Acuerdo de tratamiento de datos

Este acuerdo de tratamiento de datos se aplica entre:

Denominadas conjuntamente las «Partes».

• RGPD: Reglamento (UE) 2016/679, el Reglamento General de Protección de Datos.
• Datos personales: toda información sobre una persona física identificada o identificable, según el artículo 4, apartado 1, del RGPD.
• Tratamiento: cualquier operación relativa a datos personales, como la recogida, el registro, el almacenamiento, la modificación, la consulta, la comunicación o la supresión.
• Interesado: la persona física a la que se refieren los datos personales — principalmente docentes y participantes.
• Violación de datos: una violación de la seguridad que, de forma accidental o ilícita, conlleva la destrucción, pérdida, alteración, comunicación no autorizada de datos personales o el acceso no autorizado a ellos.
• Subencargado: un tercero contratado por el Encargado del tratamiento para tratar datos personales por cuenta del Responsable del tratamiento.

Este acuerdo regula el tratamiento de datos personales por parte de Lectame en relación con la prestación de la plataforma Lectame — una plataforma de presentación e interacción asistida por IA para la educación y la formación.

El acuerdo entra en vigor en el momento en que el Cliente empieza a usar Lectame (mediante la creación de una cuenta o la organización de una sesión en la que se tratan datos de participantes) y permanece vigente mientras Lectame trate datos personales en nombre del Cliente.

El acuerdo finaliza automáticamente cuando Lectame deja de tratar datos personales para el Cliente, o mediante resolución por escrito de cualquiera de las Partes respetando el plazo establecido en el acuerdo principal.

• Cliente es el responsable del tratamiento para los tratamientos realizados en el marco de sus actividades de enseñanza o formación con Lectame.
• Lectame es el encargado del tratamiento para los tratamientos realizados por cuenta del Cliente.
• Para los tratamientos que Lectame realiza para sus propios fines empresariales (como la gestión de cuentas, la seguridad, la facturación o el marketing propio), Lectame es el responsable del tratamiento. Este acuerdo no los cubre; consulta para ello la política de privacidad.

Lectame trata los datos personales únicamente sobre la base de instrucciones documentadas del Cliente. Este acuerdo, los términos y condiciones y la política de privacidad constituyen en conjunto dichas instrucciones, junto con la configuración que el Cliente establece en la aplicación (por ejemplo, la elección de activar o desactivar las funciones de IA o las analíticas).

Lectame informa al Cliente si considera que una instrucción infringe el RGPD.

• La creación y edición de presentaciones, incluido el contenido generado por IA a petición del docente.
• La organización y facilitación de sesiones en directo en las que los participantes se unen mediante un código de sesión o un código QR.
• El registro y la presentación al docente de las respuestas y reacciones de los participantes, con fines formativos.
• La gestión y autenticación de las cuentas del Cliente y de su personal.
• El registro y la supervisión con fines de seguridad y estabilidad.

• Docentes y administradores del Cliente que tienen una cuenta.
• Participantes (normalmente estudiantes o participantes de un curso) que se unen a una sesión en directo mediante un código de sesión.
• Invitados que crean presentaciones sin una cuenta bajo la responsabilidad del Cliente.

Lectame no está diseñado para el tratamiento estructural de datos personales sensibles (artículo 9 del RGPD) ni de datos penales (artículo 10 del RGPD). El Cliente garantiza que los usuarios de su propia organización no introduzcan datos médicos, diagnósticos, creencias religiosas, origen étnico, orientación sexual o datos similares en el contenido de las presentaciones, los prompts de IA o los datos de sesión, salvo que se haya establecido previamente una base lícita y medidas apropiadas.

Cuando procede, Lectame muestra en la interfaz advertencias que aconsejan a los usuarios no incluir datos personales, datos de pacientes ni información confidencial en los prompts de IA.

Todo el personal de Lectame y todas las personas externas que colaboran con Lectame que puedan acceder a datos personales están obligadas a la confidencialidad en virtud de su contrato laboral o de servicios o de una declaración de confidencialidad adicional.

