Política de privacidad

El responsable de la protección de la información personal en Technologies Vestax es Jonathan Coll. Para cualquier pregunta, solicitud de acceso o queja relativa a su información personal, escriba a support@cadanse.app.

Según su relación con Cadanse, podemos recoger:

• Estudios (clientes): nombre del estudio, datos de contacto, información de facturación y de suscripción.
• Padres, madres y adultos responsables: nombre, correo electrónico, teléfono, dirección, contacto de emergencia, historial de pagos y recibos.
• Alumnos, incluidos menores: nombre, fecha de nacimiento, clases seguidas, asistencias, medidas de vestuario y — únicamente si el estudio las introduce — notas médicas (información sensible).
• Personal de un estudio: nombre, correo electrónico, función y un registro de las acciones realizadas en el Servicio — quién creó, modificó o eliminó qué, y cuándo. Una sola consulta queda inscrita: el acceso a la nota médica de un alumno, que pasa por un botón que lo anuncia antes del clic y solo escribe una línea por persona, por alumno y por día. Ese registro se conserva 12 meses y luego se destruye (§7). El estudio que lo emplea puede consultarlo. Sobre esa información, Cadanse es responsable, y no encargado del tratamiento: la asimetría con el punto anterior es deliberada, y el §4 la explica.
• Datos de pago: tratados por nuestros proveedores de pago (véase §6). El número de su tarjeta se introduce en un campo servido por el proveedor mismo y va directamente a él: nunca transita por nuestros servidores y en ningún momento tenemos acceso a él. No almacenamos los números de tarjeta; conservamos un identificador de transacción y el estado.
• Datos técnicos: información de conexión (sesiones autenticadas) y registros necesarios para el funcionamiento y la seguridad.
• Procedencia: cuando un estudio difunde un enlace de campaña (publicidad, boletín, código QR), las etiquetas que ese enlace lleva — la fuente, el medio y el nombre de la campaña — se conservan con la ficha creada en esa ocasión, para que el estudio sepa qué le trae familias. Esas etiquetas describen el enlace, nunca a la persona: no son ni un identificador ni un perfil (véase §10).

Utilizamos esta información para:

• prestar el servicio (inscripciones, clases, asistencias, pagos, recibos, gala);
• comunicarnos con usted (confirmaciones, recordatorios, avisos);
• emitir los recibos fiscales y, en su caso, los certificados exigidos;
• garantizar la seguridad, prevenir el fraude y cumplir nuestras obligaciones legales.

No utilizamos su información con fines de decisión automatizada con efecto jurídico, ni de elaboración de perfiles publicitarios. Nunca vendemos su información personal.

La recogida se basa en su consentimiento y en la necesidad de ejecutar el servicio. Cuando se exige, el consentimiento es manifiesto, libre e informado, y se otorga para fines determinados. El estudio actúa como responsable de la información de sus familias; Cadanse la trata por cuenta de él, según sus instrucciones y las presentes condiciones. Para un menor de 14 años, el consentimiento lo otorga quien ejerce la patria potestad. Puede retirar su consentimiento en cualquier momento (véase §8), salvo la información que debemos conservar por obligación legal.

Hay una excepción, y es real: el registro de las acciones del personal de un estudio (§2) no se trata por cuenta del estudio. Cadanse lo mantiene para sus propias obligaciones de seguridad y trazabilidad, y es por tanto responsable de él. El estudio tiene acceso porque responde del uso que su equipo hace de la información de sus familias; le corresponde informar de ello a las personas afectadas, y Cadanse también se lo dice al iniciar su primera sesión.

Los datos se alojan en Canadá (región ca-central-1). La información sensible — notas médicas, número de seguro social (Relevé 24), tokens de pago — está cifrada en reposo (AES-256-GCM). Los accesos están protegidos por autenticación, compartimentación por estudio y registro de las acciones sensibles. Las comunicaciones están cifradas en tránsito (TLS).

Recurrimos a proveedores que tratan cierta información únicamente para prestar el servicio, sujetos a contrato:

• Amazon Web Services (AWS) — alojamiento y base de datos, región de Montreal (Canadá).
• Stripe y Square — tratamiento de los pagos.
• SendGrid — envío de los correos electrónicos transaccionales.
• Twilio — envío de los SMS, cuando se utiliza ese canal.
• Sentry — diagnóstico de los errores técnicos (trazas depuradas, sin contenido personal).
• Plausible Analytics — medición de audiencia agregada del sitio público (véase §10).
• Meta (Facebook, Instagram) — retorno de conversión publicitaria, únicamente en los estudios que lo han activado y únicamente con su consentimiento (véase §10); Estados Unidos.

