Política de privacidad
Borrador: las partes entre [corchetes] deben completarse antes del lanzamiento de Schooma.
1. Quién es responsable
Cada centro es responsable del tratamiento de los datos personales de sus alumnos, familias y personal. [Nombre de la empresa] trata esos datos por cuenta del centro. Para los datos de quienes registran un centro o nos contactan, el responsable es [nombre de la empresa].
2. Qué datos
Nombres, datos de contacto, fechas de nacimiento, datos escolares (clases, horarios, funciones), credenciales y registros de acceso. Datos sensibles solo si el centro los introduce.
3. Para qué
Para hacer posible el trabajo del centro en Schooma, iniciar sesión de forma segura, registrar los accesos a datos sensibles y dar soporte.
4. Dónde se guardan
En centros de datos [de la Unión Europea – proveedor y ubicación]. Las contraseñas solo se guardan como hash seguro; los campos sensibles están cifrados.
5. Durante cuánto tiempo
Mientras el centro use Schooma y según decida el centro; cuando el centro se va, sus datos se eliminan [en N días]. Los registros de acceso se conservan [N años].
6. Sus derechos
Puede solicitar el acceso, la rectificación o la supresión de sus datos, la limitación del tratamiento y la portabilidad, y reclamar ante [la autoridad de control]. Las solicitudes sobre los datos de un centro conviene dirigirlas al centro.
7. Contacto
[Correo de contacto / delegado de protección de datos]