Política de Privacidad

VERSION: privacy-v1-2026-10-10

Bailar, Inc., una sociedad de Delaware (sucesora por conversión estatutaria con efecto a partir del 4 de mayo de 2026 de Bailar LLC, una sociedad de responsabilidad limitada de Florida) (“Bailar,” “nosotros,” “nos,” o “nuestro”) opera la aplicación móvil Bailar, el sitio web ubicado en bailar.site, y los servicios relacionados (colectivamente, el “Servicio”). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, almacenamos y protegemos tu información personal cuando utilizas el Servicio.

Esta Política de Privacidad tiene por objeto cumplir con las leyes de protección de datos aplicables en las jurisdicciones en las que ofrecemos el Servicio, incluidos Estados Unidos (federal y estatal), Canadá (PIPEDA y la Ley 25 de Quebec), la Unión Europea y el Espacio Económico Europeo (RGPD), el Reino Unido (RGPD del Reino Unido), Brasil (LGPD, Lei n.º 13.709/2018), México (LFPDPPP), Colombia (Ley de Habeas Data 1581), Argentina (Ley de PDPA 25.326), y Perú (Ley de PDPL 29.733).

Para los usuarios en la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza, Canadá y otras jurisdicciones que exigen una base legal explícita para el tratamiento, tu uso continuado del Servicio no se considera consentimiento implícito para el tratamiento no esencial. Cuando se requiere consentimiento, lo recabamos mediante mecanismos de aceptación (opt-in) en el Servicio. Cuando nos basamos en intereses legítimos o en la necesidad contractual, identificamos esos fundamentos en la Sección 4 más adelante.

OFICIAL DE PRIVACIDAD

Paul Plawin, Oficial de Privacidad, Bailar, Inc.
Correo electrónico: [email protected]
Postal: 9805 Fosbak Dr, Vienna, VA 22182, Estados Unidos

Para los usuarios en Quebec, esta persona es la designada conforme al Artículo 3.1 de la Ley respecto de la protección de la información personal en el sector privado (Ley 25 de Quebec). Para los usuarios en Canadá, esta es la persona responsable del cumplimiento de la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA). Los usuarios de la UE, el EEE, el Reino Unido y Suiza también pueden contactar al representante del Artículo 27 / LPD suiza designado en la Sección 8.10a, además de o en lugar de nuestro Oficial de Privacidad.

1. INFORMACIÓN QUE RECOPILAMOS

1.1 Información que Proporcionas

Información de la Cuenta: Nombre, dirección de correo electrónico, número de teléfono, foto de perfil, fecha de nacimiento (cuando la ingresas), una dirección de domicilio o postal opcional si la añades a tu perfil, y demás información de registro.

Información del Perfil: Experiencia en danza, estilos preferidos, biografía, preferencias de ubicación y fotos de perfil adicionales.

Contactos de la agenda: Si otorgas el permiso de contactos, dos pantallas — Encontrar Bailarines y Nuevo Mensaje — leen números de teléfono y direcciones de correo electrónico de la agenda de tu dispositivo (y los nombres de contacto, usados en el dispositivo para etiquetar coincidencias) y envían esos identificadores a nuestros servidores para encontrar cuentas existentes de Bailar. Usamos esto únicamente para el descubrimiento basado en contactos. El descubrimiento basado en contactos no está disponible en la experiencia de aprendizaje de 13 a 15 años (Sección 9.3a). No vendemos tu agenda ni la usamos para publicidad.

Comunicaciones: Todos los mensajes, imágenes, archivos, medios y datos transmitidos a través de las funciones de mensajería o chat (“Comunicaciones”), incluyendo el texto de los mensajes, los archivos multimedia adjuntos, las marcas de tiempo, los identificadores del remitente y del destinatario, las confirmaciones de lectura, el estado de entrega y los metadatos asociados.

Fotos y Medios: Fotos, imágenes, videos y otros medios cargados a través del Servicio, incluyendo mediante las funciones de mensajería, junto con metadatos como el tipo de archivo, el tamaño, la hora de carga y los datos EXIF. Según lo exige la ley para detectar y denunciar material de abuso sexual infantil (CSAM), las imágenes y los fotogramas de video cargados se cotejan con bases de datos de hashes de CSAM conocido mediante un proveedor tercero (Microsoft PhotoDNA); una coincidencia confirmada se denuncia al National Center for Missing & Exploited Children (NCMEC). Consulta nuestra página de Subencargados del Tratamiento.

Información de Pago: Registros de transacciones, montos de pago y metadatos relacionados. Los números completos de tarjetas de crédito y los datos de cuentas bancarias son tratados por procesadores de pago terceros (Apple, Google, Stripe) y Bailar no los almacena directamente.

Información de Instructor/Estudiante: Detalles de reservas, preferencias de programación, historial de sesiones, reseñas y calificaciones.

Datos de Verificación de Identidad (aspirantes a instructor y receptores de pagos): Si solicitas ser instructor, o si eliges recibir un pago del marketplace a través del canal opcional de pagos en USDC, nuestros proveedores terceros de verificación de identidad (Persona y/o Stripe Identity) recopilan una imagen de tu documento de identidad oficial con foto y una selfie capturada en vivo, y realizan una comparación facial entre ambos para confirmar que eres quien tu documento dice que eres. Estos datos de imagen facial pueden constituir información biométrica o datos personales de categoría especial conforme a leyes como el RGPD de la UE/RU (Artículo 9) y los estatutos estatales de privacidad biométrica de EE. UU. (por ejemplo, la BIPA de Illinois y la CUBI de Texas). Los recopilamos únicamente de aspirantes a instructor y de beneficiarios que eligen el canal de pagos en USDC (lo cual puede incluir personal de estudio que no sea instructor y que reciba pagos a través del marketplace), únicamente para verificar la identidad (y para cumplir con requisitos relacionados de seguridad y de cumplimiento de pagos), y no los utilizamos para publicidad ni para entrenar modelos de IA. Son tratados por el proveedor de verificación; consulta nuestra página de Subencargados del Tratamiento.

Datos de Audio/Voz: La app accede al micrófono solo cuando inicias una función que lo necesita. Eso incluye: (a) la función opcional “¿Qué está sonando?”, que graba un clip corto (de unos 12 segundos) — en Android y en la ruta del servidor el clip se envía a un proveedor tercero de reconocimiento musical (AudD); en iOS se envía al catálogo Shazam de Apple una firma acústica derivada en el dispositivo; (b) el asistente de voz opcional dentro de la app (Bia), que transmite audio del micrófono en tiempo real para transcripción y una respuesta hablada, tratado de forma efímera y no almacenado como grabación de voz; y (c) el audio capturado como parte de una historia, reel u otro video que grabas en la app. Estos clips y transmisiones no se usan para publicidad ni para entrenar modelos fundacionales de propósito general. No accedemos a tu micrófono en segundo plano.

Comunicaciones de Soporte: Contenido de los mensajes que nos envías para soporte, comentarios o consultas.

Información de Encuestas y Concursos: Información proporcionada en respuesta a encuestas, promociones o concursos.

Registros de Consentimiento: Cuando nos basamos en el consentimiento como base legal para el tratamiento (por ejemplo, las suscripciones a correos de marketing conforme a la CASL o el RGPD), mantenemos registros de cuándo y cómo se otorgó, modificó o retiró el consentimiento, incluyendo el tipo de consentimiento, el país del interesado al momento del consentimiento, la fuente (registro, ajustes, resuscripción de goteo, etc.) y la marca de tiempo.

1.2 Información Recopilada Automáticamente

Datos de Ubicación: Con tu permiso, recopilamos datos de ubicación geográfica precisa o aproximada desde tu dispositivo para mostrar eventos e instructores cercanos. Puedes desactivar los servicios de ubicación a través de los ajustes del dispositivo, pero esto puede limitar la funcionalidad.

Manejo de la ubicación para menores conocidos: para los usuarios cuya cuenta indica que son menores de edad (menores de 18 años), atenuamos automáticamente las coordenadas GPS precisas a una ubicación menos precisa, a nivel de zona, antes de utilizarlas o almacenarlas para el descubrimiento. Esta atenuación se aplica a todos los usuarios cuya cuenta indica que son menores de edad, independientemente de la ubicación, en consonancia con la Texas SCOPE Act y los estándares de diseño de privacidad infantil en general.

Cómo se utiliza la ubicación: los datos de ubicación se utilizan para clasificar y mostrar eventos, estudios e instructores cercanos, y no se comparten con redes publicitarias ni se utilizan para el rastreo entre apps (consulta la Sección 3, “Con Socios Publicitarios”). Puedes revocar el permiso de ubicación en cualquier momento en los ajustes de tu dispositivo; hacerlo limitará a Bailar a mostrar contenido basado en una ubicación ingresada manualmente o en la última ubicación conocida, o a no mostrar ningún contenido basado en la ubicación en absoluto.

