Política de Privacidad

1. Introducción

En Pachangueros ("nosotros", "nuestro"), nos comprometemos a proteger su privacidad. Esta política detalla cómo recopilamos, usamos, compartimos y protegemos sus datos personales conforme a las leyes vigentes, incluyendo la Ley 25 de Québec sobre la protección de datos personales.

2. Datos que Recopilamos

• Información de Contacto: Nombre, correo electrónico y número de teléfono al inscribirse en clases, comprar una boleta de evento, reservar en la Tienda (CALIDOSOS/Wear), suscribirse a un boletín o escribirnos por el formulario de contacto.
• Datos de Cuenta (Zona de Miembros): Correo, nombre, escuela y cursos solicitados, si crea una cuenta.
• Datos de Compra: Al comprar una boleta o un pedido, su nombre, correo y teléfono, para confirmar y darle seguimiento a su pedido. No almacenamos números de tarjeta: los pagos con tarjeta los procesa directamente Stripe.
• Datos de Navegación: Dirección IP, tipo de dispositivo, páginas visitadas e identificadores anónimos (cookies y almacenamiento del navegador) — vea la sección 4.
• Material Visual: Fotografías y videos tomados durante nuestros eventos públicos para fines promocionales, y los que usted suba voluntariamente (por ejemplo, un video de evaluación o del concurso en la Zona de Miembros).

3. Cómo y Para Qué Usamos sus Datos

Usamos sus datos personales únicamente para las siguientes finalidades:

• Gestionar inscripciones, reservas, compras y el acceso a la Zona de Miembros.
• Enviarle confirmaciones, boletas, recordatorios y avisos relacionados con su compra, reserva o inscripción.
• Comunicarnos con usted por correo, WhatsApp o mensaje sobre sus clases, eventos o pedidos.
• Enviarle nuestro boletín o promociones, solo si usted dio su consentimiento explícito al inscribirse (puede retirarlo en cualquier momento).
• Medir el uso del sitio y la efectividad de nuestra publicidad — vea la sección 4.
• Cumplir obligaciones legales, contables y fiscales.

4. Uso de Cookies y Tecnologías

Utilizamos servicios de terceros como Google Analytics, el Píxel de Meta/Facebook y Firebase para mejorar su experiencia y medir la efectividad de nuestras campañas publicitarias. Estas herramientas pueden almacenar cookies en su dispositivo. Al ingresar al sitio, le pedimos su consentimiento mediante un aviso emergente antes de activar las cookies de análisis y publicidad (puede aceptarlas, rechazarlas, o cambiar su elección en cualquier momento desde "Preferencias de cookies" en el pie de página). Independientemente de su elección, también puede desactivar las cookies desde la configuración de su navegador.

Estadísticas propias anónimas: para saber qué eventos y enlaces generan interés (por ejemplo, agregar un evento al calendario o hacer clic hacia una de las escuelas asociadas), registramos de forma anónima las visitas y los clics en nuestro sitio, junto con la página, el idioma, el tipo de dispositivo, el sitio de origen y los parámetros de campaña (UTM) de la visita. No incluye su nombre ni su correo. Si rechaza las cookies, este registro sigue funcionando, pero con un identificador que solo dura mientras dura su visita (se borra al cerrar la pestaña) y sin guardar la campaña de origen: no podemos reconocerlo entre una visita y otra. Si acepta, guardamos en su navegador un identificador anónimo y la campaña de origen (hasta 30 días) para medir mejor nuestras campañas; puede borrarlos en cualquier momento cambiando su elección en "Preferencias de cookies".

Si compra una boleta y acepta las cookies, para medir nuestros anuncios compartimos con Meta (Facebook/Instagram) su correo, teléfono y nombre transformados mediante una función criptográfica de un solo sentido (hash) que Meta no puede revertir al dato original; si rechaza las cookies, esta información no se envía.

