Política de Privacidad

CloudingDance es un sistema de gestión para academias de danza, prestado por CloudingDance (en adelante, «CloudingDance» o «nosotros»).

Esta política explica qué datos personales se tratan en el sitio, en el sistema que cada academia (el «Estudio») usa desde su dirección propia, en el portal de alumnos, en el portal del profesor y en el canal público de venta de entradas.

El marco es la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), que es la autoridad de control. El servicio se presta exclusivamente en la República Argentina.

Hay dos situaciones distintas y conviene no mezclarlas, porque cambia a quién hay que pedirle las cosas.

Los datos que carga el Estudio

Alumnos, madres, padres y tutores, profesores, cuotas, asistencia, fichas médicas, eventos. De todo eso el responsable de la base de datos es el Estudio: es quien decide qué datos pide, para qué los usa, a quién se los muestra y cuánto los conserva.

CloudingDance es encargado del tratamiento, por cuenta del Estudio, en los términos del art. 25 de la Ley 25.326. Eso significa que tratamos esos datos sólo para prestarle el servicio y siguiendo sus instrucciones; que no los usamos con fines propios, no los cedemos, no los vendemos y no entrenamos modelos de inteligencia artificial con ellos; y que al terminar la relación se los devolvemos y los eliminamos de nuestros sistemas (sección 8). Quienes trabajamos aquí estamos obligados al secreto profesional del art. 10, que sigue vigente después de terminada la relación.

Los datos de la cuenta del Estudio

Quién contrató, su nombre, su email, su teléfono, su Instagram, su ciudad, lo que nos escribe y lo que nos paga. Aquí el responsable somos nosotros, y esta política es la que rige de punta a punta.

Para alumnos, familias y profesores

El camino corto para acceder a los datos, corregirlos o pedir que se supriman es la academia, que es la responsable de esa base. Si nos escribe a nosotros, derivamos el pedido a la academia, le avisamos que lo hicimos y la acompañamos técnicamente en lo que haga falta (sección 13).

De la cuenta y del alta

• Nombre de la academia y su dirección en el sistema, nombre y apellido de quien contrata, email, teléfono, provincia y ciudad, usuario de Instagram, cantidad aproximada de alumnos y lo que nos cuenta del estudio.
• De la solicitud: la dirección IP, el navegador, el país desde el que se envió y la versión de estos textos que se aceptó. Está ahí para poder demostrar quién aceptó qué y para frenar el abuso del formulario.
• Lo que el Estudio nos paga y los comprobantes de esos pagos.

De alumnos

• Nombre y apellido, DNI, fecha de nacimiento (o la declaración de que es mayor de edad), domicilio, barrio, teléfono, email e Instagram cuando los hay.
• Actividad del estudio: inscripciones, asistencia, abonos, vestuario, participación en eventos y las notas que el Estudio deja sobre la persona.
• Cuenta corriente: cuotas, descuentos y su motivo, pagos, mora y recibos.
• Su usuario del portal de alumnos, si es mayor de edad y el Estudio se lo habilitó. Una persona menor de edad no tiene usuario propio: entra su familia.
• Ficha médica o apto físico: el archivo, su fecha de emisión y su vencimiento. Son datos sensibles y tienen su propia sección (la 5).

De madres, padres y tutores

• Nombre, vínculo con el alumno, teléfono y email.
• Su usuario del portal de alumnos, si el Estudio se lo habilitó.

De profesores

• Datos de contacto, foto de perfil si la cargan, y su acuerdo de cobro con el Estudio.
• Clases dictadas, suplencias, lo devengado y lo liquidado, con sus recibos.
• Su usuario del portal del profesor, si el Estudio se lo habilitó.

De quien compra una entrada

• Nombre y email, que es lo que el formulario público pide para emitir la entrada.

De uso del sistema

• Bitácora: qué se hizo, quién lo hizo y cuándo. Existe para que el Estudio pueda reconstruir su propia historia —quién cambió una cuota, quién dio de baja a alguien— y para investigar un incidente.
• Registros técnicos del servidor y de la red: dirección IP, fecha, ruta pedida y errores. Los necesitan los proveedores para operar y defender el servicio de ataques.

