Política de Privacidad de Muralia Marketplace

Última actualización: 14 de junio de 2025

Muralia Marketplace S.A.P.I. de C.V. (en lo sucesivo, “Muralia”), RFC MMA241029S93, con domicilio en Bosque de Toronjos 9, int. 503, Colonia Bosques de las Lomas, Alcaldía Cuajimalpa, C.P. 05120, Ciudad de México, México, es el responsable del tratamiento de sus datos personales. Emitimos la presente Política de Privacidad en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), de los lineamientos de privacidad de Google OAuth 2.0, y de las mejores prácticas internacionales (como las de Airbnb, Uber y Kavak), para informarle de manera clara y transparente cómo recabamos, usamos, protegemos y, en su caso, compartimos sus datos personales. Esta Política de Privacidad aplica al uso de la plataforma digital Muralia (sitio web https://muralia.mx y servicios relacionados) por parte de cualquier usuario, ya sea cliente (particular, empresa, arquitecto, interiorista) o muralista profesional, así como visitantes del sitio. Al utilizar la plataforma de Muralia, usted acepta los términos de la presente Política de Privacidad. Le recomendamos que también revise nuestros Términos y Condiciones, disponibles en https://muralia.mx/terminos-y-condiciones, los cuales rigen el uso de nuestros servicios.

1. Datos Personales que Recabamos

Muralia podrá recopilar las siguientes categorías de datos personales de clientes, muralistas y visitantes de nuestra plataforma, ya sea que usted nos los proporcione directamente al registrarse o usar nuestros servicios, que los obtengamos mediante herramientas automatizadas (como cookies), o a través de terceros autorizados (por ejemplo, mediante inicio de sesión con Google):

Datos de identificación y contacto: nombre y apellidos, correo electrónico, número de teléfono móvil, dirección o ubicación general (ciudad/estado), y en su caso, imagen de perfil o fotografía. Cuando utiliza la opción de iniciar sesión con Google (OAuth), obtenemos de Google su nombre, dirección de correo electrónico, foto de perfil y ID de usuario de Google, información que se emplea únicamente para crear y acceder a su cuenta en Muralia y verificar su identidad. No almacenamos sus credenciales de Google ni publicamos nada en sus cuentas de terceros sin su consentimiento.
Datos de cuenta y perfil de usuario: información que usted incluya en su perfil de Muralia. Para muralistas, esto puede incluir una biografía profesional, nombre comercial, fotografías de portafolio de murales previos, estilos artísticos preferidos, rangos de precios o presupuesto estimado por proyecto, ubicaciones donde ofrece servicio, experiencia y cualquier otra información que decida compartir para promocionar sus servicios. Para clientes, puede incluir descripción de proyectos deseados, preferencias de estilo de mural, imágenes de referencia que cargue a la plataforma, presupuesto estimado, y especificaciones del lugar donde se realizará el mural.
Datos de proyectos y comunicaciones: detalles que proporcione al crear un proyecto o interactuar en la plataforma, como descripciones de proyectos de mural (dimensiones, temática, ubicación del espacio), mensajes intercambiados con muralistas o con el equipo de Muralia (por ejemplo, preguntas, comentarios, aclaraciones), retroalimentación, evaluaciones o reseñas de proyectos completados, así como cualquier otra información que nos envíe a través de formularios (ya sea en el sitio web o mediante herramientas como Typeform o Formless).
Datos de transacciones y facturación: información necesaria para procesar pagos y emitir facturas. Esto incluye, en caso de clientes, los detalles del proyecto cotizado y aceptado, el método de pago utilizado (p. ej., último cuatro dígitos de la tarjeta, pero no almacenamos el número completo de la tarjeta ni el CVV ya que los pagos son procesados de forma segura por Stripe), montos e información de pago (fechas y montos de cargos), así como datos fiscales para facturación si usted requiere factura (por ejemplo, RFC, nombre o razón social, domicilio fiscal y régimen fiscal). Para muralistas, podemos recabar su RFC u otros datos fiscales si fueran necesarios para fines de facturación de sus servicios, así como información bancaria (CLABE, número de cuenta) para procesar pagos de comisiones o remisiones de pagos por trabajos realizados a través de la plataforma.
Datos de navegación y uso de la plataforma: al visitar muralia.mx o usar nuestros servicios, podríamos recabar automáticamente ciertos datos técnicos mediante cookies y tecnologías de rastreo similares (ver sección “Cookies y Tecnologías de Rastreo” más adelante). Estos datos pueden incluir la dirección IP de su dispositivo, tipo y versión de navegador, sistema operativo, idioma preferido, fechas y horas de acceso, páginas o secciones visitadas, funcionalidades utilizadas, tiempo de navegación, identificadores de cookies, y otros datos técnicos sobre su interacción con la plataforma. Esta información se obtiene principalmente para fines analíticos y de mejora del servicio, y normalmente no se asocia directamente con su identidad, pero podría considerarse dato personal si lo vincula a su perfil.
Datos de geolocalización: únicamente en caso de que usted lo autorice y sea necesario para el servicio (por ejemplo, para ubicar la dirección o zona donde se realizará un mural), podríamos recopilar datos de localización aproximada. Esto puede suceder, por ejemplo, si un cliente ingresa la ubicación del proyecto en un mapa interactivo dentro de la plataforma (usando servicios de mapas de terceros como Mapbox o NoCodeMapApp). Dichos datos de ubicación se usan para mostrarle muralistas disponibles en su zona o calcular distancias, y no se comparten públicamente sin su consentimiento.
Datos sensibles: en general, Muralia no solicita ni trata datos personales sensibles en sus procesos (tales como origen étnico, creencias religiosas, estado de salud, información genética, preferencias políticas, vida sexual, etc.), pues ninguna de estas categorías resulta necesaria para la finalidad de nuestro servicio. Le pedimos que se abstenga de proporcionarnos datos sensibles. En caso excepcional de que algún usuario decida voluntariamente compartir información que pudiera considerarse sensible (por ejemplo, imágenes que revelen su estado de salud, u opiniones personales en comunicaciones), dicha información será tratada con estricta confidencialidad y de acuerdo con las medidas de seguridad correspondientes. Muralia no utiliza esos datos con fines discriminatorios ni distintos a los necesarios para el servicio que solicita.

