Privacidad

I Resumen

Si podemos recibirle como cliente o socio comercial, o si utiliza nuestra aplicación Nuseum, lea a partir de la sección III.

Si visita nuestro sitio web, lea a partir de la sección II.

II ¿Qué datos tratamos cuando visita nuestro sitio web?

¡Bienvenido/a a nuestro sitio web! Tómese un momento para comprender cómo tratamos sus datos personales cuando visita nuestro sitio web (art. 13, art. 14 RGPD; § 165 apdo. 3 TKG).

Al visitar nuestro sitio web, pueden tratarse los siguientes datos:

  • Tipo de navegador,

  • Sistema operativo,

  • País,

  • Fecha,

  • Hora y duración del acceso,

  • Dirección IP y páginas visitadas en nuestro sitio web, incluidas las páginas de entrada y salida,

  • Página de contacto en el sitio web,

  • Datos del dispositivo: podemos almacenar datos personales de su dispositivo, incluidos datos de geolocalización, dirección IP, identificadores únicos (p. ej., dirección MAC),

  • Datos introducidos al concertar una cita,

  • Dirección de correo electrónico,

  • Nombre y apellidos,

  • Número de teléfono,

  • Institución (nombre de la empresa u organización).

El tratamiento de estos datos es necesario para garantizar la seguridad del funcionamiento del sitio web y mantener su funcionalidad desde el punto de vista técnico. Estos datos se recopilan en parte mediante cookies técnicas, que solo se utilizan en la medida necesaria (§ 165 apdo. 3 TKG). Este tratamiento se justifica por nuestro interés legítimo en operar nuestro sitio web (art. 6 apdo. 1 lit. f RGPD).

Para el funcionamiento de nuestro sitio web, puede ser necesario comunicar sus datos a los siguientes destinatarios:

Destinatario de los datos: Google LLC (Google Cloud & Folder; Google Workspace; Google Analytics; Google Calendar) Finalidad del tratamiento de datos: Servidor de correo electrónico y chat; almacenamiento de documentos internos; marketing y optimización de la oferta; comunicación Base jurídica del tratamiento de datos: Principalmente interés legítimo (art. 6 apdo. 1 lit. f RGPD), consentimiento respecto a Google Analytics (art. 6 apdo. 1 lit. a RGPD) y necesidad contractual (art. 6 apdo. 1 lit. b RGPD) Sede empresarial: EE. UU. Transferencia segura a terceros países: Google LLC figura en el EU-US Data Privacy Framework (datos HR y Non-HR)

Destinatario de los datos: HubSpot, Inc. (CRM) Finalidad del tratamiento de datos: Gestión de datos de ventas (actividades de contacto y ventas) Base jurídica del tratamiento de datos: Principalmente interés legítimo (art. 6 apdo. 1 lit. f RGPD) Sede empresarial: EE. UU. Transferencia segura a terceros países: HubSpot figura en el EU-US Data Privacy Framework (datos Non-HR)

Destinatario de los datos: Wix.com, Limited Finalidad del tratamiento de datos: Alojamiento del sitio web Base jurídica del tratamiento de datos: Principalmente interés legítimo (art. 6 apdo. 1 lit. f RGPD) Sede empresarial: Israel Transferencia segura a terceros países: La Comisión Europea ha adoptado una decisión de adecuación que reconoce el nivel de protección de datos de Israel como suficiente.

II.1. Resumen de las cookies «técnicas» utilizadas

Los datos mencionados se almacenan mediante las denominadas «cookies». Las cookies son archivos de texto que se guardan en su ordenador y permiten analizar el uso del sitio web. Ayudan a reconocer y almacenar temporalmente datos de los visitantes del sitio. Solo utilizamos cookies en la medida necesaria para comunicarnos con usted a través del sitio web.

Estas cookies técnicas se activan en cuanto visita nuestro sitio web.

En nuestra plataforma se utilizan las siguientes cookies sobre la base de nuestro interés legítimo predominante (art. 6 apdo. 1 lit. f RGPD):

  • ssr-caching: Establecida por Wix (alojamiento del sitio web, véase arriba); indica cómo se ha renderizado un sitio web.

