Política de privacidad

Visitar juntos

Cuando entras en el museo compartido, los visitantes cercanos pueden ver una figura sin nombre en el lugar donde estás. No pueden ver tu cuenta ni enviarte mensajes. Activa «Visitar a solas» para dejar de aparecer ante personas ajenas a tu grupo y ocultar sus figuras. Si estás en un grupo, tú y los demás miembros podéis seguir viéndoos.

La app de Galler para Android no incluye Visitar juntos. No muestra a otros visitantes, grupos ni chat.

Los grupos son para personas de 16 años o más. Un anfitrión que haya iniciado sesión crea el grupo y admite a cada persona que solicita unirse o, para un evento grande, deja entrar a cualquiera que tenga el PIN. Los invitados eligen un nombre visible. Los grupos con PIN no requieren una cuenta para los invitados; los grupos limitados a direcciones de correo invitadas exigen iniciar sesión con la dirección invitada. Tu grupo puede ver tu nombre visible y tu ubicación en el museo. Los mensajes del grupo solo son visibles para sus miembros.

Para crear una invitación vinculada a un correo, el anfitrión envía la dirección prevista para que Galler pueda compararla con la cuenta en la que el invitado ha iniciado sesión. Los registros de invitación contienen un hash del correo con clave secreta y sal, un hash del token, una etiqueta con la dirección parcialmente oculta, la fecha de caducidad y el estado de uso. El registro del miembro invitado también conserva el hash del correo para volver a conectar. Estos registros se conservan hasta que termina el grupo. La dirección completa no se guarda en los registros del grupo ni se muestra a otros miembros. Un enlace sirve para la solicitud de un solo invitado, caduca en un plazo máximo de una hora o al terminar el grupo y se puede revocar. Sigue siendo necesaria la aprobación del anfitrión. Galler no envía correos de invitación: el anfitrión copia el enlace o abre su propia aplicación de correo, que recibe la dirección y el enlace. Su navegador conserva la dirección completa mientras prepara la invitación.

Usamos Cloudflare para conectar a los visitantes. Las posiciones actuales se usan para mostrar figuras cercanas, no para crear un registro de tus movimientos. Tu última posición comunicada puede permanecer asociada a una conexión abierta y se descarta cuando esta se cierra. Un identificador temporal del navegador y una lista de personas ocultas ayudan a evitar que las personas que ocultas vuelvan a aparecer. La ocultación temporal puede terminar si cambian los identificadores del navegador, se borran sus datos o caduca el token de ocultación.

Tu navegador recuerda la opción «Visitar a solas». Para esta pestaña, guarda un identificador temporal de presencia y una lista de personas ocultas, además del PIN de tu grupo, tu nombre visible y un secreto utilizado para volver a conectar con tu grupo. También guarda en esta pestaña una invitación de correo pendiente, con un plazo de una hora, para conservarla durante el inicio de sesión. Se borra al cancelar, al recibir los datos para volver a conectar con el grupo o en la siguiente comprobación después de ese plazo. Estos datos de conexión se envían a Galler cuando son necesarios para la visita. Al salir del grupo, se borran los datos guardados para volver a conectar; al cerrar la pestaña, se borran los datos almacenados para esa pestaña.

Para mantener unido al grupo, los registros de asignación de zonas usan identificadores temporales de grupo y de miembro. Las reservas de conexión no utilizadas caducan a los 30 segundos. Las reservas de zona para grupos que dejan de usarse y los registros de expulsión de la zona caducan en un máximo de diez minutos. Un grupo conectado conserva su asignación mientras sea necesaria. La limpieza programada se ejecuta aunque nadie esté activo; las interrupciones del servicio pueden retrasar la eliminación.

El grupo conserva un historial limitado de mensajes mientras está abierto. Finaliza cuando el anfitrión lo cierra, cuando lleva 15 minutos vacío o cuando alcanza su límite de cuatro horas. En ese momento se elimina el historial del grupo, salvo los mensajes incluidos en una denuncia. No grabamos audio.

