Política de privacidad
Última actualización: 1 de octubre de 2026
Esta página está disponible también en italiano, inglés, francés y alemán. En caso de discrepancia prevalece la versión italiana.
1. Responsable del tratamiento
Davide Bertolino — NIF/IVA italiano 04011280049
Correo electrónico: hello@museoguida.com
Sitio web: www.museoguida.com
2. Objeto
La presente política describe cómo MuseoGuida recoge, utiliza y protege los datos personales de los usuarios del sitio www.museoguida.com y de la plataforma MuseoGuida, conforme al Reglamento (UE) 2016/679 (RGPD) y a la legislación italiana aplicable al responsable del tratamiento.
3. Categorías de datos recogidos
3.1 Datos facilitados voluntariamente
Formulario de contacto del sitio: nombre y apellidos, dirección de correo electrónico, nombre del museo, plan de interés, mensaje. Estos datos se envían por correo al responsable y no se archivan en ninguna base de datos.
Registro en la plataforma: nombre y apellidos de la persona de contacto, dirección de correo electrónico, nombre del museo, dirección del museo, datos de facturación (para los planes de pago).
Activación del plan Free desde el sitio: además de los datos de registro, quién es el titular de la guía (una entidad o una persona física) y su denominación, el código fiscal o el número de IVA (para una persona física, su código fiscal), el municipio y la provincia del espacio, el cargo de quien se registra en nombre de una entidad, un sitio web o una dirección de correo certificado opcionales, y la fecha y hora en que se aceptaron las Condiciones y la declaración sobre los derechos de los contenidos. Sirven para saber quién es la otra parte del contrato y quién responde de los contenidos publicados. Mientras la dirección de correo no se confirma, estos datos no se guardan: viajan cifrados en el enlace de confirmación, que caduca a las 24 horas. La dirección IP no se asocia al registro.
Contenidos subidos por el museo: textos, imágenes y archivos de audio relativos a las obras. Estos contenidos son propiedad del museo y el responsable los trata exclusivamente para la prestación del servicio. Si el museo usa las funciones de inteligencia artificial, los textos que envía se transmiten a los proveedores indicados en el punto 5 únicamente para ser procesados.
3.2 Datos recogidos automáticamente
Registros del servidor: dirección IP, fecha y hora de la petición, página visitada, agente de usuario del navegador. El servidor recoge estos datos automáticamente con fines de seguridad y diagnóstico y se conservan un máximo de 30 días.
Datos de navegación de los visitantes del museo: cuando un visitante enfoca un código QR y accede a la guía de una obra, se registran la fecha y la hora, el idioma seleccionado, la obra o el recorrido consultado, el tipo de evento (apertura, inicio y fin de la escucha) y la duración de la escucha en segundos. Se genera además un identificador de sesión aleatorio, conservado en el sessionStorage del navegador y borrado al cerrar la pestaña: sirve para no contar varias veces la misma visita y no permite reconocer al visitante en un acceso posterior ni en otros sitios. No se registran ni la dirección IP ni el tipo de dispositivo del visitante. No se recogen datos personales identificativos del visitante. No se utilizan cookies de perfilado.
Datos guardados en el dispositivo del visitante: la guía guarda en el almacenamiento del navegador del visitante (localStorage) el idioma que ha elegido (museoguida_lang); si sigue un recorrido, cuál, la parada alcanzada, las paradas ya visitadas, el nombre y el número de paradas del recorrido y si lo ha completado (museoguida_path); si ha cerrado la invitación a instalar la guía en el teléfono (museoguida_install_dismissed). Sirven para que no tenga que repetir las mismas elecciones y pueda retomar el recorrido donde lo dejó. Esta información permanece en el dispositivo, no se envía al servidor y se borra eliminando los datos del sitio en los ajustes del navegador. El navegador conserva además una copia de los textos, las fotos y los audios ya abiertos, para cargarlos más rápido y que estén disponibles sin red: son contenidos del lugar, no datos del visitante. Al ser información estrictamente necesaria para una función solicitada por el visitante, guardarla no requiere su consentimiento (artículo 122 del Código italiano de protección de datos personales).
