Aviso de privacidad sobre los datos de los estudiantes

La escuela controla los datos de sus estudiantes. The Typing Cat actúa para la escuela como “school official” (funcionario escolar) según la ley estadounidense FERPA: usamos los registros de los estudiantes solo para ofrecer las lecciones de mecanografía que la escuela ha elegido, siguiendo sus instrucciones, y nunca los cedemos salvo a los proveedores de servicios que se enumeran más abajo, que están sujetos al mismo uso.

Para los estudiantes menores de 13 años, la escuela da el consentimiento según la ley estadounidense COPPA en nombre de los padres. Ese consentimiento cubre solo el uso para la finalidad educativa de la escuela. No usamos los datos de los estudiantes para publicidad, marketing, elaboración de perfiles ni entrenamiento de modelos de IA, y nunca los vendemos.

No recogemos la fecha de nacimiento, la dirección, el número de teléfono ni fotografías de los estudiantes, ni el texto que escriben. Los estudiantes sin correo no tienen ninguna dirección de correo con nosotros.

• Nunca anuncios: ni mientras el estudiante tiene una licencia ni después de que la escuela la libere.
• Nada de correos de marketing a los estudiantes.
• Nada de scripts de análisis, publicidad o grabación de sesiones de terceros en las páginas de estudiantes o niños.
• Ningún perfil público ni puesto en clasificaciones públicas. La clasificación de una clase muestra solo el nombre y la inicial del apellido, y solo si el docente la activa.
• Ninguna venta, alquiler ni cesión de los datos de los estudiantes.

Solo estos proveedores de servicios, y solo para hacer funcionar el servicio:

La lista completa está en la página de subencargados del tratamiento. Las escuelas con un acuerdo firmado reciben aviso de cualquier proveedor nuevo que vaya a recibir datos de estudiantes, tal como exige su acuerdo.

Un inicio de sesión creado por la escuela se elimina 60 días después de que el estudiante deje de estar en una clase activa. Todos los datos de una escuela se eliminan 60 días después de que termine su plan. Los detalles de cada tipo de datos están en los plazos de conservación.

Quien administra la escuela puede eliminar los datos de un estudiante desde el menú de ese estudiante, o todos los datos de la escuela desde Configuración de la escuela. Los datos se retiran de nuestros sistemas activos, y la escuela recibe un certificado de eliminación que enumera lo que se eliminó. Las copias que quedan en las copias de seguridad de nuestro proveedor de base de datos caducan según su calendario de copias.

Quien administra la escuela puede exportar todo lo que tenemos sobre un estudiante, para que la escuela pueda responder a los padres que pidan ver o corregir los registros de su hijo o hija. Los padres dirigen esas solicitudes a la escuela; si unos padres nos contactan, trasladamos la solicitud a la escuela.

Las conexiones al sitio usan HTTPS, nuestro proveedor de base de datos cifra los datos que almacena, y nosotros ciframos además por nuestra cuenta las imágenes de inicio de sesión y los tokens de Google Classroom. Dentro de nuestro equipo, el acceso se limita a las personas que operan el servicio, y las consultas de una cuenta por parte del personal quedan registradas. Si los datos de estudiantes pudieran haber quedado expuestos, avisamos a la escuela como exigen su acuerdo y la ley, para que la escuela pueda informar a las familias.

Trabajamos con los distritos escolares sobre la base del National Data Privacy Agreement del Student Data Privacy Consortium para su estado. Pregúntanos por un acuerdo. Si un acuerdo firmado y este aviso difieren, prevalece el acuerdo.