中文ENES

Política de privacidad

Esta política explica cómo MuseumVox recoge y usa tus datos personales. MuseumVox es una marca de London Guides Ltd, sociedad registrada en Inglaterra y Gales (número de sociedad 09617636), con domicilio social en Office 3, 4a Nelson Road, London SE10 9JB, Reino Unido. Somos el responsable del tratamiento de tus datos personales conforme al UK GDPR y a la Data Protection Act 2018. Contacto: [email protected].

Representante en la UE (artículo 27 del RGPD de la UE): se designará antes del lanzamiento de cualquier museo de la UE

1. Qué datos recogemos

  • Compra de un pase. El pago se realiza en la página de pago de Stripe. Stripe recoge directamente los datos de tu tarjeta; nunca vemos el número completo. La página de pago de Stripe pide una dirección de correo electrónico; con Apple Pay o Google Pay la facilita tu monedero, así que no tienes que escribirla. Stripe nos comunica tu correo electrónico, tu ID de cliente de Stripe, el pase que compraste (y el museo, si es un pase de un solo museo), la fecha, la hora y el importe del pago, y la referencia del pago.
  • Registros de acceso. Para que puedas escuchar lo que compraste, guardamos los registros de tu pase (tipo, hora de inicio y de caducidad) y tu correo electrónico.
  • Confirmación de compra. Usamos el correo electrónico del pago para enviarte la confirmación de compra y el recibo (factura). No lo usaremos para marketing salvo que lo aceptes por separado.
  • Mensajes que nos envías. El botón «Comentarios» abre tu propia aplicación de correo y envía el mensaje a [email protected]. Recibimos tu dirección de correo y lo que escribes.
  • Información guardada en tu dispositivo. El sitio guarda en tu navegador el idioma elegido, la velocidad de reproducción, si has cerrado el aviso «añadir a la pantalla de inicio» y un recuento de páginas vistas (solo para decidir cuándo mostrar ese aviso). El modo sin conexión guarda en tu dispositivo las páginas, los mapas y el audio que descargas. Todo ello se queda en tu dispositivo y no se nos envía. Puedes borrarlo en cualquier momento desde los ajustes del navegador.
  • Tiempo de escucha. Mientras reproduces audio con una prueba o un pase con tiempo medido, tu navegador avisa a nuestro servidor cada 30 segundos de que la reproducción continúa, para que podamos contar el tiempo de escucha que te queda. Guardamos el tiempo restante y la hora de la última actualización junto con tu código de acceso.
  • Datos técnicos. El sitio está alojado en Cloudflare, que trata tu dirección IP, el tipo de navegador y la hora de las solicitudes para servir y proteger el sitio. Las fuentes web se sirven desde nuestro propio sitio, así que ningún proveedor de fuentes recibe tu dirección IP. Para proteger algunos formularios contra abusos, guardamos una forma cifrada con sal (hash) de tu dirección IP, no la dirección en sí, durante un máximo de 2 horas.

No usamos cookies publicitarias ni seguimiento entre sitios, y no vendemos tus datos personales.

Actualmente no usamos ninguna herramienta de analítica ni de estadísticas web, y no instalamos cookies de analítica. Lo que sí funciona es el contador de tiempo de escucha descrito en el apartado 1 (necesario para las pruebas y los pases) y Stripe para los pagos. Si en el futuro añadimos estadísticas, serán propias, sin cookies y solo en forma de totales (como visitas, páginas más vistas, países, tipos de dispositivo y cuántas veces se reproduce el audio), y las reglas y el interruptor siguientes se aplicarán desde el principio.

Estadísticas de uso y cómo desactivarlas

Usaríamos esas estadísticas solo para ver cómo se usa el servicio y poder mejorarlo. Son propias: no se comparten con nadie salvo con los proveedores que nos ayudan a prestar este servicio, no se usan para publicidad y no te siguen por otros sitios. Según la ley del Reino Unido (Privacy and Electronic Communications Regulations, anexo A1, apartado 5), este tipo de estadísticas no requeriría tu consentimiento previo, pero puedes oponerte en cualquier momento, gratis y con un solo clic:

Al desactivar las estadísticas se guarda un ajuste (mv-stats-optout) solo en este navegador. Si borras los datos del navegador o usas otro dispositivo u otro navegador, desactívalas también allí. No desactiva el contador de tiempo de escucha de las pruebas y los pases, que es necesario para prestarte el servicio que pediste (ver apartado 2).

2. Para qué los usamos y base jurídica

  • Prestarte el pase que compraste, cobrar el pago, gestionar reembolsos y contar el tiempo de escucha de pruebas o pases: ejecución de nuestro contrato contigo.
  • Conservar registros de transacciones y contables: obligación legal (normativa fiscal y mercantil).
  • Responder a tus mensajes, mejorar nuestras guías (incluidas las estadísticas de uso descritas arriba, si las hubiera), mantener el sitio seguro y prevenir el fraude: nuestro interés legítimo en prestar, mejorar y proteger este servicio. Puedes oponerte a las estadísticas de uso con el interruptor de «Estadísticas de uso y cómo desactivarlas».
  • Solo te enviamos correos de marketing si lo aceptas por separado, y puedes darte de baja en cualquier momento.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos.