Algunos proveedores pueden tratar datos fuera de Quebec. Realizamos una evaluación de los factores relativos a la vida privada antes de toda comunicación fuera de Quebec, como exige la Ley 25.

Conservamos la información durante el tiempo necesario para los fines anteriores y para cumplir nuestras obligaciones legales y fiscales (por ejemplo, la conservación de los recibos). Cuando deja de ser necesaria, se destruye o se anonimiza de forma segura.

Una duración es fija y anunciada: el registro de las acciones del personal de un estudio (§2) se conserva 12 meses y luego se destruye.

Conforme a la Ley 25, usted puede:

• acceder a su información y obtener una copia;
• hacerla rectificar si es inexacta o incompleta;
• retirar su consentimiento o solicitar la supresión, salvo lo dispuesto por la ley;
• solicitar la portabilidad de su información informatizada;
• solicitar la desindexación o el cese de la difusión de una información cuya difusión le cause un perjuicio, en los casos previstos por la Ley 25.

Para ejercer un derecho, escriba a support@cadanse.app. Respondemos en los plazos previstos por la ley (generalmente 30 días). Si nuestra respuesta no le satisface, puede presentar una queja ante la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Un miembro del personal de un estudio puede pedir consultar el registro de sus propias acciones (§2), o impugnar una línea de él, escribiendo a esa misma dirección — sin pasar por su empleador, ya que Cadanse es su responsable.

En caso de incidente que presente un riesgo de perjuicio grave, tomamos las medidas razonables para contenerlo, avisamos a las personas afectadas y a la Commission d'accès à l'information, y consignamos el incidente en un registro, como exige la Ley 25.

Un testigo («cookie») es un pequeño archivo depositado en su dispositivo. Solo utilizamos testigos estrictamente necesarios para el funcionamiento del Servicio:

• Sesión de autenticación — mantiene su conexión de forma segura una vez que se ha autenticado. Sin este testigo, no podría acceder a su cuenta.
• Preferencia de idioma (NEXT_LOCALE) — recuerda su elección de francés, inglés o español para mostrar el Servicio en su idioma.
• Preferencia de tema (NEXT_THEME) — recuerda su elección de apariencia clara u oscura. Ningún dato personal, ningún seguimiento.

Estos testigos son indispensables: solo sirven para prestarle el Servicio y no requieren un consentimiento aparte. No utilizamos ningún testigo publicitario ni ninguna tecnología de elaboración de perfiles o de seguimiento de un sitio a otro: ninguna página del Servicio carga un script publicitario, y no hacemos ninguna publicidad dirigida por cuenta propia.

Retorno de conversión a petición de un estudio. Un estudio que compra publicidad puede pedirnos que señalemos a su plataforma publicitaria — hoy Meta (Facebook, Instagram) — que una solicitud de información, una prueba o una inscripción acaba de tener lugar, para que sepa cuál de sus anuncios llevó a ella. Esto solo ocurre en los estudios que lo han activado y solo si usted lo ha consentido: sin su consentimiento no sale nada, y la negativa es el estado predeterminado. No se deposita ningún testigo ni se carga ningún script publicitario: el envío parte de nuestros servidores, no de su navegador.

Lo que sale es una huella de su dirección de correo electrónico y, si procede, de su número de teléfono: un código calculado (SHA-256) que no se lee directamente. No lo presentamos como un anonimato — la plataforma puede compararlo con las direcciones que ya conoce, y es precisamente para eso que sirve. Nunca salen: su nombre, el de su hijo o hija, su fecha de nacimiento, la clase elegida, ni ninguna nota. El estudio también puede pedir que se adjunte el importe pagado; ese ajuste está desactivado de forma predeterminada. Estos datos se tratan en los Estados Unidos (véase §6). Usted puede retirar su consentimiento en cualquier momento desde su espacio, sin que ello cambie nada en su inscripción. Los envíos cesan entonces, con un matiz que preferimos escribir: un evento ya preparado antes de su retirada puede salir todavía en la hora siguiente. Los ya realizados no pueden recuperarse.

