Política de privacidad

1.1 Navegación pública. Usted puede navegar por el sitio público sin tener una cuenta. Las páginas públicas utilizan Vercel Web Analytics y Vercel Speed Insights, que informan tráfico y rendimiento de forma agregada sin cookies de analítica. Las cookies recuerdan durante un año las preferencias de idioma, tema y animación que usted eligió. El inicio de sesión y algunos formularios utilizan Cloudflare Turnstile para comprobar que quien envía es una persona y no un bot; Turnstile puede procesar su dirección IP y datos de su navegador conforme a las condiciones de Cloudflare.

1.2 Consultas. Los formularios de clase de prueba, inscripción, contacto, escuela chárter y arte por encargo guardan lo que usted introduce (nombre, correo electrónico, teléfono, mensaje, edad de un menor) en la bandeja protegida de solicitudes del Estudio para que un administrador pueda responder; respondemos desde contact@artstudiopalette.com. Resend envía al Estudio una notificación por correo electrónico sobre la consulta.

1.3 Cuentas. Solo los adultos tienen cuentas: un padre, madre o tutor legal, o un estudiante de 18 años o más según la fecha del calendario de America/Los_Angeles. Una cuenta contiene el nombre, el correo electrónico, el teléfono, la dirección, la función y los registros de inicio de sesión de su titular. Un estudiante menor de 18 años no tiene inicio de sesión; sus registros (nombre, fecha de nacimiento, grupo, asistencia, clases de recuperación, saldos, portafolio, notas) se encuentran en la cuenta familiar de su padre, madre o tutor. La autenticación utiliza cookies estrictamente necesarias; sin la opción «Mantener la sesión iniciada», la cookie dura la sesión del navegador; con ella, hasta 30 días.

1.4 Información de salud y seguridad. Para cada estudiante, incluidos los adultos, el formulario de inscripción pregunta por alergias, afecciones que requieren atención, medicamentos que lleva consigo y dónde se guardan, instrucciones de emergencia, y el nombre, la relación y el teléfono de un contacto de emergencia. Para los estudiantes menores de 18 años también pregunta por las personas autorizadas a recoger al estudiante (nombre, relación y teléfono) y si un estudiante de 12 años o más puede salir solo. Estas respuestas se guardan en el registro del estudiante, en papel o en la cuenta, según lo que usted eligió en el formulario. Usamos esta información únicamente para la seguridad, las emergencias y la entrega del estudiante. Es visible para los administradores y para los instructores del estudiante, nunca se usa con fines de marketing ni se publica, y se comparte solo con los servicios de emergencia o los proveedores médicos durante una emergencia, o cuando la ley lo exige.

1.5 Inscripción, pagos y financiamiento escolar. Conservamos registros de inscripción, pedidos, facturas, intentos de pago, referencias del proveedor, importe, moneda y estado del pago. Los pagos con tarjeta, Cash App Pay y transferencia bancaria ACH van directamente a Square; para conectar una cuenta bancaria para ACH, la página de pago de Square puede usar Plaid, su socio de conexión bancaria. Nunca vemos ni almacenamos números completos de tarjeta, códigos de seguridad ni credenciales bancarias. Un pago se marca como Pagado después de una notificación verificada del proveedor, o cuando un administrador registra un pago realizado fuera del sitio web con su fecha, su importe y el mes que cubre. Si una escuela chárter financia las clases, compartimos el nombre del estudiante, las clases inscritas y la asistencia con esa escuela según lo exija su orden de compra, y conservamos los detalles de la orden junto con la inscripción.

1.6 Acuerdos y consentimientos. Cuando usted acepta el Acuerdo de inscripción (con el Anexo A) y esta Política de privacidad en su cuenta, registramos quién aceptó y en qué función, la versión y el idioma de cada documento, la hora, cada casilla marcada, incluidos los consentimientos opcionales, y la dirección IP y el navegador utilizados; el registro no puede modificarse después. El texto aceptado permanece en su cuenta, donde puede abrirlo y descargarlo como un archivo que puede imprimir o guardar en PDF, y le entregamos una copia a petición. Cuando usted acepta la política de cancelación y reembolso de talleres al pagar, registramos el pedido, la versión de la política, el idioma y la hora. Las altas y bajas de SMS se registran con el número, la hora y la versión.

