Política de Privacidad de CMPR.edu
Fecha de entrada en vigor: 1 de agosto de 2026
Última actualización: 1 de agosto de 2026
CMPR.edu y la institución educativa propietaria u operadora de este sitio web (colectivamente, la “Institución”, “nosotros”, “nuestro” o “nuestra”) respetan su privacidad y se comprometen a proteger la información personal de acuerdo con la ley aplicable. Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos, conservamos y protegemos la información personal obtenida a través de CMPR.edu, sus subdominios, páginas web relacionadas, formularios en línea, portales, comunicaciones electrónicas y otros servicios digitales que enlazan o hacen referencia a esta Política de Privacidad (colectivamente, el “Sitio”).
Esta Política de Privacidad tiene como objetivo notificar nuestras prácticas de privacidad en línea y debe leerse junto con cualquier aviso de privacidad complementario, formularios de consentimiento, términos de uso, avisos para estudiantes, avisos para empleados, avisos de ayuda financiera o divulgaciones específicas de programas que puedan aplicarse a servicios, departamentos o actividades particulares.
1. Ámbito de esta Política de Privacidad
Esta Política de Privacidad se aplica a la información personal recopilada a través del Sitio de, o sobre, estudiantes, futuros estudiantes, solicitantes, padres, tutores, exalumnos, donantes, visitantes del sitio web, empleados, contratistas, proveedores y otras personas que interactúan con la Institución en línea.
Esta Política de Privacidad no se aplica necesariamente a sitios web, servicios, plataformas o aplicaciones de terceros que puedan estar enlazados desde el Sitio o ser operados independientemente de la Institución, incluso si dichos terceros apoyan funciones institucionales.
2. Quiénes Somos
Institución: Conservatorio de Música de Puerto Rico
Dirección postal:
951 Ave. Ponce de León
San Juan, Puerto Rico 00907
Correo electrónico de contacto de privacidad: privacy@cmpr.edu
Teléfono: 787-751-0160
Para solicitudes, preguntas o quejas relacionadas con la privacidad, utilice la información de contacto que se indica arriba o en la Sección 17 a continuación.
3. Contexto Legal y Regulatorio
Esta Política de Privacidad se redacta con referencia a las leyes y normas que pueden aplicarse a la Institución dependiendo de la naturaleza de la información recopilada y los servicios prestados, incluyendo: la Constitución del Estado Libre Asociado de Puerto Rico, Artículo II, Secciones 1 y 8; la Ley Núm. 39-2012 de Puerto Rico sobre aviso de políticas de privacidad en línea; la Ley Núm. 111-2005 de Puerto Rico sobre notificación de brechas de seguridad; la Ley de Derechos Educativos y Privacidad Familiar (“FERPA”); la Ley de Protección de la Privacidad en Línea de los Niños (“COPPA”), cuando sea aplicable; la Ley Gramm-Leach-Bliley (“GLBA”) y la Regla de Salvaguardias de la FTC, cuando sea aplicable a instituciones postsecundarias que manejan información financiera cubierta; la Sección 5 de la Ley de la Comisión Federal de Comercio; y, en circunstancias limitadas, la HIPAA cuando no sea desplazada o excluida por FERPA u otra ley. Además, como institución pública de educación superior en Puerto Rico que recibe asistencia financiera federal, la Institución reconoce sus obligaciones bajo: el Título II de la Ley de Estadounidenses con Discapacidades de 1990 (“ADA”), 42 U.S.C. § 12101 et seq.; la Sección 504 de la Ley de Rehabilitación de 1973, 29 U.S.C. § 794, incluidas las obligaciones aplicables a la accesibilidad digital de sus servicios en línea; la Sección 508 de la Ley de Rehabilitación, 29 U.S.C. § 794d, en la medida en que sea aplicable a la tecnología electrónica e de información financiada con fondos federales; la Ley de Protección del Consumidor Telefónico (“TCPA”), 47 U.S.C. § 227, y las regulaciones aplicables de la FCC, en la medida en que la Institución se comunique con personas a través de llamadas automatizadas o mensajes de texto; y las leyes de Puerto Rico que rigen la administración y disposición de registros públicos, incluida la Ley Núm. 5 del 8 de diciembre de 1955, enmendada, y la Ley Núm. 72 del 27 de junio de 2019 (“Ley de Transacciones Electrónicas de Puerto Rico”), en la medida en que sea aplicable a los registros y transacciones electrónicas de la Institución.