Origen de los datos: Los datos personales que recabamos provienen directamente de usted como titular al registrarse, navegar o interactuar con la plataforma, o de terceros autorizados por usted. Por ejemplo, si utiliza inicio de sesión de Google, obtenemos datos de Google; si utiliza un formulario de Typeform integrado, recibimos los datos que usted ingresa en dicho formulario. Al proporcionarnos datos personales de terceros (por ejemplo, si un cliente nos da datos de contacto de alguna persona de referencia, o un muralista proporciona el contacto de un asistente), usted declara que cuenta con el consentimiento de dichos terceros para compartir su información con Muralia y que les ha informado acerca de esta Política de Privacidad.

2. Finalidades del Tratamiento de sus Datos

Los datos personales que Muralia recaba serán utilizados para las siguientes finalidades, necesarias para brindarle nuestros servicios en la plataforma de marketplace de murales personalizados:

Proveer y facilitar los servicios contratados: Utilizamos sus datos para operar la plataforma y permitir las interacciones entre clientes y muralistas. Esto incluye crear y administrar su cuenta de usuario, mostrar su perfil (en el caso de muralistas, su portafolio e información a clientes potenciales), permitirle crear proyectos y solicitar cotizaciones, ponerlo en contacto con muralistas o clientes según corresponda, intermediar en la comunicación y coordinación del proyecto, y en general gestionar la contratación de servicios artísticos de mural. También utilizamos los datos para coordinar el pago en línea de los proyectos y asegurar la correcta prestación del servicio por parte del muralista.
Identificación y verificación de identidad: Sus datos nos permiten verificar que usted es quien dice ser, por seguridad de la plataforma. Por ejemplo, el inicio de sesión con Google nos proporciona información confiable para autenticarlo. En algunos casos podríamos solicitar información adicional para comprobar su identidad o elegibilidad (por ejemplo, documentos oficiales de identificación, o comprobantes si la legislación lo requiere para ciertos montos de transacción), aunque normalmente bastará con los datos recabados durante el registro. Esto se hace para prevenir fraudes, proteger su cuenta y las de otros usuarios, y cumplir con obligaciones legales de identificación si aplicaran.
Comunicación sobre el servicio: Utilizaremos su correo electrónico, teléfono u otros datos de contacto para comunicarle información operativa relacionada con los servicios. Por ejemplo, le enviaremos correos de confirmación cuando se registre, notificaciones sobre cotizaciones recibidas o mensajes nuevos en la plataforma, actualizaciones sobre el estado de su proyecto o pago, cambios en nuestros términos o en esta política de privacidad, o avisos importantes sobre seguridad. Estas comunicaciones son necesarias para la adecuada prestación del servicio.
Atención al cliente y soporte: Sus datos son utilizados para proporcionarle soporte y atender sus consultas, quejas, sugerencias o solicitudes. Si nos contacta a través del correo de soporte, chat u otros medios, usaremos la información que nos proporcione (incluyendo posiblemente grabaciones de llamadas o registros de chats, de existir) para resolver su caso y brindarle asistencia personalizada.
Facturación y cumplimiento de obligaciones legales: En caso de requerir factura por los servicios, utilizaremos sus datos fiscales para emitir comprobantes fiscales digitales (CFDI). Asimismo, conservaremos registros de las transacciones y pagos realizados en la plataforma para cumplir con nuestras obligaciones contables, fiscales y de auditoría. De ser necesario, podríamos usar o revelar ciertos datos para atender requerimientos de autoridades competentes o procesos legales, cumpliendo siempre con la legislación aplicable.
Mejora de la calidad y desarrollo de nuevos servicios: Muralia puede analizar los datos de uso y feedback que obtengamos de usted para entender cómo se utiliza nuestra plataforma y cómo podemos mejorarla. Esto incluye realizar análisis estadísticos, encuestas de satisfacción o investigación de mercado respecto a la contratación de servicios de muralistas, con el fin de optimizar nuestras herramientas, desarrollar nuevas funcionalidades, mejorar nuestro algoritmo de matchmaking (emparejamiento entre clientes y muralistas) y en general ofrecerle una mejor experiencia personalizada.
Seguridad y prevención de fraudes: Podemos tratar datos personales para mantener la seguridad de la plataforma, de nuestros usuarios y de sus datos. Esto implica detección y prevención de actividades potencialmente ilícitas, no autorizadas o fraudulentas (por ejemplo, monitoreo de transacciones anómalas, restricción de accesos indebidos, autenticación de usuarios, etc.), así como para investigar o atender cualquier comportamiento que pudiera violar nuestros Términos y Condiciones o ser perjudicial para nuestra comunidad.

Además, Muralia podrá tratar sus datos para las siguientes finalidades secundarias u opcionales, que no son estrictamente necesarias para proporcionarle el servicio solicitado, pero nos ayudan a mejorar nuestra propuesta de valor y comunicación con usted. Usted puede oponerse o revocar su consentimiento para estas finalidades en cualquier momento (ver apartado de Derechos ARCO) sin que ello afecte el servicio principal que le brindamos:

Marketing y promociones: Utilizaremos sus datos de contacto (como su email) para enviarle comunicaciones promocionales, boletines informativos, encuestas u ofertas especiales relacionadas con nuestros servicios. Por ejemplo, podríamos enviarle correos acerca de nuevas funcionalidades en la plataforma, descuentos o códigos promocionales, casos de éxito de murales, o promociones de nuestros muralistas destacados. En todo momento, usted podrá optar por dejar de recibir este tipo de comunicaciones siguiendo las instrucciones de “cancelar suscripción” incluidas en los propios mensajes, o solicitándolo a nuestro correo de contacto.
Publicidad personalizada: Muralia, con ayuda de herramientas de terceros (como Meta Pixel de Facebook), puede utilizar información sobre sus visitas a la plataforma y sus interacciones (páginas vistas, proyectos consultados, etc.) para inferir sus intereses y mostrarle publicidad relevante de Muralia en sitios o plataformas de terceros (por ejemplo, anuncios de nuestra plataforma que aparezcan en redes sociales). Esta actividad se realiza típicamente mediante cookies o identificadores anónimos; no compartimos sus datos personales identificables con anunciantes externos para sus propios fines, sino que usamos plataformas publicitarias para orientarle nuestros propios anuncios.
Estadísticas e investigaciones de mercado: Podríamos utilizar sus datos de manera agregada y anonimizada para generar métricas, informes y estudios de mercado sobre las tendencias en el arte urbano y la contratación de muralistas en México. Estos informes no contendrán información que lo identifique personalmente, sino que servirán para comprender el comportamiento general de nuestros usuarios y ayudar a promocionar la plataforma o el sector de manera informada.

