Acuerdo de Procesamiento de Datos

1. Roles de las partes

Usted es el controlador de los datos personales que sube o genera sobre sus estudiantes y personal y determina los propósitos y medios de su procesamiento. Classario es el procesador y actúa solo según sus instrucciones documentadas, que incluyen su uso de las características del producto. Por nuestra propia cuenta, facturación, seguridad y datos del sitio web actuamos como un controlador independiente bajo nuestra Política de Privacidad.

2. Objeto, duración e instrucciones

El procesamiento cubre la provisión de la plataforma Classario mientras su suscripción esté activa, más el período de eliminación en la sección 10. Sus instrucciones se dan a través de los Términos, este DPA y su configuración del producto. Le informaremos si, en nuestra opinión, una instrucción infringe la ley de protección de datos aplicable.

3. Naturaleza y propósito del procesamiento

Alojamiento, almacenamiento, transmisión y visualización de contenido de aprendizaje y registros de clase; realización de lecciones en video en vivo; programación; generación de borradores de lecciones con IA a su instrucción; envío de correos electrónicos transaccionales en su nombre; y provisión de soporte.

4. Categorías de sujetos de datos y datos personales

Sujetos de datos: tutores, personal escolar, estudiantes y, cuando sea aplicable, tutores legales.

Datos personales: identificadores como nombre y correo electrónico; rol y membresía en el espacio; programación y asistencia; contenido de lecciones, trabajos enviados, comentarios y calificaciones; y datos de uso técnico. No debe subir datos de categoría especial a menos que tenga una base legal y nos lo haya comunicado por escrito de antemano.

5. Nuestras obligaciones como procesador

• Procesar datos personales solo según sus instrucciones documentadas, a menos que la ley exija lo contrario, en cuyo caso le informaremos a menos que esté legalmente prohibido.
• Asegurar que el personal autorizado para acceder a datos personales esté obligado por confidencialidad.
• Implementar medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito y en reposo, control de acceso a nivel de fila, almacenamiento cifrado de tokens de integración, acceso de personal con privilegios mínimos y registro de auditoría.
• Asistirte, en la medida razonable posible, con solicitudes de sujetos de datos, evaluaciones de impacto en la protección de datos y consultas con autoridades de supervisión.
• Notificarte sin demora indebida después de tener conocimiento de una violación de datos personales que afecte tus datos, con la información razonablemente disponible para nosotros.
• Poner a disposición información razonablemente necesaria para demostrar el cumplimiento y permitir auditorías como se describe en la sección 9.

6. Subprocesadores

Das autorización general para que Classario contrate a los subprocesadores a continuación. Cada uno está obligado por términos escritos no menos protectores que este DPA, y seguimos siendo responsables de su desempeño. Te notificaremos antes de agregar o reemplazar un subprocesador, y puedes objetar por razones razonables de protección de datos; si no podemos resolver la objeción, puedes rescindir el servicio afectado.

7. Inteligencia artificial y entrenamiento de modelos

Classario no utiliza tus datos personales, ni los datos personales de tus estudiantes, para entrenar o mejorar modelos de IA fundamentales o generalizados, y no permite que sus proveedores de IA lo hagan.

Los únicos datos enviados a un proveedor de IA son el resumen de la lección que un profesor envía a Cleo AI: idioma de la interfaz, materia, tema, enfoque opcional, nivel, duración y si se desea tarea. Los registros de estudiantes, envíos, calificaciones, archivos subidos y detalles de contacto nunca se incluyen.

Los datos recibidos de las API de Google Workspace, incluyendo Google Calendar, se mantienen en un camino de código separado y nunca se transmiten a un proveedor de IA para ningún propósito, de acuerdo con los requisitos de Uso Limitado de la Política de Datos de Usuario de los Servicios de API de Google.

8. Transferencias internacionales

Cuando los datos personales se transfieren fuera del Espacio Económico Europeo o del Reino Unido, la transferencia se realiza bajo una decisión de adecuación o bajo Cláusulas Contractuales Estándar junto con medidas suplementarias apropiadas. Las Cláusulas Contractuales Estándar se incorporan a este DPA por referencia donde se aplican.

9. Auditorías

Con un aviso razonable por escrito, y no más de una vez en un período de 12 meses a menos que una autoridad de supervisión requiera lo contrario o haya ocurrido una violación, responderemos a un cuestionario de seguridad razonable y proporcionaremos la documentación disponible sobre nuestras medidas de seguridad, sujeto a confidencialidad y a no comprometer la seguridad de otros clientes.

10. Devolución y eliminación

Puedes exportar tus datos en cualquier momento mientras la suscripción esté activa. Al finalizar, eliminamos o anonimamos de forma irreversible los datos personales procesados en tu nombre dentro de 90 días, excepto donde la retención sea requerida por ley.

11. Responsabilidad y contacto

La responsabilidad bajo este DPA está sujeta a las limitaciones en los Términos de Servicio.

Consultas sobre protección de datos: support@classario.com

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates