Política de privacidad

Esta política explica qué datos personales recoge Mindomo, por qué, con qué base jurídica, durante cuánto tiempo, quién los recibe y los derechos que usted tiene. Abarca el sitio web www.mindomo.com, la aplicación web, las aplicaciones de escritorio y móviles, y la API.

Palabras como «contenido» y «diagrama» significan lo mismo que en nuestras Condiciones de uso.

1. Quiénes somos

• Expert Software Applications SRL («Mindomo», «nosotros»), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Rumanía. EUID ROONRC.J2002000147358, NIF-IVA RO14440290.
• Nuestro delegado de protección de datos: dpo@mindomo.com.
• Nuestro representante en el Reino Unido: Silvana Carpineanu, dpo@mindomo.com.

2. Nuestras dos funciones

• Para su propia cuenta, nosotros decidimos cómo se usan sus datos. Somos el responsable del tratamiento, y se aplica esta política.
• Para una cuenta que proporciona o gestiona una empresa, un equipo o una escuela (una «organización»), decide la organización, y nosotros tratamos los datos siguiendo sus instrucciones, como su encargado del tratamiento, con arreglo a nuestro Acuerdo de tratamiento de datos. Lo que eso significa para usted está en la Parte B (empresas y equipos) y en la Parte C (escuelas).

3. Qué recogemos, por qué y durante cuánto tiempo

Las bases jurídicas son las del RGPD: contrato (necesitamos los datos para prestarle lo que usted ha solicitado; art. 6, apartado 1, letra b), obligación legal (art. 6, apartado 1, letra c), interés legítimo (art. 6, apartado 1, letra f; usted puede oponerse, §6) y consentimiento (art. 6, apartado 1, letra a; usted puede retirarlo en cualquier momento).

No vendemos datos personales, no mostramos publicidad en Mindomo y no permitimos que terceros le rastreen en nuestro sitio web con fines publicitarios.

4. Quién los recibe

Solo estas empresas reciben datos personales de nosotros, cada una para la finalidad indicada y en virtud de un contrato con nosotros. También podemos comunicar datos cuando la ley lo exige, o para proteger a nuestros usuarios o a Mindomo contra el fraude y el abuso.

Transferencias fuera de la UE. Cuando un destinatario trata datos en los Estados Unidos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo de la Comisión Europea. Las mismas garantías cubren las transferencias desde el Reino Unido.

Si Mindomo se vende o se fusiona, los datos pasan al nuevo propietario, que debe respetar esta política.

5. Cookies

Usamos tres tipos de cookies y tecnologías similares. Elija lo que acepta en «Configuración de cookies», al pie de cada página del sitio web.

• Necesarias: mantienen su sesión iniciada (JWT), recuerdan su idioma y recuerdan su elección sobre las cookies (cc_cookie). Mindomo no puede funcionar sin ellas, por lo que no requieren consentimiento.
• Estadísticas anónimas: nuestra propia analítica (Umami) cuenta las páginas vistas sin cookies y sin direcciones IP. Usted puede desactivarla en «Configuración de cookies».
• Grabaciones de sesión: solo en algunas páginas del sitio web, y solo con su consentimiento.

Otras empresas instalan cookies solo cuando usted usa algo de ellas: un vídeo de YouTube, una vez que usted lo reproduce, o un formulario protegido por Google reCAPTCHA (registro, inicio de sesión, restablecimiento de la contraseña, unión a una clase, uso compartido por correo electrónico), que instala las cookies propias de Google.

6. Sus derechos

Usted tiene derecho a acceder a sus datos y a obtener una copia, a que se rectifiquen o se supriman, a limitar cómo los usamos, a oponerse al tratamiento basado en el interés legítimo (incluido el marketing, en cualquier momento), a recibirlos en un formato portable y a retirar su consentimiento en cualquier momento.

• Hágalo usted mismo en su cuenta: exporte todo con «Descargar tus datos», corrija sus datos, cambie su configuración de correo electrónico y cierre su cuenta.
• Para cualquier otra cosa, escriba a dpo@mindomo.com. Respondemos en el plazo de un mes.
• Reclamaciones: usted puede presentar una reclamación ante la autoridad rumana de protección de datos, ANSPDCP (dataprotection.ro), ante la Oficina del Comisionado de Información del Reino Unido, ICO (ico.org.uk), o ante la autoridad del lugar donde reside.

7. Seguridad

Mindomo cuenta con las certificaciones ISO/IEC 27001 e ISO/IEC 27701. Cómo protegemos sus datos: Seguridad.

8. Cambios en esta política

Los cambios importantes se los comunicamos dentro de Mindomo, y por correo electrónico si usted tiene un plan de pago en curso, antes de que se apliquen. Las versiones anteriores de esta política están disponibles previa solicitud, en dpo@mindomo.com.

