Acuerdo de tratamiento de datos

Acuerdo de tratamiento de datos para escuelas

Entre la escuela, la junta escolar o el distrito escolar que usa Mindomo, o el profesor que usa Mindomo con una clase (la «escuela»), y Expert Software Applications SRL, Str. Ciprian Porumbescu 5A, 300236 Timișoara, Rumanía («Mindomo», «nosotros»).

1. Partes y ámbito de aplicación

• La escuela es el responsable del tratamiento. Mindomo es el encargado del tratamiento.
• Este ATD abarca los datos personales de las cuentas y del contenido de los estudiantes, los profesores y el personal de la escuela, y de los estudiantes de la clase de un profesor, mientras los tratemos por cuenta de la escuela.
• El Anexo 1 describe los datos. Cuando este ATD y las Condiciones de uso difieren en materia de datos personales, prevalece este ATD.

2. Instrucciones

Tratamos los datos únicamente para prestar Mindomo a la escuela, a sus estudiantes y a su personal, tal como lo configuran sus administradores y sus profesores, y siguiendo sus demás instrucciones documentadas, salvo que la ley exija otra cosa; en ese caso informamos antes a la escuela, salvo que la ley lo prohíba. Informamos a la escuela si consideramos que una instrucción infringe la normativa de protección de datos. Nunca vendemos los datos, nunca los usamos para publicidad y nunca los usamos para entrenar modelos de IA.

3. Confidencialidad

Todas las personas de Mindomo que pueden acceder a los datos están sujetas a una obligación de confidencialidad, y acceden a ellos solo cuando es necesario para prestar el servicio o el soporte.

4. Seguridad

Protegemos los datos con las medidas técnicas y organizativas descritas en nuestra página de Seguridad. Mindomo cuenta con las certificaciones ISO/IEC 27001 e ISO/IEC 27701.

5. Subencargados

• La escuela autoriza a los subencargados del Anexo 2. Cada uno está vinculado por un contrato con las mismas obligaciones de protección de datos que este ATD.
• Anunciamos un nuevo subencargado con al menos 30 días de antelación, en esta página y por correo electrónico a los administradores de la escuela. La escuela puede oponerse por un motivo razonable de protección de datos; si no podemos resolverlo, la escuela puede poner fin a su licencia y recuperar la parte no utilizada del precio que pagó.
• Las transferencias fuera de la UE se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Asistencia

Ayudamos a la escuela a responder a las solicitudes de los estudiantes, los padres y el personal (acceso, rectificación, supresión, exportación), principalmente mediante las herramientas de Mindomo y de su consola de administración, y con sus propias evaluaciones, como una evaluación de impacto relativa a la protección de datos. Trasladamos a la escuela cualquier solicitud que recibimos sobre sus datos, incluida la de un padre o una madre.

7. Violaciones de la seguridad

Notificamos a la escuela toda violación de la seguridad de los datos personales que afecte a sus datos sin dilación indebida tras tener conocimiento de ella, con lo que sabemos y lo que estamos haciendo al respecto, y la mantenemos informada a medida que sabemos más.

8. Cuando termina la licencia

La escuela decide qué ocurre con sus datos. Puede pedir en cualquier momento una exportación o la eliminación, a través de soporte o de la consola de administración. Si no da ninguna instrucción cuando termina su licencia, se aplica lo siguiente, y la escuela lo elige al aceptar este ATD:

• Las cuentas cuyos usuarios aceptaron nuestras Condiciones de uso por sí mismos (profesores, personal y estudiantes que se registraron por sí mismos) continúan como cuentas propias de los usuarios, con su contenido. Desde el fin de la licencia, Mindomo es el responsable del tratamiento de esas cuentas, con arreglo a su Política de privacidad.
• Las cuentas que creó la escuela (con un PIN, una importación CSV o una lista de clase, o a través de Clever, Skolon o LTI) siguen siendo datos de la escuela, sin cambios, de modo que una renovación continúa donde se detuvo. Podemos eliminar una en la que nadie ha iniciado sesión durante 12 meses tras el fin de la licencia, después de notificarlo a los administradores de la escuela. Nunca convertimos por nuestra cuenta una de estas cuentas en una cuenta personal: un estudiante que quiere seguir usándola debe aceptar antes nuestras Condiciones de uso por sí mismo.
• La escuela puede pedir, en su lugar, que se eliminen todas sus cuentas, o solo las cuentas que ella creó.