Información del Dispositivo: Tipo de dispositivo, sistema operativo, versión, identificadores únicos del dispositivo (como los ID de instalación, los tokens de notificaciones push y valores similares utilizados para operar el Servicio y mantener tu sesión), tipo de navegador, idioma, zona horaria e información de la red móvil. No solicitamos acceso al Identificador para Anunciantes (IDFA) de iOS, al ID de Publicidad de Android, ni a ningún otro identificador cuyo propósito principal sea la publicidad entre apps.

Datos de Uso: Páginas vistas, funciones utilizadas, consultas de búsqueda, eventos vistos, actividad y patrones de mensajería, datos de clics, datos de desplazamiento, patrones de interacción, duración de la sesión y fechas/horas de las visitas.

Datos de Registro: Dirección IP, tipo de navegador, páginas de referencia/salida, informes de fallos, registros de errores y actividad del sistema.

Datos de Inicio de Sesión y Reconocimiento de Dispositivos: Cuando inicias sesión en tu cuenta, registramos el evento de inicio de sesión — incluyendo la fecha y la hora, un identificador de dispositivo por instalación, el modelo de tu dispositivo y la versión de tu sistema operativo, y la dirección IP asociada al inicio de sesión — para poder reconocer los dispositivos que utilizas y detectar inicios de sesión desde un dispositivo nuevo o no reconocido. Esta es una función estándar de seguridad de cuenta aplicada a todas las cuentas; cuando se requiere una base legal, nos basamos en nuestro interés legítimo de proteger la seguridad de la cuenta (consulta la Sección 4). Utilizamos esta información de inicio de sesión con fines de seguridad de la cuenta, incluyendo alertarte por correo electrónico y notificación push cuando un dispositivo nuevo inicia sesión en tu cuenta; las mismas categorías de datos también pueden recopilarse y utilizarse para los demás fines descritos en esta Política (consulta las Secciones 1.2 y 2). Estos registros se conservan según se describe en la Sección 6.6.

Conector para Asistentes de IA: Bailar ofrece un conector público y de solo lectura en https://bailar.site/api/mcp que los asistentes de IA (como ChatGPT, Claude, Gemini, Grok y Muse) pueden usar para buscar listados públicos de eventos, clases y academias de baile latino (consulta nuestra página de ayuda sobre asistentes de IA). Usarlo no requiere una cuenta de Bailar, y a través de él no solicitamos tu nombre, tus datos de contacto ni otra información de cuenta. Cuando un asistente llama al conector, recibimos la dirección IP de la que procede la solicitud (a menudo un servidor operado por el proveedor del asistente; si el asistente se ejecuta en tu propio dispositivo, la dirección IP de tu dispositivo) y los parámetros de búsqueda que envía el asistente, como una ciudad, coordenadas de un mapa, un estilo de baile, fechas o un identificador de listado. Usamos la dirección IP para limitar la frecuencia de solicitudes y prevenir abusos. Los registros de límite de frecuencia que guardamos en nuestra base de datos contienen un hash unidireccional con clave de la dirección IP y una marca de tiempo, no la dirección en sí, y se eliminan automáticamente, por lo general en aproximadamente un día; un contador temporal en la memoria del servidor que atiende la solicitud también puede contener la dirección, y no se escribe en ningún almacenamiento. Usamos los parámetros de búsqueda solo para responder a la solicitud; no los guardamos en una base de datos ni los vinculamos a una cuenta de Bailar. Nuestros proveedores de alojamiento y seguridad también pueden registrar información estándar de la solicitud, como la dirección IP y la hora, en sus registros (consulta Datos de Registro más arriba). Lo que le dices al asistente, y lo que este nos envía, lo controla el proveedor del asistente y se rige por su propia política de privacidad; Bailar solo recibe las solicitudes que el asistente envía al conector.

Cookies y Tecnologías Similares: Utilizamos cookies, balizas web, píxeles y tecnologías similares para recopilar información sobre tu actividad en el Servicio. Puedes gestionar las preferencias de cookies a través de los ajustes de tu navegador o, cuando lo exija la ley (incluyendo en la UE/EEE, el RU y Quebec), a través de nuestra interfaz de consentimiento de cookies en el sitio web.

1.3 Información Derivada del Tratamiento Automatizado

Usamos sistemas automatizados, algoritmos, inteligencia artificial, aprendizaje automático, procesamiento de lenguaje natural y tecnologías de visión por computadora para tratar y analizar la información recopilada a través del Servicio, incluidas las Comunicaciones y el Contenido de Usuario. A través de este tratamiento, podemos derivar o inferir información adicional, incluidas las preferencias del usuario, los patrones de comportamiento, las categorizaciones de contenido, los perfiles de intereses, las métricas de interacción, los indicadores de sentimiento, las puntuaciones de riesgo y otros análisis (“Datos Derivados”). Los Datos Derivados son propiedad exclusiva de Bailar, Inc.. Para los usuarios en jurisdicciones que otorgan derechos frente a las decisiones totalmente automatizadas con efectos jurídicos (incluidos el Artículo 22 del RGPD y el Artículo 12.1 de la Ley 25 de Quebec), Bailar deriva a revisión humana los resultados de elegibilidad desfavorables o inciertos. Ciertas determinaciones favorables de elegibilidad — en particular, la aprobación de la solicitud de un instructor cuando se superan las verificaciones automatizadas de identidad y elegibilidad — pueden tomarse mediante tratamiento únicamente automatizado; puedes solicitar la revisión humana de cualquiera de dichas determinaciones, expresar tu punto de vista sobre ella e impugnarla contactando a nuestro Oficial de Privacidad (consulta la Sección 5.5).

1.4 Información Proveniente de Terceros

Podemos recibir información sobre eventos, estudios e instructores de fuentes de terceros, incluidas plataformas de listados de eventos, proveedores de mapas y sitios web disponibles públicamente, con el fin de poblar y actualizar el directorio. También podemos recibir información de proveedores de autenticación (p. ej., Apple Sign In, Google Sign In, Facebook Login, Kakao Sign In), procesadores de pagos (p. ej., Stripe) y proveedores de análisis sobre cómo llegas al Servicio y cómo lo usas. Los datos recibidos de cualquier proveedor de autenticación se limitan a lo que autorizas al iniciar sesión (por lo general, un identificador de cuenta estable, tu nombre para mostrar y, cuando hayas otorgado permiso, tu dirección de correo electrónico). No recibimos información personal sobre ti de redes publicitarias. La app móvil de Bailar no integra ningún SDK publicitario de terceros; el sitio web bailar.site utiliza las etiquetas publicitarias sujetas a consentimiento descritas en “Con Socios Publicitarios” más abajo y en nuestra Política de Cookies.

Si operas un estudio que aparece en nuestro directorio y quieres que se quite el listado, escribe a [email protected] o envía el formulario de aviso DMCA.

2. CÓMO USAMOS TU INFORMACIÓN

Usamos la información recopilada, incluidas las Comunicaciones y el Contenido de Usuario, para los siguientes fines:

