la gestión de disputas, los reembolsos o el cumplimiento legal pueden conservarse tras la eliminación de la cuenta, desidentificados y desvinculados de la cuenta eliminada cuando sea razonablemente posible. Eliminar su cuenta de MuseScope no cancela por sí solo una suscripción de Apple — gestione o cancele las suscripciones en los ajustes de su cuenta de Apple.
B.8 Solicitudes de soporte y avisos de problemas
La aplicación permite avisar de un problema con una obra, un artista, un museo, una historia o un artículo, y contactar con soporte desde su perfil. Al enviarlo guardamos la categoría elegida, el texto opcional que escriba, a qué elemento se refiere y qué aspecto tenía ese elemento en ese momento, además de un contexto técnico básico: versión y compilación de la aplicación, plataforma y versión del sistema operativo, modelo del dispositivo, sus idiomas de interfaz y de guía, y su nivel de suscripción. Un aviso enviado desde una historia o un artículo registra también en qué punto se encontraba — la escena o la posición en el texto — para poder localizar un problema con una imagen o una pronunciación concretas sin tener que preguntárselo.
Puede enviar un aviso sin iniciar sesión. En ese caso queda vinculado a un identificador de su instalación de la aplicación, no a usted. Si más adelante inicia sesión en el mismo dispositivo, las solicitudes enviadas desde ese dispositivo pueden asociarse a su cuenta para que conserve su historial; las enviadas desde otro dispositivo, o desde una instalación que haya eliminado, no se pueden recuperar.
No guardamos en una solicitud de soporte datos de tarjetas de pago, recibos de compra completos, tokens de autenticación ni datos personales ajenos al asunto. Las respuestas de MuseScope aparecen dentro de la solicitud en la aplicación: no le escribimos por correo electrónico y no hay notificaciones push.
Los mensajes de una solicitud de soporte se conservan hasta 24 meses después de su cierre. Al eliminar su cuenta se borra el texto que escribió y la solicitud se desvincula de usted; queda un registro anónimo de que se avisó de una obra o una página por un motivo determinado, que conservamos como dato de calidad del catálogo y que no puede relacionarse razonablemente con usted.
B.9 Eliminación de su cuenta
La aplicación incluye una función integrada de Eliminar cuenta. La eliminación desactiva inmediatamente la cuenta y borra su correo electrónico, los identificadores de Google y Apple, el nombre, el nombre para mostrar, la imagen de perfil, los favoritos, los «me gusta», los registros del historial de reconocimientos y sus enlaces a fichas de obras, el historial de búsqueda y visualización, sus conversaciones de chat con el guía de IA y todos los demás datos personales vinculados a la cuenta.
El historial de reconocimientos asociado a la cuenta se elimina de inmediato. Las fotografías originales y las representaciones técnicas temporales que ya se han separado de la cuenta no están vinculadas individualmente a ella y se eliminan automáticamente conforme al calendario de retención descrito en esta política.
Pueden persistir copias residuales en copias de seguridad cifradas durante un máximo de 7 días antes de sobrescribirse. Las estadísticas agregadas que no puedan vincularse razonablemente con usted no pueden eliminarse individualmente. Los registros de transacciones que deban conservarse (véase B.7) se mantienen desidentificados cuando es razonablemente posible.
Parte C — Nuestra cuenta de Instagram
C.1 Qué cubre esta parte
Tenemos una cuenta de Instagram: @musescope.app. Esta parte explica qué ocurre con los mensajes que llegan a ella, y le afecta aunque nunca haya visitado nuestro sitio ni instalado nuestra aplicación: basta con dejar un comentario o escribir un mensaje directo.
C.2 Qué recibimos
Cuando comenta una de nuestras publicaciones o nos escribe por mensaje directo, Instagram nos transmite:
- su nombre de usuario de Instagram y el identificador que Instagram le asigna para nuestra cuenta;
- el texto de su comentario o mensaje y el momento del envío;
- la publicación o el reel bajo el que está el comentario;
- su foto de perfil, cuando Instagram la facilita.
No recibimos su correo electrónico ni su teléfono, y nunca vemos su contraseña de Instagram.
C.3 Por qué lo tratamos
Para leer lo que ha escrito y responderle. Ese es todo el propósito. Algunas respuestas se redactan con ayuda de los proveedores de IA indicados en la Parte D y las revisa una persona antes de enviarlas: nada se publica ni se envía sin aprobación humana.
Nuestra base legal es nuestro interés legítimo en gestionar nuestra propia presencia en redes sociales y responder a quienes nos escriben allí. No usamos estos mensajes con fines publicitarios, no elaboramos perfiles con ellos y no los vendemos.
C.4 Sorteos por palabra clave
En algunas publicaciones invitamos a comentar una palabra clave para recibir una guía gratuita. Si lo hace, recibirá un mensaje directo con los enlaces y nada más después. No hay secuencia de seguimiento ni otros mensajes no solicitados.
C.5 Conservación y sus opciones
Conservamos los comentarios, los mensajes directos y nuestras respuestas hasta 24 meses y después los eliminamos. Escríbanos a support@musescope.app y borraremos nuestra copia antes. Puede eliminar su comentario o mensaje en Instagram cuando quiera, y bloquear la cuenta para dejar de recibir nada nuestro.
Instagram está operado por Meta, que trata sus datos como responsable independiente conforme a su propia política. Esta parte describe únicamente lo que hacemos nosotros con lo que Instagram nos transmite.
