Privacy policy

Last updated October 2026

Mi Pueblo Lindo Heritage Arts LLC ("Mi Pueblo Lindo", "we", "us") is a small art education business in Princeton, New Jersey, run by artist and teacher Verónica Olivares-Weber. This policy explains what personal information we collect through this website and our programs, why we collect it, who helps us handle it, how long we keep it, and the choices you have. Because many of our participants are children, we try to collect as little as possible and to keep it only as long as we need it.

1. Who we are and what this policy covers

This policy covers information collected through mipueblolindoheritagearts.com, through the forms on it, and through emails and registrations connected to our classes, workshops, private group workshops, residencies, ofrenda installations and walking tours.

It does not cover websites, forms or systems run by others. Some of our programs are hosted by schools, museums, libraries and community organizations, and some events listed here send you to the host's own registration page. When you register through a host, or when a school enrolls students in an after-school program, the host's or school's privacy practices apply to the information they collect.

2. Information you give us

We only receive what you type into our forms or send us directly.

Program and booking inquiries: your name, email address, phone number (optional), organization (optional), the type of program you are interested in, and your message.
Class and workshop sign-ups (completed by a parent or guardian, or by an adult participant): the parent or guardian's name, email address and mobile phone number; the participant's name and age; any allergies or notes you choose to share with the instructor; an emergency contact's name and phone number; the date and time you accepted the participation waiver; and whether you agreed to let us share photos of the participant.
Waitlist and interest list: your name, email address, phone number (optional), what you are interested in, how many participants, and your preferred language.
Emails, calls and messages: whatever you choose to include when you write to us, call us or message us on social media.

Please share only what the instructor needs to keep a participant safe. You do not need to send diagnoses, medical records or other detailed health history. A short note such as "tree nut allergy, carries an EpiPen" is enough.

3. Information collected automatically

We do not use analytics, advertising pixels or tracking tools on this website. A few things happen automatically because of how websites work:

Hosting and security logs: our host, Cloudflare, processes your IP address, browser type and the pages you request in order to deliver the site and protect it from abuse. We do not use these logs to identify or profile visitors.
Fonts: the site's typefaces load from Google Fonts. When a page loads, your browser contacts Google's servers, which receive your IP address and browser information. Google describes its handling of this data in its own privacy policy.
Browser storage: described in section 9 below.

4. Children's information

Many of our students are children, but this website is meant to be used by adults. It is not directed to children under 13, and we do not knowingly collect personal information directly from a child under 13 online. Sign-ups for minors must be completed by a parent or legal guardian, who provides the child's information and makes the choices about the waiver and photos.

We use a child's information only to run the program safely: to know who is in the room, how old they are, what allergies or needs to plan for, and whom to call in an emergency. We never sell it, never use it for advertising, and never use it to build a profile of the child.

If you believe a child under 13 has sent us personal information directly, please email us and we will delete it.

A parent or guardian may at any time ask to review the information we hold about their child, ask us to correct it, or ask us to delete it and stop collecting it. Deleting it may mean the child cannot attend a program that is already booked, because we need an emergency contact and allergy information for every participant.

For after-school programs inside schools, the school enrolls the students and controls their records. We use only the information the school gives us to run the session, follow the school's own rules on student information, and return or delete it when the program ends or when the school asks.

5. Photos and video

We love sharing the work our students make, but photos of children are shared only with a parent or guardian's permission. On the sign-up form, the photo permission box is unchecked by default. If you leave it unchecked, we will not post photos or video in which your child can be recognized.

If you check the box, you allow us to share photos and short video clips of the participant at work, and of their artwork, on this website and on our Instagram account. Even with permission, we do not post a child's full name or school next to their picture.

You can withdraw permission at any time by emailing us. We will stop using new photos right away and remove existing posts we control within 14 days. We cannot recall printed materials already distributed, or copies that other people have saved or reshared.

Photos of artwork alone, with no person in the frame, may be shared without separate permission. Hosts of public events, such as festivals or museum days, may take their own photos under their own policies, which we do not control.

6. How we use information

To answer inquiries and plan programs with schools, organizations and families.
To register participants, hold a seat while you pay, confirm bookings and send reminders or updates about a class, including changes for weather or illness.
To keep participants safe: allergy planning, emergency contacts and knowing who is attending.
To process payments and refunds, and to keep the business and tax records we are required to keep.
To tell people on our waitlist or interest list when new dates open.
To protect our website and forms from spam and misuse, and to meet legal obligations.

We do not sell personal information, share it for targeted advertising, or use it to make automated decisions about anyone.