3. Quién trata tus datos

  • Stripe: procesamiento de pagos. Para algunos datos de pago, Stripe es un responsable independiente sujeto a su propia política de privacidad. Stripe, LLC (EE. UU.) participa en el Marco de Privacidad de Datos UE–EE. UU. con la Extensión del Reino Unido (el «puente de datos Reino Unido–EE. UU.»); su estado era Activo cuando lo comprobamos el 24 de octubre de 2026 (dataprivacyframework.gov).
  • Cloudflare, Inc. (EE. UU.) aloja el sitio y guarda los registros de acceso y el tiempo de escucha restante como encargado del tratamiento; las transferencias se basan en el puente de datos Reino Unido–EE. UU. (Cloudflare participa en el Marco de Privacidad de Datos con la Extensión del Reino Unido; dataprivacyframework.gov), con el respaldo del Anexo del Reino Unido a las cláusulas contractuales tipo de la UE incluido en el acuerdo de tratamiento de datos de Cloudflare.
  • Los correos que envías a [email protected] los recibe Cloudflare Email Routing (Cloudflare, Inc., EE. UU.), que los reenvía a nuestro buzón de Gmail. Google LLC (EE. UU.) los guarda en ese buzón. Google participa en el Marco de Privacidad de Datos UE–EE. UU. con la Extensión del Reino Unido (el «puente de datos Reino Unido–EE. UU.»); su estado era Activo cuando lo comprobamos el 25 de octubre de 2026 (dataprivacyframework.gov).
  • Namecheap, Inc. (EE. UU.) es el registrador de nuestro nombre de dominio museumvox.com. No aloja este sitio ni recibe los correos enviados a [email protected].

También podemos comunicar datos cuando la ley lo exija.

4. Transferencias fuera del Reino Unido

Estos proveedores pueden tratar datos fuera del Reino Unido (por ejemplo, en EE. UU. o en el EEE). Nos basamos en garantías reconocidas por la ley del Reino Unido, como las normas de adecuación del Reino Unido (incluido el puente de datos Reino Unido–EE. UU.) o el Acuerdo Internacional de Transferencia de Datos del Reino Unido o el Anexo a las cláusulas contractuales tipo. Para Stripe, LLC nos basamos en el puente de datos Reino Unido–EE. UU. (Data Protection (Adequacy) (United States of America) Regulations 2023). Cloudflare, Inc. también se basa en el puente de datos Reino Unido–EE. UU., con el respaldo del Anexo del Reino Unido de su acuerdo de tratamiento de datos. Los correos enviados a [email protected] pasan por Cloudflare (ver arriba) y los guarda Google LLC, que también se basa en el puente de datos Reino Unido–EE. UU.

5. Cuánto tiempo los conservamos

  • Registros de pagos y transacciones: 6 años desde el final del ejercicio de la transacción, como exige la normativa fiscal y mercantil del Reino Unido.
  • Registros de acceso (correo y pases): 24 meses después de que caduque tu último pase; después se eliminan.
  • Mensajes: 24 meses después de haberlos atendido; después se eliminan.
  • Protección contra abusos: una forma cifrada con sal (hash) de tu dirección IP, que se elimina automáticamente en un máximo de 2 horas.
  • Estadísticas de uso: solo se conservan como totales; cualquier dato de eventos sin agregar se elimina o se agrega en un plazo de 25 meses.

6. Tus derechos

Tienes derecho a acceder a tus datos personales, a pedir que se corrijan o se eliminen, a limitar u oponerte a su uso (cuando nos basamos en el interés legítimo) y a recibir en un formato portátil los datos que nos diste. Escribe a [email protected]. Te responderemos en 5 días hábiles y atenderemos tu solicitud dentro del plazo legal de un mes. Si la ley nos obliga a conservar algunos datos (por ejemplo, los registros contables), te explicaremos por qué.

Puedes presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido: ico.org.uk, +44 303 123 1113. Te agradeceríamos que antes nos dieras la oportunidad de solucionarlo.

Si vives en la UE o en el EEE, también puedes reclamar ante la autoridad de protección de datos de tu país (en España: AEPD, aepd.es; en Francia: CNIL, cnil.fr).

7. Menores

Los pases solo se venden a adultos y debe comprarlos un adulto. No recogemos de forma consciente datos personales de menores de 13 años.

8. Seguridad

Todo el sitio usa conexiones cifradas (HTTPS). Los datos de la tarjeta solo los trata Stripe. Solo pueden acceder a tus datos las personas que los necesitan.

9. Cambios

Si esta política cambia de forma importante, actualizaremos esta página y su fecha.

Esta política existe en chino, inglés y español. Si las versiones no coinciden, prevalece la versión en inglés.

Versión: 25 de octubre de 2026 · Fecha de entrada en vigor: 25 de octubre de 2026