Resumen del tratamiento de datos escolares
Un resumen operativo que ayuda a los centros educativos a evaluar cómo NanoStudent trata los datos. Para que sea vinculante, el acuerdo debe ser firmado por ambas partes y revisado jurídicamente.
1. Roles
La escuela determina las finalidades de sus registros educativos y los permisos de sus usuarios. NanoStudent procesa esos registros para proporcionar alojamiento, funciones y soporte conforme a las instrucciones legítimas de la escuela. La plataforma puede actuar de forma independiente respecto de los datos de cuenta, seguridad y facturación necesarios para operar el servicio.
2. Personas interesadas y categorías de datos
Los interesados incluyen estudiantes, familiares, docentes y personal. Las categorías pueden incluir identidad, contacto, clase, asistencia, tareas, exámenes, resultados, comportamiento, cuotas, comunicaciones, archivos y registros de seguridad. Los centros educativos no deben cargar datos sensibles innecesarios.
3. Finalidad y duración
El tratamiento permite el funcionamiento de la plataforma durante la vigencia de la cuenta del centro educativo y durante períodos limitados de conservación para exportaciones, copias de seguridad, resolución de disputas y obligaciones aplicables. El centro educativo puede solicitar la exportación o eliminación, con sujeción a los permisos y las restricciones legales.
4. Confidencialidad y seguridad
Los controles incluyen el aislamiento de los datos de cada centro educativo, el acceso basado en roles, el cifrado hash de contraseñas y tokens, la protección de sesiones y contra CSRF, los registros de seguridad, el almacenamiento privado de archivos, la validación de tipos de archivo, el transporte HTTPS, las copias de seguridad recomendadas y los procedimientos de respuesta ante incidentes.
5. Subencargados del tratamiento
Las categorías de subencargados pueden incluir proveedores de alojamiento, correo electrónico, inicio de sesión, IA y pagos cuando estén habilitados. Solo se comparten los datos necesarios para la función solicitada. Los centros educativos deben aprobar los servicios opcionales y revisar las condiciones de los proveedores antes de utilizarlos.
6. Inteligencia artificial
Los archivos o textos solo se envían a un proveedor de IA cuando se utiliza una función relacionada y se dispone del consentimiento requerido. Las preguntas del docente se crean como borradores para revisión humana. Los centros educativos o los usuarios pueden desactivar el tratamiento mediante la configuración disponible.
7. Solicitudes de los interesados e incidentes
La plataforma ayuda a los centros educativos a gestionar solicitudes de rectificación, exportación y eliminación dentro del ámbito autorizado, y proporciona registros de referencia para la investigación. Los incidentes importantes se evalúan, contienen, documentan y comunican conforme a los requisitos aplicables.
8. Solicitar un acuerdo firmado
Para obtener un acuerdo de tratamiento de datos firmado que identifique a la escuela, la entidad jurídica, la ubicación, el alojamiento y los subencargados, contacte con support@nanostudent.com. Esta página por sí sola no constituye un contrato firmado.