Política de privacidad

Murmuse es una plataforma francesa que pone en contacto a artistas, establecimientos y amantes del arte. Esta política explica qué datos personales tratamos, por qué, con qué proveedores, durante cuánto tiempo los conservamos y cómo ejercer sus derechos. Se aplica al sitio murmuse.art, a sus subdominios y a los correos electrónicos que enviamos.

Responsable del tratamiento

MURMUSE, sociedad por acciones simplificada (SAS) de derecho francés, RCS Annecy 991 438 557, 3 avenue des Romains, 74000 Annecy, France. Para cualquier pregunta sobre sus datos, escriba a hello@murmuse.art indicando «Datos personales» en el asunto.

Los datos que tratamos

Si visita el sitio: los datos técnicos de su navegación (dirección IP, navegador, páginas consultadas), su idioma, el país deducido de su conexión y sus elecciones sobre las cookies. Solo con su acuerdo, una medición de audiencia detallada y grabaciones de sesión, descritas en la política de cookies.

Si crea una cuenta (artista, amante del arte, establecimiento o prescriptor): su identidad (nombre, apellidos, correo electrónico, contraseña cifrada), sus datos de contacto (teléfono, ciudad, país, dirección), su rol, su idioma y lo que publica (biografía, trayectoria, obras, imágenes, enlaces a sus redes). Para los artistas se añaden el nombre artístico, la dirección del taller, el SIRET y el número de IVA, el identificador de su cuenta de pago Stripe y, si la indica en su trayectoria, su fecha de nacimiento, que entonces es visible públicamente.

Si compra una obra: sus datos de facturación y de entrega, su teléfono, su correo electrónico, el detalle de sus pedidos y sus facturas. Los datos de su tarjeta bancaria se introducen directamente en Stripe y nunca pasan por nuestros servidores.

Si rellena un formulario sin cuenta: la información que indica en él, según el formulario (solicitud de consulta de una obra, solicitud de leasing, solicitud de visual, propuesta de evento, suscripción al boletín, respuesta a una invitación a una inauguración, solicitud de llamada por un artista). Para una propuesta de evento conservamos además una huella cifrada de su dirección IP y su navegador, para prevenir abusos.

Si un artista o un establecimiento le ha incluido en sus contactos: véase la sección dedicada más abajo.

Si nuestro equipo comercial le ha contactado como profesional: sus datos de contacto profesionales, las notas de nuestros intercambios y, cuando tiene lugar una cita telefónica de la que ha sido informado, su grabación.

Por qué y sobre qué base

Finalidad	Base legal
Crear y gestionar su cuenta, mostrar su perfil público	Ejecución del contrato (condiciones generales de uso)
Tratar sus pedidos, pagos, entregas y facturas	Ejecución del contrato y obligaciones contables
Gestionar la suscripción de los artistas	Ejecución del contrato
Organizar las exposiciones, las candidaturas y las inauguraciones	Ejecución del contrato
Responder a sus solicitudes (contacto, consulta, leasing, llamada, propuesta de evento)	Medidas precontractuales e interés legítimo
Enviarle el boletín	Consentimiento, revocable en cualquier momento
Garantizar la seguridad del sitio, prevenir el fraude, detectar y corregir errores	Interés legítimo
Contar las visitas de forma anónima, sin cookies	Interés legítimo
Medir la audiencia en detalle y grabar sesiones	Consentimiento, mediante el banner de cookies
Prospectar profesionales (artistas, establecimientos)	Interés legítimo, con posibilidad de oposición en cualquier momento
Traducir o extraer un texto a petición suya con un modelo de inteligencia artificial	Ejecución del contrato

Destinatarios y encargados del tratamiento

Sus datos nunca se venden. Son accesibles para nuestro equipo, dentro de los límites de sus funciones, y para los siguientes proveedores, que actúan según nuestras instrucciones:

Proveedor	Función	Establecido en
Supabase	Base de datos, autenticación, almacenamiento de archivos	Singapur
Vercel	Alojamiento del sitio, medición de audiencia sin cookies, acceso a modelos de inteligencia artificial	Estados Unidos
Stripe	Pagos, transferencias a los artistas, prevención del fraude	Irlanda
Resend	Envío de correos electrónicos	Estados Unidos
PostHog	Medición de audiencia y grabaciones de sesión, en servidores situados en la Unión Europea	Estados Unidos
Sentry	Seguimiento de errores técnicos	Estados Unidos
Google Maps	Ayuda para introducir una dirección	Irlanda
OpenStreetMap	Mapas y geocodificación de ciudades	Reino Unido
DHL Express	Transporte de las obras vendidas	Francia
name.com	Registro de los nombres de dominio de los sitios personales	Estados Unidos
Amazon Web Services	Renderizado de los vídeos creados con nuestras herramientas, región de Fráncfort	Luxemburgo

Los artistas reciben los datos necesarios para ejecutar un pedido (nombre, dirección de entrega y teléfono para un envío; nombre, correo electrónico y teléfono para una entrega en mano). Los establecimientos que acogen una exposición reciben la información útil para su organización. Las autoridades pueden obtener datos cuando la ley lo exige.