Nada en esta Política de Privacidad tiene la intención de renunciar a ningún derecho legal, privilegio, exención, defensa u obligación disponible para la Institución bajo la ley aplicable.
4. Categorías de Información Personal que Recopilamos
Dependiendo de cómo interactúe con el Sitio o la Institución, podemos recopilar las siguientes categorías de información personal:
a. Identificadores e Información de Contacto
Podemos recopilar nombre, dirección postal, dirección de correo electrónico, número de teléfono, fecha de nacimiento, número de identificación de estudiante o institucional, nombre de usuario, credenciales de cuenta y otra información de contacto o identificación similar.
b. Información Educativa, de Admisiones y de Servicios Estudiantiles
Podemos recopilar información relacionada con consultas, solicitudes, admisiones, matrícula, inscripción, cursos, calificaciones, progreso académico, ayuda financiera, becas, servicios de apoyo al estudiante, solicitudes de adaptaciones, asuntos disciplinarios y otros registros relacionados con la educación.
c. Información de Pago, Donación y Financiera
Podemos recopilar la información necesaria para procesar pagos de matrícula, tarifas, donaciones, reembolsos, administración de becas o transacciones financieras. La información de tarjetas de pago puede ser recopilada y procesada por procesadores de pago de terceros autorizados en lugar de ser almacenada directamente por la Institución, dependiendo del flujo de trabajo de la transacción.
d. Información Técnica y de Uso
Podemos recopilar automáticamente ciertos datos técnicos cuando utiliza el Sitio, como la dirección IP, el tipo de navegador, el sistema operativo, la información del dispositivo, las URL de referencia, las páginas visitadas, la fecha y hora de acceso, la información de clics, los datos de sesión y otra información de uso similar.
e. Información Enviada a través de Formularios o Comunicaciones
Podemos recopilar la información que usted proporciona al completar formularios, suscribirse a comunicaciones, solicitar información, contactarnos, solicitar programas, enviar documentos o comunicarse con nosotros de otra manera.
f. Información de Terceros
Podemos recibir información personal de escuelas, agencias de exámenes, proveedores de servicios, procesadores de pagos, agencias gubernamentales, organismos de acreditación, plataformas de redes sociales, proveedores de análisis y otros terceros que apoyan las operaciones institucionales o programas autorizados.
g. Información Sensible o Regulada
Cuando sea necesario y legal, podemos recopilar información que pueda considerarse sensible o especialmente protegida, como información relacionada con adaptaciones, información limitada relacionada con la salud, documentación de ayuda financiera o identificadores emitidos por el gobierno. Dicha información se manejará de acuerdo con los requisitos legales aplicables y la necesidad institucional.
5. Cómo Utilizamos la Información Personal
Podemos utilizar la información personal para fines institucionales, educativos, operativos, de cumplimiento y de seguridad legítimos, incluyendo: operar, mantener, evaluar, asegurar y mejorar el Sitio y los servicios relacionados;
responder a consultas y proporcionar la información solicitada;
procesar admisiones, matrículas, inscripciones, solicitudes, ayuda financiera, consultas de empleo, donaciones, inscripciones a eventos y solicitudes similares; crear, autenticar, administrar y dar soporte a cuentas, portales y servicios en línea; comunicarnos con estudiantes, solicitantes, padres, exalumnos, donantes, empleados y otros usuarios; proporcionar servicios académicos, administrativos, técnicos, de apoyo al estudiante e institucionales; cumplir con los requisitos legales, regulatorios, de acreditación, de auditoría, de gestión de registros y de informes;
proteger la seguridad, los derechos, la propiedad, los sistemas, las operaciones y los intereses legales de la Institución y de otros; detectar, investigar, prevenir o abordar fraudes, usos indebidos, conductas ilegales, acceso no autorizado o incidentes de seguridad; y
enviar avisos institucionales, comunicaciones de emergencia y, cuando lo permita la ley, comunicaciones de marketing, desarrollo o recaudación de fondos.