3.3 Datos que NO se recogen
MuseoGuida no recoge:
- Cookies de perfilado o de terceros con fines publicitarios
- Datos biométricos
- Datos de geolocalización de los visitantes del museo. La guía puede mostrar dónde está quien visita en el mapa del lugar, pero solo si toca «Estás aquí» y lo autoriza en el navegador: la posición se queda en el teléfono, no se envía a los servidores de MuseoGuida, no se conserva y no aparece en ninguna estadística.
- Datos personales de los visitantes del museo (no se exige ningún registro)
Las páginas de MuseoGuida no cargan recursos desde redes de distribución externas: las tipografías y las bibliotecas JavaScript las sirve el propio servidor de MuseoGuida. También las fotos y los audios de las guías llegan desde el servidor de MuseoGuida, que los obtiene del almacenamiento (apartado 5) en nombre del visitante: el almacenamiento recibe las peticiones del servidor, no las del visitante. Por tanto, la dirección IP de quien navega no se comunica a ningún tercero por el mero hecho de abrir una página o una guía. Una sola cosa lleva fuera de MuseoGuida, y solo si quien visita la toca: el botón «Cómo llegar» de la página de información, que abre la aplicación de mapas elegida en el teléfono (en el ordenador, OpenStreetMap). A partir de ese momento rige la política de privacidad de esa aplicación.
4. Fines y bases jurídicas
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Formulario de contacto | Responder a las consultas comerciales | Interés legítimo (art. 6.1.f RGPD) |
| Registro en la plataforma | Prestación del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de facturación | Obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Contenidos subidos (obras) | Prestación del servicio de audioguía | Ejecución del contrato (art. 6.1.b RGPD) |
| Registros del servidor | Seguridad y diagnóstico | Interés legítimo (art. 6.1.f RGPD) |
| Funciones de inteligencia artificial (a petición del museo) | Reescritura, traducción y síntesis de voz de los contenidos del museo | Ejecución del contrato (art. 6.1.b RGPD) |
| Estadísticas de visita (anónimas) | Facilitar estadísticas al museo cliente | Ejecución del contrato (art. 6.1.b RGPD) |
5. Destinatarios de los datos
Los datos personales pueden comunicarse a:
- Contabo GmbH (Aschauer Straße 32a, 81549 Múnich, Alemania) — alojamiento del servidor. Los datos residen en servidores situados en la Unión Europea.
- Cloudflare, Inc. — gestión del DNS del dominio y emisión de los certificados TLS; almacenamiento de las imágenes, los archivos de audio y las copias de seguridad de la base de datos en Cloudflare R2, en espacios con jurisdicción de la UE, que Cloudflare conserva en centros de datos de la Unión Europea. Las copias de seguridad están cifradas y se guardan en un espacio separado del de las imágenes y los archivos de audio, no accesible desde Internet. Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU. MuseoGuida no utiliza Cloudflare como CDN ni como protección DDoS: el sitio y las guías apuntan directamente al servidor de MuseoGuida, y con el almacenamiento solo habla el servidor.
- Plus Five Five, Inc., que opera como Resend (2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos) — envío de los correos de servicio: notificaciones del panel, restablecimiento de la contraseña, avisos de vencimiento de los paquetes de Evento. Los servidores de Resend se encuentran en Estados Unidos. Resend está certificada en el Marco de Privacidad de Datos UE-EE. UU.
- Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) — el buzón que recibe los mensajes enviados desde el formulario de contacto está alojado en Gmail.
- Mistral AI SAS (15 rue des Halles, 75001 París, Francia) — encargado del tratamiento para la reescritura, la traducción y la síntesis de voz en inglés y francés de los textos enviados por el museo. El tratamiento se realiza en infraestructura europea con zero data retention: los textos no se conservan después de procesarlos.
- Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda) — encargado del tratamiento para la síntesis de voz en italiano, alemán y español (Azure Speech). El tratamiento se realiza en la región West Europe de la Unión Europea y los textos no se registran.
Los datos personales no se venden, ceden ni comparten con terceros para fines propios de estos.
6. Transferencias a terceros países
Los datos personales residen en servidores de Contabo situados en la Unión Europea (Alemania).
Los servicios de Cloudflare y Resend pueden implicar una transferencia de datos a Estados Unidos, sobre la base de las siguientes garantías:
- EU-U.S. Data Privacy Framework — Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión 2023/1795). Tanto Cloudflare como Resend están certificadas en el registro del DPF.