En caso de que no desee que Muralia trate sus datos para alguna de las finalidades secundarias antes descritas, puede manifestar su negativa desde este momento o en cualquier momento posterior. Para ello, por favor envíe una solicitud al correo [email protected] indicando su nombre y la finalidad promocional de la que quiere darse de baja (por ejemplo, “No deseo recibir correos de marketing”). La negativa para el uso de sus datos en finalidades secundarias no afectará la prestación de los servicios principales que solicite.

Finalidades que requieren consentimiento expreso: Actualmente, Muralia no realiza tratamientos de datos personales que requieran de su consentimiento expreso por escrito (por ejemplo, no recabamos datos sensibles ni transferimos sus datos a terceros fuera de los casos permitidos por la ley). En caso de que en el futuro necesitemos obtener datos o realizar alguna acción que, conforme a la LFPDPPP, requiera su consentimiento expreso (por ejemplo, tratar datos financieros para fines adicionales, o transferir datos a algún socio comercial para finalidades de mercadotecnia), le solicitaremos dicho consentimiento de manera específica y por separado de este aviso.

3. Cookies y Tecnologías de Rastreo

Muralia utiliza cookies y otras tecnologías de rastreo (como web beacons, pixels y identificadores anónimos) en nuestro sitio web para obtener información sobre la manera en que los usuarios interactúan con la plataforma. Las cookies son pequeños archivos de texto que se almacenan en su navegador o dispositivo cuando visita un sitio web, y que permiten recordar sus preferencias, entender su actividad y, en general, mejorar su experiencia de navegación.

Al navegar en nuestro sitio muralia.mx, se instalan cookies tanto propias como de terceros, incluyendo pero no limitado a:

Cookies estrictamente necesarias: Son esenciales para que la plataforma funcione correctamente. Por ejemplo, usamos cookies para recordar su sesión iniciada, sus preferencias de idioma, o para permitirle agregar información en formularios y navegar de manera continua sin perder el progreso.
Cookies de análisis y desempeño: Utilizamos herramientas de terceros como Google Analytics (a través de Google Tag Manager) para recopilar datos estadísticos agregados sobre el tráfico y uso de la plataforma. Estas cookies nos ayudan a saber cuántas personas visitan el sitio, qué páginas son más vistas, cuánto tiempo permanecen, qué tipo de dispositivo usan, entre otros datos de interacción. La información obtenida es anónima y se utiliza con fines de análisis, para mejorar el contenido y la usabilidad del sitio. Google Analytics puede colocar sus propias cookies y procesar su dirección IP u otros identificadores técnicos; no obstante, configuramos este servicio para enmascarar su IP cuando sea posible y no permitir que Google combine estos datos con otros suyos. Para más detalles, puede consultar la Política de Privacidad de Google Analytics.
Cookies de publicidad y redes sociales: Herramientas como Meta Pixel (Facebook Pixel) y eventualmente otras redes de anuncios pueden instalar cookies o píxeles que recolectan información sobre su navegación (por ejemplo, las páginas o proyectos que vio) con el fin de proporcionarnos servicios de remarketing o publicidad dirigida. Esto significa que, gracias a estas tecnologías, es posible que posteriormente usted vea anuncios de Muralia en Facebook, Instagram u otras plataformas, basados en su visita a nuestro sitio. Estos cookies no revelan su identidad personal a Muralia, pero pueden permitir a las plataformas mencionadas identificarlo a usted dentro de sus propias redes; el tratamiento de esos datos se rige por las políticas de privacidad de dichas plataformas. Muralia únicamente utiliza estos servicios para promocionar sus propios servicios y no comparte con anunciantes externos información que lo identifique directamente.
Tecnologías de formularios y mapas: En ciertas secciones, integramos servicios como Typeform o Formless (para formularios interactivos) y Mapbox/NoCodeMapApp (para mostrar mapas e ingresar ubicaciones). Estos proveedores pueden desplegar sus propias cookies o tecnologías de rastreo cuando usted interactúa con dichos contenidos insertados en nuestro sitio, a fin de recordar su progreso en un formulario o cargar correctamente la información geográfica. Por ejemplo, si responde un cuestionario de proyecto en un formulario Typeform embebido, las cookies de esa herramienta facilitan que el formulario funcione y se envíen sus respuestas de forma confiable. De igual modo, Mapbox puede recopilar datos de uso de mapas para fines de estadísticas de mapas e incursar mapas con mayor eficiencia. Estos datos recabados por terceros se usan exclusivamente para proveerle la funcionalidad solicitada y mejorar la experiencia, y están sujetos a los avisos de privacidad de dichos terceros.

En la medida de lo posible, Muralia procura que estas herramientas de terceros anonimicen los datos recopilados y sólo los utilicen con propósitos de servicio hacia nosotros (por ejemplo, analítica del sitio). No permitimos a terceros extraer datos personales identificables de usted más allá de lo necesario.

Opciones respecto a cookies: Al ingresar por primera vez a nuestro sitio, se le informa sobre el uso de cookies mediante un aviso en pantalla. Continuar navegando en el sitio se interpretará como su consentimiento para el uso de cookies, en aquellos casos en que dicho consentimiento sea legalmente requerido. Usted puede en cualquier momento deshabilitar o bloquear las cookies modificando la configuración de su navegador (la mayoría de los navegadores le permiten borrar las cookies existentes, bloquear su aceptación o ser notificado antes de almacenar una cookie). Sin embargo, tomar en cuenta que, si deshabilita todas las cookies, es posible que ciertos apartados de la plataforma no funcionen correctamente – por ejemplo, puede que no se mantenga su sesión iniciada, o que algunas funciones interactivas (formularios, mapas, pasarela de pago) no se muestren adecuadamente.