6. Cookies y Tecnologías Similares
El Sitio puede utilizar cookies, píxeles, balizas web, etiquetas, scripts, herramientas de reproducción de sesiones y tecnologías similares para fines operativos, de seguridad, de análisis, de funcionalidad y de experiencia del usuario. Estas tecnologías pueden ayudarnos a:
mantener a los usuarios conectados o mantener la continuidad de la sesión; recordar preferencias;
comprender los patrones de tráfico y el rendimiento del sitio; mejorar la navegación y la entrega de contenido; y apoyar la monitorización de seguridad y la prevención de fraudes.
Algunas cookies son necesarias para que el Sitio funcione correctamente. Otras son opcionales o se utilizan para análisis o conveniencia. Es posible que pueda administrar las cookies a través de la configuración de su navegador; sin embargo, deshabilitar ciertas cookies puede afectar el funcionamiento de partes del Sitio.
7. Cómo Divulgamos la Información Personal
No vendemos ni alquilamos información personal a cambio de contraprestación monetaria. Podemos divulgar información personal según sea razonablemente necesario y según lo permita o exija la ley a las siguientes categorías de destinatarios:
a. Proveedores de Servicios
Podemos divulgar información a proveedores, contratistas, consultores, proveedores de alojamiento, procesadores de pagos, proveedores de la nube, operadores de plataformas de aprendizaje, proveedores de análisis y otros proveedores de servicios que realicen servicios en nuestro nombre bajo las restricciones contractuales o legales apropiadas.
b. Personal Institucional y Usuarios Autorizados
Podemos divulgar información internamente a profesores, administradores, personal, personal de servicios estudiantiles, personal de cumplimiento y otras personas autorizadas que tengan una necesidad institucional legítima de acceder a la información.
c. Organismos Gubernamentales, Regulatorios y de Acreditación
Podemos divulgar información a agencias gubernamentales, reguladores, fuerzas del orden, tribunales, auditores, acreditadores u organismos de supervisión cuando lo permita o exija la ley, la regulación, una citación, una orden judicial, una investigación o un proceso legal similar.
d. Socios Educativos y de Programas
Cuando sea apropiado y legal, podemos divulgar información a socios académicos, programas de intercambio, patrocinadores de becas, coordinadores de pasantías u otros colaboradores educativos relacionados con programas institucionales.
e. Protección de Derechos y Seguridad
Podemos divulgar información cuando creamos de buena fe que dicha divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de la Institución, nuestros estudiantes, nuestro personal u otros, o para detectar, prevenir o abordar fraudes, problemas de seguridad o técnicos.
f. Transacciones Organizacionales
Podemos divulgar información en relación con una fusión, consolidación, reestructuración, transferencia de programas, transacción de financiación u otra reorganización institucional, sujeta a las salvaguardias de confidencialidad y legales aplicables.
8. FERPA y Registros Educativos de Estudiantes
En la medida en que la Institución esté sujeta a FERPA, los registros educativos y la información de identificación personal de los registros educativos se manejan de acuerdo con FERPA y sus regulaciones de implementación. FERPA generalmente otorga a los estudiantes elegibles el derecho a inspeccionar y revisar sus registros educativos, solicitar la enmienda de ciertos registros y dar su consentimiento antes de la divulgación de información de identificación personal de los registros educativos, sujeto a las excepciones reconocidas por la ley. Los derechos de FERPA se transfieren al estudiante cuando el estudiante cumple 18 años o asiste a una institución postsecundaria, si corresponde.
Notificación Anual de FERPA. La Institución proporcionará una notificación anual a los estudiantes actualmente matriculados sobre sus derechos bajo FERPA, incluido el derecho a inspeccionar y revisar los registros educativos, el derecho a solicitar la enmienda de registros inexactos o engañosos, y el derecho a consentir las divulgaciones de información de identificación personal de los registros educativos. Dicha notificación anual se pondrá a disposición a través del Manual del Estudiante, el sitio web de la Institución u otros medios razonablemente probables para informar a los estudiantes sobre sus derechos. Los estudiantes que crean que sus derechos de FERPA han sido violados pueden presentar una queja ante la Oficina de Políticas de Privacidad del Estudiante (SPPO) del Departamento de Educación de EE. UU. en: Family Policy Compliance Office, U.S. Department of Education, 400 Maryland Avenue, SW, Washington, D.C. 20202-8520, o electrónicamente a través del portal de quejas de la SPPO en studentprivacy.ed.gov. Las quejas generalmente deben presentarse dentro de los 180 días posteriores a la presunta violación o la fecha en que el reclamante supo o debería haber sabido razonablemente de la presunta violación.
