Esta página es para un colegio o un educador que usa Educator con los estudiantes y para su oficial de protección de datos. Explica quién es responsable de los datos de los estudiantes, qué conserva lite-type, durante cuánto tiempo, quién más los gestiona y cómo se protegen. Termina con el acuerdo de procesamiento de datos, que forma parte de las condiciones del educador.
Quién es el responsable
El colegio o el educador que se suscribe a Educator es el responsable del tratamiento de los datos de sus alumnos. Ellos deciden qué estudiantes tienen una plaza y qué practican esos estudiantes.
lite-type es el encargado del tratamiento de esos datos. Solo lo utilizamos para impartir las clases, tal como nos indica el educador a través del Panel de Educadores.
Para la propia cuenta del profesor, lite-type es el responsable del tratamiento, como explica nuestra política de privacidad.
lite-type está dirigida por un comerciante individual en el Reino Unido. Su nombre y dirección postal están en nuestra página de contacto.
Lo que guardamos de un estudiante
Un estudiante nunca nos da su nombre. Inician sesión con el código de su asiento, no con Google ni con una cuenta propia. Para cada estudiante guardamos:
| Lo que guardamos | Por qué |
|---|---|
| Un número de asiento de la clase y un identificador aleatorio | Para que los resultados del estudiante sigan siendo suyos. |
| La contraseña del asiento, cinco dígitos, si la clase usa contraseñas de asiento | Para que solo el estudiante se registre en su asiento. El educador lo ve, para repartirlo. |
| Una dirección de correo electrónico, solo si el profesor añade una | Para enviar al estudiante su enlace de inicio de sesión y para dejar de enviar si el correo electrónico rebota. |
| Cuándo el estudiante inició sesión por última vez y contraseñas incorrectas recientes | Para mostrarle al educador quién ha empezado y para cerrar un asiento durante 15 minutos después de diez contraseñas incorrectas. |
| Su escritura: para cada ejecución, el idioma, el texto, la velocidad, la precisión y el tiempo, y la forma en que escribieron cada tecla | Para determinar su progreso y elegir sus próximas clases. |
| Su progreso y sus resultados en cada lección que el educador establece | Para que el educador pueda ver cómo va la clase. |
| Una sesión, de hasta 12 horas | Para que el estudiante permanezca registrado. |
| Su dirección IP y su navegador en los registros de nuestro servidor, durante 30 días, como para cada visitante | Para mantener el sitio en funcionamiento y detener los abusos. |
A los estudiantes nunca se les muestran anuncios, nunca aparecen en las tablas de clasificación ni se les hace un seguimiento. No se realizan análisis en el sitio ni se cargan guiones de terceros para un estudiante.
Solo el educador ve la plaza, el correo electrónico y los resultados del estudiante. Otros estudiantes no ven nada de eso.
El profesor no debe poner los nombres de los estudiantes en el nombre de la clase. Los asientos están numerados por este motivo.
Cuánto tiempo lo guardamos
- Cuando el profesor quita una plaza, eliminamos los datos del estudiante, normalmente en cuestión de segundos.
- Una clase archivada guarda los datos de sus alumnos hasta que el profesor les quite las plazas o termine la suscripción.
- Cuando el profesor borra su cuenta, eliminamos todos los datos de las clases y de todos los estudiantes que la contienen.
- Cuando termina la suscripción de Educator, los estudiantes ya no pueden iniciar sesión. Tres meses después, eliminamos las clases, las plazas, los correos electrónicos, los estudiantes y sus resultados. Si el educador vuelve a suscribirse antes de esa fecha, todo vuelve.
- Un estudiante no puede borrar sus propios datos. Le preguntan a su educador, quién les quita el asiento.
Las copias pueden permanecer un tiempo después de su eliminación: en las copias de seguridad hasta 35 días, en los registros del servidor durante 30 días y en los informes de errores durante 90 días. Una dirección de correo electrónico que ha sido devuelta permanece en la lista de direcciones a las que no escribir de nuestro proveedor de correo electrónico.
¿Quién más se encarga de ello?
