Aviso de privacidad

1. Responsable y contacto

Ricardo Vázquez Alegría, quien opera la academia harmus, es responsable del tratamiento de datos personales. Domicilio: Real del Monte, Villas del Parque, interior 164, código postal 76140, Santiago de Querétaro, Querétaro. Contacto para privacidad y derechos ARCO: hola@harmus.mx.

2. Datos que se recaban

En las solicitudes de información y clase muestra: nombre, teléfono o WhatsApp, correo cuando se proporcione, edad aproximada, instrumento de interés, disponibilidad y el contenido de los mensajes. Evita incluir información médica en los campos de mensaje de estos formularios.

En la inscripción: nombre completo y fecha de nacimiento del alumno, instrumentos elegidos (incluido Ensamble), teléfono con WhatsApp y correo de contacto, y cómo se enteró de harmus (incluida la explicación de «Otro», si corresponde). Para todos los alumnos, menores y mayores de edad, se solicita además el nombre y teléfono del padre, madre o tutor como contacto de emergencia. Para un alumno adulto, el teléfono de contacto principal, correo y contraseña pertenecen al propio alumno; su contacto de emergencia no lo representa legalmente. Para un menor, los datos de contacto principal, correo y contraseña pertenecen al padre, madre o tutor que lo inscribe. Se registra la respuesta sobre condición médica Sí/No y, si se responde Sí, la descripción proporcionada. La respuesta sobre salud y su descripción son datos personales sensibles y se solicitan para conocer necesidades relevantes al acompañamiento y seguridad de la clase, no para un diagnóstico médico.

Se conserva constancia de la aceptación del aviso, consentimiento específico para datos médicos, declaración de representación del menor cuando aplique, y decisión independiente de autorizar o no el uso de imagen, con fecha y versión del texto. Se solicita una contraseña para un futuro acceso; el portal aún no está disponible. Las credenciales locales se protegen mediante hash Argon2id con sal individual, no se envían por correo ni se guardan en texto legible. No se solicitan datos de pago en la inscripción.

3. Finalidades

Usamos los datos para responder consultas, contactar a las familias, gestionar la clase muestra y la inscripción, identificar al responsable del alumno menor, coordinar los instrumentos elegidos y atender circunstancias de salud comunicadas que sean relevantes para la participación segura en clases. El nombre y teléfono del contacto de emergencia se utilizan para avisarle y solicitar su apoyo ante una emergencia del alumno, cualquiera que sea su edad. Las credenciales y datos de inscripción se reservan para preparar el futuro acceso a la plataforma, sin ofrecer actualmente inicio de sesión funcional. Las constancias de consentimiento se conservan para documentar las decisiones de cada persona.

La publicación promocional de fotografías no forma parte de la inscripción necesaria: solo puede realizarse si se otorga la autorización opcional de uso de imagen. Negarse no afecta la inscripción ni las clases. Este aviso por sí solo no autoriza publicidad no solicitada, publicación de imágenes ni otros usos secundarios.

4. Menores y datos sensibles

El padre, madre o tutor proporciona los datos del menor y declara contar con facultades para representarlo; podríamos pedir documentación para verificarlo antes de atender una solicitud sobre sus datos. La aceptación general del aviso no sustituye la manifestación específica sobre datos médicos: se solicita por separado para tratar tanto la respuesta Sí/No como la descripción si la hay. Si no se otorga ese consentimiento, la inscripción que requiere esa información no puede completarse por esa vía; puedes escribir a hola@harmus.mx para conversar sobre alternativas. La fotografía de un menor requiere además autorización separada de su representante, sin que negarla impida inscribirse.

5. Encargados, plataformas y transferencias

El expediente de inscripción se almacena en una base de datos alojada en Replit; la información médica se cifra para su almacenamiento y descifrado autorizado durante la operación. No se envía el expediente ni la descripción médica por correo. Los formularios existentes de contacto y clase muestra utilizan SendGrid (Twilio) para enviar solicitudes por correo al equipo; consulta su aviso de privacidad. El proveedor de alojamiento y el proveedor de correo pueden tratar datos por cuenta de harmus conforme a sus condiciones y ubicaciones de procesamiento, incluso fuera de México. El acceso interno debe limitarse a quienes lo requieran para las finalidades descritas.

No vendemos expedientes ni realizamos transferencias a terceros para sus propios fines comerciales como parte de esta inscripción. Si llegara a requerirse una transferencia que exija consentimiento, se informará y solicitará antes, salvo excepciones legales. Al visitar redes sociales o contactar por WhatsApp, esas plataformas pueden tratar datos bajo sus propios avisos.

6. Conservación y seguridad

Los datos se conservarán mientras sean necesarios para atender la solicitud o relación académica y, posteriormente, durante los periodos que exijan obligaciones legales o la atención de responsabilidades; cuando dejen de ser necesarios, se bloquearán o eliminarán según corresponda. No se fija aquí un plazo único porque depende de la finalidad y obligaciones aplicables. Deben aplicarse controles de acceso, comunicaciones protegidas y medidas proporcionales a la sensibilidad de los datos; ninguna medida ofrece seguridad absoluta.

7. Derechos ARCO, limitación y revocación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos (derechos ARCO), limitar su uso o divulgación, o revocar tu consentimiento, escribiendo a hola@harmus.mx. Indica el nombre de la persona titular, un medio para recibir respuesta, el derecho o decisión que deseas ejercer, una descripción de los datos o tratamiento involucrados y, si rectificas, la modificación y su sustento. Para solicitudes sobre menores, escribe como representante legal. Te indicaremos cómo acreditar identidad y representación por un canal apropiado; no envíes identificaciones hasta recibir instrucciones.

Se dará respuesta y, cuando proceda, se hará efectiva la solicitud conforme a los plazos y requisitos de la ley aplicable. El ejercicio de derechos ARCO es gratuito, salvo costos de reproducción o envío legalmente permitidos. La cancelación o revocación puede estar sujeta a obligaciones de conservación y no afecta retroactivamente tratamientos ya realizados; te explicaremos las limitaciones o consecuencias aplicables. Para retirar únicamente una autorización fotográfica, consulta también Uso de imagen.

8. Navegación y servicios externos

El servidor puede procesar dirección IP y datos técnicos del navegador necesarios para servir y proteger el sitio. Google Fonts se carga desde servidores de Google al visitar la página; Google puede recibir información técnica de la solicitud conforme a sus propias políticas. Actualmente los identificadores de Google Analytics y Meta Pixel del sitio están vacíos: no se afirma que estén activos. Si se habilitan herramientas de seguimiento o publicidad, deberá actualizarse este aviso y recabarse el consentimiento que corresponda antes de usarlas. Puedes gestionar cookies desde tu navegador.

9. Cambios del aviso

Los cambios se comunicarán mediante esta página, con fecha y versión actualizadas. Si se pretende usar datos para nuevas finalidades que requieren consentimiento, se solicitará nuevamente antes de iniciar ese tratamiento. La aceptación del aviso de inscripción es independiente del consentimiento para datos de salud y de la autorización opcional de imagen.

Este aviso toma como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.