(a) Para proporcionar, mantener, operar y mejorar el Servicio;
(b) Para crear y administrar tu cuenta y verificar tu identidad;
(c) Para mostrar eventos, instructores y contenido relevante cercanos según tu ubicación y preferencias;
(d) Para facilitar la mensajería, las conexiones y las interacciones entre usuarios;
(e) Para procesar transacciones y pagos;
(f) Para enviar comunicaciones transaccionales (confirmaciones de reserva, recibos de pago, notificaciones de cuenta);
(g) Para enviar comunicaciones promocionales, cuando hayas dado tu consentimiento o cuando dichas comunicaciones estén permitidas de otro modo por la ley aplicable (puedes darte de baja en cualquier momento);
(h) Para personalizar tu experiencia, incluidas las recomendaciones de contenido y la personalización de funciones;
(i) Para detectar, prevenir y abordar fraudes, spam, abusos, acoso y problemas de seguridad mediante revisión automatizada y manual;
(j) Para hacer cumplir nuestros Términos de Servicio y las pautas de la comunidad;
(k) Para realizar análisis, investigación, análisis de tendencias e investigación de productos, incluso mediante el análisis de las Comunicaciones y el Contenido de Usuario en forma agregada, anonimizada o desidentificada;
(l) Para ajustar, evaluar y mejorar los sistemas automatizados operativos que prestan el Servicio — incluidos la clasificación, la búsqueda, las recomendaciones, la detección de idioma, la traducción, la moderación de contenido, la detección de spam y fraude, las funciones de accesibilidad y el análisis de patrones de abuso. No usamos tu información personal, tus Comunicaciones ni tu Contenido de Usuario para entrenar modelos fundacionales de propósito general para nuestra propia venta comercial ni para la venta o sublicencia a terceros. Para la inferencia en vivo de moderación de mensajes e imágenes orientada al usuario, enrutamos tu contenido a la API Gemini de Google usando una clave de pago o empresarial cuando está configurada — esos términos no entrenan los modelos fundacionales del proveedor con las entradas que enviamos. Cuando no hay tal clave configurada, el destino principal es el conjunto de nivel gratuito de Google AI Studio. En ambas configuraciones, Cerebras (un proveedor de inferencia alojado en Estados Unidos) es la conmutación en tiempo de ejecución. El conjunto gratuito de AI Studio es el valor predeterminado cuando no hay una clave de pago configurada; no es la conmutación en tiempo de ejecución de una clave de pago provisionada. El asistente dentro de la app (Bia) usa una clave Gemini de pago dedicada solo mientras esa clave esté configurada y el control del límite mensual y del registro de gasto permita el uso de pago. Si se ha alcanzado el límite, no se puede leer el registro de gasto o no hay una clave de pago configurada, Bia usa el conjunto gratuito de AI Studio. Esta ruta gratuita de Bia es distinta de la conmutación a Cerebras de la cadena general de texto. Cuando el puente de Claude Sonnet está habilitado y ese mismo control permite el uso de pago para el turno, Anthropic puede tratar en su lugar una conversación de texto con Bia. El puente envía el mensaje actual, hasta nueve mensajes anteriores de la conversación con Bia y contexto de personalización derivado del perfil y la ubicación, como idioma, variante lingüística, fecha y ciudad. Bailar conserva el token de autenticación del usuario dentro de su puente y lo usa únicamente para herramientas circunscritas a los datos de ese usuario, como sus planes y elementos guardados; el token no se incluye en el prompt enviado a Claude. Cuando se ejecutan esas herramientas, Anthropic también puede recibir el estado de asistencia del usuario y los resultados de eventos o estudios guardados, incluidos nombres, fechas, lugares y ciudades. El puente actual usa cuentas con suscripción a Claude Max regidas por los Términos de Consumo de Anthropic, no por los Términos Comerciales ni el Anexo de Tratamiento de Datos de Anthropic. Los Términos de Consumo permiten que Anthropic use los materiales enviados para mejorar sus servicios y entrenar modelos, salvo que la cuenta haya optado por excluirse del entrenamiento; los materiales enviados como retroalimentación y los sometidos a revisión de seguridad no quedan cubiertos por esa exclusión. Los materiales permitidos para mejorar los modelos pueden ser conservados por Anthropic de forma desidentificada hasta cinco años. Anthropic indica que las conversaciones de consumidores eliminadas se borran del almacenamiento de sus sistemas de back-end en un plazo de 30 días, salvo excepciones de seguridad, legales y de aplicación de políticas. Los turnos confirmados como de voz no usan el puente Sonnet. Si la consulta del registro se completa correctamente y no encuentra una transcripción reciente, el turno declarado como de voz se trata como texto y puede usar el puente; si la consulta del registro falla, el turno conserva el tratamiento de voz y no usa el puente. Los términos estándar de algunos niveles gratuitos permiten al proveedor usar las entradas para mejorar sus servicios (consulta nuestra página de Subencargados para saber cómo se usa cada proveedor);
(m) Para producir estadísticas e informes agregados, anonimizados o desidentificados con fines internos de producto, operativos, financieros y de seguridad — por ejemplo, el conteo agregado de usuarios activos del Servicio, la densidad de eventos a nivel de ciudad o la proporción de usuarios en una cohorte de un estilo de baile determinado. No vendemos, licenciamos ni comercializamos de otro modo información personal identificable, y cualquier dato agregado o desidentificado compartido externamente está restringido por contrato para no ser reidentificado;
(n) Para desarrollar nuevos productos, servicios, funciones y funcionalidades del Servicio;
(o) Para cumplir con obligaciones legales y responder a procesos legales;
(p) Para proteger los derechos, la propiedad o la seguridad de Bailar, sus usuarios o terceros; y
(q) Para cualquier otro fin que se te divulgue en el momento de la recopilación o con tu consentimiento.

3. CÓMO COMPARTIMOS TU INFORMACIÓN

No vendemos tu información personal que te identifique individualmente. Podemos compartir tu información de la siguiente manera:

Con otros Usuarios: La información del perfil (nombre, foto, biografía, preferencias de baile) es visible para otros usuarios. Los mensajes son visibles para los destinatarios.

Con instructores o estudiantes: La información de contacto y de reserva pertinente se comparte entre las partes para facilitar las transacciones.

Con estudios, organizadores de clases y anfitriones de eventos: Cuando te inscribes o reservas una clase que ofrece un estudio a través de Bailar, ese estudio (sus propietarios y administradores) recibe tu nombre y el correo electrónico de contacto de tu cuenta para gestionar tu inscripción — por ejemplo, para confirmar, reprogramar o cancelar una clase, o para contactarte sobre ella. Bailar pone tu correo electrónico a disposición del estudio solo durante los 12 meses posteriores a tu inscripción. Cuando confirmas a través de Bailar que vas a un evento, o haces check-in en uno, el anfitrión del evento (la persona o el estudio que organiza el evento, y el personal de puerta que autoriza para registrar la entrada de los asistentes) recibe tu nombre, el estado de tu confirmación y de tu check-in, y el correo electrónico de contacto de tu cuenta para gestionar el evento — por ejemplo, para registrar tu entrada o avisarte de un cambio o una cancelación. Marcar un evento con “Me interesa” o guardarlo comparte tu nombre y tu estado con el anfitrión, pero no tu correo electrónico. Bailar pone tu correo electrónico a disposición del anfitrión solo hasta 12 meses después del evento. Cuando compras una entrada para un evento a través de Bailar, el anfitrión también recibe el correo electrónico de contacto con el que la compraste, para gestionar tu entrada — por ejemplo, para contactarte sobre un problema en la puerta o un reembolso — hasta 12 meses después del evento. Los estudios y los anfitriones de eventos reciben esta información como responsables independientes del tratamiento: cada uno es responsable de su propio uso de ella conforme a sus propias prácticas de privacidad y a la ley aplicable. Si tienes entre 13 y 15 años, o eres un menor conocido en Texas, las herramientas que Bailar ofrece a estudios y anfitriones de eventos (como listas de alumnos, listas de puerta, listas de entradas y exportaciones de asistentes) les muestran tu nombre, tu foto de perfil o tu correo electrónico solo después de que tu madre, padre o tutor haya dado su consentimiento verificable a través del Centro Familiar (Secciones 9.4 y 9.7); hasta entonces esas herramientas solo te muestran como “Miembro de Bailar” con una referencia breve, para que aun así puedan registrar tu entrada. Lo mismo se aplica mientras tu cuenta está pendiente de eliminación (Sección 6.3).

Con Subencargados y proveedores de servicios: Compartimos información con terceros que tratan la información en nuestro nombre bajo obligaciones contractuales de confidencialidad y seguridad. La lista actual de subencargados que manejan información personal se publica en bailar.site/legal/subprocessors. Actualizamos esta lista cuando agregamos o eliminamos subencargados. Los subencargados están obligados a usar la información únicamente para los fines para los que los contratamos y están sujetos a acuerdos de tratamiento de datos alineados con las leyes aplicables (incluidos el Artículo 28 del RGPD, el Artículo 18.3 de la Ley 25 de Quebec y el Principio 4.1.3 de la PIPEDA). El puente actual de Anthropic Claude Max es la excepción divulgada: Anthropic recibe los datos del puente conforme a sus Términos de Consumo y sus propios derechos de uso de datos, no como subencargado sujeto a un Anexo de Tratamiento de Datos.

Con socios publicitarios: La aplicación móvil de Bailar no muestra publicidad y no integra ningún SDK publicitario. En el sitio web bailar.site, y solo después de que aceptes las cookies de marketing/publicidad a través de los controles de cookies del sitio (y nunca cuando tu navegador envíe una señal de Global Privacy Control), Bailar carga una etiqueta de conversión/audiencia de Pinterest y, cuando esté configurado, el cargador de Google AdSense, tal como se describe en nuestra Política de Cookies y en nuestra página de Subencargados. Estos reciben datos limitados (como la dirección IP y los identificadores de cookies) para medir las conversiones publicitarias y, en el caso de AdSense, para mostrar anuncios en el sitio web. Bailar no “vende” tu información personal a cambio de dinero. Bailar también mantiene una suscripción opcional para consumidores “Sin Anuncios” (descrita en nuestros Términos de Servicio). Si introducimos publicidad dentro de la aplicación u otros socios publicitarios, actualizaremos esta Política de Privacidad con antelación, identificaremos al socio y los datos compartidos, y proporcionaremos cualquier aviso de consentimiento que exija la ley aplicable (incluida, en iOS, la solicitud de App Tracking Transparency antes de cualquier seguimiento entre aplicaciones).

Datos agregados y desidentificados: Podemos usar datos agregados, anonimizados o desidentificados derivados del Servicio para fines internos de producto, investigación, seguridad, financieros y de reporte, y podemos compartir dichos datos con nuestros asesores, inversionistas potenciales y actuales, e investigadores estadísticos o académicos, siempre que los datos no te identifiquen y estén restringidos por contrato o salvaguarda técnica para impedir su reidentificación. No vendemos ni licenciamos datos agregados o desidentificados derivados de Comunicaciones o Contenido de Usuario privado como un producto comercial independiente.

Por razones legales: Podemos divulgar tu información, incluido el contenido de las Comunicaciones, si así lo exige la ley, un reglamento, un proceso legal o una solicitud gubernamental, o para proteger los derechos, la propiedad o la seguridad de Bailar, sus usuarios o el público.

