Política de privacidad

1. Quién responde por tus datos

El responsable del tratamiento es Fabián Ibarra, persona natural domiciliada en Chile, que opera Drumteacher.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos que se describen más abajo, escribe a clases@drumteacher.cl.

2. Qué datos recogemos y para qué

Para tener cuenta

• Correo electrónico y nombre. Identifican tu cuenta. El nombre es el que va en tus certificados y en los PDF que descargas.
• Contraseña. Se guarda cifrada por nuestro proveedor de autenticación. Nosotros no podemos verla, ni siquiera desde el panel de administración.

Para las clases

• Al reservar: nombre, correo, WhatsApp, país y lo que respondes sobre tu nivel y lo que buscas, para preparar la clase y escribirte si algo cambia. El contacto se guarda en cuanto lo escribes, aunque no termines la reserva, para poder ofrecerte ayuda si te quedaste a medio camino.
• Si eres alumno: tu horario, tus clases, sus cambios y cancelaciones, tus cobros y pagos, y notas del profesor sobre tu avance. Si las clases son en tu casa, la dirección y el tiempo de traslado, para agendar sin choques.
• El muro: lo que el profesor publica para ti y los comentarios de los dos. Solo lo ven tú y el profesor.

Para el aula de los cursos

• Progreso. Qué lecciones has marcado como completadas y en qué segundo del vídeo lo dejaste, para poder retomar donde ibas.
• Evaluaciones. Tus intentos, las respuestas que enviaste y la nota obtenida.

Para emitir certificados

Al emitir un certificado guardamos el nombre que confirmaste, el curso, la fecha y un código único.

Ten en cuenta que la página de verificación de un certificado es pública. Cualquiera que tenga el código puede ver el nombre, el curso y la fecha, sin necesidad de tener cuenta. Ese es el propósito de un certificado verificable: que un tercero pueda comprobarlo sin fiarse de quien se lo enseña. El código solo lo tienes tú, y solo se difunde si tú lo compartes.

Cuando compras

Guardamos el importe, la fecha, qué compraste y la referencia que devuelve la pasarela. Los datos de tu tarjeta no pasan por nuestros servidores ni se almacenan: los trata directamente la pasarela de pago.

Cada e-book que descargas lleva impresos tu nombre, tu correo y el número de pedido, y anotamos cada descarga con su fecha y la dirección IP desde la que se hizo. Sirve para saber de dónde salió una copia que circula sin permiso.

La lista de correo

Si pides algo gratis, guardamos tu correo para mandarte el enlace. Solo te escribimos novedades si marcaste la casilla para recibirlas, y cada correo trae un enlace para darte de baja. Si pides que te avisemos de un curso o de cuando un e-book se pueda comprar desde tu país, guardamos el correo y el país solo para ese aviso.

Para proteger el sitio

Lo que se puede hacer sin cuenta (crear una cuenta al comprar, guardar un contacto, pedir algo gratis) tiene un tope de intentos por hora. Para contarlos guardamos la dirección IP durante esa hora y luego se borra.

De dónde llegaste

Los profesores que firman un curso lo difunden con un enlace que lleva un código suyo. Si entraste por uno de esos enlaces, guardamos ese código —solo el código— para saber a qué profesor corresponde tu matrícula. Solo se guarda si aceptas las cookies de marketing, y se explica en el apartado de cookies.

3. Con qué legitimación

• Ejecución del contrato: tu cuenta, tus clases y sus cobros, el muro, lo que compras, el progreso y los certificados. Sin estos datos no hay servicio que prestar.
• Tu consentimiento: las novedades por correo, los avisos que pides y las cookies de analítica y marketing. Puedes retirarlo cuando quieras.
• Interés legítimo: mantener el sitio seguro, evitar abusos, seguir el rastro de copias no autorizadas y escribirte si dejaste una reserva a medias.
• Obligación legal: conservar los registros de las transacciones durante los plazos que exija la normativa tributaria.

4. Quién más trata tus datos

No vendemos datos personales ni los cedemos con fines publicitarios. Sí usamos proveedores que los tratan por nuestra cuenta para que el servicio funcione:

• Supabase: base de datos, autenticación y almacenamiento de archivos. Es donde vive tu cuenta.
• Google: Calendar y Meet. Tus clases se agendan en el calendario de la escuela con tu correo de invitado, y las online se hacen por Meet.
• Resend: el envío de nuestros correos: los de tu cuenta, los cobros, los avisos del muro y los enlaces de descarga.
• Flow en Chile y Rebill fuera de Chile: los pagos. Reciben tu correo y el importe, y los datos de la tarjeta los tratan ellos.
• Bunny.net: la entrega de los vídeos de los cursos. Al reproducir una lección recibe tu dirección IP y datos técnicos de la conexión, que necesita para servirte el vídeo.
• YouTube, solo cuando le das play a un vídeo incrustado: el reproductor no carga antes.