Usamos estos subencargados del tratamiento. La tabla indica qué hace cada uno, dónde y qué datos de los alumnos recibe.
| Subencargado del tratamiento | Qué hace | Dónde | Datos de los estudiantes |
|---|---|---|---|
| Amazon Web Services | Aloja el sitio y almacena todos sus datos. Envía los correos electrónicos de inicio de sesión. | Irlanda (UE) | Todo. |
| GitLab | Recibe informes de errores del servidor para que podamos solucionarlos. | Estados Unidos | Ninguna. Un informe contiene el error y la ruta de la solicitud, nunca su contenido o su dirección IP. |
| Investiga al educador. | En todo el mundo | Ninguna. | |
| Stripe (un enlace) | Acepta los pagos del educador, como comerciante registrado. | En todo el mundo | Ninguna. |
| Zoho Mail | Alberga nuestra bandeja de entrada de correo electrónico. | Reino Unido | Solo lo que alguien nos escribe. |
Los anuncios y el mensaje de consentimiento de Google para los anuncios pueden aparecer en las propias páginas del profesor. Nunca aparecen en las páginas de un estudiante ni en las de un estudiante que ha iniciado sesión, y Google no recibe los datos de los estudiantes.
Cuando un subencargado del tratamiento está fuera del Reino Unido y de la UE, la transferencia está cubierta por garantías que aceptan el RGPD del Reino Unido y el RGPD de la UE, como las cláusulas contractuales tipo.
Antes de añadir o sustituir un subencargado del tratamiento que reciba datos de los alumnos, se lo comunicamos a los educadores con al menos 30 días de antelación, por correo electrónico y en esta página. Un educador puede oponerse, como explica el acuerdo siguiente.
Cómo lo protegemos
- Todas las conexiones al sitio están cifradas (HTTPS, TLS 1.2 o posterior).
- Los datos se almacenan cifrados en Amazon Web Services en Irlanda.
- Solo el operador puede acceder a los datos almacenados, con credenciales efímeras. Nadie más trabaja en el sitio.
- Los estudiantes inician sesión con el código de su asiento y, si la clase los usa, una contraseña para su asiento o para la clase. No tienen la contraseña de la cuenta. Diez contraseñas incorrectas en una hora bloquean el asiento durante 15 minutos.
- Las sesiones utilizan un identificador aleatorio largo en una cookie segura que los guiones no pueden leer. La sesión de un estudiante termina a las 12 horas, cuando cierra sesión o cuando se le quita el asiento.
- Los registros y los informes de errores del servidor nunca contienen lo que contiene una solicitud, como una dirección de correo electrónico o una contraseña.
- Se hacen copias de seguridad de los datos almacenados de forma continua y se pueden restaurar en cualquier momento de los últimos 35 días.
No tenemos ningún certificado de seguridad. Las medidas anteriores son las que hacemos.
Si algo sale mal
Si los datos de los estudiantes se pierden, cambian o alguien que no debería verlos los ve, se lo decimos al educador sin demora indebida y en un plazo de 48 horas después de enterarnos de ello.
Escribimos a la dirección de correo electrónico con la que se pagó la suscripción. Decimos qué pasó, qué datos y cuántos estudiantes, las posibles consecuencias y lo que estamos haciendo al respecto, para que la escuela pueda denunciarlo a su regulador en un plazo de 72 horas.
Los derechos de los estudiantes
Los alumnos y sus padres piden al colegio o al profesor que vea, corrija o borre los datos del alumno. El profesor puede ver los resultados de cada estudiante y eliminar un puesto en el panel de educadores. Para cualquier otra cosa, el educador puede enviarnos un correo electrónico y te ayudaremos.
Evaluación del impacto
Si tu centro necesita una evaluación del impacto en la protección de datos, nuestra plantilla de DPIA contiene nuestras respuestas rellenadas y deja espacio para las tuyas.
Acuerdo de procesamiento de datos
Este acuerdo es entre el colegio o el educador que suscribe a Educator (el responsable del tratamiento) y el operador del lite-type (el encargado del tratamiento). Forma parte de las condiciones para educadores y se acepta al suscribirse. No se necesita ninguna firma.
