Política de Privacidad

1. Responsable y alcance

La plataforma Dask (en adelante, la «Plataforma») es operada por Diego Carvajal, persona física, con domicilio en Costa Rica (en adelante, «Dask»).

Esta Política de Privacidad explica cómo se tratan los datos personales en el sitio corporativo getdask.com, en las páginas públicas de cada academia alojadas en *.getdask.com y en la aplicación de gestión app.getdask.com.

Esta política forma parte integral de los Términos y Condiciones de Servicio y se interpreta conjuntamente con ellos. El tratamiento se rige por la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de la República de Costa Rica y su reglamento.

2. Definiciones

Se emplean las mismas definiciones de los Términos y Condiciones:

• Cliente: la academia de baile, estudio, instructor independiente o persona física o jurídica que contrata el servicio y administra una cuenta en la Plataforma.
• Usuario: toda persona que accede a la Plataforma bajo una cuenta del Cliente, incluyendo personal administrativo, profesores y estudiantes.
• Datos del Cliente: toda la información cargada, generada o gestionada por el Cliente y sus Usuarios dentro de la Plataforma, incluyendo registros de estudiantes, cursos, cobros, pagos e historial financiero.
• Espacio de trabajo: el entorno lógico aislado asignado a cada Cliente dentro de la Plataforma.

3. Doble rol: responsable y encargado

Dask ocupa dos posiciones distintas según de quién sean los datos. Distinguirlas importa porque determina a quién debe dirigirse cada persona para ejercer sus derechos.

Dask como responsable

Respecto de los datos de sus propios Clientes, de quienes solicitan una demostración y de quienes visitan el sitio corporativo, Dask decide las finalidades del tratamiento y actúa como responsable. Esas personas ejercen sus derechos directamente ante Dask, por el canal de la cláusula 15.

Dask como encargado

Respecto de los datos de estudiantes y personal que un Cliente incorpora a su espacio de trabajo, el Cliente es el responsable del tratamiento y Dask actúa únicamente como encargado: trata esos datos conforme a las instrucciones del Cliente y para prestarle el servicio contratado, y no los usa para finalidades propias.

En consecuencia, quien sea estudiante de una academia debe dirigir sus solicitudes de acceso, rectificación o eliminación a esa academia. Dask atenderá lo que la academia le instruya y prestará la asistencia técnica necesaria para que pueda responder.

Conforme a la cláusula 7(c) de los Términos, corresponde al Cliente contar con la base legal y los consentimientos necesarios para incorporar datos personales de terceros a la Plataforma.

4. Datos personales que se tratan

De quien visita el sitio

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, registrados por los servidores como parte del funcionamiento normal del servicio y de su seguridad.

De quien solicita una demostración

• Correo electrónico, nombre de la academia, país y colores de marca elegidos para la vista previa.

De quien reserva una clase o consulta desde la página pública de una academia

• Nombre completo, correo electrónico, número de teléfono, estilo de baile de interés, mensaje libre, nombre de la pareja de baile cuando se indica y el comprobante de pago que la persona adjunta.
• Estos datos se registran dentro del espacio de trabajo de la academia correspondiente, que es su responsable.

Del Cliente y sus Usuarios dentro de la aplicación

• Datos de identidad y contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos de la relación académica: cursos, horarios, inscripciones, asistencia y nivel.
• Datos administrativos: cobros generados, pagos registrados, comprobantes aportados e historial financiero de la academia.
• Datos de la cuenta: credenciales de acceso, rol asignado y registros de actividad necesarios para la trazabilidad y la seguridad.

Dask no solicita ni trata datos sensibles en el sentido de la Ley N.º 8968. Si un Cliente decide incorporarlos por su cuenta a un campo libre, lo hace bajo su exclusiva responsabilidad.

5. Finalidades y base legal

Los datos se tratan únicamente para:

• Prestar, mantener y dar soporte al servicio descrito en la cláusula 3 de los Términos.
• Evaluar y activar las solicitudes de alta conforme a la cláusula 4 de los Términos.
• Gestionar la suscripción, la facturación y las comunicaciones contractuales.
• Registrar cobros, pagos y comprobantes, y mantener su trazabilidad.
• Preservar la seguridad e integridad de la Plataforma y prevenir usos indebidos.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

La base legal es el consentimiento informado de la persona y, cuando corresponde, la ejecución de la relación contractual entre Dask y el Cliente o entre el Cliente y sus estudiantes.

Dask no vende, cede ni comercializa datos personales, y no los utiliza para publicidad de terceros, para elaborar perfiles comerciales ni para beneficiar a un Cliente con los datos de otro.

6. Comprobantes de pago y datos financieros

Conforme a la cláusula 6 de los Términos, Dask no procesa, recauda, retiene ni transfiere fondos. El cobro a los estudiantes ocurre directamente entre la academia y sus estudiantes, por los medios que la academia determine.

Por ello, la Plataforma no almacena números de tarjeta, credenciales bancarias ni datos de instrumentos de pago. Lo que sí se guarda es el comprobante que la propia persona adjunta —una imagen o documento de la transferencia o el depósito— junto con el registro del cargo, para que la academia pueda validarlo y quede la trazabilidad de la operación.

El comprobante se almacena dentro del espacio de trabajo de la academia y solo es accesible para esa academia y para el personal de Dask en los supuestos de la cláusula 9 de esta política.