Por seguridad y aplicación de normas: Podemos acceder a las Comunicaciones y divulgarlas para investigar violaciones de los Términos, responder a reportes de usuarios, abordar problemas de fraude o seguridad, o proteger la seguridad de cualquier persona.

Reporte de CSAM: Divulgaremos información al NCMEC y a las autoridades del orden público según se requiera cuando se detecte material de abuso sexual infantil.

Transferencias comerciales: En caso de una fusión, adquisición, reorganización, quiebra o venta de activos, tu información, incluidas las Comunicaciones y los Datos Derivados, podrá transferirse como parte de esa transacción. Notificaremos a los usuarios con antelación cuando así lo exija la ley aplicable.

Con tu consentimiento: Podemos compartir tu información para otros fines con tu consentimiento expreso.

SOLICITUDES DE GOBIERNOS Y DE AUTORIDADES ENCARGADAS DE HACER CUMPLIR LA LEY

Sin divulgación voluntaria. Bailar no proporciona voluntariamente datos de usuarios — incluidos los datos de ubicación — a ninguna agencia gubernamental, nacional o extranjera. Divulgamos información de usuarios a una autoridad pública únicamente cuando estamos obligados por un proceso legal válido (como una orden judicial, un mandato judicial o una citación) que identifique a un usuario específico y los datos solicitados, e incluso entonces solo según se establece a continuación. No otorgamos a ningún gobierno acceso masivo, directo o permanente a nuestros sistemas o a los datos de los usuarios, y no participamos en programas de intercambio voluntario de datos que expondrían los datos de los usuarios en ausencia de un proceso legal.

Revisión de legalidad. Cuando Bailar recibe una solicitud de una autoridad pública — incluidas las autoridades nacionales y extranjeras encargadas de hacer cumplir la ley, los reguladores, las agencias de inteligencia, los tribunales y otros organismos gubernamentales — de información personal sobre un usuario, revisamos la solicitud para confirmar que sea lícita, debidamente emitida y dentro de la jurisdicción de la autoridad solicitante antes de divulgar cualquier información. Las solicitudes que carezcan de una base legal válida o que sean manifiestamente defectuosas son rechazadas.

Impugnación de solicitudes ilícitas. Cuando Bailar considere razonablemente que una solicitud es ilícita, excesivamente amplia o contraria a la ley aplicable, la impugnaremos a través de los canales judiciales o administrativos apropiados — incluyendo, cuando corresponda, mediante la presentación de una moción para anularla, mediante la solicitud de revisión judicial, o negándonos a cumplir hasta que exista una orden lícita. Podemos consultar con asesores externos ante cualquier solicitud cuya validez no esté clara.

Minimización de datos. Cuando se nos exija divulgar información personal en respuesta a una solicitud lícita, divulgamos únicamente la información mínima necesaria para cumplir. Reducimos el alcance de cualquier divulgación siempre que sea posible — por ejemplo, produciendo solo los registros, cuentas o períodos de tiempo específicos expresamente requeridos, en lugar de todos los registros asociados con un usuario.

Documentación. Bailar mantiene un registro interno de cada solicitud de una autoridad pública, incluyendo la autoridad solicitante, el instrumento legal invocado, las categorías de datos divulgadas (o retenidas), el razonamiento legal que fundamenta nuestra respuesta y el personal involucrado. Estos registros se conservan para respaldar posibles informes de transparencia, revisiones internas de cumplimiento y cualquier impugnación legal posterior. Bailar publica un Informe de Transparencia que resume el número de solicitudes recibidas y lo que se divulgó, y mantiene un Canario de Órdenes Judiciales.

Aviso al usuario. Cuando no esté legalmente prohibido (por ejemplo, por una orden de no divulgación, una orden de silencio o un requisito de confidencialidad), notificaremos a los usuarios afectados sobre las solicitudes de su información personal para que el usuario pueda buscar los recursos legales apropiados. El aviso podrá demorarse cuando hacerlo sea razonablemente necesario para evitar perjudicar una investigación en curso, poner en peligro la seguridad o violar un mandato judicial.

Las consultas de las autoridades públicas deben dirigirse a [email protected]. La notificación del proceso legal debe cumplir con las normas aplicables y también podrá dirigirse al agente registrado de Bailar, Inc. en Delaware.

4. BASES LEGALES PARA EL TRATAMIENTO (UE/EEE, REINO UNIDO Y OTROS REGÍMENES)

Para los usuarios en jurisdicciones que exigen la identificación de una base legal (incluidos el Artículo 6 del RGPD y el Artículo 6 del RGPD del Reino Unido), nos basamos en los siguientes fundamentos para las actividades de tratamiento descritas en la Sección 2:

Puedes oponerte al tratamiento basado en intereses legítimos contactando a nuestro Oficial de Privacidad.

5. TRATAMIENTO AUTOMATIZADO E INTELIGENCIA ARTIFICIAL

5.1 Bailar utiliza tecnologías de tratamiento automatizado, incluyendo inteligencia artificial, aprendizaje automático, procesamiento de lenguaje natural y visión por computadora, para analizar la información recopilada a través del Servicio. Estas tecnologías se aplican a las Comunicaciones, al Contenido de Usuario y a todos los demás datos recopilados.

5.2 El Tratamiento Automatizado se utiliza para la moderación de contenido, la aplicación de medidas de seguridad, la detección de spam y fraude, la detección de CSAM y los reportes a NCMEC, la personalización, la accesibilidad, la detección de idioma, la traducción, la búsqueda y clasificación, las analíticas e investigación internas, y la operación y mejora del servicio. El Tratamiento Automatizado no se utiliza para servir publicidad dirigida de terceros.

5.3 El Tratamiento Automatizado de las Comunicaciones y del Contenido de Usuario se realiza mediante sistemas técnicos y no involucra ordinariamente la revisión humana directa de mensajes individuales. El personal autorizado de Bailar puede acceder a las Comunicaciones en las circunstancias limitadas descritas en nuestros Términos de Servicio, incluyendo para investigar reportes, cumplir con obligaciones legales, mantener la integridad de la plataforma y evaluar la calidad de los sistemas operativos de moderación — no para entrenar modelos de IA de propósito general de terceros con tu contenido.

5.4 Bailar recurre a proveedores externos de inferencia (identificados en nuestra página de Subencargados) para ejecutar los modelos de IA que invocamos en el momento de uso. Para las rutas en vivo de moderación de mensajes e imágenes orientadas al usuario, dirigimos tu contenido a la API Gemini de Google usando una clave de pago o empresarial cuando está configurada (esos términos no entrenan los modelos fundacionales del proveedor con las entradas que enviamos). Cuando no hay tal clave configurada, el destino principal es el conjunto de nivel gratuito de Google AI Studio. En ambas configuraciones, Cerebras es la conmutación en tiempo de ejecución. El conjunto gratuito de AI Studio es el valor predeterminado cuando no hay una clave de pago configurada; no es la conmutación en tiempo de ejecución de una clave de pago provisionada. El asistente dentro de la app (Bia) usa una clave Gemini de pago dedicada solo mientras esa clave esté configurada y el control del límite mensual y del registro de gasto permita el uso de pago. Si se ha alcanzado el límite, no se puede leer el registro de gasto o no hay una clave de pago configurada, Bia usa el conjunto gratuito de AI Studio, cuyos términos estándar pueden permitir que el proveedor use las entradas para mejorar sus servicios. Esta ruta gratuita de Bia es distinta de la conmutación a Cerebras de la cadena general de texto. Cuando el puente de Claude Sonnet está habilitado y ese mismo control permite el uso de pago para el turno, Anthropic puede tratar en su lugar una conversación de texto con Bia. El puente envía el mensaje actual, hasta nueve mensajes anteriores de la conversación con Bia y contexto de personalización derivado del perfil y la ubicación, como idioma, variante lingüística, fecha y ciudad. Bailar conserva el token de autenticación del usuario dentro de su puente y lo usa únicamente para herramientas circunscritas a los datos de ese usuario, como sus planes y elementos guardados; el token no se incluye en el prompt enviado a Claude. Cuando se ejecutan esas herramientas, Anthropic también puede recibir el estado de asistencia del usuario y los resultados de eventos o estudios guardados, incluidos nombres, fechas, lugares y ciudades. El puente actual usa cuentas con suscripción a Claude Max regidas por los Términos de Consumo de Anthropic, no por los Términos Comerciales ni el Anexo de Tratamiento de Datos de Anthropic. Los Términos de Consumo permiten que Anthropic use los materiales enviados para mejorar sus servicios y entrenar modelos, salvo que la cuenta haya optado por excluirse del entrenamiento; los materiales enviados como retroalimentación y los sometidos a revisión de seguridad no quedan cubiertos por esa exclusión. Los materiales permitidos para mejorar los modelos pueden ser conservados por Anthropic de forma desidentificada hasta cinco años. Anthropic indica que las conversaciones de consumidores eliminadas se borran del almacenamiento de sus sistemas de back-end en un plazo de 30 días, salvo excepciones de seguridad, legales y de aplicación de políticas. Los turnos confirmados como de voz no usan el puente Sonnet. Si la consulta del registro se completa correctamente y no encuentra una transcripción reciente, el turno declarado como de voz se trata como texto y puede usar el puente; si la consulta del registro falla, el turno conserva el tratamiento de voz y no usa el puente. La clasificación por lotes de back-office de contenido público o enviado por anfitriones usa una cadena de nivel gratuito cuya posición de no entrenamiento se basa en los términos estándar de cada proveedor. Dirigimos el tráfico de IA únicamente a proveedores que operan bajo la legislación de protección de datos de los Estados Unidos, la Unión Europea, el Reino Unido o Canadá. Los Datos Derivados, configuraciones, prompts y modelos operativos que construimos internamente sobre las capacidades de esos proveedores son propiedad exclusiva de Bailar, Inc. y pueden usarse para los fines operativos descritos en esta Política de Privacidad y en la Sección 2 de nuestros Términos de Servicio, pero no se venden ni licencian como un producto de conjunto de datos comercial independiente.