Medición de audiencia del sitio público. En las páginas públicas de cadanse.app — nunca dentro de su cuenta — medimos la afluencia con Plausible Analytics, una herramienta sin testigo: no deposita nada en su dispositivo y no utiliza ningún identificador persistente. Las mediciones son agregadas (página consultada, página de procedencia, país, tipo de dispositivo y dos hitos anónimos — « Essai réservé » (prueba reservada) y « Inscription publique » (inscripción pública)) y no se vinculan a ninguna persona. Esos dos hitos son contadores sin contenido: dicen que una prueba o una inscripción acaba de completarse en una página pública, nunca quién, qué clase, ni qué importe. Su dirección IP no se registra ni se conserva: solo sirve, durante el tiempo de la petición, para calcular un contador diario anónimo. El script se sirve desde nuestro propio dominio, por lo que su navegador no contacta con ningún servidor de terceros; en cambio, las mediciones agregadas se transmiten a nuestro proveedor Plausible, en la Unión Europea (véase §6).

Qué páginas, exactamente. Las páginas públicas de cadanse.app son nuestro propio sitio y las páginas públicas de cada estudio: su catálogo de clases, su equipo, su taquilla, su tienda. Tres familias de páginas quedan excluidas, y esa exclusión no depende de ningún ajuste en nuestro proveedor — impide que el script exista en la página. Las páginas a las que solo se llega por un enlace privado — una factura, un pedido de entradas, un pedido de tienda — nunca se miden, porque su dirección contiene el token que las abre. Tampoco se mide el widget que un estudio integra en su propio sitio. Y el interior de su cuenta no se mide nunca, como se ha dicho más arriba.

Conforme a la Ley 25, cuando una tecnología permite identificar, localizar o elaborar el perfil de una persona, sus parámetros deben ofrecer el más alto nivel de confidencialidad por defecto. La medición de audiencia descrita más arriba no permite ninguna de esas tres cosas: sin testigo ni identificador, ninguna visita se vincula a una persona, y por tanto no hay nada que desactivar. Si su navegador o una extensión bloquea ese script, el Servicio funciona exactamente igual. También puede bloquear o eliminar los testigos en su navegador, pero bloquear el testigo de sesión le impedirá utilizar su cuenta.

Etiqueta de campaña. Cuando llega a la página pública de un estudio por un enlace de campaña, su navegador retiene las etiquetas que ese enlace lleva (fuente, medio, nombre de la campaña) en la memoria de sesión de la pestaña — y no en un testigo. Nada se transmite mientras usted navega: esa etiqueta solo sale de su navegador si usted mismo rellena y envía un formulario del estudio, y entonces se conserva con la ficha creada en esa ocasión, una sola vez, en el primer contacto. No contiene ningún identificador, no le sigue de un sitio a otro, nunca se comparte de un estudio a otro, y desaparece en cuanto usted cierra la pestaña.

Cadanse es un proveedor quebequés, y aplica la norma de la Ley 25 a toda la información que trata, sea cual sea el lugar donde el estudio esté establecido. Un estudio establecido en otro lugar de Canadá sigue siendo, por su parte, la organización responsable en el sentido de la ley que le es aplicable — la Ley de protección de la información personal y los documentos electrónicos (PIPEDA) federal, o la ley provincial considerada esencialmente similar allí donde exista una. Es el estudio, y no Cadanse, quien determina cuál se aplica a su situación.

En esa relación, Cadanse actúa como proveedor de servicios: trata la información de las familias por cuenta del estudio y según sus instrucciones (§4), la aloja en Canadá (§5), y le avisa sin demora de todo incidente de confidencialidad que afecte a sus datos (§9), para que pueda cumplir sus propias obligaciones de declaración.

El Reglamento general de protección de datos (RGPD) no se reivindica. Cadanse no ofrece sus servicios en la Unión Europea y no sigue allí el comportamiento de nadie. Transmitir mediciones agregadas a un proveedor europeo (§10) no nos somete a él, y escribir lo contrario equivaldría a declararnos sujetos a un régimen con el que no hemos cumplido.

Podemos actualizar esta política. La fecha de entrada en vigor en la parte superior de la página indica la versión vigente; los cambios importantes se señalarán.