Política de privacidad

OpenEduCat Tools for teachers y OpenEduCat Board están a cargo de OpenEduCat Inc., una empresa registrada en Delaware, Estados Unidos. OpenEduCat Inc. decide cómo se usan aquí sus datos personales, por lo que es responsable de esos datos según la ley de protección de datos. Su domicilio social es 2803 Philadelphia Pike, Suite B #1117, Claymont, DE 19703, USA. OpenEduCat Inc. es responsable del tratamiento de su cuenta, sus pantallas, listas de nombres, elementos guardados, pagos y contactos de Odoo CRM. Trata los registros de My Class por cuenta de usted, y los datos de un espacio de trabajo escolar por cuenta de la escuela.

Para cualquier pregunta sobre sus datos, escriba a privacy@openeducat.org.

Los docentes inician sesión con Google, Microsoft o un código enviado a su correo electrónico. La cuenta guarda la dirección de correo, la región de datos y el rol.

Las cuentas son para adultos. Los estudiantes nunca tienen cuenta ni inician sesión.

Si inicia sesión con Google o Microsoft, nos envían su dirección de correo y confirman que está verificada. Nunca vemos su contraseña.

Cuando crea su cuenta, registramos qué versión de los términos del servicio y de esta política se le mostró, su idioma, la hora y una copia cifrada (con hash) de su dirección IP.

Sus pantallas guardadas y sus listas de nombres están en su cuenta, en nuestros servidores de la región que eligió al registrarse. Este dispositivo guarda una copia solo como caché para que la pizarra funcione sin conexión; la caché pertenece a su sesión y se borra al cerrar sesión.

Su cuenta también guarda las últimas 10 versiones de cada pantalla durante 30 días, para que pueda restaurar una anterior.

En el lanzamiento no puede subir archivos desde su dispositivo. Una imagen o un PDF que agregue con un enlace lo obtiene su propio navegador, nunca nuestros servidores.

El sonido se mide en este dispositivo y nunca se graba.

El widget de cámara web muestra la cámara solo en su pantalla; nada de ella se guarda ni se envía.

Las encuestas solo guardan recuentos.

No inicia sesión ni da su nombre. Un token de una clase en este teléfono evita votos dobles; no está vinculado a usted y caduca con la encuesta.

My Class guarda su lista de clase, asistencia, notas y registros de cuotas por nombre de estudiante, en su cuenta y en la región que eligió.

De estos registros usted es el responsable y nosotros los tratamos por usted según las Condiciones de tratamiento de datos.

Ver las Condiciones de tratamiento de datos

Una fila de estudiante guarda solo un nombre, un número de lista, un grupo y etiquetas: sin datos de contacto, sin fotos y sin datos de los padres. Los estudiantes nunca tienen cuenta ni acceso.

Solo usted puede ver los nombres. Nuestro personal ve recuentos, nunca nombres.

Los registros de My Class se eliminan 18 meses después de su última visita, y le enviamos un correo 30 días antes.

Los elementos que guarda, como hojas de trabajo e imprimibles, se conservan en su cuenta en la región que eligió y se eliminan con ella.

Usamos sus datos solo por estas razones, cada una con su base legal:

• Para gestionar su cuenta y la pizarra para la que se registró: el inicio de sesión, sus pantallas y sus listas de nombres. Base: nuestro contrato con usted, los términos del servicio.
• Para mantener seguros el servicio y su cuenta: comprobaciones de bots al iniciar sesión, registros de seguridad e informes de errores. Base: nuestro interés legítimo en un servicio seguro.
• Para saber qué herramientas usan los docentes, con Google Analytics 4. Base: su consentimiento en la UE, el Reino Unido y la India; en los demás países, nuestro interés legítimo en saber qué herramientas se usan.
• Para guardar los registros que la ley nos exige, como los registros de consentimiento mencionados arriba. Base: nuestras obligaciones legales.

En la India, según la Ley de Protección de Datos Personales Digitales de 2023, usamos sus datos sobre la base del consentimiento que da al crear su cuenta.

Usted elige una región al crear su cuenta: Estados Unidos, Europa (Alemania) o Singapur. Su cuenta y todo lo que contiene se guarda solo en esa región y nunca se traslada. Las copias de seguridad permanecen en la misma región.

Dos cosas se guardan fuera de su región: los datos de clientes y pagos en Stripe, y un contacto comercial en Odoo CRM, como explican las secciones de pagos y de Odoo CRM.

Para que una dirección de correo no tenga dos cuentas, en nuestra región de Europa se guarda un código de un solo sentido creado a partir de su dirección de correo, nunca la dirección misma.

Las páginas y las solicitudes pasan por la red de Cloudflare, que puede dirigirlas a través de otros países; sus datos se guardan solo en su región.

Algunas empresas que nos ayudan a prestar el servicio están en otros países, como muestra la página de subencargados. Cuando los datos van a ellas, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. si la empresa está certificada y, si no, en las cláusulas contractuales tipo de la UE y el anexo del Reino Unido.

Nunca vendemos sus datos ni mostramos anuncios. Las empresas que nos ayudan a prestar el servicio reciben solo lo que su trabajo necesita; la página de subencargados indica cada una, qué hace y dónde.