  • XSRF-Token: Mejora la seguridad de la navegación al prevenir la falsificación de peticiones en sitios cruzados (cross-site request forgery).

  • hs: Utilizada por Wix con fines de seguridad.

  • svSession: Identifica a visitantes individuales y rastrea su sesión en un sitio web.

  • _wixAB3: Se utiliza al inicio de una sesión para recopilar información sobre el tráfico del sitio web, la duración y la ubicación.

  • Server-session-bind

  • Technical necessary

  • fedops.logger.sessionID

  • Technical necessary

  • Client-session-bind

  • Technical necessary

II.2. Resumen de las «cookies publicitarias»

Además de las «cookies técnicas» descritas anteriormente, no utilizamos ninguna cookie, en particular ninguna cookie publicitaria.

III. ¿Qué datos tratamos cuando es usted cliente, socio comercial o utiliza nuestra(s) aplicación(es)?

En el marco de nuestra relación comercial con clientes y socios comerciales, y de la puesta a disposición de la aplicación Nuseum para los usuarios, tratamos datos debido a obligaciones contractuales (ejecución de la relación contractual, obligaciones precontractuales, facturación de servicios, envío de documentos, comunicación, puesta a disposición de la aplicación) y obligaciones legales (conservación legalmente exigida conforme al § 132 BAO) (art. 6 apdo. 1 lit. b y c RGPD), así como debido a nuestros intereses legítimos o a los de terceros (art. 6 apdo. 1 lit. f RGPD), a saber:

  • Para la administración interna y la gestión de su asunto comercial según sea necesario (p. ej., tramitación, remisión a asistentes, archivado, correspondencia);

  • Para la puesta a disposición de la aplicación Nuseum;

  • Para la puesta a disposición de Copilot y Curator Space;

  • Para hacer valer y defender pretensiones jurídicas.

Si no nos facilita estos datos, no podemos tramitar su asunto comercial.

En determinados casos, podemos tratar sus datos sobre la base de su consentimiento voluntario y explícito (art. 6 apdo. 1 lit. a RGPD).

III.1. ¿Qué datos se tratan en el marco de una relación comercial?

Para la tramitación y el cumplimiento de las relaciones comerciales con nuestros clientes y proveedores, se tratan los siguientes datos personales o categorías de datos personales:

  • Datos de contacto (dirección postal, correo electrónico, número de teléfono) de clientes o empleados implicados;

  • Objeto de la respectiva entrega o prestación de servicios.

III.2. ¿Qué datos se tratan al utilizar la aplicación Nuseum?

Al utilizar la aplicación Nuseum («aplicación»), se tratan los siguientes datos personales o categorías de datos personales:

  • Datos del dispositivo (sistema operativo, modelo, dirección IP, identificadores únicos, datos de geolocalización);

  • Hora, fecha y duración de uso;

  • Datos que usted envía mediante un «prompt» (entrada en el campo previsto, confirmada mediante botón, en texto o entrada de voz).

En general, no deben introducirse datos personales en la aplicación.

IV ¿Durante cuánto tiempo almacenamos sus datos?

Almacenamos sus datos solo durante el tiempo necesario para los fines para los que se recopilaron. Deben tenerse en cuenta los plazos legales de conservación (p. ej., los contratos y documentos relacionados con el derecho fiscal deben conservarse durante siete años, § 132 BAO). En casos justificados, como para hacer valer o defender pretensiones jurídicas, podemos almacenar datos hasta 30 años después de finalizar la relación comercial.

Los datos de personas interesadas se almacenan hasta un año desde el último contacto.

V ¿Quién puede recibir sus datos?

En el marco de nuestra relación comercial y del uso de la aplicación, puede ser necesario que transfiramos sus datos a los siguientes destinatarios:

Destinatario: Google LLC

Servicios utilizados: Google Cloud & Folder, Google Workspace, Google Analytics, Google Calendar Finalidad del tratamiento de datos: Servidores de correo electrónico y chat, almacenamiento de documentos internos, marketing y optimización de la oferta, gestión de contactos Base jurídica del tratamiento de datos:

  • Principalmente interés legítimo (art. 6(1)(f) RGPD)

  • Consentimiento respecto a Google Analytics (art. 6(1)(a) RGPD)

  • Necesidad contractual (art. 6(1)(b) RGPD) Sede empresarial: EE. UU. Transferencia segura a terceros países: Google LLC figura en el EU-US Data Privacy Framework (datos HR y Non-HR).