La Institución puede divulgar “información de directorio”, si se designa como tal, de acuerdo con FERPA después de proporcionar cualquier aviso y oportunidad de exclusión requerida. La Institución también puede divulgar información sin consentimiento cuando FERPA lo permita, incluso a funcionarios escolares con intereses educativos legítimos y en otras circunstancias autorizadas por la ley.
Categorías de Información de Directorio. A efectos de FERPA, la Institución designa las siguientes categorías de información de estudiantes como “información de directorio”, sujetas a revisión mediante aviso institucional publicado: nombre completo del estudiante; estado de matrícula del estudiante (tiempo completo, tiempo parcial, matriculado, retirado); programa académico o área principal de estudio; fechas de asistencia; títulos, diplomas, certificados y premios recibidos; participación en actividades y conjuntos institucionales oficialmente reconocidos; y fotografías utilizadas en publicaciones institucionales oficiales. Los estudiantes que deseen restringir la divulgación de su información de directorio deben presentar una solicitud por escrito a la Oficina del Registrador. Una restricción sobre la información de directorio permanece en vigor hasta que el estudiante proporcione un aviso por escrito para levantar la restricción. Se advierte a los estudiantes que imponer una restricción sobre la información de directorio puede limitar la capacidad de la Institución para confirmar la matrícula o la finalización del título a terceros, incluidos los posibles empleadores.
Las fotos y los videos pueden constituir registros educativos bajo FERPA cuando estén directamente relacionados con un estudiante y sean mantenidos por la Institución o por una parte que actúe en nombre de la Institución.
9. Privacidad Infantil y COPPA
El Sitio no está dirigido principalmente a niños menores de 13 años, a menos que una página, programa o servicio específico lo indique expresamente. Cuando la Institución opera un servicio en línea dirigido a niños menores de 13 años, o tiene conocimiento real de que está recopilando información personal en línea de un niño menor de 13 años en un contexto cubierto por COPPA, la Institución proporcionará cualquier aviso requerido y obtendrá el consentimiento verificable de los padres según lo exija la ley aplicable, a menos que se aplique una excepción.
Los padres o tutores legales pueden ponerse en contacto con la Institución con respecto a la revisión, corrección o eliminación de la información de un niño, sujeto a la ley aplicable y los requisitos de verificación.
10. Seguridad de la Información
La Institución mantiene salvaguardias administrativas, técnicas y físicas razonables diseñadas para proteger la información personal contra el acceso no autorizado, la adquisición, la divulgación, la alteración, la pérdida, el uso indebido o la destrucción. Estas medidas pueden incluir, según corresponda, controles de acceso, medidas de autenticación, cifrado, configuración segura, registro, segmentación de red, copias de seguridad, diligencia debida de proveedores, capacitación de la fuerza laboral y procedimientos de respuesta a incidentes.
Cuando sea aplicable, la Institución se esfuerza por cumplir con las obligaciones impuestas a las instituciones cubiertas bajo la Regla de Salvaguardias de GLBA y la guía relacionada con la protección de la información del cliente.
Ningún método de transmisión por Internet ni método de almacenamiento electrónico es completamente seguro. En consecuencia, no podemos garantizar la seguridad absoluta.
11. Retención de Información Personal
Conservamos la información personal durante el tiempo razonablemente necesario para cumplir con los fines descritos en esta Política de Privacidad, para proporcionar servicios, para mantener los registros académicos o institucionales requeridos y para cumplir con las obligaciones legales, regulatorias, fiscales, de auditoría, de acreditación, de retención de litigios, de retención de registros y de resolución de disputas aplicables.
Los períodos de retención pueden variar según el tipo de información, el propósito para el cual se recopiló y los requisitos legales o institucionales que le sean aplicables.