Lectame adopta medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. En líneas generales, se trata de:

• Gestión de accesos, autenticación y autorización basada en roles.
• Cifrado de las conexiones y cifrado del almacenamiento a nivel de plataforma.
• Registro y supervisión de eventos relevantes para la seguridad.
• Mecanismos de copia de seguridad y recuperación.
• Actualizaciones periódicas y aplicación de parches a los componentes.
• Procedimientos de respuesta ante incidentes.
• Evaluación de proveedores y subencargados.
• Minimización de datos y limitación de la finalidad en el diseño de las funciones.
• Evaluación periódica de las medidas.

Puedes encontrar una explicación general en la página de seguridad. Se pueden compartir detalles adicionales bajo acuerdos de confidencialidad con los centros educativos y organizaciones que los necesiten para su propia evaluación.

El Cliente otorga por la presente una autorización general por escrito para la contratación de los subencargados enumerados a continuación. A los cambios se les aplica el procedimiento del artículo 14.

Lectame informa al Cliente al menos 30 días antes de un cambio previsto en los subencargados (incorporación, sustitución o cambio de ubicación). Dentro de ese plazo, el Cliente puede oponerse de forma motivada. En caso de objeción fundada, las Partes buscarán una solución razonable; de no lograrse, el Cliente podrá resolver el acuerdo.

El almacenamiento principal se realiza dentro del EEE. Para los subencargados en los que el tratamiento pueda tener lugar (en parte) fuera del EEE, aplicamos garantías como el Marco de Privacidad de Datos UE-EE. UU. y/o las Cláusulas Contractuales Tipo. La garantía aplicable por cada subencargado figura en la tabla anterior.

Lectame ayuda al Cliente a responder a las solicitudes de los interesados (acceso, rectificación, supresión, limitación, portabilidad, oposición) haciendo accesibles o exportables, en la medida de lo posible, los datos necesarios a través de las funciones de gestión de la plataforma.

Para las solicitudes que el Cliente no pueda gestionar por sí mismo, Lectame presta una asistencia razonable con la información solicitada.

Lectame ayuda al Cliente a llevar a cabo una evaluación de impacto relativa a la protección de datos (EIPD) y, en su caso, una consulta previa a la autoridad de control, en la medida en que pueda esperarse razonablemente de Lectame.

Lectame notifica una posible violación de datos al Cliente sin demora indebida tras tener conocimiento de ella. A continuación, el Cliente evalúa, como responsable del tratamiento, si es necesaria la notificación a la autoridad de control (en principio dentro de las 72 horas siguientes a que el Cliente tenga conocimiento) y a los interesados.

Lectame documenta todas las violaciones de datos y las medidas adoptadas en consecuencia.

A petición, Lectame proporciona al Cliente la información razonablemente disponible que le permita verificar el cumplimiento de este acuerdo. Una auditoría por parte del Cliente o en su nombre es posible sobre la base de un aviso por escrito, respetando un plazo de preparación razonable y la continuidad del negocio, y sujeta a acuerdos de confidencialidad. Los posibles costes de una auditoría corren a cargo del Cliente, salvo que la auditoría revele una deficiencia sustancial.

Tras la finalización del servicio, Lectame elimina los datos personales de los sistemas activos en un plazo de 30 días, salvo que las obligaciones legales de conservación exijan lo contrario. A petición del Cliente, antes de la eliminación se pone a disposición una exportación en un formato común.

Las copias de seguridad rotativas que sigan siendo persistentes en el momento de la eliminación desaparecen según el calendario de copias de seguridad de nuestro proveedor de alojamiento; durante ese periodo, los datos almacenados en ellas permanecen cifrados e inaccesibles para uso en producción.

La responsabilidad de Lectame en virtud de este acuerdo se ajusta al régimen de responsabilidad de nuestros términos y condiciones, salvo en la medida en que el derecho imperativo disponga lo contrario (como el artículo 82 del RGPD).

En caso de conflicto entre este acuerdo de tratamiento de datos, los términos y condiciones y la política de privacidad, se aplica el siguiente orden de prelación:

1. Este acuerdo de tratamiento de datos (para las cuestiones de tratamiento).
2. Los términos y condiciones.
3. La política de privacidad (como explicación del tratamiento).

¿Preguntas sobre este acuerdo de tratamiento de datos? Escribe a [email protected] o [email protected]. Si tienes quejas sobre el tratamiento de datos personales, también puedes dirigirte a la Autoriteit Persoonsgegevens.