Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es MUSEUS SPA, sociedad por acciones constituida en Chile, RUT 78.350.177-5, con domicilio en La Capitanía 80, Las Condes, Santiago, Chile (sin atención a público ni showroom en esta dirección).

En adelante, nos referiremos a esta sociedad indistintamente como Museus, nosotros o la Plataforma. Los titulares de los datos (usted) son las personas naturales que acceden a nuestros sitios web, aplicaciones móviles o cualquier otro servicio asociado al dominio museus.cl.

Canales de contacto en materia de privacidad:

• Correo electrónico: contacto@museus.cl
• WhatsApp: +56 9 5184 2180
• Dirección postal: La Capitanía 80, Las Condes, Santiago, Chile

2. Alcance y aceptación

Esta Política aplica a todos los tratamientos de datos personales que Museus realiza a través de su sitio web (museus.cl y subdominios), sus aplicaciones móviles para iOS y Android, y cualquier otro canal digital operado por Museus. Al crear una cuenta, al utilizar cualquiera de estos servicios o al comunicarse con nosotros, usted declara haber leído y comprendido esta Política.

Los servicios de Museus están dirigidos a personas de 16 años de edad o más. Los usuarios menores de 18 años deben contar con la autorización previa del padre, madre o representante legal para crear una cuenta y utilizar la Plataforma. El ingreso de datos bancarios o tributarios propios —necesario para habilitar funcionalidades de pago a artistas que Museus pueda implementar en el futuro— queda reservado para usuarios mayores de 18 años. Véase la sección 11 (Menores de edad).

3. Datos personales que recolectamos

Recolectamos distintos tipos de datos según cómo utilice la Plataforma. No le pediremos información sensible (datos de salud, origen racial, vida sexual, creencias religiosas, afiliación política, etc.) y le solicitamos no proporcionar voluntariamente información de esa naturaleza.

3.1 Datos que usted nos proporciona

• Registro y autenticación: número de teléfono móvil (requerido para la verificación por código de un solo uso), y opcionalmente correo electrónico.
• Perfil: nombre, apellido, foto de perfil, país y ciudad de residencia.
• Preferencias de notificación: consentimientos granulares para recibir comunicaciones por WhatsApp, SMS, correo electrónico y notificaciones push, así como alertas de seguridad, newsletters, marketing y notificaciones sobre artistas seguidos.
• Datos de contacto: la información que usted comparte al escribirnos por cualquier canal.

3.2 Datos que recolectamos si postula como artista

La verificación como artista es un proceso manual que requiere información adicional para confirmar su identidad profesional y, en el futuro, habilitar funcionalidades de pago. Esta información incluye:

• Perfil público de artista: nombre artístico, handle, biografía, formación, categorías y estilos, páginas web y redes sociales (Instagram, TikTok, Facebook, Twitter), email público y método de contacto preferido.
• Datos privados de respaldo: correo electrónico de respaldo usado para comunicaciones internas con el equipo de Museus.
• Datos bancarios: banco, tipo y número de cuenta, nombre del titular y RUT del titular de la cuenta. Estos datos se recolectan para habilitar la futura liquidación de pagos a artistas.
• Información tributaria: si ha iniciado actividades ante el Servicio de Impuestos Internos y si está autorizado para emitir boletas y/o facturas electrónicas.
• Configuración logística: zonas geográficas y empresas de courier con que opera (para fines informativos y preparatorios de funcionalidades futuras).

3.3 Contenido subido por usted

• Imágenes y archivos multimedia de obras de arte, de perfil y de participaciones en exposiciones.
• Descripciones, títulos, dimensiones, técnica, materiales, historia y políticas de envío de cada obra.
• Reseñas, comentarios y calificaciones publicadas por usted.

3.4 Datos recolectados de forma automática

• Identificadores técnicos: dirección IP, user agent del navegador o dispositivo, identificador único de dispositivo móvil, token de notificaciones push.
• Actividad en la Plataforma: páginas y perfiles visitados, obras marcadas como favoritas, artistas seguidos, búsquedas realizadas, items agregados al carrito, pantallas vistas.
• Sesión: cookies HTTP-only museusAccessToken y museusRefreshToken necesarias para mantenerlo autenticado, y preferencias de interfaz (tema, estado de paneles).
• Registros (logs): registros técnicos de seguridad, errores y rendimiento.