9. Auditorías

Demostramos el cumplimiento de este ATD mediante nuestros certificados ISO/IEC 27001 y 27701 y sus informes de auditoría, y respondiendo a las preguntas razonables de la escuela. Las auditorías in situ solo tienen lugar cuando la ley las exige, con un preaviso razonable, a cargo de la escuela.

Anexo 1. Qué tratamos

• Interesados: los estudiantes, los profesores y el personal de la escuela; los padres, cuando un estudiante indica a uno para la aprobación; otras personas a las que la escuela invita.
• Datos: datos de la cuenta (nombre, dirección de correo electrónico o nombre de usuario, función, franja de edad, pertenencia a clases y grupos); el contenido que crean, suben y comparten; comentarios, asignaciones, retroalimentación y calificaciones; solicitudes a la IA de Mindomo y chats del asistente, cuando la escuela permite la IA de Mindomo; registros de seguridad (dirección IP, navegador, inicios de sesión).
• Finalidad: prestar Mindomo a la escuela, a sus estudiantes y a su personal, con fines educativos.
• Duración: mientras la escuela usa Mindomo, y después según describe el §8.
• Ubicación: alojados en Alemania, con copias de seguridad en Alemania.

Anexo 2. Subencargados

Los servicios que la escuela conecta por sí misma, como Clever, Skolon, Yilan, su plataforma de aprendizaje (LTI), su inicio de sesión único (SAML) o Google Classroom, son servicios propios de la escuela, no subencargados nuestros.

Cuando una función busca en la web o busca imágenes a través de Microsoft, la consulta de búsqueda se envía al servicio de búsqueda de Microsoft, que puede tratarla fuera de la UE. Para esas búsquedas, Microsoft no es subencargado nuestro: trata la consulta bajo su propia responsabilidad, conforme a la declaración de privacidad de Microsoft (Microsoft Privacy Statement).

Anexo 3. Condiciones por país para escuelas

Estados Unidos

• Mindomo actúa como «school official» (funcionario escolar) con un interés educativo legítimo en virtud de la FERPA, bajo el control directo de la escuela sobre el uso y el mantenimiento de los expedientes educativos.
• La escuela autoriza las cuentas de sus estudiantes en virtud de la COPPA, únicamente para uso educativo, y para ningún otro fin comercial.
• Sin publicidad dirigida a los estudiantes, sin venta de datos de los estudiantes y sin elaboración de perfiles de los estudiantes.
• Con una licencia de pago, firmamos, previa solicitud, el acuerdo de privacidad de datos propio de un distrito o de un estado.

Canadá

• La junta escolar conserva la custodia y el control de la información personal de sus estudiantes, en virtud de la Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) de Ontario y de las leyes equivalentes de las demás provincias, como la FOIPPA de Columbia Británica, la Ley 25 de Quebec y las leyes de privacidad de Alberta.
• Los datos se almacenan en Alemania.
• Al final del contrato, devolvemos o eliminamos los datos según las instrucciones de la junta (§8).
• Con una licencia de pago, firmamos, previa solicitud, el acuerdo propio de una junta.

Reino Unido

• Se aplican el RGPD del Reino Unido (UK GDPR) y la Data Protection Act 2018 (ley británica de protección de datos), en lugar del RGPD cuando proceda.
• Nuestro representante en el Reino Unido: Silvana Carpineanu, dpo@mindomo.com.
• Las transferencias desde el Reino Unido siguen las normas del Reino Unido: la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., o la adenda del Reino Unido a las cláusulas contractuales tipo.

