Última actualización: July 6, 2026
Recopilamos la información que usted nos facilita directamente, como su nombre, dirección de correo electrónico y número de teléfono cuando crea una cuenta o se pone en contacto con nosotros. Algunos métodos de autenticación (Google, Apple, Instagram) también pueden proporcionar su foto de perfil y la dirección de correo electrónico asociada a esa cuenta. Cuando sube una obra de arte, recopilamos la propia imagen junto con el título, la descripción, las dimensiones, la técnica, el precio y cualquier otro detalle que usted proporcione.
También recopilamos automáticamente datos de uso, incluidos el comportamiento de navegación, la información del dispositivo (modelo, sistema operativo, idioma), las marcas de tiempo de las sesiones y señales analíticas agregadas.
Cuando utiliza las funciones de denuncia y bloqueo integradas en el producto, registramos el contenido o el usuario denunciado, la categoría de motivo que seleccionó, la marca de tiempo y cualquier detalle de texto libre que envíe. Conservamos las listas de usuarios bloqueados por cuenta para que el contenido de los artistas bloqueados permanezca oculto para usted. Estos registros se utilizan para operar el sistema de moderación y pueden compartirse con las autoridades policiales o reguladoras cuando así lo exija la ley.
También recopilamos su fecha de nacimiento para verificar que cumple la edad mínima descrita en el apartado de Privacidad de los menores, y su país de residencia para determinar qué normas de protección al consumidor y de protección de datos se aplican a su cuenta. Cuando adquiere una suscripción, nuestros procesadores de pago recopilan y tratan sus datos de pago y de transacción: en la web, los pagos son gestionados por Stripe; en iOS, las compras son gestionadas por Apple In-App Purchase. No almacenamos los números completos de las tarjetas de pago.
El responsable del tratamiento de sus datos personales es Marcelo Moraes Motta de Mattos, un empresario individual (MEI) registrado con el CNPJ 24.550.478/0001-53, que opera comercialmente como Pllay or Pllay AI, en Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil.
No hemos designado un Delegado de Protección de Datos formal. Las consultas sobre privacidad y las solicitudes de los interesados deben enviarse a privacy@galleria.art, que actúa como nuestro punto de contacto en materia de protección de datos (el encarregado a efectos de la LGPD).
Tratamos sus datos personales en virtud de las siguientes bases jurídicas (GDPR Article 6; LGPD Articles 7 and 11):
Cuando el tratamiento se base en su consentimiento, usted podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Para los usuarios de Brasil, también observamos el Marco Civil da Internet (Lei 12.965/2014), que establece los derechos de los usuarios de internet y las normas para el tratamiento de los registros de conexión y de acceso a aplicaciones.
No vendemos su información personal. Podemos compartir datos con proveedores de servicios externos de confianza que colaboran en la operación de nuestra plataforma o en la prestación de servicios, siempre bajo estrictos acuerdos de confidencialidad.
Los procesadores externos que dan soporte a la plataforma incluyen Supabase (base de datos y almacenamiento), Vercel (alojamiento web), Apple (distribución en iOS y pagos dentro de la aplicación) y Stripe (pagos web). Estos proveedores tratan datos personales por cuenta nuestra bajo compromisos de confidencialidad y protección de datos, y no están autorizados a utilizarlos para sus propios fines.
Cuando contacta con un artista a propósito de una obra —por ejemplo, seleccionando un método de contacto como el correo electrónico, el teléfono, SMS, WhatsApp o Instagram—, le pedimos su consentimiento antes de compartir sus datos. Solo después de que usted acepte compartimos su nombre, dirección de correo electrónico y número de teléfono (cuando esté disponible) con ese artista, para que sepa quién está interesado en su obra y pueda responderle directamente.
El artista no recibe una notificación aparte sobre su contacto, y Galleria Art no participa ni asume responsabilidad alguna en cualquier comunicación, negociación o transacción que se produzca a continuación entre usted y el artista. Compartimos esta información únicamente para facilitar su solicitud; no la vendemos. Usted otorga este consentimiento en el momento del contacto, y se aplica a los contactos posteriores con el mismo artista. Para retirar un consentimiento que haya otorgado previamente, contacte con privacy@galleria.art.
Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política o durante el plazo exigido por la ley. Los datos de cuenta y de perfil se conservan mientras su cuenta esté activa y se eliminan o anonimizan tras la eliminación de la cuenta, sujeto a breves ventanas de conservación de copias de seguridad mantenidas para la recuperación ante desastres. Las obras subidas se retiran del acceso público al eliminarse y se purgan de nuestros sistemas activos con posterioridad.