Algunos de estos proveedores tienen servidores fuera de Chile y de la Unión Europea, lo que implica transferencias internacionales de datos amparadas en las garantías contractuales que cada uno ofrece.

Los profesores que firman un curso no ven tus datos. Tienen una pantalla con cifras de su curso —cuánta gente hay matriculada, qué porcentaje ha avanzado, cuántos certificados se han emitido— y en ella no aparece ningún nombre, ningún correo ni el progreso de ninguna persona concreta.

5. Cookies

Al entrar por primera vez te preguntamos qué cookies aceptas. Las necesarias van siempre; las demás, solo si dices que sí, y puedes cambiar de idea cuando quieras desde el enlace Cookies al pie de cada página.

Necesarias

• Sesión. Mantiene tu cuenta abierta para que no tengas que escribir la contraseña en cada página. Sin ella no hay servicio.
• Tu elección de cookies (dt_consent, un año). Guarda lo que respondiste para no volver a preguntarte en cada visita.

Analítica, si la aceptas

• Google Analytics (_ga y _ga_…, hasta dos años). Nos dice qué páginas se visitan, cuánto y desde dónde, de forma agregada, para saber qué artículos y herramientas sirven. La pone y la trata Google.

Marketing, si lo aceptas

• Píxel de Meta (_fbp, 90 días). Le dice a Meta que visitaste el sitio, para medir nuestros anuncios en Instagram y Facebook y mostrárselos a quien le puedan interesar. La pone y la trata Meta.
• Origen de la visita (hm_ref, 30 días). Si llegaste por el enlace de un profesor, guardamos su código para saber a quién corresponde tu matrícula si acabas comprando. Guarda un código de profesor y nada más, y no se comparte con nadie.

Google y Meta pueden tratar esos datos fuera de tu país, incluido Estados Unidos, bajo sus propias políticas de privacidad. Si no aceptas, ninguna de las dos se carga, y el sitio funciona exactamente igual.

Las herramientas de práctica (metrónomo, caja de ritmos) recuerdan tus ajustes en el propio navegador, sin cookies: esos datos no salen de tu aparato.

6. Cuánto tiempo los guardamos

• Cuenta, clases, muro, progreso y certificados: mientras tengas la cuenta abierta.
• Si pides borrar tu cuenta (escríbenos): se eliminan tus datos personales, salvo los registros de pagos que la ley obliga a guardar. Los certificados ya emitidos se conservan de forma que sigan siendo verificables, porque un certificado que deja de poder comprobarse deja de valer para quien lo recibió; si prefieres que se elimine también, dilo al pedir la baja.
• Registros de compras: el tiempo que exija la normativa tributaria y contable.
• Avisos que pediste: hasta que se cumplen o hasta que pidas que te saquemos de la lista.
• Lista de correo: hasta que te des de baja. La baja deja de mandarte correos al instante.

7. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos si están mal, suprimirlos, oponerte a determinados tratamientos, solicitar la limitación del tratamiento y pedir la portabilidad de tu información en un formato legible por una máquina.

Para ejercerlos, escribe a clases@drumteacher.cl desde el mismo correo con el que te registraste. Responderemos lo antes posible y, en todo caso, dentro de los plazos que marque la normativa aplicable.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control que te corresponda. Los usuarios residentes en España pueden dirigirse a la Agencia Española de Protección de Datos.

8. Menores de edad

Drumteacher está dirigido a mayores de 18 años. Un menor puede usar la plataforma con el consentimiento y bajo la supervisión de su madre, padre o representante legal, que será quien contrate el servicio.

9. Cómo protegemos tus datos

• Las contraseñas se guardan cifradas y nadie de Drumteacher puede leerlas.
• El permiso de acceso a cada dato se comprueba en la base de datos, no solo en la interfaz: aunque alguien manipulara la aplicación desde su navegador, no obtendría datos de otra persona.
• Los vídeos se entregan con enlaces firmados que caducan; los e-books y el material del muro salen por nuestro servidor. Siempre después de comprobar que tienes acceso.

10. Cambios en esta política

Si cambiamos algo relevante actualizaremos este texto y la fecha que aparece arriba. Cuando el cambio te afecte de forma significativa, te avisaremos por correo.