Política de Privacidad

En Dualidad Music respetamos tu privacidad y nos comprometemos a proteger tus datos personales conforme a la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios. Esta política te explica qué datos recogemos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la Plataforma es:

• Nombre: Juan David Zuluaga Grajales
• Domicilio: Medellín, Antioquia, Colombia
• Correo de contacto para protección de datos: legal@dualidadmusic.com

2. Qué datos recogemos

Datos que tú nos das directamente

• Cuenta: nombre, correo electrónico y foto de perfil que recibimos cuando inicias sesión con Google.
• Perfil: instrumento de interés, ciudad, edad aproximada (si la indicas), y preferencias musicales que voluntariamente añadas.
• Comunicaciones: contenido de los mensajes que nos envíes a legal@dualidadmusic.com u otros canales habilitados.
• Pagos: datos para facturación cuando contrates un plan pago. Importante: los datos de tu tarjeta nunca son almacenados ni procesados directamente por nosotros — son manejados por Bold como procesador de pagos certificado.
• Datos de menores: si registras a un menor a tu cargo, podremos solicitar tu nombre, parentesco y autorización expresa.

Datos que se generan al usar la plataforma

• Progreso de práctica, sesiones de estudio, precisión, tiempo dedicado, partituras consultadas.
• Saldo de Duales, XP acumulada, racha actual, insignias obtenidas.
• Datos técnicos automáticos: tipo de dispositivo, navegador, dirección IP aproximada, idioma. Esto nos ayuda a mantener la seguridad y mejorar la plataforma.
• Token de notificaciones push (FCM): si activas las notificaciones en tu navegador o dispositivo, almacenamos un token de dispositivo generado por Firebase Cloud Messaging (FCM). Este token nos permite enviarte alertas sobre clases, pagos, solicitudes y actividad relevante. Puedes revocar este permiso en cualquier momento desde la configuración de tu navegador o desde la sección "Mi Perfil" en la Plataforma.

3. Finalidades del tratamiento

Usamos tus datos personales para las siguientes finalidades:

• Proveer acceso a la Plataforma y a los servicios contratados.
• Gestionar tu cuenta, autenticación y sesiones.
• Procesar pagos a través de Bold (no almacenamos datos de tarjeta).
• Personalizar tu experiencia (recomendaciones, progreso, gamificación).
• Enviarte comunicaciones operativas (confirmaciones de pago, cambios de servicio, novedades importantes).
• Mejorar la Plataforma con análisis agregados de uso.
• Cumplir obligaciones legales (facturación, retención de transacciones).
• Atender PQR (peticiones, quejas, reclamos) y solicitudes de derechos sobre tus datos.
• Prevenir fraude y proteger la seguridad de los usuarios.

4. Datos sensibles y datos de menores

De manera general no recolectamos datos sensibles (origen étnico, opiniones políticas, salud, vida sexual, datos biométricos). Si en algún flujo específico requiriéramos datos sensibles (por ejemplo, alguna condición de salud relevante para una clase presencial), te lo informaremos previamente y solicitaremos tu autorización expresa.

Para menores de edad, el tratamiento solo se hace con autorización del padre, madre o tutor. La cuenta debe estar registrada por el adulto responsable. Aplicamos especial diligencia con los datos de menores y limitamos su procesamiento a lo estrictamente necesario para prestar el servicio educativo.

5. Con quién compartimos tus datos

Compartimos datos únicamente con encargados del tratamiento que prestan servicios necesarios para operar la Plataforma. Estos encargados están sujetos a estándares de seguridad y solo procesan datos según nuestras instrucciones:

No transferimos tus datos a otros terceros con fines comerciales sin tu consentimiento expreso.

6. Transferencia internacional de datos

Algunos de nuestros encargados (Google/Firebase, Bold) pueden almacenar o procesar datos en servidores ubicados fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Estos países cuentan con marcos de protección de datos reconocidos. Al usar la Plataforma autorizas expresamente esta transferencia internacional, conforme al artículo 26 de la Ley 1581 de 2012.

7. Tiempo de conservación

Conservamos tus datos personales:

• Mientras tu cuenta esté activa.
• Durante un periodo razonable después del cierre de cuenta para atender obligaciones legales (facturación: hasta 5 años según el Estatuto Tributario colombiano; soporte de transacciones: hasta 10 años en algunos casos).
• Si solicitas la eliminación de tus datos, la procesaremos en máximo 15 días hábiles, excepto en lo que ley nos obligue a conservar.

8. Tus derechos como titular de los datos

Conforme a la Ley 1581/2012, tienes derecho a:

• Conocer: qué datos tuyos tenemos y cómo los usamos.
• Actualizar y rectificar: corregir datos incompletos, inexactos o desactualizados.
• Suprimir: solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando consideres que se están tratando indebidamente.
• Revocar la autorización: retirar tu consentimiento al tratamiento, sin que esto afecte la legalidad del tratamiento previo.
• Acceder: obtener una copia gratuita de tus datos al menos una vez por mes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que vulneramos tus derechos.

9. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, escríbenos a legal@dualidadmusic.com indicando:

• Tu nombre y correo registrado en la cuenta.
• El derecho que deseas ejercer (acceso, rectificación, supresión, etc.).
• Detalle de la solicitud.

Tiempos de respuesta legal:

• Consultas: 10 días hábiles (prorrogables 5 días más con justificación).
• Reclamos: 15 días hábiles (prorrogables 8 días más con justificación).

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Conexiones cifradas (HTTPS) en toda la plataforma.
• Autenticación segura mediante Google Sign-In (OAuth).
• Acceso restringido a los datos solo a personas autorizadas.
• Procesamiento de pagos a través de Bold, certificado en estándares de seguridad financiera.
• Copias de seguridad periódicas y procedimientos de recuperación.

A pesar de nuestros esfuerzos, ninguna plataforma puede garantizar seguridad absoluta. Si detectamos un incidente que afecte tus datos personales, te notificaremos en el menor tiempo posible y reportaremos a la SIC cuando sea legalmente exigible.

11. Cookies y tecnologías similares

Usamos cookies necesarias para el funcionamiento de la Plataforma. Adicionalmente, utilizamos Google reCAPTCHA v3 como parte de nuestro sistema de seguridad (App Check), el cual analiza el comportamiento de navegación para verificar que los accesos sean legítimos; esta tecnología es operada por Google conforme a su propia política de privacidad. El detalle completo está en nuestra Política de Cookies.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la Plataforma o en la legislación. Si los cambios son sustanciales te notificaremos por correo electrónico con al menos 15 días de anticipación. La fecha de "Vigente desde" en la parte superior siempre indicará la versión actual.

13. Autorización del titular

14. Contacto

Para cualquier consulta o ejercicio de derechos sobre tus datos personales:

• Correo electrónico: legal@dualidadmusic.com
• Domicilio: Medellín, Antioquia, Colombia