Lo que no hay

No hay pasarela de pago: el sistema no recibe ni guarda datos de tarjetas ni cuentas bancarias de los alumnos. Tampoco se tratan datos biométricos, ni datos de origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, ni vida sexual. El único dato sensible del sistema es el de salud de la sección 5.

Una academia de danza trabaja con menores de edad, y el producto está hecho asumiéndolo: un alumno menor no puede guardarse sin al menos una persona adulta a cargo, con su teléfono.

Una persona menor de edad no tiene usuario propio. El sistema no permite invitarla al portal de alumnos: entra su madre, su padre o su tutor, con su propio usuario. Si a una persona con usuario se la registra como menor, ese usuario deja de mostrarle datos.

Se guarda lo mínimo

Lo que hace falta para la clase y para la cuota: identidad, edad, contacto de la familia, inscripciones, asistencia, deuda y —si el Estudio lo pide— la constancia de apto físico. El sistema no pide ni guarda escuela a la que va, obra social, calificaciones, fotos del alumno como dato obligatorio, ni ningún dato de su familia que no sea el contacto del tutor.

El consentimiento lo recaba el Estudio

Nosotros no tenemos vínculo con las familias: lo tiene la academia. El Estudio se obliga, en los Términos y Condiciones, a contar con el consentimiento informado de la madre, el padre o el representante legal antes de cargar los datos de una persona menor de edad, y a explicarle para qué los usa.

Interés superior del niño

Rige la Ley 26.061: ante la duda sobre si un dato de un menor tiene que estar en el sistema, se resuelve a favor de no guardarlo, y toda decisión sobre estos datos atiende a su interés superior y a su derecho a ser oído según su edad y grado de madurez.

Nada de publicidad ni de perfilado

No hacemos publicidad dirigida a menores ni perfilado de ninguna clase. Dentro del sistema, que es donde viven sus datos, no hay cookies publicitarias, ni seguimiento entre sitios, ni segmentación, ni puntajes sobre alumnos. Nadie recibe un aviso por lo que un alumno hace o deja de hacer en el sistema. Las herramientas de medición de anuncios de la sección 12 funcionan sólo en el sitio público, que se dirige a las academias, y no alcanzan a ningún dato de alumnos.

No se venden datos

No vendemos ni cedemos datos a terceros para fines propios de esos terceros. Con los datos del sistema, los únicos terceros que intervienen son los proveedores de infraestructura de la sección 10, que trabajan por nuestra cuenta y con nuestras instrucciones.

Las fotos de perfil son opcionales, viven en un repositorio privado y se abren con enlaces firmados que caducan: no existe una dirección pública de la foto de nadie.

La ficha médica o el apto físico son datos sensibles en los términos del art. 2 de la Ley 25.326, y el art. 7 es el que manda: nadie puede ser obligado a proporcionarlos, y sólo pueden tratarse con consentimiento expreso y para una finalidad concreta.

• Finalidad acotada: saber si el alumno está en condiciones de hacer la actividad y si la constancia sigue vigente. Para nada más.
• Consentimiento: lo recaba el Estudio —de la persona adulta, o de la madre, el padre o el tutor si es menor— antes de cargar el archivo.
• Acceso restringido: el archivo vive en un repositorio privado, separado por estudio, y se abre con un enlace firmado de vida corta que se genera en el momento. Lo ven las personas del propio Estudio que tengan permiso, y nadie más.
• El sistema no lo interpreta: guarda el archivo y las fechas para avisar cuando vence. No clasifica, no diagnostica y no deriva nada del contenido.
• Si el Estudio decide no pedir la ficha, el sistema funciona igual: el campo queda vacío.

De los datos que carga el Estudio, la base de licitud es la relación contractual entre la familia y la academia y el consentimiento que la academia recaba (arts. 5, 6 y 7 de la Ley 25.326), más nuestro encargo del art. 25. Nosotros los usamos únicamente para prestar el servicio.

