Información legal
Última actualización: 2026
Esta política explica qué información personal recopila Dharma Derm Aesthetic Academy, para qué la utiliza, con quién puede compartirla y cómo solicitar acceso o corrección.
Contenido
2. Información que podemos recopilar
3. Para qué usamos la información
4. Proveedores y destinatarios
5. Cookies y tecnologías similares
La entidad responsable de la información personal es Dharma Derm Aesthetic Academy, con domicilio en San Juan, Puerto Rico. Para preguntas o solicitudes de privacidad, escriba a soporte@dharmadermacademy.com. Esta política explica la recopilación, el manejo y la disposición de la información personal, incluidos los datos que se recogen, las entidades con quienes se comparten, cómo pedir acceso o corrección y cómo se notificarán los cambios, según la Ley 39-2012 de Puerto Rico cuando aplique.
Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, dirección postal y datos de cuenta.
Matrícula y aprendizaje: cursos comprados, progreso, lecciones completadas, asistencia, evaluaciones, respuestas, certificados y comunicaciones académicas.
Compra y facturación: productos o cursos adquiridos, dirección de facturación, importe, moneda, estado del pago, recibos y datos de transacción.
Pago: el método de pago, el estado de la transacción, los recibos y datos relacionados. La Academia no almacena números completos de tarjeta: los pagos se procesan mediante el proveedor identificado en la pantalla de compra. Cuando se utilice Stripe, Stripe tratará los datos necesarios para completar el pago conforme a sus propios avisos.
Uso técnico: dirección IP, navegador, dispositivo, fecha y hora de acceso, registros de seguridad, cookies y datos de navegación, según las herramientas activadas.
Comunicaciones y solicitudes: mensajes de soporte, preferencias de correo, encuestas y la información que el usuario decida incluir.
Contenido sensible voluntario: si el estudiante envía imágenes, datos de salud o casos para una actividad, estos podrían revelar información sensible. La Academia recomienda no enviar datos identificables de pacientes y limitar el envío a lo estrictamente necesario.
Usamos la información para crear y administrar cuentas; procesar matrículas y pagos; dar acceso a clases y materiales; registrar progreso, evaluaciones y certificados; prestar soporte; enviar avisos operacionales y cambios del curso; prevenir fraude y proteger la plataforma; cumplir obligaciones legales, contables y fiscales; y, cuando exista autorización o una base legal válida, enviar noticias y ofertas. El usuario puede retirar su consentimiento para comunicaciones promocionales mediante el enlace de baja o escribiendo a soporte@dharmadermacademy.com.
Podemos comunicar la información necesaria a proveedores que prestan servicios por cuenta de la Academia, bajo obligaciones contractuales de confidencialidad y seguridad. Según las funciones de compra, alojamiento y comunicación utilizadas, estos proveedores incluyen:
WooCommerce: tienda, carrito, órdenes y registro de datos de facturación y compra.
Stripe: procesamiento de pagos y prevención de fraude cuando Stripe aparezca como proveedor en la pantalla de compra. Stripe puede tratar información conforme a sus propios avisos y condiciones.
LearnDash: plataforma de cursos, matrícula, progreso, evaluaciones y certificados.
Brevo: envío y administración de correos académicos, transaccionales o promocionales.
Cloudways: alojamiento e infraestructura del sitio y de la plataforma.
Otras herramientas: si se habilitan herramientas adicionales de soporte, seguridad, análisis o contabilidad, se identificarán por nombre en esta política.
No vendemos datos personales a cambio de dinero. No compartimos información con fines publicitarios de terceros salvo que se describa de forma expresa y se habilite la opción de consentimiento u oposición que requiera la ley aplicable. Los proveedores pueden tratar ciertos datos para prestar, proteger o mejorar sus servicios según sus contratos y políticas.
El sitio puede usar cookies necesarias para iniciar sesión, procesar compras, recordar preferencias, proteger la cuenta y medir el funcionamiento. Las cookies no esenciales de análisis o publicidad se utilizarán de acuerdo con las preferencias del usuario y la ley aplicable. Puedes administrar las cookies desde los controles disponibles en el sitio y desde la configuración de tu navegador.
Conservamos la información durante el tiempo necesario para administrar el curso, mantener registros académicos, resolver controversias, cumplir obligaciones contables o legales y proteger la seguridad. Los plazos dependerán del tipo de registro y de la ley aplicable. Aplicamos medidas razonables de acceso restringido y seguridad; ningún sistema puede garantizar seguridad absoluta.
Los proveedores pueden alojar o tratar información en Puerto Rico, Estados Unidos u otros países. La Ley 111-2005 de Puerto Rico establece obligaciones de notificación ante determinadas brechas de seguridad que afecten bancos de información con datos de residentes de Puerto Rico. Cuando otra ley aplicable exija salvaguardas para transferencias internacionales, la Academia tomará las medidas correspondientes y ofrecerá información adicional a solicitud.
Según el lugar de residencia y la ley aplicable, una persona puede solicitar acceso, copia, corrección, eliminación, limitación u oposición al uso de ciertos datos; retirar un consentimiento; pedir portabilidad; o apelar una respuesta. También puede presentar una queja ante la autoridad competente. Envíe la solicitud a soporte@dharmadermacademy.com con el asunto “Solicitud de privacidad”. Podremos verificar la identidad y explicar si debemos conservar cierta información por razones académicas, de seguridad, contabilidad o cumplimiento legal.
La Ley 39-2012 de Puerto Rico es una referencia local principal para la notificación de una política de privacidad clara a usuarios y residentes, y la Ley 111-2005 regula notificaciones de ciertas brechas de seguridad. La Academia también revisará la ley estatal o nacional aplicable según la residencia del estudiante. El GDPR de la Unión Europea puede aplicar a entidades fuera de la UE que ofrezcan servicios a personas en la UE o supervisen su comportamiento allí. Las leyes de privacidad de California aplican solo a negocios y tratamientos que satisfacen los criterios legales correspondientes. Estas normas no necesariamente aplican a cada usuario o a la Academia. Los correos promocionales cumplirán CAN-SPAM cuando aplique e incluirán una forma de baja; los mensajes operacionales del curso pueden seguir enviándose cuando sea necesario para prestar el servicio.
Los programas se dirigen a personas que cumplen los requisitos de edad informados para cada curso. Si un menor proporciona datos personales sin la autorización que exija la ley, su representante puede comunicarse con soporte@dharmadermacademy.com.
Podemos actualizar esta política por cambios en la plataforma, proveedores, cursos o requisitos legales. Publicaremos la nueva fecha de actualización. Si un cambio afecta de manera significativa el uso de datos, notificaremos al usuario cuando lo exija la ley.