Transferencias fuera de la Unión Europea

Algunos proveedores están establecidos fuera de la Unión Europea o transfieren datos allí, en particular a Estados Unidos, Singapur y el Reino Unido. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (Reino Unido; Estados Unidos para las empresas certificadas en el Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea, completadas con medidas de seguridad. Puede obtener una copia de las garantías aplicables escribiendo a hello@murmuse.art.

Plazos de conservación

• Cuenta: durante toda la relación. Al cerrarla, su perfil se anonimiza; se conserva un registro mínimo de la solicitud de cierre durante cinco años, plazo de prescripción civil, y después se elimina automáticamente.
• Pedidos, facturas y pagos: diez años desde el cierre del ejercicio contable, conforme al Código de comercio francés.
• Exposiciones en curso al cerrar una cuenta: la presentación pública de la exposición sigue visible hasta su fecha de fin y después se elimina.
• Solicitudes sin cuenta (contacto, consulta, leasing, visual, propuesta de evento, llamada): mientras se tramita la solicitud y, como máximo, tres años tras el último intercambio.
• Boletín: hasta que se dé de baja.
• Prospectos profesionales: tres años tras el último contacto.
• Elección sobre las cookies: 6 meses, tras los cuales se le vuelve a preguntar.
• Datos de seguridad (códigos de verificación, registros técnicos): de unas horas a doce meses según su naturaleza.
• Estadísticas de consulta de obras, perfiles y sitios personales: cada consulta se vincula a su cuenta si ha iniciado sesión o, en caso contrario, a un identificador de sesión aleatorio, y se registra con el navegador utilizado (user agent) y la página de procedencia; puede solicitar su eliminación.

Cookies

Las cookies y el almacenamiento local que utilizamos, su duración y la forma de cambiar de opinión se describen en la política de cookies. Si rechaza la medición de audiencia, sus visitas se cuentan de forma anónima, sin cookies.

Sus derechos

Dispone de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos, así como del derecho a dar instrucciones sobre su destino tras su fallecimiento. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento sin afectar a los tratamientos anteriores.

Puede modificar su información y cerrar su cuenta desde su espacio personal. Para cualquier otra solicitud, escriba a hello@murmuse.art indicando «Datos personales» en el asunto; respondemos en el plazo de un mes y podemos pedirle un justificante de identidad en caso de duda razonable. También puede presentar una reclamación ante la autoridad francesa, la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Contactos importados por los artistas y los establecimientos

Los artistas y los establecimientos pueden importar su agenda (nombre, correo electrónico, teléfono, dirección, foto) para invitar a sus contactos a inauguraciones. Ellos son responsables de esos datos; MURMUSE actúa como encargado del tratamiento y solo utiliza esos contactos para enviar las invitaciones solicitadas. Cada invitación contiene un enlace de baja en un clic, y puede escribir a hello@murmuse.art para ser eliminado de todas las listas. Los contactos de un artista nunca se comparten con otro.

Sitios personales de los artistas

Los sitios alojados en *.murmuse.art o en un dominio propio son editados por el artista, que es responsable de los datos de sus visitantes y compradores; MURMUSE interviene como encargado técnico del alojamiento y del pago a través de Stripe. Cada sitio publica su propia política de privacidad. Cuando un artista registra un dominio propio, sus datos se transmiten al registrador, con la privacidad del directorio de dominios activada cuando la extensión lo permite.

Tratamientos asistidos por inteligencia artificial

Algunas funciones del estudio transmiten, a petición suya, el texto que proporciona o la página pública que pide importar a un modelo de lenguaje: traducción de su perfil, importación de un sitio existente, ayuda para redactar una candidatura, síntesis de los temas de una exposición. Estos envíos sirven únicamente para producir el resultado solicitado y no dan lugar a ninguna decisión automatizada sobre usted. Es libre de no utilizar estas funciones.

Correos electrónicos

Enviamos correos de servicio (confirmación de cuenta, pedidos, exposiciones, facturas, seguridad), el boletín al que se ha suscrito y las invitaciones solicitadas por los artistas y los establecimientos. Las invitaciones incluyen un enlace de baja; los correos de servicio son necesarios para el funcionamiento de su cuenta. Algunos correos contienen un indicador de apertura proporcionado por nuestro proveedor de envío, utilizado únicamente para comprobar su correcta entrega.

Seguridad

Los intercambios con el sitio están cifrados (HTTPS), las contraseñas se almacenan cifradas de forma irreversible, el acceso a los datos se limita a las personas que lo necesitan, y el acceso de nuestro equipo a la administración está protegido por una autenticación reforzada.

Menores

La plataforma está reservada a personas mayores de edad. No recogemos a sabiendas datos de menores; si ocurriera, escríbanos para obtener su supresión.

Modificaciones

Esta política puede evolucionar con nuestros servicios. La fecha de actualización figura en la parte superior de la página; en caso de cambio sustancial, los titulares de una cuenta son informados por correo electrónico.