3.5 Datos recibidos de terceros

• Google reCAPTCHA Enterprise: puntaje antifraude y señales de riesgo asociadas a su interacción con formularios sensibles (registro, login).
• Twilio: confirmaciones de entrega y metadatos de los mensajes SMS y WhatsApp que utilizamos para enviarle códigos de verificación o notificaciones.
• PostHog y Vercel Analytics: eventos de producto y métricas agregadas de rendimiento.
• Apple y Google: en la medida en que usted adquiera suscripciones desde la app mobile, las tiendas nos informan el estado de la suscripción (activa, vencida, cancelada, en período de gracia) sin compartir datos completos de medio de pago.

4. Finalidades y bases de licitud

Tratamos sus datos personales únicamente para las finalidades descritas a continuación, cada una amparada en una base de licitud reconocida por la Ley 19.628 y la Ley 21.719 sobre protección de los datos personales:

• Ejecución del contrato con usted: crear y mantener su cuenta, autenticarlo mediante código de un solo uso, prestar los servicios de la Plataforma, procesar suscripciones, verificar artistas y atender solicitudes de soporte.
• Cumplimiento de obligaciones legales: conservación de información tributaria y contable, respuesta a requerimientos de autoridades judiciales o administrativas competentes y cumplimiento de la normativa de consumo.
• Interés legítimo: garantizar la seguridad de la Plataforma (antifraude, detección de abuso, rate limiting), mejorar nuestros servicios mediante analítica agregada y prevenir actividades ilícitas.
• Consentimiento: envío de comunicaciones promocionales, newsletters, notificaciones sobre artistas que usted sigue y actividades de marketing. Este consentimiento se recoge en sus preferencias de notificación y puede revocarse en cualquier momento desde la app (Perfil → Preferencias) o escribiendo a contacto@museus.cl.

5. Pagos de suscripciones

Actualmente, los únicos pagos procesados por Museus corresponden a suscripciones opcionales para artistas que otorgan acceso a funcionalidades adicionales de la Plataforma (mayor visibilidad, herramientas avanzadas). Museus no intermedia ni procesa la venta de obras de arte entre usuarios.

Los datos de su medio de pago (número de tarjeta, código de seguridad, fecha de expiración) no son almacenados en los servidores de Museus. Son procesados directamente por el proveedor de pagos correspondiente:

• En la web (Chile): Mercado Pago, operado en Chile por la entidad local correspondiente del grupo Mercado Pago, con facturación en pesos chilenos (CLP). Esta modalidad está disponible para usuarios con medios de pago emitidos en Chile.
• En la aplicación móvil (global): Apple Inc. (In-App Purchase) en iOS y Google LLC (Google Play Billing) en Android. Ambas modalidades operan en la moneda y bajo los términos de la tienda local del país en que usted tenga su cuenta Apple ID o cuenta de Google.
• Otros cobros puntuales (Chile): Museus también puede utilizar Transbank S.A. (Webpay Plus), certificado bajo el estándar PCI DSS Nivel 1, para cobros distintos de suscripciones que pueda habilitar en el futuro para usuarios en Chile.

Los procesadores disponibles para usuarios residentes en Argentina, México y Colombia se limitan, por ahora, a Apple In-App Purchase y Google Play Billing. Museus puede incorporar procesadores adicionales en esos países a medida que expanda su operación.

De cada transacción, conservamos únicamente los metadatos necesarios para operar el servicio: identificador de la transacción, monto, estado, fecha, método declarado, y el identificador de suscripción emitido por la tienda correspondiente.

6. Encargados y destinatarios del tratamiento

Para operar la Plataforma contratamos proveedores que tratan datos personales por cuenta de Museus bajo obligaciones contractuales de confidencialidad y seguridad equivalentes a las establecidas en esta Política. Cada uno de ellos es responsable de cumplir su propia política de privacidad para los datos que procesa.