5. Con Quién Compartimos sus Datos

No vendemos sus datos personales. Los compartimos únicamente con los proveedores que necesitamos para operar el sitio y nuestros servicios, cada uno actuando en nuestro nombre y bajo su propia política de privacidad:

• Stripe: procesa los pagos con tarjeta de forma segura; nunca vemos ni almacenamos su número de tarjeta.
• Firebase / Google Cloud: aloja el sitio, la base de datos, el inicio de sesión y los archivos que usted sube (fotos, videos).
• Google Analytics 4 y Google Ads: medición de tráfico y publicidad, solo con su consentimiento (sección 4).
• Meta/Facebook (Píxel y Conversions API): medición de publicidad; solo con su consentimiento, y con los datos de contacto cifrados como se explica en la sección 4.
• Brevo: envío de nuestros correos y mensajes SMS, tanto transaccionales (confirmaciones) como de boletín/marketing.
• Make.com: plataforma de automatización que conecta de forma segura el sitio, Stripe y Brevo para procesar sus pedidos y comunicaciones.
• YouTube y Google Maps: videos y mapas incrustados en el sitio; pueden fijar sus propias cookies según la política de privacidad de Google.
• Escuelas asociadas (Imperio Studio de Danse, Loisir Brio, PEPS Université Laval): si usted decide inscribirse o pagar directamente en el sitio de una de estas escuelas, sus datos quedan sujetos a la política de privacidad de esa escuela, no a la nuestra.

6. Transferencias Internacionales de Datos

La mayoría de los proveedores mencionados en la sección 5 procesan datos fuera de Québec, principalmente en Estados Unidos (Google/Firebase, Meta, Stripe, YouTube) y en la Unión Europea (Brevo, Make.com). Antes de usar estos proveedores, evaluamos que ofrezcan un nivel de protección de datos equivalente al exigido por la Ley 25.

7. Conservación de sus Datos

Conservamos sus datos personales mientras dure su relación con nosotros y, después, por los siguientes plazos:

Datos de cuenta, inscripción, compra y comunicaciones (nombre, correo, teléfono, historial de pedidos y de contacto): hasta 6 años después de su última actividad o transacción con nosotros. Este plazo corresponde al tiempo que la ley exige conservar los registros contables y fiscales de un negocio en Québec/Canadá, y también nos permite responder a una reclamación dentro del plazo de prescripción civil.

Fotografías y videos tomados en nuestros eventos públicos: se conservan como parte de nuestro archivo promocional mientras sigan siendo útiles para ese fin, ya que usted consintió su uso al asistir al evento (sección 2). Puede pedirnos retirar una foto o video suyo en cualquier momento; vea la sección 9.

Boletín y comunicaciones de marketing: mientras esté suscrito. Si se da de baja, conservamos un registro mínimo de esa baja (sin el resto de su perfil) para cumplir con la Ley canadiense anti-spam (LCAP).

Pasados estos plazos, eliminamos o anonimizamos sus datos, salvo que la ley exija un plazo mayor. Usted puede solicitar su eliminación antes de que se cumplan estos plazos; vea la sección 9.

8. Seguridad de sus Datos

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos contra pérdida, uso indebido, acceso o divulgación no autorizados — entre ellas, acceso restringido por roles a nuestros sistemas administrativos, reglas de acceso a la base de datos, y cifrado de la información en tránsito. Ningún sistema es 100% seguro; si llegara a ocurrir un incidente que represente un riesgo de daño serio para usted, se lo notificaremos y reportaremos a la Commission d'accès à l'information (CAI) según lo exige la Ley 25.

9. Sus Derechos

De acuerdo con la Ley 25, usted tiene derecho a:

• Acceder a sus datos personales que tenemos en nuestro poder.
• Solicitar la rectificación de información incorrecta, incompleta o desactualizada.
• Solicitar la eliminación de sus datos ("derecho al olvido"), sujeta a nuestras obligaciones legales o contables.
• Solicitar una copia de sus datos en un formato tecnológico estructurado y usual (portabilidad), cuando aplique.
• Retirar en cualquier momento su consentimiento para el uso de sus datos, sus fotos o el envío de comunicaciones de marketing.
• Presentar una queja ante la Commission d'accès à l'information du Québec (CAI) si considera que no hemos respetado sus derechos.

Para ejercer cualquiera de estos derechos, escríbanos al correo de contacto (sección 10); le responderemos dentro de un plazo razonable.

10. Responsable de la Protección de Datos

De acuerdo con la Ley 25, la persona responsable de garantizar la seguridad y confidencialidad de sus datos es:

11. Menores de Edad

Nuestros servicios están dirigidos a personas adultas. No recopilamos a sabiendas datos personales de menores de edad sin el consentimiento verificable de un padre, madre o tutor. Si usted cree que un menor nos proporcionó sus datos sin ese consentimiento, contáctenos para eliminarlos.

12. Cambios a esta Política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas o en la ley. La fecha de "Última actualización" al inicio de esta página indica la versión vigente. Le recomendamos revisarla periódicamente; los cambios importantes se anunciarán en el sitio.