Política de privacidad

Esta política se aplica al sitio web de Academz, a las consolas de clientes y a cada plataforma de academia que alojamos en nombre de nuestros clientes.

Academz es un sistema de gestión del aprendizaje en la nube (software como servicio) para muchas academias. Una sola plataforma da servicio al proveedor (Academz) y a miles de academias suscritas, cada una con su propio espacio separado para profesores, personal y alumnos. Esta política describe cómo circulan los datos personales por ese sistema y quién es responsable de ellos en cada etapa.

Cubre la información que tratamos como operadores del servicio. No cubre las prácticas propias de las academias que usan Academz para llevar sus instituciones, ni los sitios web, pasarelas de pago o herramientas externas que decidan conectar. Cuando una academia es quien decide cómo se usan los datos de sus alumnos, esa academia, y no Academz, es responsable de su propio aviso de privacidad a sus alumnos.

Academz es la empresa que crea y gestiona la plataforma. Según la situación, tenemos uno de dos papeles, y esta diferencia decide quién es responsable de los datos.

Responsable del tratamiento

Para los visitantes de nuestro sitio, los titulares de cuentas y los clientes a los que cobramos, nosotros decidimos por qué y cómo se usa la información: por eso somos los responsables del tratamiento.

Encargado del tratamiento

Para los alumnos y el contenido dentro de una academia, la academia decide cómo se usan los datos y nosotros los tratamos según sus instrucciones: por eso somos los encargados del tratamiento y la academia es la responsable.

Esto significa que, si es alumno en la plataforma de una academia, su primer contacto para preguntas de privacidad suele ser la academia que le inscribió. Ayudamos a esa academia a cumplir sus obligaciones, y guardamos sus datos con las estrictas medidas de separación y seguridad que se describen abajo.

Solo recogemos lo que necesitamos para dar, proteger y mejorar el servicio. Las categorías de abajo describen los tipos de información.

Información que usted nos da

• Datos de la cuenta: su nombre, correo electrónico, número de teléfono y contraseña al registrarse.
• Perfil de la academia: el nombre, la marca, el dominio y los ajustes que configura para su plataforma.
• Datos de facturación: el plan que elige y los datos necesarios para procesar una suscripción; los números de tarjeta los gestionan nuestros proveedores de pago, nosotros no los guardamos.
• Contenido que crea: cursos, lecciones, cuestionarios, archivos, certificados y mensajes que escribe en la plataforma.
• Comunicaciones con soporte: los mensajes, tickets y adjuntos que nos envía cuando nos contacta.

Información que se recoge automáticamente

• Datos de uso: las páginas que ve, las funciones que usa y las acciones que hace, para mantener el servicio fiable.
• Datos del dispositivo y registros: dirección IP, tipo de navegador, sistema operativo y fechas y horas, guardados por seguridad y para resolver problemas.
• Cookies y tecnologías parecidas: como explica nuestra Política de cookies, para mantener su sesión y entender el uso de forma agregada.

Información de terceros

Cuando inicia sesión con un proveedor externo, paga con una pasarela o una academia importa su ficha, recibimos los pocos datos que esas partes comparten con nosotros para completar lo que usted pidió.

Usamos la información que recogemos para los siguientes fines, y para ningún otro sin decirlo:

• Para ofrecer la plataforma: crear su cuenta, alojar su academia y darle las funciones de su plan.
• Para procesar pagos: gestionar suscripciones, facturas, renovaciones y los cobros que gana una academia con sus ventas.
• Para proteger el servicio: detectar fraudes, evitar abusos, mantener separadas las academias e investigar incidentes.
• Para ayudarle: responder preguntas, resolver tickets y enviar avisos esenciales del servicio sobre su cuenta.
• Para mejorar el producto: entender qué funciones ayudan y arreglar lo que no funciona, con datos agregados y sin datos personales siempre que sea posible.
• Para cumplir la ley: cumplir obligaciones fiscales, contables y legales, y responder a peticiones legales.

No usamos su contenido para crear perfiles publicitarios, y nunca vendemos datos personales. Los correos de marketing solo se envían cuando está permitido, y todos incluyen una baja con un clic.

Cuando se aplica una ley de protección de datos como el RGPD, nos basamos en una de las siguientes bases legales cada vez que tratamos datos personales:

Contrato

El tratamiento necesario para darle el servicio que contrató: llevar su academia, cobrar su plan y ayudarle.

Intereses legítimos

Mantener la plataforma segura, evitar abusos y mejorar el producto, siempre equilibrado con sus derechos y lo que espera.

Consentimiento

Para las cookies opcionales y el marketing cuando hace falta consentimiento; puede retirarlo cuando quiera sin afectar al servicio básico.

Obligación legal

Guardar facturas y registros fiscales, y responder a peticiones legales de las autoridades.

Cuando actuamos como encargados para una academia, la academia es responsable de fijar la base legal para tratar los datos de sus alumnos, y nosotros solo actuamos según sus instrucciones por escrito.

Usamos cookies y tecnologías parecidas para mantener su sesión, recordar su idioma y su tema, proteger contra la falsificación de peticiones entre sitios y entender el uso de forma agregada para mejorar la plataforma. No usamos cookies publicitarias que le sigan por otros sitios web.

Puede controlar las cookies no esenciales con su navegador y con las opciones que ofrecemos. Bloquear las cookies estrictamente necesarias puede hacer que partes de la plataforma dejen de funcionar.