De los datos de los que somos responsables, las finalidades son éstas:

• Prestar el servicio contratado y sostener la cuenta: base contractual (art. 5, inc. 2, ap. b).
• Autenticar, y cuidar la seguridad del sistema y de quienes lo usan: interés legítimo y deber de seguridad del art. 9.
• Comprobar que quien pide un alta representa a una academia real —para que nadie abra una cuenta a nombre de un estudio ajeno—: ejecución precontractual y prevención del fraude. Cómo se hace está en la sección 11.
• Facturar y cobrar el servicio, y conservar la documentación respaldatoria: obligación legal e impositiva.
• Dar soporte y responder lo que nos escriban.
• Mandar avisos operativos por email: confirmación de la dirección, recuperación de contraseña, estado del estudio, cambios en estos textos. No mandamos publicidad a las familias ni a los alumnos. A quien contrata le podemos escribir sobre el servicio que tiene contratado, y puede pedirnos dejar de recibir lo que no sea imprescindible.
• Medir y mejorar el sitio público y sus anuncios: cuántas visitas llegan a la página de presentación, desde qué anuncio, y si terminan pidiendo el alta. Alcanza sólo al sitio público, nunca a lo que pasa dentro del sistema (sección 12).
• Cumplir con la ley y con requerimientos de autoridad competente.

• Cada estudio está aislado del resto. Una academia no ve, ni puede consultar, datos de otra. El aislamiento está escrito en la base de datos, no en la pantalla: una consulta que se salga del estudio no devuelve filas.
• Dentro del Estudio, quién ve qué lo decide el propio Estudio con los roles que asigna a su personal.
• El portal de alumnos le muestra a cada alumno mayor de edad únicamente lo suyo, y a cada familia, únicamente a sus propios alumnos. Se ven las cuotas y la asistencia; no se ven los pagos de otras personas, la ficha médica ni las notas del Estudio.
• El portal del profesor le muestra a cada profesor sus clases, el nombre de los alumnos de sus grupos para tomar asistencia y sus propias liquidaciones ya pagadas. No ve cuotas, pagos, datos de contacto ni lo que cobra otro profesor.
• De nuestro lado, al contenido de un estudio accede sólo el personal técnico imprescindible, cuando hace falta para operar el servicio, resolver un incidente o atender un pedido del propio Estudio. El panel con el que administramos el servicio muestra la situación comercial de cada academia —estado, pagos, cantidad de alumnos activos— y no las fichas de sus alumnos.
• A terceros, sólo si lo exige una orden judicial o un requerimiento de autoridad competente. En ese caso avisamos al Estudio, salvo que la propia orden lo impida.

• Mientras dure la relación, los datos de una academia viven con su cuenta. Qué conserva y qué da de baja lo decide el Estudio, que es el responsable.
• El sistema no elimina alumnos: darlos de baja los saca del padrón y preserva su historial, porque borrar la ficha dejaría cobros y pagos sin dueño en la caja del Estudio. Si una persona pide la supresión de sus datos, el Estudio puede pedírnosla y la ejecutamos sobre lo que no esté alcanzado por una obligación legal de conservación.
• Solicitudes de alta que no se completan: tienen 48 horas para confirmar la dirección de email. Vencidas, se dan por caducas y se eliminan solas.
• Al terminar la relación con el Estudio: durante los 30 días corridos siguientes puede pedirnos una copia de sus datos en un formato de uso corriente y se la entregamos. Vencido ese plazo eliminamos los datos de nuestros sistemas, salvo lo que tengamos que conservar por una obligación legal —la documentación de facturación, por ejemplo— o lo imprescindible para un reclamo en curso. Las copias de respaldo se pisan en el ciclo de rotación del proveedor.
• Registros técnicos: los de servidor y red se conservan por períodos cortos, los que fija cada proveedor, y se usan para operar y para investigar incidentes.