Los registros de moderación y denuncia —denuncias, bloqueos, notificaciones de retirada y medidas de aplicación— se conservan durante el tiempo necesario para operar el sistema de moderación, resolver disputas y cumplir nuestras obligaciones legales. Cuando la ley nos obliga a conservar determinados registros (por ejemplo, registros fiscales o de transacciones), los conservamos durante el periodo que exige la legislación aplicable.
Empleamos medidas técnicas y organizativas razonables para proteger los datos personales, incluidos el cifrado en tránsito, los controles de acceso y la utilización de proveedores de infraestructura con prácticas de seguridad reconocidas. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una violación de seguridad que afecte a sus datos personales, se lo notificaremos a usted y a las autoridades competentes —como la ANPD o su autoridad de control de la UE— cuando así lo exija la legislación aplicable.
Usted tiene derechos sobre sus datos personales. En función de su ubicación y de la legislación aplicable —incluidos el GDPR de la UE/Reino Unido y la LGPD brasileña (Article 18)—, estos incluyen los derechos a: confirmar si tratamos sus datos y acceder a ellos; corregir datos incompletos, inexactos o desactualizados; solicitar su supresión o anonimización; solicitar la portabilidad de sus datos a otro proveedor; oponerse a determinados tratamientos o solicitar su limitación; retirar el consentimiento en cualquier momento (sin que ello afecte al tratamiento previo); obtener información sobre las entidades con las que compartimos sus datos; ser informado de la posibilidad de denegar el consentimiento y de las consecuencias de hacerlo; y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos.
Puede eliminar su cuenta en cualquier momento —en la aplicación móvil, a través del menú, en Ajustes de la cuenta y luego Eliminar cuenta— o ejercer cualquiera de estos derechos poniéndose en contacto con nosotros en privacy@galleria.art. También tiene derecho a presentar una reclamación ante una autoridad de control: la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o su autoridad local de protección de datos en la UE/EEE.
Galleria Art utiliza inteligencia artificial y tratamiento automatizado para operar determinadas funciones de la plataforma, entre ellas:
Qué datos se tratan. El tratamiento automatizado opera sobre el contenido de sus obras visible públicamente —las imágenes que sube, junto con sus títulos, descripciones, dimensiones, técnica y señales de interacción agregadas (me gusta, guardados, número de visualizaciones)—. No introducimos en los sistemas de IA sus credenciales de cuenta, dirección de correo electrónico, número de teléfono, datos de perfil, mensajes privados ni información de pago.
Proveedores de IA externos. Utilizamos las API de GPT-4o Vision, de embeddings de texto y de moderación de OpenAI para realizar el análisis mediante IA. Cuando se procesa su obra, la imagen y los metadatos asociados se envían a OpenAI para la inferencia. OpenAI no conserva los datos de la API de los clientes más allá de treinta días y no los utiliza para entrenar sus modelos, conforme a la política de uso de datos de la API de OpenAI (https://openai.com/policies/api-data-usage-policies/).
Sin entrenamiento de modelos con su obra. Pllay no entrena ningún modelo de inteligencia artificial con las obras, descripciones u otros contenidos que usted sube, ni autoriza a ningún procesador externo a hacerlo.
Decisiones automatizadas y derecho a la revisión humana. Algunas decisiones de moderación —como el marcado automático de contenido grave— pueden restringir temporalmente la visibilidad de una obra sin que un revisor humano examine previamente cada caso. Si su obra es marcada o restringida por medios automatizados y usted considera que la decisión fue incorrecta, tiene derecho a solicitar una revisión humana escribiendo a abuse@pllay.ai. Reconsideraremos la decisión y, cuando proceda, restauraremos el contenido. Cuando la legislación aplicable así lo exija —incluidos el Article 22 del Reglamento General de Protección de Datos de la UE y el Article 20 de la Lei Geral de Proteção de Dados brasileña—, usted también conserva el derecho a impugnar decisiones adoptadas únicamente sobre la base del tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos sobre usted.
Transferencias internacionales. El tratamiento mediante IA implica la transferencia de los datos de su obra a la infraestructura de OpenAI, que se opera desde los Estados Unidos. Consulte la sección de Transferencias internacionales para conocer las garantías aplicables a dichas transferencias.