1.7 Fotos, video y obras. Los instructores pueden fotografiar las obras de un estudiante y al estudiante mientras trabaja para el portafolio privado de la cuenta familiar; el portafolio nunca se publica. El uso público de la imagen reconocible, la voz, el nombre o las obras de un estudiante en el sitio web, en redes sociales o en material promocional ocurre únicamente bajo un Consentimiento de medios separado y opcional. Conservamos cada respuesta de consentimiento (otorgado, rechazado o retirado; nombre de pila o nombre completo; fecha; quién lo registró). Usted puede retirarlo en la página Documentos de su cuenta o por correo electrónico; en ese caso retiramos el contenido que controlamos dentro de 30 días, conforme a lo previsto en el Acuerdo de inscripción (se excluyen los impresos ya distribuidos y las republicaciones de terceros). Para preparar y programar publicaciones en redes sociales, el Estudio puede utilizar un servicio de programación de redes sociales y un asistente de redacción con IA de su elección; a ellos solo se suben los medios cubiertos por un Consentimiento de medios y el texto de la publicación, nunca información de salud, de contacto ni de pago. No publicamos fotos de grupo en las que sea reconocible un estudiante sin consentimiento.

1.8 Mensajes. Los avisos de cuenta y de servicio (inscripción, pagos, cambios de horario, avisos de seguridad) se envían al correo electrónico registrado a través de Resend y aparecen en su cuenta. Los mensajes de texto se envían a través de Telnyx; Twilio solo verifica los recibos de mensajes anteriores. Dos programas de SMS son opcionales y requieren su alta por separado: recordatorios de clase por SMS aproximadamente 24 horas y 2 horas antes de cada clase, y mensajes sobre eventos y promociones. Los recordatorios de un estudiante menor de 18 años se envían al tutor que se dio de alta. Enviamos mensajes de texto a un número solo después de que su titular se dé de alta; un aviso urgente sobre una clase cancelada o una emergencia también puede enviarse al teléfono que usted indicó para ese fin en su Información de inscripción. Responda STOP para dejar de recibir todos los mensajes de texto en un número y HELP para obtener ayuda; STOP se respeta con independencia de cualquier otro consentimiento. Registramos cada alta y cada baja con el número, la hora y la versión. Cuando la aplicación ofrezca notificaciones, usted las controlará desde la aplicación.

1.9 La aplicación. La aplicación utiliza las mismas cuentas y los mismos registros que el sitio web. La aplicación guarda su token de inicio de sesión y qué mensajes ha leído en el almacenamiento seguro del teléfono; las vistas previas privadas de obras se borran al cerrar sesión; las contraseñas nunca se guardan. La aplicación no tiene SDK de publicidad ni de seguimiento conductual. Si los informes técnicos están habilitados, usted puede elegir enviar la versión de la aplicación, la plataforma y un código de error fijo después de un error de pantalla; el informe no contiene texto del error, nombres, obras ni credenciales y se conserva solo como un recuento diario agregado durante siete días. El registro, los pagos y algunas páginas del portal pueden abrir el navegador del teléfono y usar las cookies necesarias del sitio web.

1.10 Prevención de abusos y registros de seguridad. Los formularios de consulta y de registro se limitan a unos pocos envíos por hora mediante registros cifrados de forma irreversible de la dirección IP y del correo electrónico, que se eliminan después de 2 días; los intentos de inicio de sesión y de restablecimiento de contraseña se limitan con periodos de espera, y los inicios de sesión fallidos repetidos requieren una verificación de Turnstile. Las direcciones IP sin procesar no se conservan para este fin. Los correos electrónicos de seguridad mantienen su dirección cifrada y la eliminan en el plazo de un día; el registro de que se envió un aviso se conserva 30 días.