5.5 La mayoría de las decisiones que producen efectos jurídicos o similarmente significativos no se toman únicamente mediante tratamiento automatizado sin revisión humana, y cualquier resultado desfavorable o incierto — por ejemplo, una solicitud de instructor rechazada o marcada — se deriva a revisión humana. Una determinación favorable puede tomarse únicamente mediante tratamiento automatizado: una solicitud de instructor puede aprobarse automáticamente cuando la verificación de identidad automatizada y las comprobaciones de elegibilidad se superan. Cuando tengas un derecho conforme al Artículo 22 del RGPD o al Artículo 12.1 de la Ley 25 de Quebec en relación con una decisión únicamente automatizada, podrás obtener intervención humana, expresar tu punto de vista e impugnar la decisión contactando a nuestro Oficial de Privacidad.

6. RETENCIÓN DE DATOS

6.1 Conservamos tu información personal, incluyendo las Comunicaciones, mientras tu cuenta esté activa o según sea necesario para prestar el Servicio y cumplir los fines descritos en esta Política de Privacidad.

6.2 Podemos conservar cierta información, incluyendo Comunicaciones y Datos Derivados, según sea necesario para cumplir con obligaciones legales, resolver disputas, hacer cumplir acuerdos, prevenir el fraude y respaldar intereses comerciales legítimos, incluyendo analíticas, investigación y desarrollo de productos.

6.3 Cuando solicitas la eliminación permanente de tu cuenta, tu perfil y tu contenido se ocultan de inmediato y tu cuenta permanece desactivada durante un período de gracia de 30 días, durante el cual puedes cancelar la eliminación: si tu cuenta tiene un inicio de sesión de Apple, Google, Facebook o Kakao, iniciando sesión de nuevo con ese método; en caso contrario, escribiendo a [email protected]. Iniciar sesión con un código enviado por teléfono o correo electrónico no cancela la eliminación, porque los números de teléfono y las direcciones de correo pueden reasignarse a otra persona. Tu cuenta y tus registros de datos personales se eliminan o anonimizan de forma permanente dentro del día siguiente al final de ese período, salvo cuando la retención sea requerida o permitida por ley, cuando los datos hayan sido anonimizados o agregados de tal manera que ya no te identifiquen, o según se describe en la Sección 6.2 y en nuestra página de Eliminación de Datos (por ejemplo, copias de seguridad legales, fiscales, de seguridad, de verificación de identidad y de recuperación ante desastres). Las copias residuales de tus archivos multimedia almacenados se borran poco después, a medida que se completa nuestra purga de almacenamiento. Un número reducido de registros referenciales puede permanecer hasta que se complete el trabajo restante del proceso de eliminación; no representamos que cada fila asociada se borre el día en que confirmas la eliminación. Hay una exportación portátil dentro de la App; cubre los datos principales de la cuenta y no es un volcado completo de cada registro que almacenamos.

6.4 Los datos anonimizados y agregados derivados de tu información, incluyendo de las Comunicaciones, pueden conservarse indefinidamente.

6.5 Las Comunicaciones eliminadas y demás información personal pueden persistir en copias de seguridad cifradas de recuperación ante desastres durante hasta noventa (90) días después de la eliminación, tras lo cual se rotan y eliminan, y en forma agregada o desidentificada de manera indefinida. No mantenemos “modelos entrenados” construidos a partir de tu información personal como un depósito de retención separado; los modelos operativos que han sido ajustados con datos internos están sujetos al mismo ciclo de eliminación y reentrenamiento que los datos de origen subyacentes. Para los usuarios en Quebec que ejerzan el derecho a la destrucción de datos conforme al Artículo 28.1 de la Ley 25, documentaremos y explicaremos cualquier retención más allá de tu solicitud de eliminación.

6.6 Los registros de inicio de sesión y reconocimiento de dispositivos utilizados para detectar inicios de sesión desde nuevos dispositivos y para enviar alertas de seguridad de la cuenta se conservan durante noventa (90) días desde el evento de inicio de sesión, tras lo cual se eliminan automáticamente. Este período de noventa días es independiente de, y no debe confundirse con, la ventana de copias de seguridad de recuperación ante desastres descrita en la Sección 6.5.

6.7 Datos biométricos / de verificación de identidad. La imagen de la identificación gubernamental y los datos de coincidencia facial de la selfie en vivo recopilados para la verificación de identidad (descritos en la Sección 1.1) se conservan por no más de tres (3) años a partir de la fecha en que se aprueba la verificación, tras lo cual se destruyen mediante una purga automatizada. Una verificación genuinamente nueva inicia un nuevo período de retención; la reaprobación de la misma verificación no lo extiende. Este es el calendario de retención biométrica publicado de Bailar a los efectos de la Illinois Biometric Information Privacy Act (740 ILCS 14/15(a)) y la Texas Capture or Use of Biometric Identifier Act.

7. SEGURIDAD DE LOS DATOS

7.1 Implementamos medidas técnicas y organizativas razonables para proteger tu información personal, incluyendo el cifrado de datos en tránsito, controles de acceso, monitoreo de seguridad y evaluaciones de seguridad periódicas.

7.2 Ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar la seguridad absoluta.

7.3 Las Comunicaciones transmitidas a través del Servicio no están cifradas de extremo a extremo. Transmites las Comunicaciones bajo tu propio riesgo.

7.4 No utilices el Servicio para transmitir información sensible como números de seguro social, números de cuentas financieras, contraseñas o información médica.

7.5 Notificación de violaciones: Notificaremos las violaciones de datos personales según lo exija la legislación aplicable. Conforme al RGPD, notificaremos a la autoridad de control pertinente sin dilación indebida y, cuando sea factible, dentro de las 72 horas (Artículo 33), y notificaremos a los usuarios afectados sin dilación indebida cuando sea probable que la violación entrañe un alto riesgo para sus derechos y libertades (Artículo 34). También notificaremos tan pronto como sea posible conforme a la sección 10.1 de PIPEDA y al Artículo 3.5 de la Ley 25 de Quebec, y según lo exijan las leyes estatales de notificación de violaciones aplicables de los EE. UU.

8. TUS DERECHOS Y OPCIONES

8.1 Información de la Cuenta

Puedes actualizar o corregir la información de tu cuenta a través de la App. Puedes eliminar tu cuenta en cualquier momento desde la App (Configuración → Centro de cuentas → Gestión de cuenta → Eliminar cuenta) o desde la web (Cuenta → Seguridad y cuenta), o contactando a [email protected]. También puedes descargar una copia de tus datos desde cualquiera de esas dos superficies antes de eliminar tu cuenta. Lo que se elimina, lo que puede retenerse y la ventana de 30 días se describen en la Sección 6.3 y en nuestra página de Eliminación de Datos.

8.2 Datos de Ubicación

Controla los datos de ubicación a través de la configuración del sistema operativo de tu dispositivo.

8.3 Comunicaciones de Marketing

Correo electrónico: Cuando la ley aplicable lo exija (incluyendo para usuarios en Canadá bajo la CASL, en la UE/EEE y el Reino Unido bajo el RGPD / PECR, y en jurisdicciones con regímenes similares), el correo electrónico de marketing se envía únicamente con consentimiento previo y expreso. Puedes retirar tu consentimiento en cualquier momento a través del enlace para darte de baja incluido en cada mensaje de marketing, ajustando la configuración dentro de la App, o contactando a nuestro Oficial de Privacidad. Seguirás recibiendo correos electrónicos transaccionales (confirmaciones de reserva, restablecimientos de contraseña, notificaciones de la cuenta) mientras tengas una cuenta activa.

Notificaciones push: Desactívalas a través de la configuración de notificaciones de tu dispositivo, o a través de la pantalla de preferencias de notificaciones dentro de la App.

SMS / mensajes de texto: Bailar envía dos categorías de mensajes de texto, cada una con sus propias reglas de consentimiento.