Aplicamos las medidas técnicas y organizativas que exige el art. 9 de la Ley 25.326. Las principales:

• Aislamiento por estudio en la base de datos. Cada consulta queda acotada al estudio de quien la hace, por reglas de la propia base y no por código de pantalla.
• Cifrado en tránsito (HTTPS/TLS) en todo el sitio, el sistema y las APIs. Los datos en reposo están cifrados por el proveedor de base de datos.
• Contraseñas que no vemos ni guardamos: las administra el proveedor de identidad, que sólo conserva su huella criptográfica.
• Control de accesos por rol, tanto del personal del Estudio como del nuestro.
• Archivos en repositorios privados —ficha médica, fotos— accesibles sólo por enlaces firmados de vida corta.
• Bitácora: el sistema registra quién cambió qué y cuándo, y no se puede reescribir el pasado desde la aplicación.
• Defensa del abuso: captcha en los formularios públicos, límites de intentos por dirección y por email, y la protección de red del proveedor de DNS.

Ningún sistema es invulnerable, y prometer lo contrario sería falso. Nos obligamos a poner estos medios y a mantenerlos. El Estudio tiene su parte: contraseñas que no se compartan, y sacarle el acceso a quien deja de trabajar en la academia.

Para prestar el servicio usamos proveedores de infraestructura que tratan datos por nuestra cuenta, con obligación de confidencialidad y seguridad, y sin usarlos para fines propios. Son éstos:

• Supabase — base de datos, cuentas de usuario y archivos (fichas médicas, fotos). Servidores en San Pablo, Brasil.
• Vercel — alojamiento y ejecución de la aplicación, y el conteo de visitas del sitio público, sin cookies. Servidores en San Pablo, Brasil; la empresa está en los Estados Unidos.
• Cloudflare — nombres de dominio, protección contra ataques y el captcha Turnstile de los formularios públicos. Red distribuida; la empresa está en los Estados Unidos.
• Resend — envío de los emails del sistema (confirmaciones, contraseñas, avisos). Estados Unidos.

Meta, Google y Microsoft no son proveedores nuestros

En el sitio público —la página de presentación y el formulario de alta— funcionan además el píxel de Meta, las etiquetas de Google Ads y Google Analytics, y Microsoft Clarity (sección 12). Esas empresas no trabajan por nuestra cuenta: son terceros independientes que tratan lo que recogen como responsables propios, bajo sus propias políticas. No reciben ningún dato del sistema.

Los servidores están fuera de la Argentina

Eso es una transferencia internacional de datos en los términos del art. 12 de la Ley 25.326. Ni Brasil ni los Estados Unidos figuran entre los países que la AAIP considera con nivel adecuado de protección, así que la transferencia se instrumenta con los contratos de prestación de servicios de tratamiento que sigue el modelo aprobado por la Disposición 60-E/2016 de la ex Dirección Nacional de Protección de Datos Personales (hoy AAIP), y con el consentimiento informado que el Estudio presta al aceptar esta política.

Si cambiamos de proveedor o sumamos uno nuevo que trate datos personales, actualizamos esta lista y, si el cambio es relevante, se lo avisamos al Estudio.

Cuando una academia pide el alta desde el sitio, una persona del equipo revisa la solicitud a mano antes de activar la cuenta: mira los datos declarados —nombre de la academia, ciudad, quién la dirige— contra el Instagram y lo que encuentra en fuentes públicas, para comprobar que la academia existe y que los datos son consistentes entre sí.

No usamos sistemas automatizados para aprobar ni para rechazar una solicitud. Toda decisión —activar la cuenta o rechazar el pedido— la toma una persona, caso por caso.

Si hay dudas sobre por qué una solicitud tardó o qué se miró para decidir, escríbanos a [email protected] y le contamos quién tomó la decisión y con qué datos.

Lo que se mira en esa revisión son los datos del formulario de alta —nombre de la academia, ciudad, Instagram— nunca datos de alumnos: en ese momento todavía no hay ningún alumno en el sistema.

Hay que distinguir dos lugares: el sistema —el de cada academia, el portal de alumnos y el portal del profesor— y el sitio público, que es la página de presentación y el formulario de alta.

