Acuerdo de tratamiento de datos

Este acuerdo de tratamiento de datos se aplica entre:

Denominadas conjuntamente las «Partes».

• RGPD: Reglamento (UE) 2016/679, el Reglamento General de Protección de Datos.
• Datos personales: toda información sobre una persona física identificada o identificable, según el artículo 4, apartado 1, del RGPD.
• Tratamiento: cualquier operación relativa a datos personales, como la recogida, el registro, el almacenamiento, la modificación, la consulta, la comunicación o la supresión.
• Interesado: la persona física a la que se refieren los datos personales — principalmente docentes y participantes.
• Violación de datos: una violación de la seguridad que, de forma accidental o ilícita, conlleva la destrucción, pérdida, alteración, comunicación no autorizada de datos personales o el acceso no autorizado a ellos.
• Subencargado: un tercero contratado por el Encargado del tratamiento para tratar datos personales por cuenta del Responsable del tratamiento.

Este acuerdo regula el tratamiento de datos personales por parte de LectaMe en relación con la prestación de la plataforma LectaMe — una plataforma de presentación e interacción asistida por IA para la educación y la formación.

El acuerdo entra en vigor en el momento en que el Cliente empieza a usar LectaMe (mediante la creación de una cuenta o la organización de una sesión en la que se tratan datos de participantes) y permanece vigente mientras LectaMe trate datos personales en nombre del Cliente.

El acuerdo finaliza automáticamente cuando LectaMe deja de tratar datos personales para el Cliente, o mediante resolución por escrito de cualquiera de las Partes respetando el plazo establecido en el acuerdo principal.

• Cliente es el responsable del tratamiento para los tratamientos realizados en el marco de sus actividades de enseñanza o formación con LectaMe.
• LectaMe es el encargado del tratamiento para los tratamientos realizados por cuenta del Cliente.
• Para los tratamientos que LectaMe realiza para sus propios fines empresariales (como la gestión de cuentas, la seguridad, la facturación o el marketing propio), LectaMe es el responsable del tratamiento. Este acuerdo no los cubre; consulta para ello la política de privacidad.

LectaMe trata los datos personales únicamente sobre la base de instrucciones documentadas del Cliente. Este acuerdo, los términos y condiciones y la política de privacidad constituyen en conjunto dichas instrucciones, junto con la configuración que el Cliente establece en la aplicación (por ejemplo, la elección de activar o desactivar las funciones de IA o las analíticas).

LectaMe informa al Cliente si considera que una instrucción infringe el RGPD.

En los entornos de acompañamiento y desarrollo de LectaMe, las personas interesadas registran datos con vistas a su propio desarrollo profesional: reflexiones, conversaciones de acompañamiento, observaciones y acuerdos con un acompañante. En el sistema, estos datos tienen el ámbito de privacidad privado o acompañamiento y están técnicamente separados del espacio formal en el que tiene lugar la evaluación.

Los datos registrados en LectaMe como datos de acompañamiento se tratan exclusivamente con fines de desarrollo profesional y acompañamiento. No se facilitan a responsables jerárquicos, RR. HH., evaluadores ni a otros representantes del Cliente, y no se utilizan para la evaluación formal del personal, salvo que la propia persona interesada haya trasladado deliberadamente esos datos al espacio formal.

• La creación y edición de presentaciones, incluido el contenido generado por IA a petición del docente.
• La organización y facilitación de sesiones en directo en las que los participantes se unen mediante un código de sesión o un código QR.
• El registro y la presentación al docente de las respuestas y reacciones de los participantes, con fines formativos.
• La gestión y autenticación de las cuentas del Cliente y de su personal.
• El registro y la supervisión con fines de seguridad y estabilidad.
• El apoyo al acompañamiento y al desarrollo profesional de estudiantes o empleados: objetivos de aprendizaje, encargos prácticos, portafolio y pruebas, devoluciones, conversaciones de acompañamiento, planificación, prácticas, exámenes y exenciones — en la medida en que el Cliente utilice el módulo correspondiente.
• El registro de autoevaluaciones y evaluaciones del acompañante sobre procesos de trabajo de un marco de cualificación o de competencias, y la derivación de progreso y puntos de atención.

• Docentes y administradores del Cliente que tienen una cuenta.
• Participantes (normalmente estudiantes o participantes de un curso) que se unen a una sesión en directo mediante un código de sesión.
• Invitados que crean presentaciones sin una cuenta bajo la responsabilidad del Cliente.
• Estudiantes con cuenta que trabajan en sus objetivos de aprendizaje, su portafolio y su desarrollo profesional dentro del entorno de acompañamiento y desarrollo del Cliente.
• Acompañantes externos al centro educativo como tutores y supervisores de prácticas de una empresa formadora, que siguen a un estudiante por invitación, dentro de los límites de su rol y nivel de derechos.

LectaMe is niet ontworpen voor de structurele verwerking van bijzondere persoonsgegevens (artikel 9 AVG) of strafrechtelijke gegevens (artikel 10 AVG). De Opdrachtgever zorgt ervoor dat gebruikers binnen de eigen organisatie geen medische gegevens, diagnoses, religieuze overtuiging, etniciteit, seksuele gerichtheid of vergelijkbare gegevens invoeren in presentatie-inhoud, AI-prompts of sessiegegevens, tenzij daar vooraf een rechtmatige basis en passende maatregelen voor zijn ingericht.

LectaMe toont waar relevant in de interface waarschuwingen aan gebruikers om geen persoonsgegevens, patiëntgegevens of vertrouwelijke informatie in AI-prompts op te nemen.

