Condiciones de tratamiento de datos

1. Objeto, duración y naturaleza

El encargado trata datos personales por cuenta del responsable con la única finalidad de prestar los servicios de cuaderno digital: calificaciones, asistencia, horario, rúbricas, anotaciones, currículo y unidades didácticas. La duración coincide con la vigencia de la cuenta.

2. Categorías de datos e interesados

• Interesados: alumnado, profesorado y personal del centro.
• Datos: identificativos (nombre y apellidos, grupo), académicos (notas, asistencia, observaciones) y de cuenta (correo, rol).

3. Obligaciones del encargado

• Tratar los datos solo siguiendo instrucciones documentadas del responsable.
• No usar los datos para fines propios ni cederlos a terceros no autorizados.
• Mantener el deber de confidencialidad, también tras finalizar el servicio.
• Aplicar medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito, control de acceso por roles, aislamiento de datos por clase y centro, registro de accesos y copias de seguridad.
• Asistir al responsable en la atención de derechos, evaluaciones de impacto y consultas previas.
• Notificar al responsable cualquier violación de seguridad sin dilación indebida y, como máximo, en 24 horas desde su conocimiento.
• Devolver o suprimir los datos al terminar la prestación, salvo conservación legalmente obligatoria.

4. Obligaciones del responsable

• Disponer de base legítima para tratar los datos del alumnado e informar a las familias.
• Introducir solo los datos necesarios y evitar categorías especiales.
• Gestionar altas y bajas de las personas usuarias con acceso a la información.

5. Subencargados autorizados

El responsable autoriza de forma general a los proveedores de infraestructura y autenticación en la nube, al servicio de inteligencia artificial usado para generar propuestas curriculares (sin datos del alumnado) y a Google Ireland Ltd. cuando se activa la sincronización con Google Classroom. Cualquier nuevo subencargado se comunicará con antelación suficiente para permitir su oposición.

6. Transferencias internacionales

Los datos se alojan preferentemente en la Unión Europea. Si algún subencargado los trata fuera del EEE, se aplicarán cláusulas contractuales tipo y medidas complementarias.

7. Contacto

Para cualquier cuestión relativa a este encargo: info@worseo.com · Delegado de protección de datos: info@worseo.com.