Para más información sobre cómo usamos las cookies u otras tecnologías, puede contactarnos en cualquier momento en [email protected]. Dado que estas tecnologías de rastreo forman parte integral de nuestros servicios en línea, no emitiremos una política de cookies separada; todo lo relativo a su uso queda comprendido en la presente Política de Privacidad.

4. Conservación de los Datos Personales

En Muralia conservamos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades descritas en esta Política de Privacidad, de acuerdo con lo estipulado por la LFPDPPP, y considerando la naturaleza de nuestros servicios. Dado que nuestro marketplace aspira a construir una comunidad a largo plazo de clientes y muralistas, mantenemos los datos de su cuenta activa de manera indefinida mientras usted continúe utilizando nuestros servicios o no haya solicitado su eliminación. Esto nos permite conservar historiales de proyectos, calificaciones y perfiles que facilitan la continuidad de uso de la plataforma a lo largo del tiempo.

No obstante, Muralia aplica criterios específicos para distintos tipos de datos:

Los datos asociados a cuentas activas (perfil, información de contacto, portafolio, historial de proyectos) se conservarán mientras usted mantenga su cuenta abierta en la plataforma y no haya solicitado su cancelación. Incluso si su cuenta permanece inactiva por largos periodos, podemos conservarla con el fin de que pueda retomarla en cualquier momento con su historial previo. Sin embargo, nos reservamos el derecho de depurar o eliminar cuentas que hayan estado inactivas por un tiempo excesivamente prolongado, de acuerdo con nuestras políticas de administración de plataforma (por ejemplo, más de 2 años sin actividad), en cuyo caso Muralia podría contactarlo antes a su último correo registrado para notificarle.
Los datos relativos a transacciones económicas (pagos, facturas) y otros registros necesarios para fines legales o fiscales se almacenarán durante los plazos que las leyes aplicables exijan. Por ejemplo, la legislación fiscal puede requerir conservar comprobantes y registros contables por al menos 5 años o más; por ello, aun si usted solicita la cancelación de su cuenta, podríamos retener de forma segura aquellos datos de pagos y facturación que se necesiten para cumplir con obligaciones legales, durante el término legal correspondiente.
Si usted participa en evaluaciones, encuestas o comunicaciones de soporte, Muralia podría conservar esos registros (incluyendo correo de soporte, chat, valoraciones) el tiempo que sea útil para mejorar el servicio o mientras exista una relación con usted como usuario.

Una vez que los datos personales hayan dejado de ser útiles para las finalidades por las cuales fueron recabados, y transcurridos los plazos de conservación anteriores, los eliminaremos de nuestras bases de datos o los anonimizaremos de manera segura, de modo que ya no sea posible identificar al titular. Por ejemplo, podríamos conservar estadísticas agregadas de uso (ya sin identificación individual) para fines analíticos a largo plazo, sin información personal.

Eliminación a solicitud del usuario: Usted tiene derecho a solicitar en cualquier momento la cancelación (eliminación) de sus datos personales y el cierre de su cuenta, conforme al procedimiento descrito en la sección de Derechos ARCO. Cuando recibamos una solicitud válida de cancelación o eliminación, procederemos a desactivar su cuenta y borrar o anonimizar sus datos personales de nuestros sistemas en un plazo razonable. Tenga en cuenta que, después de eliminar su cuenta, ya no podrá acceder a la información asociada (proyectos, mensajes, etc.), ni utilizar los servicios que requerían dichos datos.

Existen casos en los que Muralia podría necesitar conservar algunos datos mínimos incluso tras la solicitud de eliminación, por las siguientes razones permitidas por la ley:

Para cumplir obligaciones legales: Podríamos retener registros de transacciones, facturas o comunicaciones necesarias para satisfacer requisitos legales o regulatorios (por ejemplo, obligaciones fiscales, atención de solicitudes de autoridades, o cumplimiento de responsabilidades profesionales).
Por motivos de seguridad, prevención de fraudes o cumplimiento de términos: Si detectamos que un usuario ha violado nuestros Términos y Condiciones o ha cometido fraude, podríamos conservar ciertos datos para apoyar investigaciones o acciones legales relativas, o para prevenir que el mismo individuo se reinstale con otra cuenta.
Para resolución de disputas: Si hubiera alguna disputa o reclamación pendiente entre usted y Muralia (por ejemplo, un conflicto con un muralista sobre un trabajo, o un reembolso en proceso), retendremos la información necesaria hasta que el asunto se considere cerrado a satisfacción.
En formatos de respaldo: Nuestros sistemas de respaldo de seguridad (backups) podrían mantener copias residuales de sus datos por un período breve posterior a su eliminación efectiva, pero dichos datos eventualmente se sobrescriben siguiendo nuestros ciclos de backup y ya no son accesibles en producción.

En todos los casos, los datos que se conserven por alguno de los motivos anteriores permanecerán bloqueados (es decir, almacenados de forma restringida y segura) y solo serán tratados para los fines que justifiquen su conservación, durante el plazo que marque la ley aplicable. Transcurrido ese plazo, se eliminarán de forma definitiva.

5. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y Otros Derechos del Titular

De acuerdo con la LFPDPPP, usted tiene derecho a ejercer en todo momento sus Derechos ARCO respecto de los datos personales que obran en poder de Muralia:

Acceso: Puede solicitar que le confirmemos qué datos personales suyos tenemos en nuestras bases, y obtener copia o descripción de dicha información, así como información relativa a las condiciones y generalidades de su tratamiento. Esto le permite conocer y verificar los datos que poseemos sobre usted.
Rectificación: Tiene derecho a pedir la corrección o actualización de sus datos personales si son inexactos, están desactualizados o incompletos. Por ejemplo, si su nombre o correo electrónico cambió, o alguno de sus datos es erróneo, Muralia lo rectificará conforme nos lo indique y provea la documentación necesaria que lo sustente.
Cancelación: Puede solicitar la cancelación (eliminación) de sus datos de nuestras bases cuando considere que no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la ley, o simplemente cuando ya no desee ser parte de nuestra plataforma. La cancelación implicará un bloqueo y posterior supresión de sus datos, sujetándose a lo descrito en la sección de Conservación (por posibles excepciones legales). Tenga en cuenta que la cancelación de datos esenciales para la prestación del servicio conlleva la imposibilidad de seguir utilizando la plataforma, por lo que de ejercerse este derecho respecto a datos necesarios, Muralia podría verse obligado a dar por terminada la relación contractual sin responsabilidad (por ejemplo, cancelar su cuenta y servicios asociados).
Oposición: Tiene derecho a oponerse al tratamiento de sus datos para fines específicos, cuando exista una causa legítima para ello, incluso si son fines lícitos. Por ejemplo, puede oponerse a que usemos su información con fines promocionales o de marketing (en cuyo caso dejaremos de hacerlo de inmediato), u oponerse por una situación particular a algún otro tratamiento no esencial. También puede oponerse cuando necesite evitar que procesemos sus datos para alguna finalidad secundaria no consentida. Si su solicitud de oposición versa sobre finalidades necesarias (por ejemplo, oponerse a que tratemos sus datos de contacto indispensables para el servicio), Muralia le informará si aplica alguna excepción legal que nos permita continuar el tratamiento (por ejemplo, obligación legal) o de lo contrario deberá proceder a la cancelación de sus datos y servicios.