A un módulo se aplica una excepción expresa, y así fue diseñado. Mi Crecimiento invita a la persona interesada a reflexionar sobre su bienestar, equilibrio, hábitos, objetivos y experiencias personales. Una respuesta puede revelar información sobre la salud física o mental de una persona. Por ello, las Partes asumen que dentro de Mi Crecimiento pueden tratarse categorías especiales de datos personales en el sentido del artículo 9 del RGPD. Una prohibición no sería creíble mientras el módulo pregunta deliberadamente por el bienestar; en su lugar, el tratamiento queda regulado conforme a las condiciones de este artículo.

Mi Crecimiento está DESACTIVADO por defecto. El módulo se activa únicamente por institución, después de que el Cliente haya establecido por escrito sobre qué base jurídica del artículo 6 del RGPD trata, qué excepción del artículo 9.2 del RGPD invoca y si es necesaria una evaluación de impacto relativa a la protección de datos (EIPD). La activación es técnica y por organización; sin esa actuación el módulo no existe para las personas interesadas del Cliente.

Todo el personal de LectaMe y todas las personas externas que colaboran con LectaMe que puedan acceder a datos personales están obligadas a la confidencialidad en virtud de su contrato laboral o de servicios o de una declaración de confidencialidad adicional.

LectaMe adopta medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. En líneas generales, se trata de:

• Gestión de accesos, autenticación y autorización basada en roles.
• Cifrado de las conexiones y cifrado del almacenamiento a nivel de plataforma.
• Registro y supervisión de eventos relevantes para la seguridad.
• Mecanismos de copia de seguridad y recuperación.
• Actualizaciones periódicas y aplicación de parches a los componentes.
• Procedimientos de respuesta ante incidentes.
• Evaluación de proveedores y subencargados.
• Minimización de datos y limitación de la finalidad en el diseño de las funciones.
• Evaluación periódica de las medidas.

Puedes encontrar una explicación general en la página de seguridad. Se pueden compartir detalles adicionales bajo acuerdos de confidencialidad con los centros educativos y organizaciones que los necesiten para su propia evaluación.

El Cliente otorga por la presente una autorización general por escrito para la contratación de los subencargados enumerados a continuación. A los cambios se les aplica el procedimiento del artículo 14.

LectaMe informa al Cliente al menos 30 días antes de un cambio previsto en los subencargados (incorporación, sustitución o cambio de ubicación). Dentro de ese plazo, el Cliente puede oponerse de forma motivada. En caso de objeción fundada, las Partes buscarán una solución razonable; de no lograrse, el Cliente podrá resolver el acuerdo.

El almacenamiento principal se realiza dentro del EEE. Para los subencargados en los que el tratamiento pueda tener lugar (en parte) fuera del EEE, aplicamos garantías como el Marco de Privacidad de Datos UE-EE. UU. y/o las Cláusulas Contractuales Tipo. La garantía aplicable por cada subencargado figura en la tabla anterior.

LectaMe ayuda al Cliente a responder a las solicitudes de los interesados (acceso, rectificación, supresión, limitación, portabilidad, oposición) haciendo accesibles o exportables, en la medida de lo posible, los datos necesarios a través de las funciones de gestión de la plataforma.

Para las solicitudes que el Cliente no pueda gestionar por sí mismo, LectaMe presta una asistencia razonable con la información solicitada.

LectaMe ayuda al Cliente a llevar a cabo una evaluación de impacto relativa a la protección de datos (EIPD) y, en su caso, una consulta previa a la autoridad de control, en la medida en que pueda esperarse razonablemente de LectaMe.

LectaMe notifica una posible violación de datos al Cliente sin demora indebida tras tener conocimiento de ella. A continuación, el Cliente evalúa, como responsable del tratamiento, si es necesaria la notificación a la autoridad de control (en principio dentro de las 72 horas siguientes a que el Cliente tenga conocimiento) y a los interesados.

LectaMe documenta todas las violaciones de datos y las medidas adoptadas en consecuencia.

A petición, LectaMe proporciona al Cliente la información razonablemente disponible que le permita verificar el cumplimiento de este acuerdo. Una auditoría por parte del Cliente o en su nombre es posible sobre la base de un aviso por escrito, respetando un plazo de preparación razonable y la continuidad del negocio, y sujeta a acuerdos de confidencialidad. Los posibles costes de una auditoría corren a cargo del Cliente, salvo que la auditoría revele una deficiencia sustancial.

Tras la finalización del servicio, LectaMe elimina los datos personales de los sistemas activos en un plazo de 30 días, salvo que las obligaciones legales de conservación exijan lo contrario. A petición del Cliente, antes de la eliminación se pone a disposición una exportación en un formato común.

Las copias de seguridad rotativas que sigan siendo persistentes en el momento de la eliminación desaparecen según el calendario de copias de seguridad de nuestro proveedor de alojamiento; durante ese periodo, los datos almacenados en ellas permanecen cifrados e inaccesibles para uso en producción.

La responsabilidad de LectaMe en virtud de este acuerdo se ajusta al régimen de responsabilidad de nuestros términos y condiciones, salvo en la medida en que el derecho imperativo disponga lo contrario (como el artículo 82 del RGPD).

En caso de conflicto entre este acuerdo de tratamiento de datos, los términos y condiciones y la política de privacidad, se aplica el siguiente orden de prelación:

1. Este acuerdo de tratamiento de datos (para las cuestiones de tratamiento).
2. Los términos y condiciones.
3. La política de privacidad (como explicación del tratamiento).

¿Preguntas sobre este acuerdo de tratamiento de datos? Escribe a privacy@lectame.com o legal@lectame.com. Si tienes quejas sobre el tratamiento de datos personales, también puedes dirigirte a la Autoriteit Persoonsgegevens.