Política de privacidad

1. ¿Quién controla los datos?

NanoStudent opera la plataforma. Cuando una escuela utiliza NanoStudent para gestionar a sus estudiantes, la escuela determina la finalidad de los registros educativos, mientras que la plataforma procesa los datos para prestar el servicio conforme a las instrucciones de la escuela y la configuración de la cuenta.

2. Datos que tratamos

Los datos pueden incluir nombre, correo electrónico, rol, fecha de nacimiento cuando sea necesaria para proteger a menores, información del centro educativo y la clase, asignaturas, tareas, exámenes, respuestas, resultados, asistencia, comportamiento, certificados, mensajes de soporte, notificaciones, suscripciones, créditos, registros de cuotas escolares, archivos cargados por el usuario y registros técnicos o de seguridad, como la hora de inicio de sesión, identificadores de solicitud y huellas cifradas del navegador o la red.

No almacenamos la contraseña original; guardamos un hash unidireccional de la contraseña. No pedimos a los usuarios que introduzcan los datos completos de la tarjeta de pago en los formularios de la plataforma.

3. Cómo recibimos los datos

Recibimos los datos directamente de los usuarios, de centros educativos, docentes y familiares que actúan dentro de sus permisos, o automáticamente cuando se utiliza el servicio con fines de seguridad y funcionamiento. Los usuarios autorizados pueden importar datos escolares desde archivos CSV o XLSX revisados.

4. Por qué tratamos los datos

Utilizamos los datos para crear y verificar cuentas, gestionar exámenes y guardado automático, administrar asistencia, tareas, resultados, informes y certificados, vincular estudiantes con familias y centros educativos aprobados, enviar notificaciones y resúmenes, gestionar suscripciones, créditos y cuotas escolares, prestar soporte, prevenir usos indebidos, conservar los registros necesarios y mejorar la fiabilidad y la experiencia de la plataforma.

5. IA y revisión humana

Cuando se utiliza una función de IA, el texto o los archivos seleccionados por el usuario pueden enviarse a un proveedor externo de tratamiento para generar preguntas, resúmenes o ejercicios. Solo enviamos el contenido necesario para esa operación y conservamos registros operativos de la solicitud sin copiar el contenido original en el registro de uso. Las preguntas generadas para docentes se crean como borradores para revisión humana antes de su publicación, y el resultado de la IA puede ser inexacto y debe revisarse.

Los usuarios adultos pueden desactivar el tratamiento mediante IA en el Centro de privacidad. Una cuenta de estudiante menor de edad no puede usar funciones de IA hasta que un familiar vinculado y aprobado otorgue su consentimiento tanto para los datos del estudiante como para el tratamiento mediante IA.

6. Menores, centros educativos y familias

La plataforma utiliza la fecha de nacimiento para aplicar la configuración de protección de menores. Los centros educativos y las familias deben asegurarse de contar con la autoridad y el consentimiento necesarios antes de añadir datos de estudiantes y deben evitar recopilar información innecesaria. Las familias solo ven la información del estudiante después de que se aprueba el vínculo, y los permisos del centro educativo o del docente permanecen limitados a su centro y sus clases.

7. Uso compartido y proveedores de servicios

No vendemos datos de estudiantes. Cuando estén habilitados, podemos utilizar proveedores de alojamiento, correo electrónico, inicio de sesión, IA y pagos únicamente en la medida necesaria para prestar el servicio. La información puede revelarse cuando lo exija la ley, para proteger a los usuarios o a la plataforma, o en una operación empresarial legítima con las salvaguardas adecuadas. Los servicios opcionales, como la publicidad, solo se cargan después del consentimiento de cookies.

8. Conservación y eliminación

Conservamos los datos de la cuenta mientras esté activa y durante el tiempo necesario para prestar el servicio, resolver disputas y cumplir las obligaciones aplicables. Los tokens de inicio de sesión, restablecimiento e invitación caducan rápidamente; los archivos de exportación de datos se eliminan después de su vencimiento; y los registros operativos antiguos se depuran periódicamente. Cuando se elimina una cuenta, las credenciales se desactivan y la información personal se anonimiza cuando sea posible, mientras que algunos registros académicos o financieros pueden conservarse cuando sea necesario.

9. Sus derechos y opciones

Puede corregir los datos de la cuenta, cambiar su contraseña, gestionar el consentimiento y las comunicaciones opcionales, solicitar una copia descargable de sus datos y pedir la eliminación de la cuenta desde Configuración. Las familias pueden gestionar el consentimiento de los menores vinculados. Los centros educativos pueden solicitar la rectificación o exportación de los registros que administran dentro de sus permisos. Podemos verificar la identidad antes de completar una solicitud.

10. Seguridad y transferencias de datos

Utilizamos acceso basado en roles, aislamiento de los datos de cada centro educativo, transporte cifrado cuando HTTPS está habilitado, cifrado hash de contraseñas y tokens, protección de sesiones, controles de tipos de archivo, registros de seguridad y procedimientos recomendados de copia de seguridad y recuperación. Ningún sistema es completamente seguro. Los datos pueden tratarse en los países donde operan los proveedores, mediante las garantías adecuadas cuando estén disponibles y sean necesarias.

11. Cookies

Las cookies esenciales permiten el funcionamiento de las sesiones, la seguridad y las preferencias. La tecnología opcional de publicidad o medición no se carga antes del consentimiento. Consulte la Política de cookies o abra la Configuración de privacidad desde el pie de página.

12. Contacto y actualizaciones

Para solicitudes relacionadas con la privacidad, utilice la página de contacto o escriba a support@nanostudent.com. Podemos actualizar esta política cuando cambien el servicio o los requisitos. Mostraremos la fecha de revisión y podremos solicitar un nuevo consentimiento ante cambios importantes.