Galleria Art está destinada a usuarios de 16 años en adelante. Durante el proceso de alta verificamos la edad a partir de su fecha de nacimiento y no permitimos que nadie menor de 16 años cree una cuenta, en ningún lugar del mundo. No recopilamos ni tratamos deliberadamente datos personales de menores de 16 años. Si un padre, madre o tutor legal considera que un menor nos ha facilitado datos personales, le rogamos que contacte con privacy@galleria.art; si descubrimos que hemos recopilado datos personales de una persona menor de 16 años, los eliminaremos con prontitud y cerraremos la cuenta asociada.
Este apartado refleja nuestro cumplimiento de la Norma de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA, 16 CFR Part 312), del Article 8 del Reglamento General de Protección de Datos de la UE (que fija la edad de consentimiento digital entre los 13 y los 16 años según el país —nuestro límite global de 16 años satisface a todos los Estados miembros de la UE—) y del Article 14 de la LGPD brasileña (Lei 13.709/2018). Dado que excluimos a todos los menores de 16 años, no tratamos datos personales de niños (crianças, menores de 12 años) y no operamos un flujo de consentimiento parental; en el caso de los adolescentes de 16 y 17 años que utilizan la plataforma, tratamos sus datos personales en su mejor interés y aplicamos un filtrado de contenidos adecuado a su edad junto con restricciones de funciones y de suscripción para mayores de 16 años.
Galleria Art es operada desde Brasil por Pllay. Utilizamos proveedores de infraestructura de confianza —incluidos Supabase (base de datos y almacenamiento), Vercel (alojamiento web) y Apple (distribución de la aplicación iOS y procesamiento de pagos dentro de la aplicación)— que operan centros de datos en múltiples regiones, incluidos los Estados Unidos, la Unión Europea y otras. Como consecuencia, su información personal puede tratarse en países distintos de su país de residencia, incluidas jurisdicciones cuyas leyes de protección de datos difieren de las suyas.
Nos basamos en mecanismos de transferencia apropiados reconocidos por la legislación de protección de datos aplicable, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea para las transferencias desde el Espacio Económico Europeo y, para las transferencias de datos personales recopilados en Brasil, las bases de transferencia internacional permitidas por el Article 33 de la LGPD (Lei 13.709/2018), tales como garantías contractuales de cumplimiento y, cuando proceda, su consentimiento específico. Adoptamos medidas razonables para asegurar que los procesadores que manejan sus datos asuman compromisos de confidencialidad y seguridad equivalentes a los descritos en esta Política de Privacidad.
Si tiene preguntas sobre las transferencias internacionales de sus datos, contacte con privacy@galleria.art.
Este apartado describe las prácticas de datos específicas de la aplicación móvil de Galleria Art.
Cámara y fototeca. Cuando añade una obra a través de la aplicación, puede capturar una imagen directamente con la cámara de su dispositivo o elegir una imagen existente de su fototeca. El acceso a la cámara se solicita únicamente cuando pulsa la superficie de la cámara en el asistente de obras; puede rechazarlo y continuar únicamente con importaciones desde la fototeca. Tratamos la imagen resultante para subirla como parte de su obra; no accedemos a su fototeca más allá de la única imagen que usted seleccione explícitamente.
Iniciar sesión con Apple. Si inicia sesión con Apple, puede optar por compartir su dirección de correo electrónico real o utilizar el relé de correo electrónico privado de Apple. Cuando elige la opción de relé, solo recibimos la dirección de relé; Apple reenvía a su dirección real cualquier mensaje que enviemos. Tratamos la dirección de relé como el correo electrónico principal de su cuenta hasta que usted lo modifique.
Almacenamiento en caché en el dispositivo. Para mantener la aplicación ágil, almacenamos en caché miniaturas e imágenes de obras en su dispositivo. Estas cachés residen enteramente en su dispositivo, nunca se transmiten de vuelta a nuestros servidores y se eliminan automáticamente a medida que utiliza la aplicación. Al cerrar la sesión en la aplicación se borran las cachés vinculadas a su sesión.
Eliminación de la cuenta dentro de la aplicación. Puede eliminar su cuenta directamente desde la aplicación en cualquier momento. Abra el menú, luego Ajustes de la cuenta y después Eliminar cuenta, y siga las instrucciones de confirmación. La eliminación es permanente y suprime su perfil, sus obras y el contenido asociado de nuestros sistemas activos. Las copias de seguridad conservadas para la recuperación ante desastres se purgan conforme a los calendarios de conservación estándar.
Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de «Última actualización» y, en el caso de cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico y mediante un aviso dentro del producto. El uso continuado de Galleria Art después de que una actualización entre en vigor constituye la aceptación de la Política actualizada, salvo cuando la ley exija un consentimiento adicional.