• SMS transaccionales (códigos de verificación de un solo uso, códigos de autenticación de dos factores, códigos de recuperación de cuenta, códigos de restablecimiento de contraseña, y otros mensajes relacionados con la seguridad) se envían únicamente cuando los solicitas de forma activa — por ejemplo, al tocar “enviar código” durante el inicio de sesión. Estos mensajes forman parte del Servicio y no se consideran comunicaciones de marketing.
• SMS de marketing (ofertas promocionales, recomendaciones de eventos, anuncios, y otros mensajes no transaccionales) son solo por suscripción voluntaria (opt-in). No te enviaremos mensajes de texto de marketing a menos que hayas dado tu consentimiento explícito marcando la casilla “Sí, envíame novedades por mensaje de texto de Bailar” durante el registro o en la configuración de tu cuenta. Al suscribirte, consientes recibir mensajes de texto promocionales automatizados y recurrentes al número de teléfono que proporcionaste. El consentimiento no es una condición para la compra ni para la creación de la cuenta. Pueden aplicarse tarifas de mensajes y datos. La frecuencia de los mensajes varía.
• Para detener los SMS de marketing: responde STOP a cualquier mensaje de texto de marketing en cualquier momento, o desactiva el interruptor de marketing por SMS en la configuración de tu cuenta. Responder HELP a cualquier mensaje de texto de Bailar te devolverá información de contacto. Darte de baja de los SMS de marketing no afecta a los SMS transaccionales.

Las comunicaciones por SMS están sujetas a la Ley de Protección al Consumidor Telefónico de EE. UU. (TCPA), las normas de la FCC sobre mensajes marcados automáticamente, la Legislación Anti-Spam de Canadá (CASL), el RGPD / la Directiva sobre la privacidad y las comunicaciones electrónicas en la UE/EEE, y regulaciones equivalentes en otras jurisdicciones. Bailar no comparte tu número de teléfono con terceros no afiliados con fines de marketing.

8.4 Tratamiento Automatizado

Cierto tratamiento automatizado es esencial para el Servicio y no se puede rechazar mientras se mantiene una cuenta activa. Para detener el tratamiento, deja de usar el Servicio y elimina tu cuenta. Para decisiones automatizadas que producen efectos jurídicos o de similar significación, consulta la Sección 5.5.

8.5 Residentes de California (CCPA / CPRA)

Tienes derecho a: (a) saber qué información personal recopilamos; (b) solicitar acceso y una copia portátil; (c) solicitar la eliminación; (d) solicitar la corrección; (e) rechazar la venta o el intercambio de información personal para publicidad conductual entre contextos (no vendemos información que te identifique individualmente; cuando hayas consentido las cookies de marketing en nuestro sitio web, la etiqueta de Pinterest descrita en la Sección 3 puede implicar un “intercambio” para publicidad conductual entre contextos, lo cual una señal de Control Global de Privacidad (Global Privacy Control) o el rechazo de las cookies de marketing previene); (f) limitar nuestro uso de información personal sensible — las categorías sensibles que podemos recopilar incluyen la geolocalización precisa y, para los aspirantes a instructor y los receptores de pagos en USDC, los datos biométricos de coincidencia facial descritos en la Sección 1.1, que utilizamos únicamente para verificar la identidad y no para inferir características sobre ti; y (g) no ser discriminado por ejercer estos derechos. Contacta a [email protected]. Verificaremos tu identidad antes de responder a una solicitud verificable del consumidor.

8.6 Residentes de Florida (FDBR)

Bajo la Carta de Derechos Digitales de Florida (Florida Digital Bill of Rights), puedes tener derechos para acceder, corregir y eliminar información personal, rechazar la publicidad dirigida, y obtener una copia portátil de tu información. Contacta a [email protected].

8.7 Residentes de Otros Estados de EE. UU.

Los residentes de estados con leyes integrales de privacidad (incluyendo Colorado, Connecticut, Delaware, Iowa, Indiana, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah y Virginia) pueden tener derechos similares a los descritos anteriormente. Contacta a [email protected].

8.8 Canadá (PIPEDA)

Si eres residente de Canadá, tienes derecho bajo la PIPEDA a: (a) ser informado de la existencia, el uso y la divulgación de tu información personal; (b) solicitar acceso a tu información personal; (c) solicitar la corrección de información inexacta o incompleta; (d) retirar el consentimiento para el tratamiento (sujeto a restricciones legales o contractuales); y (e) presentar una queja ante nuestro Oficial de Privacidad respecto al cumplimiento de la PIPEDA. Si no se resuelve, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá en priv.gc.ca.

8.9 Residentes de Quebec (Loi 25)

Si eres residente de Quebec, tienes los derechos descritos en la Sección 8.8 anterior más derechos adicionales bajo An Act respecting the protection of personal information in the private sector (Ley 25 de Quebec), incluyendo:

(a) el derecho a ser informado de las categorías de información personal recopilada, las finalidades, las categorías de destinatarios y, cuando corresponda, los nombres de los subencargados del tratamiento y la ubicación del tratamiento;
(b) el derecho a la portabilidad de datos — el derecho a recibir tu información personal en un formato tecnológico estructurado y de uso común, y el derecho a que sea transmitida a otra parte de tu elección (Artículo 27);
(c) el derecho a oponerte a determinados tratamientos y el derecho a la supresión de datos (“destrucción”) cuando la información ya no sea necesaria para las finalidades para las que fue recopilada (Artículo 28.1);
(d) el derecho a obtener intervención humana respecto de decisiones basadas exclusivamente en el tratamiento automatizado que produzcan efectos jurídicos o de manera similar significativos (Artículo 12.1);
(e) el derecho a recibir información sobre las transferencias transfronterizas de información personal, incluida la existencia de salvaguardas, antes de que dichas transferencias ocurran. Bailar transfiere la información personal de los residentes de Quebec fuera de Quebec a Estados Unidos y a otras jurisdicciones para alojamiento (Supabase, Vercel), monitoreo de errores (Sentry), envío de correo electrónico (Resend) y otras finalidades. Hemos evaluado la protección de la privacidad ofrecida en esas jurisdicciones a la luz de los criterios establecidos en el Artículo 17 de la Ley 25 y nos apoyamos en salvaguardas contractuales (acuerdos de tratamiento de datos) con cada subencargado del tratamiento, excepto para el puente actual de Anthropic Claude Max. Anthropic recibe los datos del puente conforme a sus Términos de Consumo y sus propios derechos de uso de datos divulgados en las Secciones 2(l) y 5.4 y en la página de Subencargados, no conforme a un Anexo de Tratamiento de Datos; y
(f) el derecho a presentar una reclamación ante la Commission d’accès à l’information du Québec (CAI) en cai.gouv.qc.ca.

Los residentes de Quebec pueden ejercer cualquiera de estos derechos comunicándose con nuestro Responsable de Privacidad en [email protected]. Responderemos dentro de los 30 días siguientes a la recepción de una solicitud verificada, con una posible prórroga de 30 días para solicitudes complejas.

8.10 Unión Europea y Espacio Económico Europeo (RGPD)

Si eres residente de la UE o del EEE, tienes los derechos establecidos en los Artículos 13–22 del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679):

(a) el derecho a ser informado del tratamiento de tus datos personales (Artículos 13–14);
(b) el derecho de acceso (Artículo 15) y a recibir una copia portátil en un formato estructurado, de uso común y de lectura mecánica (Artículo 20);
(c) el derecho a la rectificación de datos inexactos o incompletos (Artículo 16);
(d) el derecho a la supresión (“derecho al olvido”) cuando corresponda (Artículo 17);
(e) el derecho a la limitación del tratamiento (Artículo 18);
(f) el derecho a oponerte al tratamiento basado en intereses legítimos, incluida la mercadotecnia directa (Artículo 21);
(g) el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o de manera similar significativos (Artículo 22); y
(h) el derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (Artículo 7(3)).

Puedes ejercer los derechos de acceso, portabilidad (exportación de datos) y supresión (eliminación de cuenta) directamente en la App (Configuración → Centro de cuentas) o en la web (Cuenta → Seguridad y cuenta), o ejercer cualquiera de estos derechos comunicándote con [email protected]. Responderemos dentro de un mes, prorrogable por dos meses adicionales para solicitudes complejas o numerosas. También tienes derecho a presentar una reclamación ante tu autoridad de control local. La lista de autoridades de control de la UE está disponible en edpb.europa.eu.

8.10a Representante en la UE, el Reino Unido y Suiza (Artículo 27 del RGPD / RGPD del Reino Unido; LPD suiza)

Conforme al Artículo 27 del RGPD, al Artículo 27 del RGPD del Reino Unido y al Artículo 14 de la LPD suiza, Bailar, Inc. ha designado a Data Protection Representative Limited (que opera como DataRep), una sociedad irlandesa (n.º 616588), como su representante en la Unión Europea / Espacio Económico Europeo, el Reino Unido y Suiza. Los interesados pueden contactar a DataRep sobre cuestiones relacionadas con el tratamiento de sus datos personales, además de o en lugar de nuestro Oficial de Privacidad:

Data Protection Representative Limited (DataRep)
77 Camden Street Lower
Dublin D02 XE80
Irlanda

Oficina en el Reino Unido: 85 Great Portland Street, Londres W1W 7LT.

Envía una solicitud a través del canal publicado de DataRep en datarep.com/data-request, indicando “Bailar, Inc.” También puedes seguir contactando a nuestro Oficial de Privacidad en [email protected].

