1. Identidad y domicilio del Responsable
Responsable del tratamiento: Apex Music Academy — [RAZÓN SOCIAL / RFC PENDIENTE]
[REQUIERE REVISIÓN LEGAL] Sustituir por la denominación o razón social exacta de la persona física o moral que opera la academia, junto con el RFC activo ante el SAT.
Domicilio para oír y recibir notificaciones: [DIRECCIÓN COMPLETA PENDIENTE], Puebla, Puebla, México.
[REQUIERE REVISIÓN LEGAL] Confirmar domicilio fiscal registrado.
Correo de contacto para asuntos de privacidad: privacy@apexmusic.academy
Nota operativa: esta cuenta debe habilitarse y monitorearse antes de publicar este aviso. Las solicitudes ARCO recibidas sin un buzón activo pueden generar responsabilidad administrativa frente al INAI.
El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y las reformas vigentes en 2025.
2. Datos personales que recabamos
Cuando usted se pone en contacto con nosotros a través de nuestro sitio web (www.apexmusic.academy), formularios de inscripción o canales de mensajería, recabamos los siguientes datos personales:
- Nombre completo del interesado o, en caso de menores de edad, del padre, madre o tutor, además del nombre del alumno.
- Número de WhatsApp / teléfono móvil.
- Correo electrónico.
- Instrumento o programa de interés (guitarra, piano, bajo, batería, programa infantil, programa para adultos, programa TDAH).
- Edad del alumno.
Datos personales de menores de edad: cuando el alumno sea menor de edad, el tratamiento se realiza únicamente con el consentimiento expreso del padre, madre o tutor, quien declara tener la representación legal del menor.
[REQUIERE REVISIÓN LEGAL] Confirmar si se requiere formato de consentimiento parental separado.
No recabamos datos personales sensibles (datos de salud, origen racial, creencias religiosas, preferencias sexuales, datos financieros o patrimoniales) a través de los formularios web. En caso de que, durante la prestación del servicio, sea necesario recabar información sobre condiciones específicas (por ejemplo, alumnos con TDAH u otra condición neurodivergente), se solicitará consentimiento expreso y por escrito en ese momento.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para la relación)
El tratamiento de sus datos personales es necesario para:
- Atender solicitudes de información sobre clases, horarios y precios.
- Coordinar y agendar clases de prueba y clases regulares.
- Llevar el registro académico del alumno (asistencia, avance, materiales).
- Emitir comprobantes fiscales (CFDI) y gestionar cobros de colegiaturas e inscripciones.
- Comunicarnos con usted por WhatsApp, correo electrónico o llamada para asuntos operativos de la academia (recordatorios, cambios de horario, reposiciones, avisos importantes).
- Cumplir obligaciones fiscales, contables y administrativas aplicables.
3.2 Finalidades secundarias (opcionales)
Previo consentimiento, también podremos usar sus datos para:
- Enviar información sobre nuevos programas, talleres, recitales y eventos de la academia.
- Enviar comunicaciones de marketing y promociones.
- Realizar encuestas de satisfacción y mejora del servicio.
- Analizar tendencias de uso de nuestro sitio web para optimizar la experiencia.
Usted puede oponerse al tratamiento de sus datos para finalidades secundarias sin que ello afecte la prestación del servicio principal. Véase la Sección 5.
