Política de privacidad y protección de datos personales

1.1. Responsable del tratamiento

DianArt · Dianita Brito (en adelante, «DianArt») ofrece talleres de manualidades, tanto en vivo como mediante grabaciones, a través de www.dianitabrito.art.

La persona responsable del tratamiento de los datos personales es [nombre legal completo de la persona natural o razón social que factura], con identificación tributaria [RUC, si corresponde], domicilio de contacto [ciudad y dirección o medio de contacto válido], Ecuador.

Para consultas relacionadas con privacidad y ejercicio de derechos, escríbenos a [correo electrónico de privacidad]. Para consultas generales: [correo de atención] o WhatsApp 0959999519.

1.2. Datos que recopilamos

Según el uso del sitio, podemos tratar:

• Identificación y contacto: nombre, apellido, correo electrónico, número de teléfono/WhatsApp y, si se requiere, país o ciudad.
• Inscripciones y pagos: taller seleccionado, fecha de inscripción, importe, estado de validación, método de pago y comprobante aportado voluntariamente.
• Cuenta de usuario: identificador de cuenta, contraseña almacenada únicamente como hash seguro, estado de acceso y talleres habilitados.
• Uso técnico y seguridad: dirección IP, fecha y hora de acceso, registros de errores, navegador y datos indispensables para la seguridad y funcionamiento del sitio.
• Comunicaciones: consultas y mensajes enviados al servicio de atención.
• Participación en sesiones virtuales: nombre mostrado en Zoom y, cuando corresponda, voz, imagen o intervenciones que aparezcan en una grabación, conforme a la información previa y las opciones de participación ofrecidas.

Recomendación: ocultar o tachar saldos, números completos de cuenta y demás información no necesaria en los comprobantes de pago antes de cargarlos. No solicitamos contraseñas bancarias ni datos completos de tarjetas.

1.3. Finalidades y bases de legitimación

Tratamos los datos para:

1. Gestionar inscripciones, validar pagos y prestar los talleres contratados, sobre la base de la ejecución de medidas precontractuales o contractuales.
2. Crear cuentas, autenticar usuarios y habilitar grabaciones y materiales, para prestar el servicio contratado.
3. Enviar avisos operativos sobre inscripciones, pagos, accesos, cambios de horario y disponibilidad de grabaciones, cuando sean necesarios para la prestación del servicio.
4. Cumplir obligaciones legales, incluidas las tributarias y contables aplicables.
5. Prevenir accesos no autorizados y proteger la plataforma, sobre la base jurídica que corresponda y respetando los derechos de las personas.
6. Enviar promociones de futuros talleres, solo cuando exista una base jurídica válida y, cuando corresponda, consentimiento separado, libre e informado, con opción de dejar de recibirlas.
7. Grabar y poner a disposición las sesiones virtuales, informando previamente a las personas participantes y utilizando la base jurídica adecuada para la captación y difusión de su imagen, voz o intervenciones. La aceptación de la compra no supone por sí sola autorización ilimitada para difundir imagen o voz.

No utilizaremos los datos para finalidades incompatibles con las informadas sin la base jurídica que corresponda.

1.4. Comprobantes de pago

Los comprobantes se utilizan exclusivamente para verificar pagos y resolver incidencias asociadas. Se almacenarán en un área no pública con acceso restringido al personal autorizado. No se mostrarán en galerías, perfiles públicos ni a otros estudiantes.

1.5. Comunicaciones por WhatsApp y correo

Solicitamos un número de WhatsApp y correo electrónico para gestionar la inscripción y enviar información esencial del taller. Podemos enviar un enlace individual de activación o recuperación de contraseña, con vigencia limitada, en lugar de compartir contraseñas en texto plano. El uso de WhatsApp puede implicar tratamiento de datos por su proveedor conforme a sus propias condiciones.

Los mensajes promocionales, cuando se ofrezcan, se gestionarán por separado de los avisos necesarios del servicio.

