Esta Política de Privacidad explica cómo Hylen Technologies ("nosotros") recopila, usa, comparte y protege la información personal en relación con Hylen Education. Se aplica a nuestro sitio web de marketing (ed.hylen.tech) y a la aplicación Hylen Education que proporcionamos a los colegios. Como Hylen Education es una herramienta que los colegios usan para gestionar sus propias comunidades, esta política distingue entre los datos que tratamos por cuenta propia y los datos que tratamos en nombre de un colegio.
1. Quiénes somos
Hylen Education es operado por Hylen Technologies, una empresa registrada en State of Wyoming, United States, con domicilio social en 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Hylen Education forma parte de la familia Hylen (hylen.tech).
Para cualquier consulta sobre privacidad, o para ejercer un derecho de privacidad, contáctanos en info@hylen.tech.
2. Nuestros dos roles: encargado y responsable del tratamiento
Cuando un colegio usa Hylen Education, el colegio decide qué información recopilar sobre sus estudiantes, familias y personal, y con qué fin. En términos de protección de datos, el colegio es el "responsable del tratamiento" y nosotros somos el "encargado del tratamiento": tratamos esa información únicamente para prestar el servicio, según las instrucciones documentadas del colegio y conforme a nuestro acuerdo con el cliente. Bajo la legislación estadounidense de privacidad estudiantil, actuamos como "funcionario escolar" prestando un servicio que el colegio realizaría de otro modo por sí mismo.
Para los visitantes de nuestro sitio web y los posibles clientes, actuamos como responsables del tratamiento de la información limitada que se describe a continuación. Esta política cubre ambas situaciones e indica cuál se aplica.
3. Información que recopilamos
Información que los colegios introducen en Hylen Education
- Registros de estudiantes: nombres, fechas de nacimiento, tutores, asistencia, calificaciones y cualquier anotación que el colegio decida guardar.
- Datos de contacto de familias y tutores.
- Registros de personal y de RR. HH. que gestiona el colegio.
- Registros financieros: cuotas, facturas y nómina que el colegio gestiona a través de la plataforma.
- Datos operativos: horarios, transporte, internado, registros de tienda e inventario.
Información que recopilamos sobre los visitantes del sitio web
- Envíos del formulario de contacto: tu nombre, correo, colegio y mensaje.
- Datos técnicos básicos: dirección IP, tipo de navegador y páginas vistas, usados para seguridad y para entender el interés.
- Cookies y tecnologías similares: consulta nuestra Política de Cookies.
Información derivada de crear y gestionar una cuenta
- Nombre y correo del titular de la cuenta.
- Nombre del colegio y subdominio.
- Datos de facturación y del piloto.
- Correspondencia de soporte con nosotros.
4. Cómo y por qué usamos la información
Para los datos que tratamos en nombre de un colegio, los usamos únicamente para prestar, asegurar, dar soporte y mejorar Hylen Education según las instrucciones del colegio y conforme a lo establecido en nuestro acuerdo con el cliente.
Para los datos que controlamos (datos del sitio web, de posibles clientes y de cuenta), nos basamos en las siguientes bases legales conforme al RGPD, cuando corresponda, y en principios equivalentes en otros lugares:
- Contrato.
- para configurar y gestionar tu cuenta y tu piloto.
- Intereses legítimos.
- para asegurar nuestros sistemas, prevenir el abuso y responder a los colegios que nos contactaron, equilibrados con tus derechos.
- Consentimiento.
- para las cookies no esenciales y cualquier correo de marketing, que puedes retirar en cualquier momento.
- Obligación legal.
- para cumplir con obligaciones fiscales, contables y otras obligaciones legales.
No vendemos información personal y no usamos los datos de los menores con fines publicitarios.
5. Datos de menores (COPPA y FERPA)
Hylen Education lo usan los colegios para educar y apoyar a menores, por lo que con frecuencia se trata información personal de menores. La tratamos con especial cuidado.