8.11 Reino Unido (RGPD del Reino Unido)

Los residentes del Reino Unido tienen los derechos descritos en el apartado 8.10 anterior conforme al Reglamento General de Protección de Datos del Reino Unido y la Data Protection Act 2018. Las reclamaciones pueden dirigirse a la Information Commissioner’s Office (ICO) en ico.org.uk.

8.12 México (LFPDPPP)

Si eres residente de México, tienes derechos ARCO conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la nueva LFPDPPP publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor el 21 de marzo de 2025, que abrogó el estatuto de 2010): Acceso, Rectificación, Cancelación y Oposición, además del derecho a revocar el consentimiento. Para ejercer estos derechos, comunícate con [email protected]. Las reclamaciones sobre el tratamiento en el sector privado pueden dirigirse a la Secretaría Anticorrupción y Buen Gobierno (SABG) en gob.mx/buengobierno. El INAI fue disuelto en diciembre de 2024 y ya no es la autoridad competente para las reclamaciones de protección de datos del sector privado.

8.13 Otras Jurisdicciones Latinoamericanas

Colombia (Ley de Habeas Data 1581 de 2012): derechos a conocer, actualizar, rectificar y solicitar prueba del consentimiento; las reclamaciones pueden dirigirse a la Superintendencia de Industria y Comercio en sic.gov.co.

Argentina (Ley de Protección de los Datos Personales 25.326): derechos de acceso, rectificación, actualización y supresión; las reclamaciones pueden dirigirse a la Agencia de Acceso a la Información Pública en argentina.gob.ar/aaip.

Perú (Ley de Protección de Datos Personales 29.733): derechos de acceso, rectificación, cancelación y oposición; las reclamaciones pueden dirigirse a la Autoridad Nacional de Protección de Datos Personales en gob.pe/anpd.

Los residentes de estas jurisdicciones pueden ejercer sus derechos comunicándose con nuestro Responsable de Privacidad en [email protected].

8.13a Brasil (LGPD)

Si te encuentras en Brasil, la Lei Geral de Proteção de Dados Pessoais (LGPD, Lei n.º 13.709/2018) se aplica a nuestro tratamiento de tus datos personales, independientemente de dónde esté establecida Bailar, porque te encuentras en Brasil en el momento de la recopilación o del uso del Servicio.

Bases legales (Art. 7). Tratamos tus datos personales sobre las bases de: ejecución de un contrato del que eres parte (creación de cuenta, reservas, pagos); intereses legítimos, cuando no prevalezcan tus derechos fundamentales (prevención de fraude, mejora del servicio, seguridad); consentimiento, cuando se requiera (comunicaciones de marketing); y cumplimiento de una obligación legal.

Tus derechos (Art. 18). Tienes derecho a: confirmar la existencia del tratamiento; acceder a tus datos; corregir datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, o de datos tratados en incumplimiento de la LGPD; la portabilidad de datos; la eliminación de datos personales tratados con tu consentimiento; información sobre las entidades públicas y privadas con las que hayamos compartido datos; información sobre la posibilidad de no prestar consentimiento y las consecuencias; y la revocación del consentimiento.

Encargado de Protección de Datos / Encarregado. El Encarregado de Dados (DPO) designado de Bailar para fines de la LGPD es Paul Plawin, a quien se puede contactar en [email protected] — el mismo contacto que nuestro Oficial de Privacidad.

Autoridad de control. Puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd.

Puedes ejercer cualquiera de estos derechos comunicándote con nuestro Oficial de Privacidad / Encarregado en [email protected]. Responderemos en un plazo razonable conforme a los requisitos de la LGPD.

9. PRIVACIDAD DE LOS MENORES Y PROTECCIONES PARA ADOLESCENTES

9.1 Edad mínima (por país). El Servicio está destinado a personas de 13 años de edad o más en todas partes, y mayores donde la ley de tu país fije una edad mínima superior. Bailar mantiene una tabla de edad mínima por país derivada de la edad digital de consentimiento de cada país y de las edades mínimas legales para redes sociales — por ejemplo, 16 en Alemania, los Países Bajos, Irlanda y Australia, 15 en Francia y Türkiye, y 14 en Italia y España. En un pequeño número de países cuya ley exige el consentimiento parental verificado para que los menores usen un servicio como Bailar (por ejemplo, Colombia, México, Filipinas, Sudáfrica, Israel, Tailandia e India), el Servicio actualmente no está disponible para nadie menor de 18 años (menor de 20 en Tailandia) porque Bailar aún no opera un programa de consentimiento parental verificado allí. No recopilamos a sabiendas información personal de nadie menor de 13 años en ninguna parte, ni de nadie que esté por debajo de su edad mínima local. Si tomamos conocimiento de que hemos recopilado información de una persona menor de 13 años, tomaremos medidas para eliminarla de inmediato y denunciaremos cualquier material de abuso sexual infantil (“CSAM”) según lo exija la ley.

9.2 Verificación de edad. Antes de que un nuevo usuario pueda acceder al Servicio — en la app móvil de Bailar y en bailar.site — debe superar una barrera de edad. En la ruta del consumidor la barrera pide primero el año: cada usuario ingresa un año de nacimiento. Si ese año demuestra que tiene 18 años o más, lo almacenamos como una fecha de nacimiento sintética con el 1 de julio de ese año (AAAA-07-01) para conservar el año de nacimiento con fines de personalización por grupo de edad, y no exigimos mes ni día. Si el año podría significar que es menor de 18, pedimos la fecha de nacimiento exacta para que la edad mínima por país y las protecciones de 13 a 17 años se resuelvan con precisión. Los aspirantes a instructor y a estudio proporcionan una fecha de nacimiento legal completa. Cuando esté disponible, también aceptamos una señal de rango de edad o de consentimiento parental suministrada por la tienda de aplicaciones del dispositivo (Apple Declared Age Range / Google Play Age Signals). Esa señal establece la franja de edad para cumplimiento, pero no sustituye el paso del año de nacimiento; salvo que ya exista una fecha de nacimiento real, cada usuario aún debe ingresar un año de nacimiento. No exigimos que todos los usuarios ingresen mes y día de nacimiento. A los usuarios existentes sin año de nacimiento en el expediente se les solicita en una visita posterior. Las cuentas que resuelvan en una edad inferior a 13 años, o inferior a la edad mínima superior que aplique en el país del usuario según la tabla por país descrita en la Sección 9.1, no se crean (o, para cuentas existentes de menores de 13 años, se cierra la sesión y se ponen en cola para su eliminación). Una cuenta existente que resuelva por debajo de su edad mínima local se coloca en un estado restringido — la app presenta un aviso de retención y las reservas, los pagos y las funciones sociales se rechazan del lado del servidor — hasta que el usuario alcance la edad mínima local. Almacenamos únicamente la información mínima necesaria para hacer cumplir esta barrera y para aplicar las protecciones apropiadas para la edad.

9.3 Protecciones especiales para menores de 13 a 17 años. Cuando se identifica a un usuario de 13 a 17 años, Bailar aplica valores predeterminados apropiados para la edad: cuenta privada (visible solo para los seguidores aprobados); no descubrible en las listas de “Encontrar Bailarines”; mensajería restringida a los seguidores (16 a 17 años); nivel de contenido sensible fijado en “Menos”; y exclusión de las superficies de bailarines populares y de personas que quizás conozcas visibles para los adultos. Los adultos (18+) no pueden enviar mensajes directos a un menor a menos que el menor los siga. Estos valores predeterminados se aplican del lado del servidor y el usuario no puede aflojarlos por debajo del piso apropiado para la edad.

9.3a La experiencia de aprendizaje para 13 a 15 años. Los usuarios de 13 a 15 años reciben una versión del Servicio centrada en el aprendizaje: el juego de ritmo, la biblioteca de baile, las lecciones de la academia y el descubrimiento de estudios y clases están disponibles; los eventos sociales, los mensajes directos y los chats grupales, la publicación en el feed y las historias, el descubrimiento basado en contactos y los pagos autodirigidos no lo están. Para estos usuarios, además, no recopilamos una dirección postal, no usamos sus datos para elaboración de perfiles conductuales ni publicidad personalizada de ningún tipo, limitamos las notificaciones push a categorías educativas y relacionadas con reservas, y mantenemos su perfil completamente no descubrible. Estas restricciones se aplican del lado del servidor.