Además de los derechos ARCO, la normativa le reconoce, en su caso, los derechos de revocar su consentimiento y de limitar el uso o divulgación de sus datos personales:

Revocación del consentimiento: Cuando el tratamiento de datos se base en su consentimiento, usted podrá revocarlo en cualquier momento. Esto incluye, por ejemplo, retirar su consentimiento para finalidades secundarias de marketing, o desactivar permisos que otorgó (como la vinculación con su cuenta de Google). Procesaremos su solicitud de revocación a la brevedad; sin embargo, es importante aclarar que no en todos los casos podremos atenderla de forma retroactiva o inmediata, ya que podría existir alguna obligación legal que requiera que sigamos tratando ciertos datos (ver conservación de datos) o alguna causa por la cual el tratamiento continúe bajo otra base legal. Asimismo, revocar el consentimiento en elementos esenciales del servicio implicará que no podremos continuar con la relación que teníamos con usted, pudiendo suponer la desactivación de funcionalidades o la baja de la plataforma.
Limitación de uso o divulgación: Usted puede solicitar a Muralia que limite el uso o divulgación de sus datos personales en ciertas circunstancias, por ejemplo, para dejar de recibir comunicaciones promocionales (lo cual también puede hacer por los medios descritos en la sección de marketing) o para ser incluido en listados de exclusión internos que eviten que su información se envíe a ciertas áreas. De igual forma, puede configurar las opciones de privacidad de su cuenta en la plataforma (cuando dichas opciones estén disponibles, por ejemplo, visibilidad de perfil de muralista) para controlar qué datos comparte con otros usuarios. Muralia respetará dichas configuraciones y solicitudes en el marco de lo legal y posible, y de inmediato lo registrará en nuestras bases de exclusión para que sus datos dejen de utilizarse para los fines indicados.

Procedimiento para ejercer derechos: Para ejercer cualquiera de sus Derechos ARCO, así como los demás mencionados (revocación o limitación), usted (o su representante legal debidamente acreditado) deberá enviar una solicitud por escrito al correo electrónico [email protected] con el asunto “Ejercicio de Derechos ARCO” o similar, o bien por correo postal dirigido a nuestro domicilio arriba indicado, a la atención de “Departamento de Privacidad”. En dicha solicitud, le pedimos incluir lo siguiente:

Nombre del titular de los datos (usted) y un medio de contacto para comunicarle la respuesta a su solicitud (por ejemplo, correo electrónico u dirección postal). Si el trámite lo realiza un representante legal, deberá adjuntarse el documento que acredite la representación (carta poder firmada ante dos testigos o poder notarial, e identificación oficial del titular y del representante).
Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos, y qué derecho en específico desea ejercer. Por ejemplo: “Solicito la rectificación de mi número telefónico, el correcto es ___”, o “Solicito acceso a todos mis datos personales que tienen registrados”, o “Me opongo a que mis datos sean utilizados para fines publicitarios”, etc. En caso de rectificación, indicar la modificación a realizar y adjuntar la documentación que sustente la corrección.
Cualquier elemento o documento que facilite la localización de los datos personales que trata su solicitud. Esto puede incluir, por ejemplo, la fecha en que se registró en la plataforma, el correo con el que se dio de alta, el nombre del proyecto involucrado, o cualquier referencia que nos ayude a identificar la información.

Para acreditar su identidad, deberá anexar copia de una identificación oficial vigente (por ejemplo, INE, pasaporte, cédula profesional) por ambos lados. Si la solicitud se envía desde el mismo correo electrónico que tiene registrado con nosotros, podremos cotejar internamente este hecho como parte de la validación, pero nos reservamos el derecho de solicitarle documentación adicional si es necesario para asegurar que solo el titular (o su representante legítimo) acceda a los datos. Toda comunicación y respuesta se dará, por defecto, vía correo electrónico a la dirección que nos indique en la solicitud.

Plazos de respuesta: Una vez recibida su solicitud completa, Muralia le comunicará una respuesta en un plazo máximo de 20 días hábiles contados desde la fecha en que recibimos la solicitud. Si la solicitud resulta procedente, haremos efectiva la determinación dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta, según lo marcado por la ley. Por ejemplo, si pidió acceso, se le entregarán los datos solicitados; si pidió rectificación y resulta procedente, haremos la corrección en nuestros sistemas; si es cancelación, eliminaremos o bloquearemos sus datos; si es oposición, cesaremos el uso de sus datos para esos fines.

En caso de que la información proporcionada en su solicitud sea errónea o insuficiente, o no se hayan adjuntado los documentos de identificación necesarios, Muralia podrá requerirle que aporte la información o documentación faltante dentro de los 5 días hábiles posteriores a la recepción de la solicitud. Usted contará entonces con 10 días hábiles para atender nuestro requerimiento, contados a partir del día siguiente en que lo haya recibido. Si no respondiera dentro de ese plazo, se tendrá por no presentada la solicitud correspondiente y deberá iniciar el trámite nuevamente.