Cómo aceptan las escuelas este ATD

• Todas las escuelas y todos los profesores, en cualquier plan, gratuito o de pago: este ATD se aplica cuando un administrador acepta las Condiciones de uso en nombre de la escuela, o cuando un profesor usa Mindomo con una clase. No es necesario firmar nada.
• Con una licencia de pago, facilitamos además un ejemplar de este ATD firmado también por nosotros, o firmamos el acuerdo propio de la escuela, del distrito o de la junta. Solicítelo en support@mindomo.com.

Acuerdo de tratamiento de datos para empresas

Entre la empresa, el equipo u otra organización que usa Mindomo para sus miembros (la «organización»), y Expert Software Applications SRL, Str. Ciprian Porumbescu 5A, 300236 Timișoara, Rumanía («Mindomo», «nosotros»). Las escuelas usan la versión para escuelas.

1. Partes y ámbito de aplicación

• La organización es el responsable del tratamiento. Mindomo es el encargado del tratamiento.
• Este ATD abarca los datos personales de las cuentas y del contenido de los miembros de la organización (empleados, contratistas y las demás personas que añade a su equipo), mientras los tratemos por cuenta de la organización.
• El Anexo 1 describe los datos. Cuando este ATD y las Condiciones de uso difieren en materia de datos personales, prevalece este ATD.
• Para las compras y las facturas de la organización, y para los datos de contacto de sus administradores como cliente nuestro, Mindomo es responsable del tratamiento, con arreglo a su Política de privacidad.

2. Instrucciones

Tratamos los datos únicamente para prestar Mindomo a la organización y a sus miembros, tal como lo configuran sus administradores, y siguiendo sus demás instrucciones documentadas, salvo que la ley exija otra cosa; en ese caso informamos antes a la organización, salvo que la ley lo prohíba. Informamos a la organización si consideramos que una instrucción infringe la normativa de protección de datos. Nunca vendemos los datos, nunca los usamos para publicidad y nunca los usamos para entrenar modelos de IA.

3. Confidencialidad

Todas las personas de Mindomo que pueden acceder a los datos están sujetas a una obligación de confidencialidad, y acceden a ellos solo cuando es necesario para prestar el servicio o el soporte.

4. Seguridad

Protegemos los datos con las medidas técnicas y organizativas descritas en nuestra página de Seguridad. Mindomo cuenta con las certificaciones ISO/IEC 27001 e ISO/IEC 27701.

5. Subencargados

• La organización autoriza a los subencargados del Anexo 2. Cada uno está vinculado por un contrato con las mismas obligaciones de protección de datos que este ATD.
• Anunciamos un nuevo subencargado con al menos 30 días de antelación, en esta página y por correo electrónico a los administradores de la organización. La organización puede oponerse por un motivo razonable de protección de datos; si no podemos resolverlo, la organización puede poner fin a su licencia y recuperar la parte no utilizada del precio que pagó.
• Las transferencias fuera de la UE se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Asistencia

Ayudamos a la organización a responder a las solicitudes de sus miembros (acceso, rectificación, supresión, exportación), principalmente mediante las herramientas de Mindomo y de su consola de administración, y con sus propias evaluaciones, como una evaluación de impacto relativa a la protección de datos. Trasladamos a la organización cualquier solicitud que recibimos sobre sus datos.

7. Violaciones de la seguridad

Notificamos a la organización toda violación de la seguridad de los datos personales que afecte a sus datos sin dilación indebida tras tener conocimiento de ella, con lo que sabemos y lo que estamos haciendo al respecto, y la mantenemos informada a medida que sabemos más.