We share information only with the small set of service providers who help us run the website and the business, and only as needed for them to do that work for us:

Cloudflare hosts this website and the database where form submissions are stored.
Stripe processes online payments through Stripe Checkout.
Google Workspace provides our email. Inquiry, booking and waitlist notices, which can include a participant's allergies and emergency contact, arrive in Verónica's business inbox.
Resend sends automatic emails from the website, such as booking confirmations and notices to us, when that feature is turned on.
Google Fonts serves the site's typefaces, as described in section 3.

We may also share information:

with the school, museum or organization hosting a program, limited to what they need for attendance, safety and building access, such as a participant list;
with emergency responders or medical providers if a participant needs help;
when the law requires it, such as a valid subpoena, or to protect the safety of a participant or others;
with a successor if the business is ever sold or reorganized, in which case this policy would continue to apply to the information.

8. Emails and our mailing list

If you sign up for a class, we send emails about that booking, such as confirmations, schedule changes and pickup reminders for artwork. These are part of the service and are not marketing.

If you join our waitlist or interest list, we will email you when dates open that match what you asked about. We will not add you to a marketing list just because you sent an inquiry or booked a class. You can leave any list at any time by replying to one of our emails or writing to the address below, and we will remove you within 10 business days.

9. Cookies and browser storage

We do not use advertising, analytics or cross-site tracking cookies. The site stores only what it needs to work:

Language choice (mpl-lang, in your browser's local storage): remembers whether you chose English or Spanish. It stays on your device and is never sent to us.
Preview access (mpl_preview cookie): used only while the site is in private preview, to remember that you entered the preview password. It expires after 30 days.
Administrator sign-in (session storage): used only by the site's administrator and cleared when the browser tab closes.

When you pay, you are taken to Stripe Checkout, which sets its own cookies to process the payment and prevent fraud under Stripe's privacy policy. You can clear or block cookies and storage in your browser settings. Because we do not track visitors, we do not change anything in response to "Do Not Track" signals.

10. Payments

Payments are handled by Stripe Checkout. Your card details go directly to Stripe and are never seen or stored by us. Stripe shares with us the information we need to confirm and reconcile a booking, such as the amount, date, status and the email used. Refunds are made through Stripe to the original payment method.

11. How long we keep information

Inquiries: up to 2 years after our last conversation, so we can follow up on programs we discussed.
Unfinished checkouts (a sign-up started but never paid): up to 90 days, then deleted.
Allergy notes and emergency contacts: up to 12 months after the participant's last program with us, then cleared.
Registration and waiver records (who attended which program, and when the waiver was accepted): 3 years after the program ends, or longer if a legal claim or incident requires it.
Payment and tax records: 7 years, as required for business and tax purposes.
Waitlist and interest list: until you ask to be removed. We also remove people we have not written to in 3 years.
Photo permission: kept with the registration record. Photos already published stay up until you withdraw permission or we take them down.

12. Security and breach notice

We protect information with reasonable safeguards for a business of our size: encrypted connections (HTTPS) for the entire site, a password-protected administrator page, access limited to Verónica and anyone she authorizes in writing to help run a program, and reputable providers that maintain their own security programs. No website or email system is perfectly secure, so we cannot guarantee absolute security.

If we learn that personal information was accessed by someone who should not have it, we will notify the affected people without unreasonable delay, and notify the New Jersey State Police and other authorities where New Jersey law requires it.

13. Your choices and rights

Whatever state you live in, you can ask us to:

tell you what information we hold about you or your child, and give you a copy;
correct information that is wrong or out of date;
delete your information, unless we must keep a record for legal, tax or safety reasons, in which case we will tell you what we kept and why;
stop sending you list emails, or withdraw photo permission.

Email us from the address you used with us, or tell us how to confirm that you are the parent or guardian. We will respond within 30 days. We will never charge you or treat you differently for making a request.

Some state privacy laws, including the New Jersey Data Privacy Act, give additional rights against businesses that handle data about very large numbers of residents. A business of our size is generally below those thresholds, but we choose to honor the requests above for everyone. We do not sell personal information or use it for targeted advertising, so there is nothing to opt out of on those fronts.

14. Other websites and social media

This site links to other sites, such as event hosts, partner organizations, press coverage and our Instagram account. Those sites have their own privacy practices. If you message us or comment on social media, that platform's policy applies to what you post there.

Our website and database are hosted in the United States. If you visit from another country, your information will be processed in the United States.

15. Changes to this policy

We may update this policy when our programs, providers or the law change. The date at the top shows the latest version. If we make a significant change to how we use information we already hold, we will email the people affected before the change takes effect.

16. Contact us

Mi Pueblo Lindo Heritage Arts LLC
Verónica Olivares-Weber
Princeton, New Jersey
[email protected]

Política de privacidad

Última actualización: octubre de 2026

Mi Pueblo Lindo Heritage Arts LLC ("Mi Pueblo Lindo", "nosotros") es un pequeño negocio de educación artística en Princeton, Nueva Jersey, dirigido por la artista y maestra Verónica Olivares-Weber. Esta política explica qué datos personales recopilamos a través de este sitio y de nuestros programas, para qué, quién nos ayuda a manejarlos, cuánto tiempo los guardamos y qué opciones tienes. Como muchos de nuestros participantes son niños, procuramos recopilar lo mínimo y guardarlo solo el tiempo necesario.

1. Quiénes somos y qué cubre esta política

Esta política cubre la información que se recopila en mipueblolindoheritagearts.com, en sus formularios y en los correos e inscripciones relacionados con nuestras clases, talleres, talleres privados para grupos, residencias, instalaciones de ofrendas y recorridos a pie.

No cubre sitios, formularios ni sistemas de otras personas o instituciones. Algunos de nuestros programas los organizan escuelas, museos, bibliotecas y organizaciones comunitarias, y algunos eventos de este sitio te llevan a la página de registro de quien los organiza. Cuando te registras con la institución anfitriona, o cuando una escuela inscribe a sus alumnos en un programa extracurricular, se aplican las prácticas de privacidad de esa institución o escuela a la información que ellas recopilan.

2. Información que tú nos das

Solo recibimos lo que escribes en nuestros formularios o lo que nos envías directamente.

Solicitudes de programas y reservas: tu nombre, correo electrónico, teléfono (opcional), organización (opcional), el tipo de programa que te interesa y tu mensaje.
Inscripciones a clases y talleres (las llena la madre, el padre o el tutor, o el participante adulto): nombre, correo y celular de la madre, el padre o el tutor; nombre y edad del participante; alergias o notas que decidas compartir con la instructora; nombre y teléfono de un contacto de emergencia; la fecha y hora en que aceptaste la autorización de participación; y si nos permites compartir fotos del participante.
Lista de espera y lista de interés: tu nombre, correo, teléfono (opcional), qué te interesa, cuántos participantes y tu idioma de preferencia.
Correos, llamadas y mensajes: lo que decidas incluir cuando nos escribes, nos llamas o nos mandas un mensaje en redes sociales.

Comparte solo lo que la instructora necesita para cuidar al participante. No hace falta enviar diagnósticos, expedientes médicos ni historiales de salud detallados. Basta con una nota breve como "alergia a las nueces, trae EpiPen".

3. Información que se recopila automáticamente

No usamos herramientas de analítica, píxeles de publicidad ni rastreo en este sitio. Algunas cosas suceden automáticamente por cómo funcionan los sitios web:

Registros de alojamiento y seguridad: nuestro proveedor de alojamiento, Cloudflare, procesa tu dirección IP, el tipo de navegador y las páginas que visitas para mostrarte el sitio y protegerlo contra abusos. No usamos esos registros para identificar ni perfilar a los visitantes.
Tipografías: las letras del sitio se cargan desde Google Fonts. Al abrir una página, tu navegador se conecta con los servidores de Google, que reciben tu dirección IP y datos del navegador. Google explica cómo maneja esos datos en su propia política de privacidad.
Almacenamiento del navegador: se describe en la sección 9.

4. Información de niños

Muchos de nuestros alumnos son niños, pero este sitio está pensado para que lo usen adultos. No está dirigido a menores de 13 años y no recopilamos a sabiendas datos personales directamente de un menor de 13 años por internet. Las inscripciones de menores las debe hacer su madre, padre o tutor legal, quien proporciona los datos del niño y toma las decisiones sobre la autorización y las fotos.

Usamos la información de un niño solo para impartir el programa de forma segura: saber quién está en el salón, qué edad tiene, qué alergias o necesidades hay que prever y a quién llamar en una emergencia. Nunca la vendemos, nunca la usamos para publicidad y nunca la usamos para crear un perfil del niño.

Si crees que un menor de 13 años nos envió datos personales directamente, escríbenos y los borraremos.

La madre, el padre o el tutor puede en cualquier momento pedirnos ver la información que tenemos de su hijo, corregirla, o borrarla y dejar de recopilarla. Borrarla puede significar que el niño no pueda asistir a un programa ya reservado, porque necesitamos un contacto de emergencia y la información de alergias de cada participante.