Destinatario: HubSpot, Inc.

Servicios utilizados: CRM Finalidad del tratamiento de datos: Gestión de datos de ventas (actividades de contacto y ventas) Base jurídica del tratamiento de datos: Principalmente interés legítimo (art. 6(1)(f) RGPD) Sede empresarial: EE. UU. Transferencia segura a terceros países: HubSpot figura en el EU-US Data Privacy Framework (datos Non-HR).

Destinatario: Amazon.com, Inc.

Servicios utilizados: Amazon AWS Finalidad del tratamiento de datos: Alojamiento de la infraestructura de software (Copilot & Curator Space) Base jurídica del tratamiento de datos:

  • Principalmente interés legítimo (art. 6(1)(f) RGPD)

  • Necesidad contractual (art. 6(1)(b) RGPD) Sede empresarial: EE. UU. Transferencia segura a terceros países: Amazon.com figura en el EU-US Data Privacy Framework (datos Non-HR).

VI Recopilación de datos de otras fuentes (art. 14 RGPD)

Para la puesta a disposición de la aplicación Nuseum, el sistema es entrenado por el museo o la institución cultural para casos de uso específicos. En este proceso también pueden tratarse datos personales.

  • Fuente: Museo u otra institución cultural

  • Datos: Información compartida por el museo o la institución cultural, como detalles sobre un artista o una obra de arte. Parte de estos datos puede ser de acceso público.

Con el fin de iniciar el contacto con las partes interesadas relevantes del sector cultural, también pueden tratarse datos personales:

  • Fuente: Museo, institución cultural, sus sitios web o registros públicos

  • Datos: Datos de contacto de acceso público o información sobre partes interesadas relevantes del sector cultural, facilitados por registros públicos o por las instituciones mencionadas.

VII ¿Se utilizan procesos automatizados de toma de decisiones o de elaboración de perfiles?

En nuestra empresa no tiene lugar ninguna toma de decisiones automatizada ni elaboración de perfiles.

VIII ¿Qué derechos tiene usted respecto al tratamiento de datos?

Usted tiene derecho a:

  • Solicitar información sobre los datos tratados sobre usted (art. 15 RGPD);

  • Solicitar la rectificación o completado de datos incorrectos o incompletos (art. 16 RGPD);

  • Solicitar la supresión de sus datos (art. 17 RGPD);

  • Oponerse al tratamiento de datos basado en intereses legítimos (art. 21 RGPD); especialmente en lo que respecta al uso de sus datos con fines publicitarios;

  • Recibir los datos que haya facilitado en un formato estructurado y legible por máquina;

  • Revocar el consentimiento en cualquier momento por correo electrónico (art. 7 apdo. 3 RGPD).

IX ¿Qué derechos de reclamación tiene usted?

Si el tratamiento de datos vulnera sus derechos, puede contactarnos (por correo postal o electrónico). Nos esforzamos por tramitar su consulta lo antes posible. También tiene derecho a presentar una reclamación ante la autoridad competente para usted.

La dirección de la autoridad austriaca de protección de datos es:

Austrian Data Protection Authority Barichgasse 40-42, 1030 Vienna

X ¿Cómo puede contactarnos?

Para preguntas sobre el tratamiento de sus datos, puede contactar con nuestro coordinador de protección de datos según se indica a continuación.

XI Responsable del tratamiento

El responsable del tratamiento conforme al art. 4 n.º 7 RGPD es:

KOHATECH FlexCo Rabensburgerstraße 17 1020 Vienna, Austria Email: florian@nuseum.ai

Nota: Si un museo o una institución cultural utiliza la aplicación Nuseum, KOHATECH FlexCo actúa como encargado del tratamiento, mientras que el museo o la institución es el responsable del tratamiento.

Última actualización: 1 de marzo de 2025