Dentro del sistema

Sólo usamos las cookies sin las cuales el sistema no funciona:

• Sesión: la que mantiene abierta la sesión y la que la renueva. Sin ellas no se puede iniciar sesión.
• Captcha: las que necesita Cloudflare Turnstile para distinguir a una persona de un robot en los formularios públicos.

Dentro del sistema no hay cookies de publicidad, de analítica de terceros ni de redes sociales, y nada de lo que se carga ahí se usa con fines publicitarios. No perfilamos ni seguimos a nadie entre sitios. La preferencia de tema claro u oscuro se guarda en el almacenamiento local del navegador y no llega a nuestros servidores.

En el sitio público

La página de presentación y el formulario de alta se dirigen a las academias. Ahí, además del conteo de visitas sin cookies de Vercel, usamos herramientas de terceros:

• Píxel de Meta (Facebook e Instagram) y etiqueta de Google Ads: para medir y optimizar nuestros anuncios —quién llegó a la página desde un anuncio y si después pidió el alta—, lo que puede incluir mostrarle anuncios de CloudingDance a quien ya visitó la página.
• Google Analytics: para contar las visitas del sitio público, de dónde llegan y qué páginas se ven.
• Microsoft Clarity: registra de forma anónima cómo se navega la página —movimientos, clics, desplazamiento— para mejorarla. Lo que se escribe en el formulario de alta queda oculto y no se graba.

Estas herramientas usan cookies propias y reciben la página visitada, de dónde se llegó, la dirección IP, datos técnicos del navegador y del dispositivo y, en su caso, que se pidió el alta. No les enviamos nombre, email, teléfono ni ningún otro dato del formulario, ni nada de lo que hay dentro del sistema.

Meta, Google y Microsoft tratan esos datos como responsables propios, bajo sus políticas: Meta, Google (y cómo usa los datos de los sitios que usan sus servicios) y Microsoft.

Cómo desactivarlo

• Desde la configuración de anuncios de cada cuenta: preferencias de anuncios de Meta y Mi Centro de anuncios de Google.
• Bloqueando las cookies de terceros en el navegador, o borrándolas. Un bloqueador de anuncios también impide que estas herramientas se carguen. Para Google Analytics existe además el complemento de inhabilitación de Google.

Nada de eso cambia cómo funciona el sitio ni el alta. Las cookies se pueden borrar desde el navegador cuando se quiera; borrar las de sesión cierra la sesión.

La Ley 25.326 reconoce los derechos de acceso (art. 14), rectificación, actualización y supresión (art. 16), y de pedir que un dato quede sometido a confidencialidad. Ejercerlos es gratuito.

• Acceso: el responsable tiene 10 días corridos para contestar (art. 14, inc. 2).
• Rectificación, actualización o supresión: 5 días hábiles para resolver (art. 16, inc. 2).

A quién escribirle

• Si los datos los cargó una academia —los de un alumno, una familia, un profesor—, el responsable es esa academia y el pedido va ahí. Si nos escribe a nosotros, lo derivamos y le avisamos.
• Si son datos de los que somos responsables —la cuenta del Estudio, el contacto, la facturación—, escriba a [email protected] desde la dirección registrada, o acompañando una copia de su documento para que podamos acreditar que es quien dice ser.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Puede hacerlo en argentina.gob.ar/aaip. Antes, si lo desea, escríbanos: preferimos resolverlo.

Si ocurre un incidente de seguridad que afecte datos personales, avisamos al Estudio sin demora apenas lo tengamos confirmado, con qué pasó, qué datos alcanzó, qué hicimos y qué recomendamos hacer, y lo acompañamos para que pueda cumplir con sus propias obligaciones como responsable frente a las personas afectadas y frente a la AAIP. Nos obligamos a este aviso aunque la Ley 25.326 no fije hoy un plazo general para notificarlo.

Podemos actualizarla. Cada versión lleva su número y su fecha de vigencia arriba de todo, y guardamos qué versión aceptó cada estudio y cuándo. Si el cambio es relevante se lo avisamos al Estudio por email con antelación razonable antes de que rija. La versión vigente es la 09/10/2026.

Protección de datos: [email protected]