4. Transferencias de datos a terceros
Sus datos personales podrán ser compartidos con los siguientes terceros, que actúan como encargados (proveedores de servicio bajo contrato) o como responsables independientes, según se indica:
| Tercero | Rol | Finalidad | País | Base legal |
|---|---|---|---|---|
| Google LLC (Google Workspace: Apps Script, Sheets, Gmail, Drive) | Encargado | Almacenamiento de leads, envío de notificaciones internas al equipo de la academia, respaldo documental. | Estados Unidos | Necesario para la ejecución del servicio solicitado (Art. 37 fracción V LFPDPPP). No requiere consentimiento adicional. |
| Google LLC (Google Analytics 4 — ID: G-EZ1R3E8H27) | Responsable independiente / Co-responsable | Medición de tráfico, comportamiento agregado y rendimiento del sitio web. | Estados Unidos | Consentimiento del titular a través del banner de cookies. |
| Google LLC (Google Fonts) | Proveedor técnico | Carga de tipografías web. Puede registrar la dirección IP del visitante. | Estados Unidos | Interés legítimo en la presentación visual del sitio. |
| Meta Platforms, Inc. (Meta Pixel de Facebook / Instagram — ID: 1236393558583269) | Responsable independiente / Co-responsable | Medición de campañas publicitarias y remarketing en Facebook e Instagram. | Estados Unidos | Consentimiento del titular a través del banner de cookies. |
| Autoridades competentes | — | Cuando la ley lo requiera (SAT, INAI, autoridades judiciales). | México | Obligación legal. |
Transferencias internacionales: las transferencias a Estados Unidos se realizan con base en los supuestos del Artículo 37 de la LFPDPPP (necesarias para la ejecución del contrato o con consentimiento del titular). Los proveedores mencionados cuentan con cláusulas contractuales estándar y programas de cumplimiento propios (Data Processing Addendum de Google y Meta).
No realizamos transferencias a terceros para fines comerciales distintos de los aquí señalados. No vendemos ni rentamos sus datos personales.
5. Mecanismos para limitar el uso o divulgación
Usted puede limitar el uso o divulgación de sus datos personales de las siguientes maneras:
- Opt-out de marketing: respondiendo "BAJA" o "STOP" a cualquier mensaje de WhatsApp promocional, o haciendo clic en el enlace "darse de baja" de nuestros correos electrónicos de marketing.
- Desactivación de cookies analíticas y de marketing: a través del banner de consentimiento de cookies disponible en el sitio, o modificando la configuración de su navegador.
- Oposición al tratamiento para finalidades secundarias: enviando un correo a privacy@apexmusic.academy con el asunto "Limitar uso de datos".
El ejercicio de estos mecanismos no afecta la prestación del servicio principal (clases contratadas).
6. Derechos ARCO
Usted tiene derecho a:
- A — Acceder a sus datos personales y conocer cómo los tratamos.
- R — Rectificar sus datos cuando sean inexactos o incompletos.
- C — Cancelar sus datos cuando considere que no están siendo utilizados conforme a los principios de la ley.
- O — Oponerse al uso de sus datos para fines específicos.
Adicionalmente, usted puede:
- Revocar su consentimiento en cualquier momento.
- Portar sus datos en los casos previstos por la ley.
7. Procedimiento para ejercer Derechos ARCO
Medio: envíe su solicitud al correo privacy@apexmusic.academy.
Su solicitud debe incluir:
- Nombre completo del titular y domicilio u otro medio para recibir respuesta.
- Copia de identificación oficial vigente (INE, pasaporte) del titular. En caso de representación, poder notarial o carta poder con copias de identificación del titular y del representante.
- Descripción clara y precisa de los datos respecto de los cuales ejerce su derecho.
- En caso de rectificación: los datos correctos y la documentación que sustente la modificación.
- Cualquier otro elemento que facilite la localización de los datos.
Plazos de respuesta (conforme a LFPDPPP):
- Acuse de recibo: 3 días hábiles.
- Respuesta: 20 días hábiles a partir de la recepción de la solicitud.
- Ejecución: 15 días hábiles adicionales a partir de la respuesta afirmativa.
- Estos plazos pueden ser prorrogados por un período igual cuando lo justifiquen las circunstancias, notificándole previamente.
Costo: el ejercicio de los derechos ARCO es gratuito. Solo podrá cobrarse el costo justificado de reproducción, envío o certificación de documentos, conforme al Artículo 35 LFPDPPP.
Recurso ante el INAI: si usted considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI — www.inai.org.mx) para presentar una denuncia o solicitud de protección de derechos.