Si por alguna razón Muralia necesitara negar total o parcialmente el ejercicio de un derecho (por ejemplo, porque una ley nos lo impide, o porque un dato X debe conservarse por estar vinculado a un proceso legal), se lo haremos saber indicando la razón de la negativa, pudiendo esta ser parcial; en cuyo caso, efectuaremos el acceso, rectificación, cancelación u oposición en la parte procedente. Asimismo, en ciertos supuestos la LFPDPPP nos permite negar el acceso a datos personales, por ejemplo, si al proporcionarlos se lesionan derechos de terceros o existen impedimentos legales, etc.; de presentarse un caso así, se lo informaremos debidamente. Por otro lado, si usted no recibe respuesta de nuestra parte en el plazo mencionado o la encuentra insatisfactoria, tiene el derecho de acudir al INAI para iniciar un Procedimiento de Protección de Derechos.

Medios automatizados: Adicionalmente a lo anterior, Muralia podría poner a su disposición herramientas dentro de la plataforma para facilitar el ejercicio de ciertos derechos. Por ejemplo, en su perfil de usuario, es posible que usted mismo pueda actualizar o rectificar algunos de sus datos personales básicos; o mediante funciones de la cuenta, descargar un archivo de sus datos (portabilidad), eliminar su cuenta, o ajustar preferencias de comunicación (opt-out de mailing). Cuando estas herramientas estén habilitadas, su uso será una alternativa voluntaria para ejercer sus derechos de manera más ágil. No obstante, el canal formal de comunicación (vía correo a [email protected]) siempre estará disponible.

Limitación y revocación: Para limitar el uso o divulgación de sus datos personales (por ejemplo, para dejar de recibir comunicaciones promocionales) o revocar un consentimiento otorgado, puede seguir el mismo procedimiento ARCO descrito arriba. Sus peticiones serán atendidas bajo los mismos plazos y criterios. Si revoca completamente su consentimiento para el tratamiento de datos personales necesarios para la prestación del servicio, comprenderemos que desea la cancelación de su cuenta, ya que no podríamos continuar brindándole servicio sin tratar esos datos.

6. Medidas de Seguridad y Confidencialidad de los Datos

La protección de sus datos personales es una prioridad para Muralia. Hemos implementado medidas de seguridad administrativas, técnicas, digitales y físicas para garantizar la confidencialidad, integridad y disponibilidad de sus datos, en cumplimiento con los principios y deberes que establece la LFPDPPP. Entre dichas medidas se incluyen, de manera enunciativa mas no limitativa:

La transmisión de datos personales sensibles (por ejemplo, contraseñas, tokens de autenticación) se realiza siempre a través de conexiones cifradas HTTPS (protocolo SSL/TLS), para evitar intercepciones por terceros no autorizados durante el tránsito de la información por internet.
Almacenamos los datos personales en bases de datos seguras, protegidas por firewalls, sistemas de detección de intrusos y otros controles de seguridad. Solo el personal autorizado de Muralia o contratistas bajo obligaciones de confidencialidad estricta pueden acceder a dichos datos, y únicamente para los fines permitidos. Contamos con políticas internas de acceso con privilegios mínimos: cada empleado o colaborador solo accede a los datos necesarios para desempeñar sus funciones.
Las contraseñas de usuarios (en caso de registro con email y password) se almacenan utilizando algoritmos de hashing criptográfico robusto, de forma que no podamos conocer la contraseña original y ante una eventual brecha no puedan ser fácilmente reveladas.
Realizamos copias de seguridad periódicas de la información para prevenir pérdida de datos, y manejamos procedimientos de recuperación ante desastres. Dichas copias están igualmente protegidas.
Mantenemos actualizados nuestros sistemas y aplicaciones, aplicando parches de seguridad cuando corresponda, para proteger la plataforma contra vulnerabilidades conocidas.
Monitoreamos de manera continua nuestra infraestructura para detectar actividades anómalas o accesos no autorizados, y contamos con planes de respuesta a incidentes de seguridad en caso de detectar alguna brecha o riesgo.
Todos nuestros empleados, socios y proveedores que intervienen en el tratamiento de datos personales firman convenios de confidencialidad y reciben capacitación sobre la importancia de la protección de datos personales. Se establecen sanciones en caso de incumplimiento de estas obligaciones.
En el caso de Stripe u otros proveedores encargados de procesar pagos, éstos cumplen con estándares de seguridad de la industria de tarjetas (PCI DSS). Muralia no guarda datos completos de su tarjeta; dicha información la maneja Stripe directamente de forma cifrada y segura al momento del pago.
Si en algún momento imprimimos o manejamos documentación física con datos personales (por ejemplo, contratos firmados con muralistas, comprobantes), aseguramos su resguardo bajo llave y destrucción adecuada cuando ya no se necesitan.

A pesar de todas nuestras medidas, ningún sistema de seguridad es infalible o 100% seguro. Por ello, Muralia no puede garantizar que nunca ocurrirá un acceso no autorizado, pero sí podemos asegurarle que dedicamos los máximos esfuerzos y mejores prácticas para evitarlo. En caso de que ocurriera una vulneración de seguridad que afecte de forma significativa sus datos personales, le notificaremos conforme a lo establecido por la normativa (por ejemplo, vía correo electrónico y/o anuncio en nuestra plataforma) para que usted pueda tomar las medidas correspondientes.

Le recomendamos también contribuir a la protección de sus datos manteniendo la confidencialidad de sus credenciales de acceso (usuario/contraseña) y no compartiéndolas con terceros. Muralia nunca le solicitará su contraseña por medios no seguros (como correo electrónico o llamada no verificada). Si nota alguna actividad sospechosa en su cuenta, notifíquenos de inmediato.

7. Alcance Internacional (Transferencias de Datos y Operaciones Fuera de México)

Muralia es una plataforma enfocada actualmente al mercado de México, y no dirige sus servicios de forma activa a otras jurisdicciones. En consecuencia, todos nuestros términos y políticas, incluyendo esta Política de Privacidad, se rigen por la legislación mexicana. No obstante, en el entorno digital es posible que algunos datos sean almacenados o tratados en servidores ubicados fuera de México (por ejemplo, utilizamos servicios en la nube provistos por empresas internacionales). Siempre que realizamos ese tipo de movimientos transfronterizos de datos, nos aseguramos de que el país de destino, o el proveedor en cuestión, proporcione medidas de seguridad y un nivel de protección de datos adecuado y equivalente al que exige la LFPDPPP. Estos tratamientos se consideran “transferencias internacionales” de datos personales, pero al provenir de encargados de nuestro servicio (por ejemplo, infraestructura en la nube), generalmente están amparados bajo excepciones de la ley por realizarse para nuestro propio uso interno y no para fines independientes del tercero receptor.