7. Proveedores y destinatarios

Dask se apoya en proveedores de infraestructura para operar el servicio. Estos actúan como encargados, están sujetos a obligaciones de confidencialidad y solo pueden tratar los datos para prestar el servicio contratado:

• Supabase: base de datos, autenticación y almacenamiento de archivos, incluidos los comprobantes.
• Vercel: alojamiento y entrega del sitio corporativo y de las páginas públicas de cada academia.
• Proveedores de correo transaccional: envío de notificaciones y avisos de la Plataforma.

Fuera de estos supuestos, los datos solo se comunican a terceros cuando medie orden de autoridad competente o cuando el Cliente lo autorice expresamente, en los términos de la cláusula 8 de los Términos.

8. Transferencia internacional

Los proveedores indicados en la cláusula anterior operan infraestructura ubicada fuera de Costa Rica. En consecuencia, los datos personales pueden ser almacenados y procesados en el extranjero.

Al aceptar esta política, la persona consiente dicha transferencia en los términos del artículo 14 de la Ley N.º 8968. Dask contrata únicamente con proveedores que ofrecen garantías de seguridad y confidencialidad equivalentes a las exigidas por la legislación costarricense.

9. Aislamiento y seguridad

Cada Cliente opera dentro de un espacio de trabajo aislado. Los controles de aislamiento se aplican en la capa de base de datos, de forma que ningún Cliente puede acceder a estudiantes, cobros, cursos ni información administrativa perteneciente a otro Cliente.

Las comunicaciones con la Plataforma viajan cifradas, las credenciales se almacenan mediante funciones de derivación irreversibles y el acceso a cada funcionalidad depende del rol asignado a la cuenta.

El acceso del personal de Dask a los datos se limita a lo estrictamente necesario para la prestación del servicio, la resolución de incidencias y el soporte solicitado por el propio Cliente.

Ninguna medida de seguridad es infalible. Ante un incidente que afecte datos personales, Dask lo comunicará al Cliente sin dilación indebida y colaborará con él para atender las obligaciones de notificación que correspondan.

10. Conservación y eliminación

Los datos se conservan mientras la cuenta del Cliente permanezca activa y sea necesario para prestar el servicio.

Tras la cancelación, y conforme a la cláusula 11 de los Términos, el Cliente dispone de treinta (30) días naturales para solicitar la exportación completa de sus datos en formato estructurado y de uso común. Vencido ese plazo sin solicitud, o una vez entregada la exportación, los datos se eliminan de los sistemas de producción.

Podrán subsistir temporalmente en copias de respaldo hasta su rotación ordinaria, así como aquellos registros cuya conservación resulte obligatoria por disposición legal.

Las solicitudes de demostración que no derivan en un alta se conservan por el tiempo necesario para evaluarlas y dar seguimiento comercial, y se eliminan a petición de la persona interesada.

11. Derechos de la persona

Toda persona tiene derecho a conocer qué datos suyos se tratan, a rectificarlos cuando sean inexactos o incompletos, a solicitar su eliminación y a revocar el consentimiento otorgado, en los términos de la Ley N.º 8968.

Si es estudiante o personal de una academia, debe dirigir su solicitud a esa academia, que es la responsable de sus datos. Dask le dará el soporte técnico necesario para atenderla.

Si es Cliente de Dask, solicitó una demostración o visitó el sitio, puede escribir a info@getdask.com. La solicitud se atiende dentro del plazo de cinco (5) días hábiles previsto en la Ley N.º 8968.

La revocación del consentimiento no afecta la licitud del tratamiento previo, ni la conservación de los registros cuya custodia sea legalmente obligatoria.

Quien considere que sus derechos no han sido atendidos puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

12. Menores de edad

Las academias de baile suelen impartir clases a personas menores de edad. Dask no recopila datos de menores directamente: es la academia quien los incorpora a su espacio de trabajo.

Corresponde a la academia obtener el consentimiento del padre, madre o representante legal antes de incorporar los datos de una persona menor de edad, conforme a la cláusula 7(c) de los Términos.

El padre, madre o representante legal puede ejercer ante la academia los derechos de la cláusula 11 en nombre de la persona menor de edad.

13. Cookies y almacenamiento en el navegador

El sitio corporativo y las páginas públicas de las academias no utilizan cookies de publicidad, de analítica de terceros ni de seguimiento entre sitios.

Se emplea únicamente almacenamiento técnico imprescindible: durante una reserva, el navegador guarda de forma temporal el cupo apartado, para que recargar la página no haga perder la reserva en curso. Ese dato vive en la sesión del navegador y se descarta al cerrarla.

La aplicación de gestión utiliza además el almacenamiento estrictamente necesario para mantener la sesión iniciada.

14. Cambios a esta política

Dask podrá modificar esta política para reflejar cambios en el servicio, en la legislación aplicable o en sus prácticas de tratamiento.

Las modificaciones sustanciales se notificarán al Cliente con al menos treinta (30) días naturales de anticipación a su entrada en vigor, en los mismos términos previstos en la cláusula 15 de los Términos. La fecha de última actualización se indica al inicio de este documento.

15. Contacto

Para consultas sobre esta política, para ejercer los derechos de la cláusula 11 o para cualquier asunto relativo al tratamiento de datos personales:

Correo electrónico: info@getdask.com
Sitio web: https://www.getdask.com