[REQUIERE REVISIÓN LEGAL] Si la reforma 2025 introduce cambios en la autoridad reguladora o en los plazos, actualizar esta sección.
8. Cambios al Aviso de Privacidad
Este Aviso de Privacidad puede ser modificado en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos.
Cualquier cambio sustancial será notificado a través de:
- Publicación visible en www.apexmusic.academy/legal/aviso-privacidad.
- Correo electrónico al titular cuando contemos con su dirección registrada.
- Mensaje de WhatsApp cuando se trate de cambios críticos que afecten sus derechos.
Le recomendamos revisar periódicamente este aviso. La fecha de última actualización aparece al inicio del documento.
9. Cookies y tecnologías similares
Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia, analizar el uso del sitio y medir la eficacia de nuestras campañas. Clasificamos las cookies en tres categorías:
9.1 Cookies esenciales (obligatorias, no requieren consentimiento)
- Cookies de sesión: permiten el funcionamiento básico del sitio (navegación entre páginas, formularios).
- Preferencia de idioma y consentimiento de cookies: recuerdan su selección en el banner de cookies.
9.2 Cookies analíticas (requieren consentimiento)
- Google Analytics 4 (GA4) — ID: G-EZ1R3E8H27: nos permite entender cómo los visitantes interactúan con el sitio (páginas más vistas, tiempo en sitio, dispositivos, ubicación aproximada). Los datos se procesan de forma agregada.
9.3 Cookies de marketing (requieren consentimiento)
- Meta Pixel (Facebook/Instagram) — ID: 1236393558583269: permite mostrarle anuncios relevantes en Facebook e Instagram, y medir la eficacia de nuestras campañas. Este pixel envía información a Meta Platforms, Inc. en Estados Unidos.
Usted puede gestionar sus preferencias en cualquier momento a través del banner de cookies de nuestro sitio, o desactivándolas directamente en su navegador (esto puede afectar la funcionalidad del sitio).
10. Plazos de conservación
Conservamos sus datos personales por los siguientes plazos:
- Leads no convertidos (prospectos): 24 meses a partir del último contacto. Vencido este plazo, los datos se eliminan o se anonimizan para análisis estadístico.
- Alumnos activos e inactivos (convertidos a cliente): 5 años desde la última clase o el último CFDI emitido, en cumplimiento con las obligaciones fiscales del Código Fiscal de la Federación (Art. 67 CFF).
- Registros contables y fiscales: 5 años, conforme a la legislación aplicable.
11. Medidas de seguridad
Implementamos medidas técnicas, administrativas y físicas razonables para proteger sus datos personales contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción, incluyendo:
- Acceso restringido a las cuentas de Google Workspace mediante verificación en dos pasos.
- Cifrado en tránsito (HTTPS/TLS) en el sitio web.
- Contratos con encargados que incluyen cláusulas de confidencialidad y seguridad.
Ningún sistema es 100% seguro. En caso de una vulneración de seguridad que afecte de manera significativa sus derechos patrimoniales o morales, le notificaremos conforme al Artículo 20 de la LFPDPPP.
12. Consentimiento
Al proporcionar sus datos personales a través de nuestros formularios, sitio web, WhatsApp o cualquier otro canal, y al aceptar el presente Aviso mediante la casilla correspondiente, usted manifiesta su consentimiento expreso e informado para el tratamiento de sus datos personales conforme a los términos aquí descritos.
Para finalidades secundarias, se requiere casilla independiente de consentimiento. La negativa no afectará el servicio principal.
Secciones marcadas como [REQUIERE REVISIÓN LEGAL]:
- Razón social y RFC del responsable (Sección 1).
- Domicilio fiscal completo (Sección 1).
- Formato de consentimiento parental para menores (Sección 2).
- Validación de cambios introducidos por la reforma 2025 a la LFPDPPP (Sección 7).
- Confirmación de que los plazos de conservación cumplen con el régimen fiscal aplicable al giro (Sección 10).