En cuanto a transferencias de datos personales a terceros, Muralia manifiesta lo siguiente:

No realizamos transferencias de sus datos personales a terceros ajenos a Muralia para sus propias finalidades independientes, sin su consentimiento. Esto significa que no vendemos, rentamos ni cedemos sus datos personales a empresas externas para que los usen en actividades de marketing u otros propósitos fuera de los aquí establecidos. Su información es utilizada únicamente por Muralia y los encargados que nos apoyan para cumplir con las finalidades de nuestro servicio.
Encargados y proveedores de servicio: Muralia sí comparte ciertos datos personales con proveedores de servicios terceros que actúan como encargados del tratamiento a nombre y por cuenta de Muralia, y no para su propio beneficio. Ejemplos de estos proveedores incluyen:
- Stripe, Inc. – para procesar pagos con tarjeta y manejar la pasarela de pago segura.
- Google LLC – en lo relativo a Google Analytics, Cloud (si aplicara) u OAuth (login de Google), donde Google actúa según nuestras instrucciones para autenticación o análisis.
- Meta Platforms, Inc. – en lo referente al uso de Meta Pixel para análisis/anuncios de retargeting, actuando dentro de los límites que le imponemos (por ejemplo, audiencias personalizadas).
- Servicios de TI y hosting (p. ej., Amazon Web Services u otro proveedor de servidores en la nube) – para el alojamiento de nuestra plataforma y bases de datos.
- Herramientas de formularios (Typeform, Formless) – que capturan la información que usted ingresa en los formularios diseñados por Muralia.
- Servicios de mapas (Mapbox, NoCodeMapApp) – que reciben datos de ubicación o direcciones para mostrárselos a usted de manera gráfica.
En todos estos casos, los proveedores están contratados por Muralia para un fin específico, actúan conforme a nuestras instrucciones, y no pueden utilizar la información que les compartimos más que para prestar el servicio contratado. Firmamos con ellos acuerdos de confidencialidad y de protección de datos para asegurar que cumplen estándares adecuados (por ejemplo, cláusulas contractuales y políticas alineadas con la LFPDPPP). Estas comunicaciones con proveedores no se consideran “transferencias” que requieran su consentimiento según la legislación mexicana, sino remisiones de datos para el cumplimiento de la relación jurídica con usted.
Transferencias requeridas por ley: En determinadas circunstancias, Muralia podría tener que transferir algunos de sus datos personales a terceros cuando sea necesario o legalmente requerido, por ejemplo:
- Autoridades gubernamentales o judiciales: Si una autoridad competente (por ejemplo, el SAT, una autoridad judicial, el Ministerio Público, PROFECO u otro regulador) nos solicita mediante orden legal información que incluya datos personales suyos, Muralia estará obligada a proporcionarla para cumplir con sus obligaciones legales. Solo se entregará la información expresamente requerida y se verificará la legitimidad de la solicitud.
- Ejercicio o defensa de derechos: Si es necesario revelar cierta información en un proceso legal (por ejemplo, en caso de controversias con terceros, protección de derechos de Muralia, de otros usuarios o de víctimas de un delito), podríamos transferir los datos pertinentes a asesores legales o autoridades correspondientes.
- Necesidad para salvaguardar un interés público o vital: Aunque es poco probable, la ley prevé que, en casos de emergencia que puedan potencialmente dañar a alguien (por ejemplo, riesgo grave a la salud pública, situaciones de vida o muerte), se puedan transferir datos esenciales sin consentimiento.
Estas transferencias no requieren de su consentimiento según la LFPDPPP, ya que están previstas en la ley. En todo caso, Muralia documentará dichas transferencias y garantizará que el receptor (por ejemplo, la autoridad) proteja sus datos conforme a la normativa.
Transferencias por reorganización corporativa: Si en el futuro Muralia llegara a involucrarse en una fusión, adquisición, venta de activos, o cualquier otro movimiento corporativo que derive en la transferencia de sus datos personales a otra entidad (por ejemplo, si otra empresa adquiere Muralia o si constituimos una filial o subsidiaria para operar el servicio), se le informará oportunamente. En ese escenario, la nueva entidad (sea el adquirente o afiliada) quedará obligada a respetar los términos de esta Política de Privacidad en el manejo de sus datos. Si la política cambiara, se le notificará para recabar nuevamente su consentimiento si es requerido.
Transferencias internacionales eventuales: Como se mencionó, algunos datos pueden residir en infraestructura fuera de México. Todos nuestros proveedores, ya sean nacionales o extranjeros, están sujetos a contratos de confidencialidad y a estándares de privacidad equivalentes a los exigidos por LFPDPPP. En caso de que, por alguna razón, realicemos una transferencia de datos personales a un tercero (que no sea encargado) en el extranjero y dicha transferencia no caiga en un supuesto de excepción legal, Muralia recabará previamente su consentimiento expreso, informándole del país destino y la finalidad de la transferencia, conforme marca la ley.

En resumen, Muralia no compartirá ni transferirá sus datos personales a terceros para finalidades distintas a las aquí previstas, sin obtener previamente su consentimiento. Cualquier transmisión de datos que realicemos estará enfocada en el cumplimiento de nuestras obligaciones hacia usted o de obligaciones legales, y siempre bajo los lineamientos de protección de la LFPDPPP.

8. Privacidad de los Menores de Edad

Los servicios de Muralia están dirigidos exclusivamente a usuarios mayores de 18 años (mayores de edad según la legislación mexicana). Ni nuestra plataforma ni nuestros servicios están diseñados para ser utilizados por menores de edad. No recopilamos deliberadamente información de menores de 18 años. Al aceptar esta Política de Privacidad y los Términos y Condiciones, usted declara bajo protesta de decir verdad que es mayor de edad.

Si Muralia llega a detectar datos personales de menores de edad en nuestros sistemas (por ejemplo, porque un menor se registró falsamente o porque un cliente cargó información de un menor en un proyecto), procederemos a eliminarlos de inmediato, cancelaremos la cuenta asociada y, de ser el caso, podríamos notificar a los padres o tutores si es posible. En algunos casos podríamos conservar los datos mínimos del adulto que haya proporcionado los datos del menor, con el único fin de evitar futuras inscripciones del menor.