12. Incidentes de Seguridad y Notificación de Brechas
Si la Institución tiene conocimiento de un incidente de seguridad que involucre información personal, puede tomar medidas para evaluar, contener, investigar, documentar, mitigar y remediar el incidente. Cuando lo exija la ley aplicable, incluida la ley de notificación de brechas de Puerto Rico, la Institución proporcionará aviso a las personas afectadas y, cuando corresponda, a las autoridades gubernamentales en la forma y dentro del plazo requerido por la ley. La ley de Puerto Rico impone obligaciones de notificación de brechas a los propietarios o custodios de bases de datos que contengan información personal cubierta de residentes de Puerto Rico y requiere una notificación clara y visible en casos calificados. Según la Ley Núm. 111-2005 de Puerto Rico, enmendada, la notificación a los residentes afectados debe proporcionarse lo más rápido posible y sin demora irrazonable después del descubrimiento de una brecha calificada, excepto cuando una agencia de aplicación de la ley determine que la notificación impediría una investigación criminal. La notificación se realizará de manera clara y visible e incluirá, como mínimo: una descripción del incidente; el tipo de información personal comprometida; los pasos que las personas pueden tomar para protegerse; una descripción de los pasos que la Institución está tomando para investigar y abordar el incidente; y la información de contacto del Oficial de Privacidad o Cumplimiento de la Institución. Cuando la Regla de Salvaguardias de la FTC u otra ley federal imponga obligaciones de notificación a la Institución en su calidad de institución financiera o de otra índole, la Institución también cumplirá con esos plazos de notificación federales, que pueden requerir la notificación a la FTC dentro de los treinta (30) días posteriores al descubrimiento de una brecha que afecte a 500 o más clientes.
13. Sus Opciones y Derechos
Sujeto a la ley aplicable y al proceso institucional, usted puede tener derecho a:
solicitar acceso a cierta información personal; solicitar la corrección o actualización de cierta información personal; actualizar las preferencias de comunicación; optar por no recibir ciertas comunicaciones promocionales no esenciales; ejercer los derechos disponibles bajo FERPA, cuando sea aplicable; y presentar preguntas o quejas relacionadas con la privacidad; presentar una queja ante la Oficina de Políticas de Privacidad del Estudiante (SPPO) del Departamento de Educación de EE. UU. con respecto a presuntas violaciones de FERPA, como se describe en la Sección 8 anterior; y
presentar una queja ante el Departamento de Asuntos del Consumidor de Puerto Rico (“DACO”) u otra autoridad competente de Puerto Rico con respecto a preocupaciones de privacidad o protección de datos bajo la ley aplicable de Puerto Rico.
La Institución puede solicitar la información necesaria para verificar la identidad y la autoridad antes de actuar sobre una solicitud. Ciertos registros pueden estar exentos de las solicitudes de acceso, corrección, eliminación o restricción según la ley aplicable u las obligaciones de mantenimiento de registros institucionales. La Institución se esforzará por responder a las solicitudes de privacidad verificadas dentro de los cuarenta y cinco (45) días calendario posteriores a su recepción. Si se requiere tiempo adicional, la Institución notificará al solicitante el plazo previsto. Este plazo no se aplica a las solicitudes de acceso a registros educativos regidas por FERPA, que están sujetas a los plazos de respuesta legales propios de FERPA.
14. Fotografías, Videos, Audio, Testimonios e Información de Tipo Directorio
La Institución puede utilizar fotografías, videos, grabaciones de audio, testimonios y contenido similar para fines académicos, de archivo, institucionales, promocionales, de desarrollo o de relaciones públicas cuando lo permita la ley y, cuando sea requerido, con la autorización o permiso apropiado.
Cuando dichos materiales estén directamente relacionados con un estudiante y sean mantenidos por la Institución, pueden tratarse de acuerdo con FERPA. Cuando no sean registros educativos, aún pueden estar sujetos a consideraciones de privacidad, publicidad, propiedad intelectual, contractuales o de políticas institucionales.
15. Sitios Web, Plataformas y Servicios de Terceros
El Sitio puede incluir enlaces a sitios web, plataformas, portales de pago, servicios de redes sociales, herramientas integradas o aplicaciones de terceros que no son propiedad ni están controlados por la Institución. No somos responsables de las prácticas de privacidad, seguridad o contenido de dichos terceros. Su uso de servicios de terceros se rige por los avisos de privacidad y los términos de dichos terceros.