9. Si su cuenta procede de su empresa o de su equipo

• Quién decide. Su organización es el responsable del tratamiento de los datos personales de su cuenta y del contenido que usted crea en ella. Nosotros los tratamos por cuenta de la organización, con arreglo a la versión para empresas de nuestro Acuerdo de tratamiento de datos.
• Qué pueden hacer sus administradores. Añaden y quitan miembros y gestionan la configuración de la organización, por ejemplo si la IA de Mindomo está disponible. Un administrador puede quitarle como miembro y eliminar su cuenta; esta se elimina entonces en el plazo de una hora.
• Carpetas compartidas. El contenido que usted crea en las carpetas compartidas del equipo se queda en el equipo cuando usted se marcha, como describe la Parte B de las Condiciones de uso. Su contenido fuera de esas carpetas es suyo.
• Sus solicitudes. Envíe primero a su organización las preguntas y las solicitudes sobre estos datos. Nosotros la ayudamos a responder, y le trasladamos a ella cualquier solicitud que recibimos.
• Cuando la licencia de la organización termina, una cuenta cuyo usuario aceptó nuestras Condiciones de uso por sí mismo continúa como cuenta propia de ese usuario, salvo que la organización nos indique otra cosa. A partir de entonces somos su responsable del tratamiento, y se aplica la Parte A.
• Dónde seguimos siendo el responsable del tratamiento. Para las compras y las facturas de la organización, y para las visitas que usted hace a nuestro sitio web, se aplica la Parte A.

10. Escuelas y profesores

• Quién decide. Una escuela crea y gestiona las cuentas de sus estudiantes y decide cómo se usan sus datos. La escuela es el responsable del tratamiento; nosotros tratamos los datos por cuenta de ella, con arreglo a la versión para escuelas de nuestro Acuerdo de tratamiento de datos. Esto se aplica también cuando un profesor usa Mindomo con una clase.
• Sin publicidad, sin venta. Nunca usamos los datos de los estudiantes para publicidad, nunca los vendemos y nunca los usamos para entrenar modelos de IA.
• Los servicios que una escuela conecta, como Clever, Skolon, Yilan, la plataforma de aprendizaje de la escuela (LTI), su inicio de sesión único (SAML) o las listas de clase de Google Classroom, intercambian datos con Mindomo cuando la escuela los usa. Son servicios propios de la escuela, elegidos y contratados por ella, no encargados del tratamiento nuestros.
• Cuando la licencia de la escuela termina, la escuela decide qué ocurre con sus cuentas. Lo que se aplica si no da ninguna instrucción está en el Acuerdo de tratamiento de datos.

Estados Unidos. La escuela autoriza las cuentas de sus estudiantes para uso educativo en virtud de la COPPA, y nosotros actuamos como «school official» (funcionario escolar) en virtud de la FERPA, bajo el control de la escuela.

Canadá. En el caso de las juntas escolares canadienses, la junta conserva la custodia y el control de los datos de sus estudiantes, en virtud de la Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) de Ontario y de las leyes equivalentes de las demás provincias. Tratamos los datos solo por cuenta de la junta, los almacenamos en Alemania y los devolvemos o los eliminamos al final del contrato, como describe nuestro Acuerdo de tratamiento de datos.

Reino Unido. Las escuelas del Reino Unido son los responsables del tratamiento de los datos de sus estudiantes, y se aplica el RGPD del Reino Unido (UK GDPR). Seguimos el Age Appropriate Design Code del ICO (el «Children's Code», código de diseño adecuado a la edad).

11. Estudiantes

• Edades. Un estudiante menor de 13 años en los Estados Unidos, o menor de 16 años en los demás países, puede usar Mindomo solo con una cuenta de su escuela, uniéndose a la clase de un profesor, o después de que su padre o su madre apruebe la cuenta. Determinamos el país a partir de la dirección IP en el momento del registro.
• Qué conservamos sobre un estudiante: la cuenta (nombre, dirección de correo electrónico o nombre de usuario, franja de edad, clase), el contenido que el estudiante crea, y las asignaciones, la retroalimentación y las calificaciones que hay en él. Todo lo demás es como en el §3.
• Sin marketing para los estudiantes cuya cuenta gestiona una escuela o un profesor, o fue aprobada por su padre o su madre: no reciben consejos ni novedades del producto.
• Las calificaciones solo son visibles para el profesor y para el estudiante. Nunca las publicamos ni las compartimos con terceros. Un profesor puede descargar un informe de calificaciones; a partir de entonces es responsabilidad del profesor.
• Los derechos de un estudiante son los del §6. Si la escuela gestiona la cuenta, pregunte primero a la escuela.

12. Padres

• Aprobación de los padres. Un estudiante que no ha cumplido la edad indicada en el §11 y se registra por sí mismo facilita la dirección de correo electrónico de su padre o de su madre. Enviamos un correo electrónico al padre o a la madre para explicarle qué recogemos y por qué, y para pedirle su aprobación. La cuenta permanece desactivada hasta que el padre o la madre la apruebe. Si el padre o la madre se niega, eliminamos la cuenta en el plazo de una hora; si no responde en un plazo de 14 días, eliminamos la cuenta y la dirección del padre o de la madre.
• La dirección de correo electrónico del padre o de la madre se usa solo para pedir esta aprobación (base jurídica: obligación legal, y consentimiento del padre o de la madre), y se conserva hasta que el padre o la madre responda.
• Los derechos de un padre o de una madre. Usted puede preguntar qué datos conservamos sobre su hijo o hija, obtener una copia, o hacer que se rectifiquen o se supriman: a través de la escuela, si la escuela gestiona la cuenta, o escribiendo a dpo@mindomo.com. Podemos remitir una solicitud a la escuela, cuando es la escuela quien decide.