En un grupo puedes elegir unirte a la voz. La voz es solo para los miembros que un anfitrión ha admitido y que han declarado tener 16 años o más, y nunca te conecta con personas de fuera del grupo. Mientras tu micrófono está encendido, te pueden oír los demás miembros de tu grupo que están en la voz. El museo te conecta con los miembros más cercanos, con un máximo de 8 a la vez. A quien guía al grupo lo oyen todos los que están en la voz. Los miembros de tu grupo pueden ver si estás en la voz o solo escuchando.

No grabamos, guardamos ni transcribimos la voz, y nadie en Galler puede escucharla. Pasa en directo por el servicio Realtime de Cloudflare, que para ello trata información de conexión, incluidas las direcciones IP. Los servidores de Galler nunca reciben el audio. Mientras estás en la voz, el grupo conserva identificadores de conexión temporales, que se eliminan cuando sales de la voz o cuando termina el grupo. Para mantener la voz dentro de nuestros límites de uso mensuales, guardamos un total acumulado de los datos de voz estimados de cada anfitrión, con un identificador codificado. No contiene audio y lo eliminamos cuando termina el mes, aunque la cuenta del anfitrión se elimine antes.

Tu navegador pide el micrófono solo después de que elijas encenderlo, y puedes escuchar sin él. Hablas manteniendo pulsada una tecla o un botón, o eligiendo dejar el micrófono encendido. El micrófono se detiene cuando sales de la voz o del grupo, cuando termina el grupo o cuando la página queda oculta. El indicador de quién habla se calcula en tu propio dispositivo y no se envía a nadie. Tu navegador recuerda que viste el aviso sobre la voz, así que aparece una sola vez.

Una denuncia sobre la voz conserva quién denuncia, a quién se denuncia, el motivo y la hora. No hay audio que conservar, así que no incluye ninguno. Las denuncias caducan a los 30 días.

Si denuncias a un miembro del grupo, conservamos el motivo, las personas implicadas, el identificador del grupo y hasta 20 de los mensajes recientes de la persona denunciada. Una denuncia sobre una persona ajena al grupo conserva identificadores temporales, el motivo, la zona del museo y la hora, pero no coordenadas ni mensajes. Las denuncias caducan a los 30 días y se eliminan en la siguiente limpieza diaria que se complete correctamente. Los envíos fallidos se vuelven a intentar sin ampliar ese plazo.

Cloudflare procesa información de conexión, incluidas las direcciones IP. Para ayudar a impedir que una persona expulsada vuelva a entrar en ese grupo, usamos un hash de la dirección con sal y un secreto de miembro. Estos registros de expulsión se conservan hasta que finaliza el grupo. No incluimos nombres visibles, mensajes, PIN de grupo, tokens de invitación ni identificadores de presencia en los datos de analítica.

Dawson

La guía del museo de Dawson es gratuita y no se conecta con ningún proveedor de IA. Cuando un suscriptor adulto hace una pregunta a la guía de arte con IA de Dawson, Galler envía a Fireworks AI la pregunta, hasta seis mensajes recientes de la conversación, notas públicas relevantes sobre artistas, obras y el museo, la categoría de la página y cualquier imagen adjunta a ese mensaje, para generar una respuesta. No accedemos ni enviamos automáticamente las fotos de tu galería privada, el correo de tu cuenta, tus favoritos, tus datos de pago ni las consultas de la URL. Fireworks trata estos datos por cuenta de Galler según su Anexo de Tratamiento de Datos (Data Processing Addendum), en Estados Unidos o en otros países, y puede realizar controles de seguridad automáticos.

La app de Galler para Android no incluye el chat de Dawson ni su guía de arte con IA. La app no envía mensajes, fotos ni audio a Fireworks y no tiene dictado. Puede leer en voz alta los textos de la guía con las voces de tu teléfono; para ello no se envía nada a Galler ni a Fireworks.