Alentamos a los usuarios a revisar la política de privacidad y los términos aplicables antes de proporcionar información personal a través de cualquier servicio de terceros.
16. Cambios en esta Política de Privacidad
Nos reservamos el derecho de revisar esta Política de Privacidad en cualquier momento para reflejar cambios en la ley, las prácticas institucionales, la tecnología, las necesidades operativas o los servicios ofrecidos a través del Sitio. Cuando se realicen cambios materiales, publicaremos la Política de Privacidad revisada en el Sitio y actualizaremos la fecha de “Fecha de entrada en vigor” o “Última actualización” en la parte superior de esta página. La ley de Puerto Rico exige que las políticas de privacidad en línea se pongan a disposición de manera clara, visible y no ambigua.
Su uso continuado del Sitio después de la publicación de los cambios constituye el reconocimiento de la Política de Privacidad revisada en la medida permitida por la ley.
17. Contáctenos
Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o las prácticas de privacidad de la Institución, póngase en contacto con:
951 Ave. Ponce de León
San Juan, Puerto Rico 00907
Correo electrónico de contacto de privacidad: info@cmpr.edu
Teléfono: 787-751-0160
Coordinador ADA / Sección 504: Indira Bhajan Ortiz; Consejera y Consejera Estudiantil, ibhajan@cmpr.pr.gov 787-751-0160 Ext. 251.
Para asuntos relacionados con FERPA: Waleska Martínez Rivera; Registradora, wmartinez@cmpr.pr.gov. 787-751-0160. Ext. 229.
18. Interpretación Normativa
Esta Política de Privacidad se concibe como una declaración general de las prácticas de privacidad en línea de la Institución y no crea derechos contractuales, excepto cuando lo exija la ley. Si un aviso, consentimiento, acuerdo o divulgación específica de programa separado se aplica a un servicio, transacción o categoría de información específica, ese aviso más específico regirá en la medida de cualquier inconsistencia.
No se compartirá información móvil con terceros/afiliados con fines de marketing/promoción. Todas las categorías anteriores excluyen los datos de origen de opt-in de mensajes de texto y el consentimiento; esta información no se compartirá con terceros. La frecuencia de los mensajes puede variar. Pueden aplicarse tarifas de mensajes y datos. Para darse de baja de los mensajes de texto de la Institución, responda STOP a cualquier mensaje o póngase en contacto con nosotros en la dirección de la Sección 17. Para solicitar ayuda, responda HELP. Darse de baja de los mensajes de texto no afecta la matrícula ni otros servicios institucionales.
19. Accesibilidad Digital
La Institución se compromete a garantizar que sus servicios digitales, incluido el Sitio, sean accesibles para personas con discapacidades de acuerdo con el Título II de la Ley de Estadounidenses con Discapacidades de 1990, la Sección 504 de la Ley de Rehabilitación de 1973 y cualquier requisito de accesibilidad aplicable en Puerto Rico. La Institución se esfuerza por cumplir con las Pautas de Accesibilidad al Contenido Web (WCAG) 2.1, Nivel AA, y tomará medidas razonables para remediar las barreras de accesibilidad identificadas tras la notificación. Si experimenta dificultades para acceder a alguna parte del Sitio o necesita contenido en un formato alternativo, póngase en contacto con el Coordinador ADA/Sección 504 identificado en la Sección 17 de esta Política.
20. Señales de No Rastreo (Do Not Track)
Algunos navegadores web ofrecen una configuración de “No rastrear” (“DNT”) que indica a los sitios web que usted no desea ser rastreado. Actualmente, no existe un estándar universalmente aceptado sobre cómo los sitios web deben responder a las señales DNT, y el Sitio no responde ni respeta las señales DNT en este momento. La Institución continuará monitoreando los desarrollos regulatorios en esta área y actualizará esta Política de Privacidad si las prácticas de la Institución cambian. Para obtener información sobre cómo darse de baja del rastreo por parte de proveedores de análisis de terceros utilizados en el Sitio, consulte las políticas de privacidad o los mecanismos de exclusión de dichos proveedores.
21. Divisibilidad
Si alguna disposición de esta Política de Privacidad se considera inválida o inaplicable, las disposiciones restantes permanecerán en pleno vigor y efecto.
Aprobado el 1 de agosto de 2026.
Español 
English