Solo compartimos datos personales en los casos limitados de abajo, y solo en la medida necesaria:

• Subencargados: proveedores revisados que alojan nuestra infraestructura, envían correos, procesan pagos y ofrecen análisis, cada uno obligado por un acuerdo de tratamiento de datos.
• Su academia: si es alumno, la academia que le inscribió puede ver las fichas que necesita para llevar su inscripción, igual que podría hacerlo en un aula.
• Ley y seguridad: cuando la ley nos obliga, o cuando compartir es necesario para proteger los derechos, la seguridad o los bienes de los usuarios y del público.
• Operaciones empresariales: si la empresa participa en una fusión o adquisición, los datos pueden pasar como parte de esa operación, sujetos a esta política.

No compartimos datos personales con intermediarios de datos ni con anunciantes. Cada subencargado tiene obligaciones de confidencialidad y seguridad al menos tan protectoras como las de esta política, y mantenemos una lista actual disponible si la pide.

Academz funciona en todo el mundo, y nuestros subencargados pueden estar en distintos países. Cuando transferimos datos personales a otro país, usamos garantías reconocidas, como cláusulas contractuales tipo y decisiones de adecuación, para que sus datos mantengan un nivel de protección parecido donde se traten.

Las academias empresariales que necesitan que sus datos estén en un lugar concreto pueden tener una base de datos dedicada en una región concreta; el funcionamiento no cambia, solo el lugar donde se guardan. Hable con nuestro equipo sobre las opciones de ubicación.

Solo guardamos los datos personales durante el tiempo que los necesitamos para el fin con el que se recogieron, y luego los eliminamos o los anonimizamos. La conservación depende del tipo de dato:

Cuando una academia cierra, damos un plazo para exportar los datos antes de quitarlos para siempre de los sistemas activos, salvo los registros que la ley nos obliga a guardar. Las copias de seguridad se renuevan y caducan según su propio calendario.

La seguridad forma parte de la plataforma, no se añade después. Aplicamos varias capas de medidas técnicas y organizativas para proteger los datos personales contra pérdidas, mal uso y accesos no autorizados:

• Cifrado en tránsito: cada conexión está protegida con TLS moderno.
• Separación entre academias: una capa de datos que aplica el límite entre academias en cada lectura y escritura, sin depender de acordarse de un filtro.
• Control de acceso: permisos por rol, acceso mínimo necesario para el personal y acciones administrativas registradas.
• Pagos seguros: los datos de tarjeta los gestionan proveedores con certificación PCI; nunca guardamos números de tarjeta completos.
• Vigilancia: registro continuo, informes de errores y límites de peticiones en puntos sensibles como el inicio de sesión y el pago.

Según la ley que se le aplique, tiene derechos sobre sus datos personales. Puede:

1. Acceder: pedir una copia de los datos personales que tenemos sobre usted.
2. Rectificar: corregir la información que no es exacta o está incompleta.
3. Suprimir: pedirnos que eliminemos sus datos cuando no haya un motivo de peso para guardarlos.
4. Limitar: pedirnos que paremos cierto tratamiento mientras se resuelve una duda.
5. Portabilidad: recibir sus datos en un formato ordenado que pueda leer una máquina, o que se envíen a otro lugar.
6. Oponerse: oponerse al tratamiento basado en nuestros intereses legítimos y darse de baja del marketing cuando quiera.

Para ejercer un derecho, escríbanos con los datos del último apartado. Comprobaremos su identidad y responderemos en el plazo que exige la ley. Si es alumno en la plataforma de una academia, podemos dirigir su petición a esa academia como responsable de sus datos. También tiene derecho a reclamar ante la autoridad de protección de datos de su país.

Academz es una herramienta para instituciones, y gran parte del aprendizaje que apoya incluye a alumnos que pueden ser menores de edad. No recogemos a sabiendas datos personales directamente de niños a través de nuestro propio sitio web.

Cuando una academia inscribe a alumnos menores de edad, esa academia es la responsable de sus datos y debe obtener el consentimiento que exija la ley de un padre, una madre o un tutor. Nosotros tratamos esos datos según las instrucciones de la academia y los protegemos con las mismas medidas de separación y seguridad que el resto de datos de la plataforma.

La separación es la promesa básica de una plataforma para muchas academias, y la tratamos como una medida de seguridad, no como una comodidad. Cada academia funciona en su propio espacio, y el límite se aplica en la capa de datos en cada consulta.

• Una academia nunca puede ver, consultar ni cambiar los alumnos, el personal, el contenido ni los registros de otra academia.
• La caché, el almacenamiento y los procesos en segundo plano están separados por academia, así nada se filtra entre academias.
• Un intento de llegar a los datos de otra academia se trata como si el registro no existiera: se rechaza, no solo se oculta.

Las academias empresariales pueden llevar la separación más lejos con una base de datos dedicada, manteniendo sus datos físicamente separados de la plataforma compartida mientras usan exactamente las mismas funciones.

Podemos actualizar esta Política de privacidad a medida que la plataforma evoluciona o cambia la ley. Cuando hagamos un cambio importante, actualizaremos la versión y la fecha de entrada en vigor al principio de esta página y, cuando corresponda, le avisaremos por correo o con un aviso en la aplicación antes de que entre en vigor.

Si sigue usando Academz después de que una actualización entre en vigor, acepta la política revisada. Guardamos las versiones anteriores y podemos facilitarlas si las pide.

Si tiene cualquier pregunta sobre esta política, quiere ejercer un derecho o desea plantear una duda, escriba a nuestro equipo de privacidad por cualquiera de los canales de abajo. Intentamos responder pronto y resolver sus dudas directamente.

• Privacidad y protección de datos [email protected]
• Equipo legal [email protected]
• Soporte general [email protected]
• Gestionado por Academz: El Cairo · Riad · Dubái