Ver los subencargados

Enviamos consejos y novedades solo a los docentes que marcan la casilla para ello, y un clic lo detiene. La lista se guarda en Odoo.

En los planes de pago, OpenEduCat Inc. los vende y Stripe procesa los pagos en Estados Unidos.

Damos datos a un tribunal o a la policía solo cuando la ley lo exige.

Teacher Plus lo vende OpenEduCat Inc., el vendedor registrado. Stripe procesa el pago y calcula los impuestos.

Introduce los datos de su tarjeta en la propia página de pago de Stripe, por lo que nunca nos llegan. Stripe guarda los datos de clientes y pagos en Estados Unidos, fuera de su región.

Guardamos su plan y sus fechas en su cuenta, con una referencia de pago de Stripe.

Creamos un contacto comercial en Odoo CRM, nuestro sistema de clientes, solo si su función es oficina escolar o TI, si administra un espacio de trabajo escolar o si elige Recomendar a mi escuela. El contacto guarda sus datos de contacto y su escuela, o la escuela y la persona que usted indique.

Aparte de los datos de pago en Stripe, Odoo CRM es la única excepción a la regla de la región: el contacto se guarda allí esté donde esté su cuenta. Nuestra base de datos de Odoo está en Alemania.

Ningún dato de estudiantes llega nunca a Odoo CRM, y las funciones padre u otro adulto y otra nunca se convierten en contactos comerciales.

Un espacio de trabajo escolar guarda sus miembros y su configuración en la región de su administrador, que solo ve resúmenes de clase, con el consentimiento de cada docente.

Usamos Google Analytics 4 para saber qué herramientas usan los docentes. En la UE, el Reino Unido y la India solo se carga después de que usted acepte. Nunca se carga en una página a la que pueda llegar un estudiante, como la página de votación.

Solo usamos las cookies y el almacenamiento que se indican abajo. Las cookies de Google Analytics se instalan solo después de que las acepte, donde la ley pide consentimiento; las demás son necesarias para que el servicio funcione.

• Los registros se eliminan 18 meses después de su última visita.
• Le enviamos un correo 30 días antes, para que pueda iniciar sesión y conservar su cuenta.
• Cuando elimina su cuenta, se cierra al instante y un enlace de restauración funciona durante 7 días; después todo se elimina en 24 horas y le enviamos un correo.
• Las versiones anteriores de una pantalla se guardan durante 30 días.
• Las copias de seguridad se guardan hasta 12 meses y luego se eliminan. Si alguna vez restauramos una copia, las cuentas eliminadas desde entonces se eliminan de nuevo.
• Mailgun guarda el registro de los correos de inicio de sesión durante 30 días, Sentry guarda los informes de errores durante 30 días y nuestros servidores guardan sus registros durante 30 días. Los eventos de seguridad se guardan durante 90 días.
• Los registros de consentimiento se guardan mientras exista su cuenta y durante 3 años después de eliminarla. Tras la eliminación solo contienen el tipo de consentimiento, la versión, su elección y la hora, vinculados a una copia cifrada del número de cuenta.
• Las respuestas NPS y las opiniones sobre páginas se seudonimizan a los 12 meses y se eliminan a los 24.
• Los registros de credenciales se guardan 90 días.
• El texto de los tickets de soporte y la dirección del remitente se eliminan 24 meses después de cerrar el ticket.
• Su cuenta del tablero de ideas se elimina con su cuenta.
• Los registros de pago se guardan el tiempo que exijan las normas fiscales; Stripe guarda los datos de tarjeta y Stripe Tax los registros fiscales.

Puede pedirnos ver los datos que tenemos sobre usted, corregirlos, eliminarlos y obtener una copia en un archivo que pueda reutilizar. Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento; esto no cambia lo que se hizo antes.

Para ejercer un derecho, escriba al responsable de reclamaciones indicado abajo desde la dirección de correo de su cuenta. Confirmamos que es usted pidiéndole que inicie sesión en esa cuenta, y respondemos en 30 días.

En la UE, el Reino Unido y la India, donde pedimos su consentimiento, puede cambiar su elección sobre la analítica en cualquier momento: elija Configuración de cookies al pie de esta página y el aviso vuelve a aparecer.

Si no está conforme con nuestra respuesta, puede presentar una reclamación ante una autoridad de protección de datos: en la UE o el Reino Unido, la autoridad del lugar donde vive o trabaja; en la India, la Junta de Protección de Datos de la India; en Singapur, la Comisión de Protección de Datos Personales.

En la India, nuestro responsable de reclamaciones responde preguntas y quejas sobre sus datos.

• NombreParthiv Patel, CEO
• Correoprivacy@openeducat.org

Más sobre el responsable de reclamaciones

En Singapur, nuestro delegado de protección de datos responde preguntas sobre sus datos según la Ley de Protección de Datos Personales.

• NombreParthiv Patel, CEO
• Correoprivacy@openeducat.org

Más sobre el delegado de protección de datos

Cuando cambiamos esta política de una forma que le importa, le enviamos un correo antes de que el cambio entre en vigor. El número de versión en la parte superior de esta página cambia con cada nueva versión.

Este texto se publica en ocho idiomas. Si una traducción difiere del texto en inglés, se aplica el texto en inglés.