- Cláusulas Contractuales Tipo (CCT) — incorporadas a los contratos con ambos proveedores.
Desde el 29 de septiembre de 2026, las imágenes, los archivos de audio y las copias de seguridad se almacenan en Cloudflare R2 bajo jurisdicción de la UE: Cloudflare los conserva en centros de datos de la Unión Europea. Cloudflare, Inc. sigue siendo una empresa estadounidense: a la gestión del servicio se aplican las garantías indicadas arriba. Hasta el 29 de octubre de 2026, una copia de las imágenes y los archivos de audio subidos antes del 29 de septiembre permanece también en el almacenamiento anterior, situado en Europa oriental sin garantía de jurisdicción y ya no accesible desde Internet; después de esa fecha se elimina.
Mistral AI y Microsoft Azure Speech tratan los datos en la Unión Europea. La matriz Microsoft Corporation está, en todo caso, certificada en el Marco de Privacidad de Datos UE-EE. UU. Google Ireland Limited trata los datos en la Unión Europea; la matriz Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU.
7. Conservación de los datos
| Categoría | Plazo de conservación |
|---|---|
| Datos del formulario de contacto | No se archivan (solo correo). El correo se conserva el tiempo necesario para atender la consulta. |
| Datos de registro | Durante la vigencia de la relación contractual. Se borran en un plazo de 30 días desde el cierre de la cuenta. |
| Datos de facturación | 10 años desde la fecha de la factura (obligación fiscal, art. 2220 del Código Civil italiano). |
| Contenidos subidos (obras) | Durante la vigencia de la relación contractual. Se borran en un plazo de 30 días desde el cierre de la cuenta, previo aviso al cliente para que exporte los datos. |
| Registros del servidor | Máximo 30 días. |
| Copias de seguridad de la base de datos | Rotación automática: todas las copias durante 7 días, después una al día durante 16 días, una a la semana durante 8 semanas, una al mes durante 4 meses y una al año durante 2 años. Por tanto, los datos borrados desde el panel siguen presentes en alguna copia de seguridad hasta que venzan estos plazos. |
| Textos enviados a los servicios de inteligencia artificial | Los proveedores no los conservan después de procesarlos. En MuseoGuida quedan las propuestas y el historial de los textos, durante la vigencia de la relación contractual. |
| Estadísticas de visita | Durante la vigencia de la relación contractual. Exportables en CSV desde el panel de administración con los planes Pro, Full y Evento. |
8. Cookies
El sitio www.museoguida.com y la plataforma MuseoGuida utilizan únicamente cookies técnicas necesarias para el funcionamiento del servicio (sesión, autenticación). No se utilizan cookies de perfilado, ni cookies de terceros con fines publicitarios, ni herramientas de seguimiento como Google Analytics, Facebook Pixel o similares.
No se requiere consentimiento para las cookies estrictamente necesarias, en el sentido de la Directiva 2002/58/CE («ePrivacy») tal como ha sido transpuesta al derecho nacional.
9. Derechos del interesado
Conforme a los artículos 15 a 22 del RGPD, el usuario tiene derecho a:
- Acceso (art. 15): obtener confirmación de que se realiza un tratamiento y acceder a sus datos.
- Rectificación (art. 16): obtener la rectificación de datos inexactos.
- Supresión (art. 17): obtener la supresión de sus datos.
- Limitación (art. 18): obtener la limitación del tratamiento.
- Portabilidad (art. 20): recibir sus datos en un formato estructurado.
- Oposición (art. 21): oponerse al tratamiento basado en el interés legítimo.
Para ejercer estos derechos, escribe a: hello@museoguida.com
Respondemos en un plazo de 30 días desde la recepción de la solicitud.
10. Reclamación ante una autoridad de control
El usuario tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro en el que resida, trabaje o en el que se haya producido la presunta infracción. En España es la Agencia Española de Protección de Datos (www.aepd.es).
Dado que el responsable del tratamiento está establecido en Italia, la autoridad principal es:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma, Italia
www.garanteprivacy.it — garante@gpdp.it
11. Modificaciones
La presente política puede actualizarse. Te invitamos a consultar esta página periódicamente. La fecha de la última actualización figura en la parte superior.