8. Cuando termina la licencia, o un miembro se marcha

La organización decide qué ocurre con sus datos. Puede pedir en cualquier momento una exportación o la eliminación, a través de soporte o de la consola de administración. Si no da ninguna instrucción cuando termina su licencia, se aplica lo siguiente, y la organización lo elige al aceptar este ATD:

• Las cuentas cuyos usuarios aceptaron nuestras Condiciones de uso por sí mismos continúan como cuentas propias de los usuarios, con su contenido de fuera de las carpetas compartidas del equipo. Desde el fin de la licencia, Mindomo es el responsable del tratamiento de esas cuentas, con arreglo a su Política de privacidad.
• Toda cuenta que la organización creó por sí misma permanece sin cambios como parte de los datos de la organización, de modo que una renovación continúa donde se detuvo. Podemos eliminar una en la que nadie ha iniciado sesión durante 12 meses tras el fin de la licencia, después de notificarlo a los administradores de la organización.
• La organización puede pedir, en su lugar, que se eliminen todas sus cuentas, o solo las cuentas que ella creó.

Cuando un miembro deja el equipo mientras la licencia está en curso, el contenido que creó en las carpetas compartidas del equipo se queda en el equipo si un administrador lo quita del equipo; un miembro que se marcha por decisión propia puede llevárselo cuando continúa con un plan de pago propio, y en caso contrario se queda en el equipo. La regla completa está en la Parte B de las Condiciones de uso.

9. Auditorías

Demostramos el cumplimiento de este ATD mediante nuestros certificados ISO/IEC 27001 y 27701 y sus informes de auditoría, y respondiendo a las preguntas razonables de la organización. Las auditorías in situ solo tienen lugar cuando la ley las exige, con un preaviso razonable, a cargo de la organización.

Anexo 1. Qué tratamos

• Interesados: los empleados, los contratistas y los demás miembros de la organización, y las personas a las que invita a trabajar con ellos.
• Datos: datos de la cuenta (nombre, dirección de correo electrónico, función, pertenencia a grupos); el contenido que crean, suben y comparten; comentarios y tareas; solicitudes a la IA de Mindomo y chats del asistente, cuando la organización permite la IA de Mindomo; registros de seguridad (dirección IP, navegador, inicios de sesión).
• Finalidad: prestar Mindomo a la organización y a sus miembros.
• Duración: mientras la organización usa Mindomo, y después según describe el §8.
• Ubicación: alojados en Alemania, con copias de seguridad en Alemania.

Anexo 2. Subencargados

Los servicios que la organización conecta por sí misma, como su inicio de sesión único (SAML), son servicios propios de la organización, no subencargados nuestros.

Cuando una función busca en la web o busca imágenes a través de Microsoft, la consulta de búsqueda se envía al servicio de búsqueda de Microsoft, que puede tratarla fuera de la UE. Para esas búsquedas, Microsoft no es subencargado nuestro: trata la consulta bajo su propia responsabilidad, conforme a la declaración de privacidad de Microsoft (Microsoft Privacy Statement).

Anexo 3. Condiciones por país para empresas

Reino Unido

• Se aplican el RGPD del Reino Unido (UK GDPR) y la Data Protection Act 2018 (ley británica de protección de datos), en lugar del RGPD cuando proceda.
• Nuestro representante en el Reino Unido: Silvana Carpineanu, dpo@mindomo.com.
• Las transferencias desde el Reino Unido siguen las normas del Reino Unido: la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., o la adenda del Reino Unido a las cláusulas contractuales tipo.

Estados Unidos

• Cuando una ley de privacidad de un estado de los EE. UU., como la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), se aplica a la organización, Mindomo actúa como su «service provider» (proveedor de servicios) o «processor» (encargado del tratamiento): usamos los datos únicamente para prestar Mindomo a la organización, y no los vendemos ni los compartimos, ni los combinamos con datos de otras fuentes para nuestros propios fines.

Cómo aceptan las organizaciones este ATD

• Todas las organizaciones, en cualquier plan, gratuito o de pago: este ATD se aplica cuando un administrador acepta las Condiciones de uso en nombre de la organización. No es necesario firmar nada.
• Con una licencia de pago, facilitamos además un ejemplar de este ATD firmado también por nosotros, o firmamos el acuerdo de tratamiento de datos propio de la organización. Solicítelo en support@mindomo.com.