Fuera de los encargados de tratamiento listados, Museus no vende ni cede sus datos personales a terceros. Solo compartiremos información con terceros adicionales cuando exista una obligación legal, una orden de autoridad competente, una necesidad legítima para prevenir fraude o daños, o en el contexto de una operación societaria (fusión, adquisición), en cuyo caso mantendremos las mismas garantías sobre sus datos.

7. Transferencias internacionales

Varios de nuestros encargados de tratamiento operan fuera de Chile, principalmente en Estados Unidos y la Unión Europea. En esos casos, la transferencia se ampara en cláusulas contractuales estándar y compromisos de seguridad que garantizan un nivel de protección comparable al exigido por la legislación chilena. Usted puede solicitar información adicional sobre estas garantías escribiéndonos a contacto@museus.cl.

8. Plazos de conservación

Conservamos sus datos personales sólo por el tiempo necesario para cumplir las finalidades descritas en esta Política o para cumplir obligaciones legales:

• Datos de cuenta y perfil: mientras su cuenta esté activa.
• Datos tributarios y transaccionales: seis (6) años, plazo general de prescripción tributaria en Chile.
• Registros técnicos (logs): hasta noventa (90) días, salvo que sean necesarios para investigar incidentes de seguridad.
• Contenido publicado: mientras la obra o el contenido permanezca publicado en la Plataforma.
• Tras el cierre de su cuenta: hasta noventa (90) días para completar la purga operativa, excepto cuando una obligación legal exija conservar información por más tiempo (antifraude, contabilidad, litigios).

9. Sus derechos

Usted tiene los siguientes derechos respecto de sus datos personales, reconocidos por la Ley 19.628 y reforzados por la Ley 21.719:

• Acceso: obtener confirmación sobre el tratamiento de sus datos y una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión (cancelación): solicitar el borrado de sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando el tratamiento sea ilícito.
• Oposición: oponerse al tratamiento basado en interés legítimo o para fines de marketing directo.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar que los transmitamos a un tercero cuando sea técnicamente viable.
• Limitación: pedir la restricción temporal del tratamiento mientras se verifica la exactitud o legitimidad de nuestros tratamientos.
• Revocación del consentimiento: retirar en cualquier momento los consentimientos prestados, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escriba a contacto@museus.cl indicando el derecho que desea ejercer y adjuntando información razonable que nos permita verificar su identidad. Responderemos en un plazo máximo de treinta (30) días hábiles.

Si considera que sus derechos no han sido debidamente atendidos, podrá reclamar ante la Agencia de Protección de Datos Personales (APDP) de Chile, una vez que esta inicie formalmente sus funciones bajo la Ley 21.719, o ante la autoridad competente que la reemplace.

10. Borrado de cuenta desde la aplicación

Usted puede solicitar el cierre y borrado de su cuenta directamente desde la aplicación móvil, en la ruta Perfil → Más información → Borrar cuenta, o desde la web ingresando a su cuenta y utilizando la opción equivalente, o escribiendo a contacto@museus.cl.

Al recibir su solicitud, procederemos a:

• Suspender inmediatamente su acceso y cancelar su sesión activa.
• Iniciar el borrado operativo de sus datos personales en un plazo máximo de noventa (90) días, considerando las excepciones descritas en la sección 8 (conservación fiscal, antifraude y cumplimiento legal).
• Solicitar a nuestros encargados de tratamiento la eliminación de los datos que hayan procesado por nuestra cuenta.

La cancelación de suscripciones activas contratadas a través de Apple o Google debe realizarse, además, desde la configuración de la tienda correspondiente. Véase la sección 7 de los Términos y Condiciones.

11. Menores de edad

Museus admite usuarios a partir de los 16 años de edad. Los menores de 18 años (adolescentes entre 16 y 17 años) deben contar con la autorización previa del padre, madre o representante legal para crear una cuenta y utilizar la Plataforma.