Los mensajes y las imágenes pueden contener información que te identifique y que incluyas tú. Galler también envía un token de cuenta seudónimo para separar las cachés de instrucciones; este token se genera con un secreto del servidor y no es tu correo ni tu ID de cuenta. Fireworks indica que, por defecto, no registra de forma persistente las instrucciones ni las respuestas en la inferencia con modelos abiertos, y que guarda las cachés de instrucciones en memoria temporal durante unos minutos. Nuestra preferencia de compartir no te inscribe en el entrenamiento ni en el registro de contenido de Fireworks. Consulta el tratamiento de datos de Fireworks.

Las imágenes adjuntas se reducen y se vuelven a codificar en tu navegador antes de enviarlas, lo que elimina los metadatos incrustados del archivo original. Seleccionar una imagen no la sube; solo se envía cuando envías el mensaje. Galler procesa la imagen para esa respuesta y no la guarda en tu cuenta ni en tu galería.

El dictado opcional con micrófono usa el servicio de voz de tu navegador. En Chrome, el audio se envía a Google; en Safari, a Apple. Galler no recibe ni guarda el audio. Las palabras dictadas quedan en tu borrador editable hasta que las envías. El dictado se detiene al cerrar Dawson o salir de la página.

La lectura en voz alta y la audioguía solo empiezan cuando las eliges y usan una voz de tu navegador o dispositivo. Según la voz, el navegador puede enviar el texto a su proveedor de voz. Escuchar no consume respuestas de IA.

El corazón de Dawson guarda o quita un favorito al instante. Cuando le pides a Dawson en un mensaje que guarde una obra o la añada a una galería, Galler consulta si la obra está en tus favoritos y qué galerías tienes disponibles para mostrarte una vista previa en tu navegador, y el cambio requiere tu confirmación expresa. Estas elecciones privadas y los resultados de las acciones no se envían a Fireworks ni se añaden a la conversación. Conservamos los registros necesarios de cada acción, con identificadores de cuenta, obra y galería, etiquetas públicas de las obras, la operación solicitada, el estado, las revisiones y las marcas de tiempo, durante 30 días más hasta la siguiente limpieza diaria, para evitar cambios duplicados y recuperar sus resultados. No contienen texto del chat, copias de nombres de galerías, fotos ni audio. Los registros de revisión de favoritos se quedan en tu cuenta para que deshacer pueda detectar cambios posteriores. Este almacenamiento operativo es independiente del uso compartido opcional de texto y se elimina al borrar tu cuenta.

Tu conversación se queda en la página mientras está abierta, también cuando cierras el panel del chat. Tu navegador también guarda tus tres últimos intercambios con Dawson solo en esta pestaña, para que Atrás y la página siguiente puedan mostrarlos. Se borran al cerrar la pestaña o la sesión. Galler no guarda un historial continuo de conversaciones en sus servidores. Las respuestas completadas se guardan temporalmente con tu cuenta durante 24 horas para poder recuperarlas y se eliminan en la siguiente limpieza diaria. Una respuesta puede repetir datos personales de tu pregunta o de tu imagen. Las huellas de las solicitudes y los totales de uso se conservan hasta 62 días más hasta la siguiente limpieza diaria, para evitar cobros duplicados y aplicar los cupos. Estas huellas usan un secreto del servidor; no son preguntas guardadas. Este almacenamiento temporal del servicio es independiente del uso compartido opcional para mejoras.

Guardamos en tu perfil de Dawson la fecha de aniversario de tu cupo y la hora de inicio de tu suscripción para calcular las renovaciones mensuales de forma coherente, también después de cambiar de plan o volver a suscribirte. Al borrar la cuenta se elimina este perfil. El aniversario original también forma parte de tu registro de suscripción y sigue el plazo de conservación de los registros de facturación.

Si informas de que una respuesta de IA es incorrecta o dañina, conservamos la pregunta, la respuesta, sus fuentes y la versión de las instrucciones de Dawson que la escribió durante 30 días más hasta la siguiente limpieza diaria, para poder revisarla. Al borrar tu cuenta se eliminan tus informes.