1.11 Comentarios sobre las obras de la galería. Las fotos y los videos de la galería pública pueden admitir comentarios. Para comentar, usted inicia sesión con una cuenta del estudio, con Google o con un código de un solo uso enviado a su correo electrónico; el inicio de sesión a través de Facebook se ofrecerá cuando lo activemos. Un inicio de sesión social nos entrega únicamente lo que el proveedor comparte para el inicio de sesión: su nombre, su dirección de correo electrónico, su foto de perfil y el identificador de cuenta del proveedor; nunca publicamos en sus cuentas sociales ni leemos sus contactos o publicaciones, y la política de privacidad del propio proveedor cubre su parte del inicio de sesión. Un inicio de sesión de comentarista solo permite comentar: no abre ninguna cuenta familiar ni ningún registro de estudiante, aunque su correo electrónico coincida con el de un titular de cuenta. Los comentaristas confirman que tienen 18 años o más. Un comentario se muestra con el nombre de su inicio de sesión y aparece de inmediato. Conservamos cada comentario con su autor, hora y estado. Un administrador puede eliminar cualquier comentario en cualquier momento y puede responder en nombre del Estudio. Usted puede eliminar sus propios comentarios o todo su perfil de comentarista con el botón del panel de comentarios, o pedírnoslo por correo electrónico; al eliminar un perfil se eliminan también sus comentarios.

Para impartir las clases y proporcionar la cuenta; para mantener seguros a los estudiantes y comunicarnos con usted en una emergencia; para facturar, registrar pagos y emitir reembolsos; para mantener registros financieros, contractuales y de seguridad exactos; para enviar los avisos y mensajes descritos anteriormente; para mejorar el sitio web mediante estadísticas agregadas; y para cumplir obligaciones legales, incluidos los registros fiscales y el deber del personal de informar sospechas razonables de abuso o negligencia infantil. No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no tomamos decisiones automatizadas que tengan efectos legales sobre usted.

Los enlaces externos, como Google Maps, Facebook e Instagram, funcionan bajo sus propias prácticas de privacidad.

Cuando no existe una eliminación automática, revisamos los registros para su eliminación al menos una vez al año. Los registros necesarios para una disputa abierta, una obligación legal o una reclamación de seguro pueden conservarse más tiempo. Los medios privados y la evidencia de consentimiento permanecen protegidos y no se publican.

El sitio web y la aplicación no están dirigidos a menores, y los menores no los utilizan. El Estudio no recopila a sabiendas información en línea de un menor de 13 años; la información de un menor nos la entrega su padre, madre o tutor legal y permanece en la cuenta familiar de ese adulto. Los padres y tutores pueden revisar, corregir o eliminar la información de su hijo, o detener los usos opcionales, a través de la sección de solicitudes sobre datos del menor de la cuenta o poniéndose en contacto con nosotros; primero verificamos la identidad y la autoridad. Los registros de servicio, financieros y de seguridad pueden requerir una revisión de conservación separada antes de su eliminación. A partir del cumpleaños número 18 del estudiante, el estudiante es titular de su propia cuenta, su acuerdo y sus consentimientos; el tutor que paga conserva el historial de pagos de la familia.

La información se cifra en tránsito y se almacena con acceso restringido por función, y los medios privados y los documentos de consentimiento se guardan en almacenamiento protegido de Cloudflare R2, separados de los medios públicos. Si ocurre una filtración de información personal no cifrada, notificamos a las personas afectadas según lo exige el Civil Code de California, sección 1798.82. Ningún sistema es perfectamente seguro; le pedimos mantener su contraseña en privado y avisarnos de inmediato sobre cualquier acceso no autorizado.

La fecha en la parte superior indica la versión vigente. Un cambio que reduzca sus derechos o añada un nuevo uso de la información se anuncia por correo electrónico a las familias actuales y en su cuenta al menos 30 días antes de que entre en vigor; los demás cambios se publican aquí.

Preguntas sobre privacidad, solicitudes de corrección, solicitudes sobre datos de menores y solicitudes de revisión de medios públicos: contact@artstudiopalette.com, +1 (916) 707-7037, o Studio Palette Arts & Crafts, 4811 Chippendale Dr, Suite 307, Sacramento, CA 95841.