9.4 Centro Familiar. Los usuarios menores (de 13 a 17 años) pueden invitar a un adulto de confianza para que actúe como tutor a través del Centro Familiar de Bailar. Un tutor puede ver la actividad de la cuenta del menor (conteos de confirmaciones de asistencia, listas de seguidores, conteos de publicaciones, denuncias recientes contra su contenido), establecer límites de tiempo diarios, configurar una franja horaria de descanso durante la cual se silencian las notificaciones, y bloquear la configuración de contenido sensible del menor. El acceso del tutor es consensuado por ambas partes — el menor invita por correo electrónico y el tutor debe aceptar. Antes de que un tutor acepte, cualquiera de las partes puede cancelar la invitación pendiente. Después de que se haya aceptado un vínculo de tutor, solo el tutor puede revocarlo; un menor vinculado no puede eliminar unilateralmente a un tutor aceptado (de modo que un menor no puede volver discretamente al uso sin supervisión). Para los usuarios de 13 a 15 años, un tutor vinculado es obligatorio para reservar: cada reserva de clase particular o de clase realizada por un usuario de 13 a 15 años se retiene hasta que un tutor vinculado la revise, confirme que un padre, tutor u otro adulto de confianza acompañará al menor, la apruebe, y la pague desde la propia cuenta del tutor. Los recibos y cualquier reembolso van al método de pago del tutor. Las solicitudes no aprobadas expiran automáticamente a las 72 horas; las solicitudes aprobadas pero no pagadas expiran a los 7 días. Las mismas ventanas aplican a una clase y a una lección. Cualquiera de las partes puede cancelar una solicitud pendiente en cualquier momento.

9.5 Unión Europea – RGPD-K (Artículo 8). La edad mínima de Bailar en cada estado miembro de la UE/EEE (y el Reino Unido) iguala o supera la edad digital de consentimiento de ese estado conforme al Artículo 8 del RGPD (16 en Alemania, Irlanda y los Países Bajos; 15 en Francia; 14 en Italia y España; 13 en el Reino Unido, Dinamarca y Suecia; y así sucesivamente según la tabla descrita en la Sección 9.1) — por lo que Bailar no se apoya en el consentimiento parental conforme al Artículo 8 para tratar los datos personales de los usuarios de la UE/EEE: todo usuario de la UE/EEE admitido al Servicio tiene la edad del Artículo 8 de su estado o una superior y consiente por sí mismo. Los usuarios de 13 a 15 años admitidos en estados con edad inferior reciben la experiencia centrada en el aprendizaje descrita en la Sección 9.3a con reserva mediada por tutor conforme a la Sección 9.4. El Centro Familiar de Bailar sigue siendo un arreglo de supervisión consensuado: no verificamos de forma independiente que un adulto invitado sea el padre o tutor legal del menor antes de otorgarle visibilidad y controles de nivel de tutor.

9.6 Estados Unidos – COPPA. Bailar no recopila, usa ni divulga a sabiendas información personal de niños menores de 13 años en violación de la Ley de Protección de la Privacidad Infantil en Línea (Children’s Online Privacy Protection Act, 15 U.S.C. §§ 6501–6506) o sus reglamentos de aplicación (16 C.F.R. Parte 312). Nuestra barrera de edad está diseñada para prevenir tal recopilación en la fuente. Si nos enteramos de que hemos recopilado información de un niño menor de 13 años sin el consentimiento parental verificable, eliminaremos esa información de inmediato y deshabilitaremos la cuenta. Para los usuarios cuyo registro web resuelva en Florida, Bailar actualmente aplica una edad mínima de 16 como postura conservadora conforme a la Florida HB 3 mientras su aplicabilidad a la experiencia de aprendizaje para menores de Bailar está bajo revisión legal.

9.7 Texas – Ley SCOPE (HB 18) y TDPSA. Para los usuarios en Texas, Bailar cumple con la Ley de Protección de la Infancia en Línea mediante el Empoderamiento Parental (Securing Children Online through Parental Empowerment Act, HB 18) y trata los datos personales de los menores conocidos como datos sensibles conforme a la Ley de Privacidad y Seguridad de Datos de Texas (Texas Data Privacy and Security Act). Para los menores conocidos (de menos de 18 años): no realizamos publicidad dirigida; no vendemos su información de identificación personal, y solo la compartimos con el consentimiento verificable de su madre, padre o tutor otorgado a través del Centro Familiar (por ejemplo, el nombre, la foto de perfil y el correo electrónico de contacto que recibe un estudio o un anfitrión de eventos cuando el menor se inscribe en una clase, confirma que va a un evento o compra una entrada — consulta la Sección 3); degradamos su geolocalización precisa a una ubicación a nivel de área antes de usarla o almacenarla para el descubrimiento (según se describe en la Sección 1.2), en lugar de conservar coordenadas precisas; y restringimos las transacciones financieras que pueden realizar a través del Servicio (por ejemplo, entradas a eventos y mercancía) en ausencia de un consentimiento parental verificable. Cuando la tienda de aplicaciones del dispositivo del usuario (Apple o Google) suministra una categoría de edad o una señal de consentimiento parental, Bailar se apoya en esa señal proporcionada por la tienda. Conservamos los datos personales de un menor y cualquier señal de edad o consentimiento proporcionada por la tienda únicamente durante el tiempo necesario para prestar el Servicio y cumplir nuestras obligaciones legales, y mantenemos una evaluación documentada de protección de datos de este tratamiento.

9.8 Reporte de inquietudes. Si crees que Bailar ha recopilado información de un niño menor de 13 años, o si eres un padre, madre o tutor que desea revisar, enmendar o solicitar la eliminación de información sobre un menor a tu cargo, comunícate con [email protected]. Respondemos a las solicitudes verificables dentro de los 30 días (o antes cuando la ley lo exija).

10. ENLACES Y SERVICIOS DE TERCEROS

El Servicio puede contener enlaces a sitios web, aplicaciones o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Revisa sus políticas de privacidad.

11. TRANSFERENCIAS INTERNACIONALES DE DATOS

11.1 Bailar está establecida en los Estados Unidos. Tu información personal se almacena, se trata y es accedida en los Estados Unidos y en otros países donde operan nuestros subencargados del tratamiento y otros destinatarios (consulta bailar.site/legal/subprocessors para ver la lista y las ubicaciones actuales).

11.2 Transferencias desde la UE/EEE, el Reino Unido y Suiza: cuando se transfieren datos personales desde la UE/EEE, el Reino Unido o Suiza a un país que no ha recibido una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, en el Anexo de Transferencia Internacional de Datos del Reino Unido o en las CCT equivalentes suizas, según corresponda, y en medidas complementarias que incluyen el cifrado en tránsito y los controles de acceso. Se pueden obtener copias de las cláusulas pertinentes solicitándolas a nuestro Responsable de Privacidad. Estas salvaguardas basadas en cláusulas no se aplican al puente actual de Anthropic Claude Max, que se rige por los Términos de Consumo y la postura de uso de datos divulgados en las Secciones 2(l) y 5.4 y en la página de Subencargados.

11.3 Transferencias desde Canadá y Quebec: hemos evaluado los regímenes de protección de datos de las jurisdicciones a las que transferimos información personal utilizando los criterios del Principio 4.1.3 de la PIPEDA y del Artículo 17 de la Ley 25 de Quebec. Nos basamos en salvaguardas contractuales en los acuerdos de tratamiento de datos con cada subencargado del tratamiento y en salvaguardas técnicas que incluyen el cifrado. Esas salvaguardas basadas en anexos de tratamiento de datos no se aplican al puente actual de Anthropic Claude Max, cuyos Términos de Consumo y postura de uso de datos se divulgan en las Secciones 2(l) y 5.4 y en la página de Subencargados.

11.4 Transferencias desde México (LFPDPPP): las transferencias transfronterizas se llevan a cabo con el compromiso del receptor de cumplir con las mismas obligaciones que Bailar respecto de los datos personales transferidos. Ese compromiso no se aplica al puente actual de Anthropic Claude Max, cuyos Términos de Consumo y postura de uso de datos se divulgan en las Secciones 2(l) y 5.4 y en la página de Subencargados.

11.5 Transferencias desde Brasil (LGPD): cuando se transfieren datos personales desde Brasil a un país sin una determinación de adecuación de la ANPD, nos basamos en cláusulas contractuales tipo y en otras salvaguardas reconocidas conforme al Art. 33 de la LGPD, y en los mismos acuerdos de tratamiento de datos con subencargados descritos en otras partes de esta Política. Esas salvaguardas basadas en anexos de tratamiento de datos no se aplican al puente actual de Anthropic Claude Max, cuyos Términos de Consumo y postura de uso de datos se divulgan en las Secciones 2(l) y 5.4 y en la página de Subencargados.

12. SEÑALES DE NO RASTREAR (DO NOT TRACK)

El Servicio no responde actualmente a las señales de “No Rastrear” (Do Not Track) de tu navegador. No obstante, sí respetamos las señales de Control Global de Privacidad (GPC) cuando lo exige la legislación estatal aplicable de los EE. UU.

13. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios sustanciales se notificarán a través de la App o por otros medios. Cuando lo exija la legislación aplicable (incluyendo el Artículo 8 de la Ley 25 de Quebec y el Artículo 13 del RGPD), proporcionaremos aviso previo de los cambios sustanciales que afecten tus derechos. El uso continuado después de que los cambios entren en vigor constituye aceptación, salvo en las jurisdicciones donde se requiera un consentimiento renovado.

14. CONTÁCTANOS

Para consultas de privacidad, solicitudes de titulares de datos o para contactar a nuestro Responsable de Privacidad:

Paul Plawin, Responsable de Privacidad
Bailar, Inc.
9805 Fosbak Dr
Vienna, VA 22182
United States
Email: [email protected]

Para correspondencia legal general: [email protected].