1.6. Proveedores y transferencias

Podemos utilizar proveedores tecnológicos para alojamiento, base de datos, almacenamiento privado, correo, videoconferencias, mensajería y reproducción de grabaciones. Según la configuración efectiva, estos podrían incluir Zoom, Bunny Stream, un proveedor de almacenamiento compatible con S3, Mailgun, un proveedor de hosting y WhatsApp.

Los proveedores que se utilicen tratarán únicamente los datos necesarios para su función, de acuerdo con los contratos, configuraciones y garantías aplicables. Algunos pueden operar infraestructura fuera de Ecuador; cuando existan transferencias internacionales de datos, se adoptarán las medidas y bases habilitantes exigidas por la normativa aplicable.

1.7. Grabación de talleres y privacidad de participantes

Los talleres en vivo pueden ser grabados para ofrecer acceso posterior a estudiantes autorizados. Antes de iniciar la grabación se informará de forma clara. Cuando sea posible, se facilitará la participación con cámara y micrófono desactivados, y se procurará no incluir datos personales innecesarios en la grabación.

Las grabaciones se facilitarán únicamente a quienes tengan acceso autorizado al taller, durante el período indicado en su ficha. La plataforma aplicará controles para dificultar el acceso o descarga no autorizados; sin embargo, ninguna medida técnica puede garantizar que terceros no realicen capturas de pantalla o grabaciones externas.

1.8. Conservación de los datos

Conservaremos los datos solo durante el tiempo necesario para las finalidades indicadas y los plazos legales aplicables:

• Datos de inscripción y acceso: mientras exista una relación activa y durante el plazo posterior necesario para atender reclamaciones u obligaciones legales.
• Registros contables y justificantes de pago: durante los plazos exigidos por la normativa tributaria y contable.
• Comprobantes cargados: hasta que dejen de ser necesarios para verificar el pago y cumplir obligaciones legales, según una política interna documentada.
• Datos de marketing: hasta la retirada del consentimiento o la oposición aplicable.
• Registros técnicos: durante un plazo proporcionado a la seguridad del servicio.

1.9. Derechos de las personas titulares

De acuerdo con la Ley Orgánica de Protección de Datos Personales de Ecuador, puedes ejercer, según corresponda, los derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y otros previstos en la normativa. También puedes retirar el consentimiento cuando sea la base utilizada, sin afectar la licitud de tratamientos anteriores.

Envía tu solicitud a [correo electrónico de privacidad], indicando el derecho que deseas ejercer y la información necesaria para localizar tus datos. Podremos solicitar una verificación proporcionada de identidad para proteger tu información. Atenderemos la solicitud dentro de los plazos legales aplicables. Puedes acudir a la Superintendencia de Protección de Datos Personales cuando corresponda.

1.10. Seguridad

Aplicaremos medidas razonables y proporcionales, como cifrado HTTPS, control de acceso por roles, contraseñas almacenadas mediante algoritmos de hash adecuados, protección de comprobantes y enlaces temporales para contenidos restringidos. El acceso a datos personales se limitará a personas autorizadas.

1.11. Cookies y tecnologías similares

El sitio podrá utilizar cookies o mecanismos equivalentes necesarios para iniciar sesión, mantener la seguridad y recordar preferencias técnicas. Si se incorporan herramientas de analítica, publicidad o seguimiento no esencial, se informará de sus finalidades y se solicitará el consentimiento cuando corresponda antes de activarlas.

1.12. Menores de edad

Si una persona menor de edad desea participar, su inscripción y el tratamiento de sus datos deberán realizarse conforme a las reglas aplicables sobre capacidad y consentimiento, con intervención de su representante legal cuando corresponda. No se deben publicar imágenes o grabaciones de menores sin las autorizaciones y garantías pertinentes.

1.13. Actualizaciones

Esta política podrá actualizarse por cambios normativos, técnicos u operativos. La versión vigente se publicará en este sitio con su fecha de actualización. Si un cambio afecta sustancialmente el tratamiento, se informará y solicitará una nueva autorización cuando sea legalmente necesaria.