El tratamiento de datos personales de menores de 18 años se realiza con especial diligencia, conforme a la Ley 21.719 y la normativa chilena aplicable:

• Nos limitamos a recolectar los datos estrictamente necesarios para prestar el servicio.
• No dirigimos comunicaciones promocionales, newsletters ni acciones de marketing a menores de 18 años.
• Las funcionalidades que requieren capacidad contractual plena como vendedor —ingreso de datos bancarios o tributarios propios y operaciones transaccionales a título personal que eventualmente se habiliten— se encuentran reservadas para usuarios mayores de 18 años. Los menores de 18 años sí pueden contratar suscripciones personales con la autorización de su representante legal, siempre que utilicen un medio de pago del que sean titulares o cuenten con autorización para usar.

Mecanismo de autorización del representante legal

Cuando un usuario menor de 18 años crea una cuenta en Museus:

• Declara expresamente, al registrarse, contar con la autorización del padre, madre o representante legal para utilizar la Plataforma.
• Conservamos registro técnico de esa declaración —fecha, hora, dirección IP y versión aceptada de esta Política y de los Términos— para efectos de trazabilidad y cumplimiento.
• No exigimos la presentación de documentos físicos o notariales como regla general. Podremos solicitar información o verificación adicional si surgen dudas razonables sobre la autenticidad de la autorización o ante una reclamación del representante legal.
• El representante legal puede revocar la autorización en cualquier momento escribiéndonos a contacto@museus.cl. La revocación implica el cierre de la cuenta del menor y el borrado de sus datos conforme a los plazos indicados en esta Política.

Si tomamos conocimiento de que una cuenta pertenece a una persona menor de 16 años, o que un menor entre 16 y 17 años está utilizando la Plataforma sin autorización del representante legal, procederemos a su cierre y al borrado de los datos asociados en los plazos descritos en esta Política.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, incluyendo:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Tokens de sesión JWT rotados y emitidos como cookies HTTP-only, con límite de cinco (5) sesiones simultáneas por cuenta.
• Autenticación sin contraseña mediante código de un solo uso (OTP) enviado por SMS o WhatsApp.
• Segmentación interna de accesos por roles y registros de auditoría para acciones sensibles.
• Protección antifraude mediante Google reCAPTCHA Enterprise.
• Monitoreo continuo, rate limiting y procedimientos de respuesta a incidentes.

Ningún sistema es absolutamente seguro. Si tomamos conocimiento de una vulneración de seguridad que pueda afectar significativamente sus derechos, notificaremos a los titulares afectados y, cuando corresponda, a la autoridad de protección de datos, conforme a los plazos legales vigentes.

13. Cookies y tecnologías similares

Utilizamos cookies y tecnologías equivalentes (identificadores de almacenamiento local, píxeles, SDKs móviles) con las siguientes finalidades:

• Esenciales: cookies de sesión museusAccessToken y museusRefreshToken, preferencias de interfaz (tema, estado de paneles). Sin ellas la Plataforma no puede funcionar.
• Analíticas: PostHog y Vercel Analytics, que nos permiten entender de manera agregada cómo se utilizan los servicios.
• Seguridad: Google reCAPTCHA Enterprise, que puede instalar cookies en su navegador con fines antifraude.

Usted puede administrar cookies desde la configuración de su navegador; tenga presente que bloquear las cookies esenciales impedirá el funcionamiento básico de la Plataforma.

14. Cambios a esta Política

Podemos modificar esta Política para reflejar cambios en la ley o en nuestras prácticas. La versión vigente siempre estará disponible en esta misma URL, indicando la fecha de última actualización. Cuando los cambios sean materiales, le notificaremos con anticipación razonable por correo electrónico y/o mediante un aviso destacado en la Plataforma, antes de que entren en vigor.

15. Ley aplicable y contacto

Esta Política se rige por las leyes de la República de Chile, especialmente por la Ley 19.628, la Ley 21.719 y la normativa aplicable en materia de consumo (Ley 19.496) y propiedad intelectual (Ley 17.336). Para consultas, ejercicio de derechos o reclamos:

• Correo electrónico: contacto@museus.cl
• WhatsApp: +56 9 5184 2180
• Dirección postal: La Capitanía 80, Las Condes, Santiago, Chile

Véase también nuestros Términos y Condiciones.