En los programas extracurriculares dentro de escuelas, la escuela inscribe a los alumnos y controla sus expedientes. Usamos solo la información que la escuela nos da para impartir la sesión, seguimos las reglas de la escuela sobre datos de alumnos, y la devolvemos o borramos al terminar el programa o cuando la escuela lo pida.

5. Fotos y video

Nos encanta compartir lo que crean nuestros alumnos, pero las fotos de niños se comparten solo con permiso de su madre, padre o tutor. En el formulario de inscripción, la casilla de permiso de fotos viene sin marcar. Si la dejas sin marcar, no publicaremos fotos ni videos en los que se pueda reconocer a tu hijo.

Si marcas la casilla, nos permites compartir fotos y videos cortos del participante trabajando, y de sus obras, en este sitio y en nuestra cuenta de Instagram. Aun con permiso, no publicamos el nombre completo ni la escuela de un niño junto a su foto.

Puedes retirar el permiso en cualquier momento escribiéndonos. Dejaremos de usar fotos nuevas de inmediato y quitaremos las publicaciones que controlamos en un plazo de 14 días. No podemos recuperar materiales impresos ya repartidos ni copias que otras personas hayan guardado o compartido.

Las fotos solo de obras, sin personas, se pueden compartir sin un permiso aparte. Quienes organizan eventos públicos, como festivales o días de museo, pueden tomar sus propias fotos bajo sus propias políticas, que no controlamos.

6. Cómo usamos la información

Para responder solicitudes y planear programas con escuelas, organizaciones y familias.
Para inscribir participantes, apartar un lugar mientras pagas, confirmar reservas y enviar recordatorios o avisos sobre una clase, incluidos cambios por clima o enfermedad.
Para cuidar a los participantes: prever alergias, tener contactos de emergencia y saber quién asiste.
Para procesar pagos y reembolsos, y llevar los registros contables y fiscales que la ley nos exige.
Para avisar a quienes están en la lista de espera o de interés cuando se abran nuevas fechas.
Para proteger el sitio y los formularios contra spam y mal uso, y cumplir con la ley.

No vendemos datos personales, no los compartimos para publicidad dirigida y no los usamos para tomar decisiones automatizadas sobre nadie.

Compartimos información solo con el pequeño grupo de proveedores que nos ayudan a operar el sitio y el negocio, y solo en la medida en que lo necesitan para darnos su servicio:

Cloudflare aloja este sitio y la base de datos donde se guardan los formularios.
Stripe procesa los pagos en línea mediante Stripe Checkout.
Google Workspace nos da el servicio de correo. Los avisos de solicitudes, reservas y lista de espera, que pueden incluir las alergias y el contacto de emergencia de un participante, llegan al correo de trabajo de Verónica.
Resend envía los correos automáticos del sitio, como confirmaciones de reserva y avisos para nosotros, cuando esa función está activada.
Google Fonts sirve las tipografías del sitio, como se explica en la sección 3.

También podemos compartir información:

con la escuela, museo u organización que aloja un programa, limitada a lo que necesitan para asistencia, seguridad y acceso al edificio, como una lista de participantes;
con servicios de emergencia o personal médico si un participante necesita ayuda;
cuando la ley lo exija, por ejemplo ante un citatorio válido, o para proteger la seguridad de un participante o de otras personas;
con quien continúe el negocio si algún día se vende o se reorganiza, en cuyo caso esta política seguiría aplicando a la información.

8. Correos y lista de correo

Si inscribes a alguien en una clase, te enviamos correos sobre esa reserva, como confirmaciones, cambios de horario y recordatorios para recoger las obras. Forman parte del servicio y no son publicidad.

Si te unes a la lista de espera o de interés, te escribiremos cuando se abran fechas que coincidan con lo que pediste. No te agregaremos a una lista de promociones solo por enviarnos una solicitud o reservar una clase. Puedes salir de cualquier lista cuando quieras respondiendo a uno de nuestros correos o escribiendo a la dirección de abajo, y te daremos de baja en un plazo de 10 días hábiles.

9. Cookies y almacenamiento del navegador

No usamos cookies de publicidad, de analítica ni de rastreo entre sitios. El sitio guarda solo lo que necesita para funcionar:

Idioma (mpl-lang, en el almacenamiento local de tu navegador): recuerda si elegiste inglés o español. Se queda en tu dispositivo y nunca se nos envía.
Acceso a la vista previa (cookie mpl_preview): se usa solo mientras el sitio está en vista previa privada, para recordar que escribiste la contraseña. Vence a los 30 días.
Inicio de sesión de administración (almacenamiento de sesión): lo usa solo la administradora del sitio y se borra al cerrar la pestaña.