Parte D — Disposiciones comunes
D.1 Bases jurídicas del tratamiento
Cuando la ley exige una base jurídica, nos apoyamos en:
- la ejecución de un contrato — creación y funcionamiento de su cuenta, autenticación, suscripciones, preferencias guardadas, sincronización entre dispositivos y las funciones de la aplicación que usted solicita;
- el consentimiento — cookies opcionales de Google Analytics en el sitio web;
- los intereses legítimos — seguridad, prevención del fraude, registros técnicos, diagnóstico, fiabilidad del servicio y mejora del producto;
- las obligaciones legales — registros de transacciones, contabilidad, impuestos y cumplimiento.
D.2 Proveedores de servicios
Proveedores que procesan información de usuarios en producción:
- Microsoft Azure — alojamiento, almacenamiento, base de datos, registros, envío por correo de los códigos de inicio de sesión e infraestructura de reconocimiento;
- Microsoft Azure AI Vision — reconocimiento de imágenes;
- Google — Google Sign-In, Google Analytics (sitio web) y servicios de IA de Google usados en el reconocimiento y el guía de IA;
- Apple — Iniciar sesión con Apple, compras del App Store, App Analytics y diagnósticos de fallos;
- OpenAI — API comerciales usadas en la verificación del reconocimiento y el guía de IA;
- Anthropic — API comerciales usadas en el guía de IA.
Usamos estos servicios bajo condiciones comerciales que, por defecto, no permiten usar nuestro contenido para entrenar sus modelos de propósito general, y no activamos opciones de compartición de datos. Los proveedores pueden conservar registros técnicos o de prevención de abusos limitados conforme a sus propias condiciones. El contenido editorial pregenerado (por ejemplo, el audio de las narraciones) se produce sin ningún dato de usuario, por lo que las herramientas usadas para crearlo no se enumeran aquí.
D.3 Tratamiento internacional
MuseScope está disponible internacionalmente. La infraestructura principal se aloja en regiones de Microsoft Azure situadas en Estados Unidos, y los proveedores pueden procesar información en Estados Unidos y en otros países donde operan; las protecciones de privacidad pueden variar entre países. Aplicamos salvaguardias contractuales, organizativas y técnicas razonables cuando corresponde.
D.4 Calendario de retención
| Categoría de datos | Retención |
|---|---|
| Cuenta y perfil | Hasta la eliminación de la cuenta |
| Favoritos y «me gusta» | Hasta que se eliminen o se borre la cuenta |
| Actividad de búsqueda y visualización | Hasta 12 meses |
| Metadatos de reconocimiento | Hasta 12 meses |
| Fotografías originales de reconocimiento | El menor tiempo posible, máx. 90 días |
| Recortes y «embeddings» temporales | Hasta completar la validación automática, máx. 90 días |
| Conversaciones del chat de IA | Hasta que las elimine en la aplicación o elimine su cuenta; registros de uso anonimizados sin texto de mensajes — hasta 24 meses |
| Registros del backend y de acceso | Hasta 90 días |
| Registros de autenticación y seguridad | Hasta 12 meses |
| Datos de Google Analytics | Hasta 14 meses |
| Solicitudes de soporte y correspondencia | Los mensajes, hasta 24 meses tras el cierre de la solicitud; el registro anónimo de lo avisado se conserva indefinidamente |
| Datos eliminados en copias de seguridad cifradas | Hasta 7 días |
| Registros de transacciones y contabilidad | Lo requerido para fines legales, contables, de fraude o disputas |
| Estadísticas agregadas y desidentificadas | Lo razonablemente necesario |
| Comentarios y mensajes directos de Instagram y nuestras respuestas | Hasta 24 meses |
|---|
D.5 Sus derechos
Puede contactarnos para saber si tratamos sus datos y solicitar una copia, corrección, eliminación, restricción, oposición, retirada del consentimiento opcional o portabilidad cuando corresponda. Escriba a support@musescope.app; acusamos recibo de las solicitudes de privacidad en un plazo de tres días hábiles y las completamos dentro del plazo exigido por la ley aplicable. La eliminación de la cuenta también está disponible directamente en la aplicación.
También puede tener derecho a presentar una reclamación ante la autoridad de protección de datos del país donde vive o trabaja.
D.6 Menores
MuseScope no está dirigido a menores de 13 años y no recopila conscientemente datos personales de ellos. Los usuarios por debajo de la edad de consentimiento digital aplicable deben contar con la autorización parental o de tutores exigida por la ley.
D.7 Correspondencia de soporte
Si escribe a support@musescope.app, procesamos su dirección de correo, su nombre, el contenido del mensaje, los adjuntos y los detalles técnicos que aporte voluntariamente, y conservamos la correspondencia hasta 24 meses después de la resolución, para continuidad del soporte, gestión de disputas, prevención del fraude, seguridad y registro legal. Un proveedor de servicios de correo procesa esta correspondencia en nuestro nombre.
D.8 Seguridad
Protegemos la información mediante comunicación de red cifrada, acceso administrativo restringido y basado en roles, autenticación segura, copias de seguridad cifradas y protegidas, registro y supervisión, separación de la identidad del usuario de las solicitudes temporales de reconocimiento e IA, controles de seguridad de los proveedores y mantenimiento y revisión periódicos. Ningún servicio en línea puede prometer una seguridad absoluta.
D.9 Cambios en esta política
Podemos actualizar esta política a medida que MuseScope evolucione. La fecha de entrada en vigor, la fecha de última actualización y la versión indicadas arriba reflejan siempre la revisión vigente, y avisaremos de los cambios sustanciales cuando sea razonablemente apropiado o legalmente exigido.
Las Condiciones de Uso son un documento separado.