Recomendamos a los padres, tutores o representantes legales que supervisen las actividades en línea de los menores a su cargo. Si usted es padre/madre o tutor y sabe que un menor nos ha proporcionado sus datos personales, por favor contáctenos de inmediato a [email protected]. Estaremos a su disposición para bloquear o eliminar dicha información.

Muralia se exime de cualquier responsabilidad por el uso no autorizado de la plataforma por menores de edad, siendo responsabilidad del adulto a cargo impedirlo o en su caso informarnos para tomar las acciones pertinentes.

9. Cambios o Actualizaciones a esta Política de Privacidad

La presente Política de Privacidad podrá ser modificada, actualizada o ajustada periódicamente, en atención a cambios en nuestras prácticas de información, la introducción de nuevas funcionalidades o servicios, reformas legales o regulatorias, o por otras causas justificadas. Muralia se reserva el derecho de efectuar tales modificaciones en cualquier momento, pero siempre manteniendo el cumplimiento con la legislación aplicable y el compromiso de respetar su privacidad.

Cuando haya cambios sustanciales en el contenido de esta Política – por ejemplo, si llegamos a recabar nuevos datos no descritos, cambiamos las finalidades, o modificamos las condiciones de las transferencias – se lo comunicaremos mediante los canales apropiados. Usualmente, publicaremos la nueva versión de la Política de Privacidad en el mismo enlace (https://muralia.mx/politica-de-privacidad/) indicando la fecha de última actualización. Si los cambios son significativos, podemos notificarle adicionalmente a través de un aviso destacado en nuestro sitio o vía correo electrónico a la dirección registrada en su cuenta, antes de que entren en vigor.

Al continuar usando la plataforma de Muralia con posterioridad a la fecha en que las modificaciones entren en vigor, se entenderá, en la medida permitida por la ley, que usted acepta los nuevos términos de la Política de Privacidad. No obstante, si alguna modificación requiere por ley su consentimiento expreso, se lo solicitaremos en su momento (por ejemplo, mediante la aceptación activa de la nueva política). Le recomendamos revisar periódicamente este documento para estar al tanto de cómo protegemos su información. Mantendremos disponibles las versiones anteriores de esta Política de Privacidad (por lo menos las más recientes) para su consulta, a solicitud expresa, con la finalidad de que pueda comparar cambios en su contenido.

En caso de no estar de acuerdo con las modificaciones, deberá comunicarlo a Muralia y/o dejar de utilizar nuestros servicios antes de que la nueva Política entre en vigor. Si tiene alguna duda sobre los cambios, puede contactarnos para brindarle aclaraciones.

10. Consentimiento y Aceptación del Titular

De conformidad con los artículos 8, 15, 16 y demás aplicables de la LFPDPPP, mediante el envío de sus datos personales a Muralia, el llenado de formularios en nuestro sitio, la aceptación expresa mediante clic (p.ej. al registrarse) y/o el uso continuo de nuestros servicios, usted manifiesta su consentimiento para que sus datos personales sean tratados conforme a los términos y condiciones informados en esta Política de Privacidad. En el caso de que nos haya proporcionado datos personales sensibles o financieros para fines necesarios, su consentimiento expreso se recabará a través de los mecanismos establecidos (por ejemplo, firmas electrónicas o casillas de verificación específicas).

Es importante señalar que, si bien para la mayor parte de los tratamientos aquí descritos la ley permite el consentimiento tácito (implicado por su acción afirmativa de proporcionarnos los datos después de conocer este aviso), en Muralia buscamos la transparencia y autorización clara de su parte. Si no está de acuerdo con esta Política de Privacidad o con cualquier actualización de la misma, deberá abstenerse de utilizar la plataforma y de proporcionarnos sus datos personales. En caso de que la negativa verse sobre finalidades secundarias (marketing, etc.), por favor ejerza su derecho de oposición como se indicó, para que no usemos su información en esos aspectos, pero podrá seguir usando el servicio principal.

Cuando usted haya otorgado su consentimiento para algún tratamiento no esencial, tiene el derecho de revocarlo en cualquier momento (según el procedimiento de Derechos ARCO ya explicado). No obstante, le informamos que la revocación de consentimiento de aquellos tratamientos que son indispensables para brindarle el servicio implicará que no podamos seguir prestándole el servicio y, por tanto, tendremos que dar de baja su cuenta y relación con Muralia. Esto lo lamentaríamos, pero es necesario para proteger tanto sus intereses como los nuestros.

11. Datos de Contacto y Consultas

Para cualquier duda, comentario o inquietud relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, así como para el ejercicio de sus Derechos ARCO, ponemos a su disposición el siguiente contacto:

Encargado de Privacidad de Muralia – Correo electrónico: [email protected]

También puede dirigir escritos al domicilio físico de Muralia mencionado al inicio de este documento, especificando en el sobre la leyenda “Aviso de Privacidad” para su correcta canalización.

Atenderemos sus comunicaciones lo más pronto posible, normalmente en un horario de oficina de lunes a viernes, y en todo caso daremos respuesta formal a las solicitudes de derechos en los plazos legales ya indicados.

Si considera que Muralia o cualquier encargado nuestro ha vulnerado sus derechos de protección de datos personales, o que no hemos atendido alguna de sus solicitudes de derechos ARCO conforme a la ley, usted tiene el derecho de acudir ante la autoridad de control mexicana competente, que es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), y formular la queja o denuncia correspondiente. Para más información, puede visitar el sitio web oficial del INAI: www.inai.org.mx.

Agradecemos la confianza que deposita en Muralia para el manejo de sus datos personales. Reiteramos nuestro compromiso de proteger su privacidad con los más altos estándares legales y éticos.

Si tiene cualquier pregunta adicional sobre esta Política de Privacidad, no dude en contactarnos. Estamos para servirle.

*Esta Política de Privacidad se emite en cumplimiento de la legislación mexicana. En caso de que surja alguna discrepancia en la interpretación de este documento en relación con versiones en otro idioma, prevalecerá la versión en español. Cualquier usuario fuera de México que acceda a nuestros servicios entiende que su información será tratada bajo la jurisdicción y estándares de privacidad de México. *