Al pagar, pasas a Stripe Checkout, que usa sus propias cookies para procesar el pago y prevenir fraudes conforme a la política de privacidad de Stripe. Puedes borrar o bloquear las cookies y el almacenamiento en la configuración de tu navegador. Como no rastreamos a los visitantes, no cambiamos nada al recibir señales de "No rastrear" (Do Not Track).

10. Pagos

Los pagos los procesa Stripe Checkout. Los datos de tu tarjeta van directamente a Stripe; nosotros nunca los vemos ni los guardamos. Stripe nos comparte lo necesario para confirmar y conciliar una reserva, como el monto, la fecha, el estado y el correo usado. Los reembolsos se hacen por Stripe al mismo método de pago.

11. Cuánto tiempo guardamos la información

Solicitudes: hasta 2 años después de nuestra última conversación, para dar seguimiento a los programas que platicamos.
Pagos no terminados (una inscripción que se empezó pero no se pagó): hasta 90 días, y luego se borran.
Notas de alergias y contactos de emergencia: hasta 12 meses después del último programa del participante con nosotros, y luego se borran.
Registros de inscripción y de autorización (quién asistió a qué programa y cuándo se aceptó la autorización): 3 años después de que termina el programa, o más si un incidente o un reclamo legal lo requiere.
Registros de pagos e impuestos: 7 años, como se requiere para fines contables y fiscales.
Lista de espera y de interés: hasta que pidas salir. También damos de baja a quienes no hemos escrito en 3 años.
Permiso de fotos: se guarda con el registro de inscripción. Las fotos ya publicadas se quedan hasta que retires el permiso o las quitemos.

12. Seguridad y aviso de filtraciones

Protegemos la información con medidas razonables para un negocio de nuestro tamaño: conexiones cifradas (HTTPS) en todo el sitio, una página de administración protegida con contraseña, acceso limitado a Verónica y a quien ella autorice por escrito para ayudar en un programa, y proveedores reconocidos que tienen sus propios programas de seguridad. Ningún sitio ni sistema de correo es perfectamente seguro, así que no podemos garantizar una seguridad absoluta.

Si nos enteramos de que alguien sin autorización tuvo acceso a datos personales, avisaremos a las personas afectadas sin demora injustificada, y a la Policía Estatal de Nueva Jersey y otras autoridades cuando la ley de Nueva Jersey lo exija.

13. Tus opciones y derechos

Vivas en el estado que vivas, puedes pedirnos:

saber qué información tenemos de ti o de tu hijo, y recibir una copia;
corregir información equivocada o desactualizada;
borrar tu información, salvo que debamos conservar un registro por razones legales, fiscales o de seguridad, en cuyo caso te diremos qué guardamos y por qué;
dejar de recibir correos de las listas, o retirar el permiso de fotos.

Escríbenos desde el correo que usaste con nosotros, o dinos cómo confirmar que eres la madre, el padre o el tutor. Te responderemos en un plazo de 30 días. Nunca te cobraremos ni te trataremos distinto por hacer una solicitud.

Algunas leyes estatales de privacidad, como la Ley de Privacidad de Datos de Nueva Jersey, dan derechos adicionales frente a empresas que manejan datos de un número muy grande de residentes. Un negocio de nuestro tamaño por lo general no llega a esos umbrales, pero decidimos atender las solicitudes anteriores de todas las personas. No vendemos datos personales ni los usamos para publicidad dirigida, así que no hay nada de qué excluirte en ese sentido.

14. Otros sitios y redes sociales

Este sitio tiene enlaces a otros sitios, como instituciones anfitrionas, organizaciones aliadas, notas de prensa y nuestra cuenta de Instagram. Esos sitios tienen sus propias prácticas de privacidad. Si nos mandas un mensaje o comentas en redes sociales, se aplica la política de esa plataforma a lo que publiques ahí.

Nuestro sitio y nuestra base de datos están alojados en Estados Unidos. Si nos visitas desde otro país, tu información se procesará en Estados Unidos.

15. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros programas, nuestros proveedores o la ley. La fecha de arriba indica la versión más reciente. Si hacemos un cambio importante en cómo usamos información que ya tenemos, avisaremos por correo a las personas afectadas antes de que entre en vigor.

16. Contacto

Mi Pueblo Lindo Heritage Arts LLC
Verónica Olivares-Weber
Princeton, Nueva Jersey
[email protected]

Consulta también nuestros Términos y políticas de clases.