Si tu escuela necesita una copia firmada, envíanos un correo electrónico y te la enviaremos.
Palabras como datos personales, procesamiento, responsable del tratamiento y encargado del tratamiento significan lo que quieren decir en el RGPD del Reino Unido o en el RGPD de la UE, donde se aplica al responsable del tratamiento.
1. Qué se procesa
- Asunto: impartir clases de educador en lite-type para los estudiantes del controlador.
- Duración: mientras dure la suscripción de Educator y hasta que se eliminen los datos como se indica anteriormente.
- Naturaleza y propósito: almacenar las plazas, los correos electrónicos y la escritura de los estudiantes para que los estudiantes puedan iniciar sesión y practicar, y el responsable del tratamiento pueda seguir su progreso.
- Datos personales: lo que aparece más arriba en lo que guardamos sobre un estudiante.
- Sujetos de los datos: los estudiantes del responsable del tratamiento.
2. Instrucciones
El encargado del tratamiento procesa los datos personales únicamente siguiendo las instrucciones documentadas del responsable. Estos son este acuerdo y lo que hace el responsable del tratamiento en el Panel de educadores. Si la ley exige otro procesamiento, el encargado del tratamiento se lo dice primero al responsable del tratamiento, a menos que la ley lo prohíba. Si una instrucción infringe la ley, el encargado del tratamiento se lo dice al responsable del tratamiento.
3. Confidencialidad
Solo la operadora tiene acceso a los datos personales y la operadora mantiene la confidencialidad.
4. Seguridad
El encargado del tratamiento toma las medidas descritas anteriormente en la sección Cómo lo protegemos y las mantiene actualizadas.
5. Subencargados del tratamiento
El responsable del tratamiento autoriza a los subencargados del tratamiento enumerados arriba.
El encargado del tratamiento informa al responsable del tratamiento de cualquier subencargado nuevo o sustituido que reciba datos de los alumnos al menos 30 días antes de que empiece. El responsable del tratamiento puede oponerse en ese plazo. Si la objeción no se puede resolver, el responsable del tratamiento puede cancelar su suscripción.
El encargado del tratamiento impone a cada subencargado las mismas obligaciones de protección de datos que este acuerdo y sigue respondiendo de ellas ante el responsable del tratamiento.
6. Derechos de los titulares de los datos
El encargado del tratamiento ayuda al responsable del tratamiento a responder a las solicitudes de los estudiantes de ver, corregir, eliminar, restringir, oponerse o mover sus datos. La mayoría se puede hacer en el Panel de Educadores. Por lo demás, el responsable del tratamiento envía un correo electrónico al encargado del tratamiento.
7. Ayuda con las funciones del mando
El encargado del tratamiento ayuda al responsable del tratamiento con la seguridad, a denunciar una infracción al regulador y a los estudiantes, a evaluar el impacto de la protección de datos y a consultar al regulador, en la medida de lo posible con lo que sabe.
8. Incumplimientos
El encargado del tratamiento informa al responsable del tratamiento de una violación de datos personales sin demora indebida y en un plazo de 48 horas después de tener conocimiento de la misma, como se indica anteriormente.
9. Al final
Cuando termina la suscripción, el encargado del tratamiento borra los datos personales tal como se ha indicado anteriormente, a menos que la ley exija conservarlos. Hasta entonces, el responsable del tratamiento puede ver y copiar sus resultados en el panel de profesores.
10. Información y auditorías
El encargado del tratamiento proporciona al responsable del tratamiento la información que necesita para demostrar que se cumple este acuerdo. Permite y ayuda a realizar auditorías por parte del responsable del tratamiento o del auditor que el responsable elija, con una antelación razonable.
11. Traslados
Los datos personales se almacenan en la Unión Europea. Solo van a un subencargado del tratamiento fuera del Reino Unido y de la UE con garantías que aceptan el RGPD del Reino Unido y el RGPD de la UE.
12. Ley
Este acuerdo se rige por la misma ley que las condiciones para educadores, las leyes de Inglaterra y Gales. No hay nada en él que le quite al estudiante el derecho que tiene ante la ley.