COPPA (Estados Unidos)
Cuando se aplica la Ley de Protección de la Privacidad Infantil en Línea de los Estados Unidos, recopilamos y tratamos información sobre menores de 13 años únicamente en nombre del colegio y bajo su autorización. Los colegios proporcionan y gestionan el consentimiento para este tratamiento en su papel de actuar en representación de los padres, de conformidad con el marco de consentimiento escolar de la COPPA. Usamos la información de los menores únicamente para prestar el servicio al colegio, nunca para nuestros propios fines comerciales ni para publicidad.
FERPA (Estados Unidos)
Para los colegios sujetos a la Ley de Derechos Educativos y Privacidad de la Familia, Hylen Technologies actúa como "funcionario escolar" con un "interés educativo legítimo" en los registros educativos que trata, bajo el control directo del colegio. Usamos los registros educativos únicamente para prestar el servicio contratado y no los divulgamos de nuevo, salvo según indique el colegio o lo permita la ley.
Colegios fuera de EE. UU.
Aplicamos el mismo principio en todas partes: tratamos los datos de los menores estrictamente según las instrucciones documentadas del colegio y bajo las salvaguardas de nivel RGPD descritas en esta política.
7. Transferencias internacionales de datos
Somos una empresa estadounidense constituida en Wyoming, al servicio de colegios de todo el mundo. Según la ubicación de tu colegio, la información personal puede tratarse en los Estados Unidos o en otros países donde operamos nosotros o nuestros subencargados.
Cuando transferimos datos personales fuera del Reino Unido/EEE u otras regiones con restricciones de transferencia, establecemos salvaguardas adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido), y adoptamos medidas adicionales para que tu información mantenga un nivel de protección equivalente. Contacta con info@hylen.tech para más detalles.
8. Conservación de datos
Para los datos que tratamos en nombre de un colegio, los conservamos mientras la cuenta del colegio esté activa y luego los devolvemos o eliminamos según se describe en nuestro acuerdo con el cliente (normalmente dentro de un plazo definido tras finalizar la cuenta). Para los datos que controlamos, los conservamos solo durante el tiempo necesario para el fin con el que se recopilaron, o según lo exija la ley, y luego los eliminamos o anonimizamos.
9. Cómo protegemos tus datos
La seguridad está integrada en Hylen Education. Entre las medidas clave se incluyen:
- Aislamiento por colegio: los registros de cada colegio están separados a nivel de base de datos (seguridad a nivel de fila de PostgreSQL por colegio) para que los datos de un colegio no puedan aparecer en las pantallas de otro.
- Cifrado: los datos se cifran en tránsito y en reposo.
- Controles de acceso: el acceso del personal es de privilegio mínimo y queda registrado.
- Pruebas: el aislamiento y la seguridad se prueban con regularidad.
Ningún sistema es perfectamente seguro, pero trabajamos arduamente para proteger tu información y notificaremos al colegio sin demora indebida si una brecha afecta a sus datos, según lo exijan la ley y nuestro acuerdo con el cliente.
10. Tus derechos y opciones
Según dónde vivas, puedes tener derechos sobre tu información personal, incluidos los de acceder, corregir, eliminar, restringir u oponerte al tratamiento, portar tus datos y retirar el consentimiento. Bajo el RGPD, estos son los derechos del interesado; varios estados de EE. UU. ofrecen derechos similares.
Si tus datos los tiene un colegio en Hylen Education, contacta primero con el colegio: como responsable del tratamiento, gestiona estas solicitudes y nosotros le asistimos. Para los datos que controlamos, contacta con info@hylen.tech y responderemos dentro de los plazos que exija la ley. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
11. Exportar y llevarte tus datos contigo
Un colegio puede exportar sus registros de Hylen Education en cualquier momento, sin pedírnoslo, y le ayudaremos a migrar a otro sistema si alguna vez decide irse: eso forma parte de nuestro acuerdo, no es un servicio adicional. Los datos de tu colegio son tuyos.
12. Cambios en esta política
Podemos actualizar esta política a medida que Hylen Education evolucione o cambie la ley. Publicaremos la nueva versión aquí con una fecha de "última actualización" revisada y, para cambios sustanciales, daremos a los colegios un aviso razonable.
13. Cómo contactarnos
Preguntas, solicitudes o inquietudes: escribe a info@hylen.tech, o por correo postal a Hylen Technologies, 30 N Gould St, Ste R, Sheridan, WY 82801, USA.