Compartir intercambios de texto para mejorar Dawson está desactivado por defecto. Puedes activarlo por separado en Cuenta. Si lo activas, Galler puede revisar las preguntas y respuestas futuras que cumplan los requisitos para evaluar la calidad de las respuestas y mejorar las indicaciones de Dawson. Solo cumplen los requisitos los intercambios de texto independientes y completados sin imagen ni historial de conversación; se excluyen los mensajes anteriores, los intercambios de seguimiento, las imágenes, el audio y los datos de la galería privada. No recopilamos conversaciones anteriores cuando activas el uso compartido. Compartir es opcional y no cambia tu acceso a la suscripción ni tu cupo de respuestas.

Filtramos los datos de contacto habituales del texto compartido y sustituimos la referencia a la cuenta por un identificador aleatorio. Esto reduce la información identificativa, pero no garantiza el anonimato: pueden quedar nombres, historias personales y otros datos identificativos. Conservamos aparte un vínculo con la cuenta para poder eliminar las copias compartidas. No compartas información sensible. Los intercambios compartidos son para la revisión interna de calidad de Galler, no para entrenar modelos, publicidad, venta ni publicación.

Los intercambios compartidos caducan a los 30 días y se eliminan de la base de datos activa en la siguiente limpieza diaria. Desactivar el uso compartido en Cuenta elimina de la base de datos activa las copias compartidas y su vínculo con la cuenta, y detiene la recopilación futura, incluidas las solicitudes pendientes. Puedes desactivarlo incluso después de que termine tu suscripción. Esto no elimina la caché temporal de respuestas ni los registros de uso necesarios descritos arriba.

Recordar tu visita también está desactivado por defecto y es independiente del uso compartido. Si lo activas, solo guardamos la obra o sala pública que recordamos más recientemente y la hora de la visita, para personalizar un saludo posterior. Desactivarlo o elegir Olvidar mi visita en Cuenta borra esta información. Al borrar tu cuenta se eliminan la memoria de Dawson, la declaración de mayoría de edad, las respuestas en caché, los registros de uso y los intercambios compartidos; la declaración hecha al pagar la suscripción se conserva con los registros de facturación.

Para saber qué ayuda funciona, Galler cuenta cómo se usan la ayuda gratuita de Dawson y la audioguía: el tipo de página, el idioma, el tema de ayuda, si una historia de audio terminó y si el visitante es un invitado, una cuenta gratuita o un suscriptor. Estos recuentos no contienen identificadores de cuenta ni de dispositivo, ni texto de mensajes.

Tus opciones y derechos

Cambia tus preferencias del boletín en Cuenta o usa el enlace para darte de baja que aparece en cada boletín. Puedes eliminar fotos dentro de tu espacio. Puedes borrar tu cuenta y sus datos tú mismo desde Cuenta, en la web o en la app de Galler. Cancela una suscripción en curso desde Gestionar la facturación antes de cerrar tu cuenta.

En galler.app, desde un navegador web, Galler usa Cloudflare Web Analytics para contar las visitas y medir la velocidad de las páginas. No usa cookies ni el almacenamiento del navegador, y no te sigue de un sitio a otro. Registra la dirección de la página, la página de procedencia, tu navegador, tu sistema operativo y tu tipo de dispositivo, tu país y cuánto tardó en cargar la página. La aplicación para Android no lo usa.

También tienes estos derechos sobre tus datos personales:

• Acceso: obtener una copia de tus datos.
• Rectificación: corregir los datos incorrectos.
• Supresión: que se borren tus datos.
• Limitación: que limitemos el uso de tus datos.
• Oposición: oponerte a los usos basados en nuestros intereses legítimos.
• Portabilidad: recibir tus datos en un formato común y legible por máquina.
• Retirada del consentimiento: desactivar en cualquier momento el boletín, la memoria de visitas o el uso compartido en Cuenta. Esto no afecta a lo que hicimos antes de que lo retiraras.

Para ejercer estos derechos, escribe a support@studioam.art desde la dirección de tu cuenta. Puede que te pidamos confirmar que la cuenta es tuya antes de hacer cambios. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos, como la del lugar donde vives. En el Reino Unido es la Information Commissioner’s Office (ICO).