Política de privacidad: Plataforma formativa

Privacidad y seguridad de la información de nuestro datacenter: 

Nuestra solución 100% multi cloud ofrece los más altos estándares de seguridad de clase mundial, por eso contamos con más de 90 certificaciones de cumplimiento, incluidas más de 50 específicas para los países y regiones globales, como Estados Unidos, Unión Europea, Alemania, Japón, Reino Unido, India y China. Además ofrecemos portabilidad, interacción multinube y escalabilidad. 

Plataformas seguras: 

Todas nuestras implementaciones están aseguradas con certificados SSL proporcionados por Let’s Encrypt, una autoridad de certificación global. Esto nos permite cifrar con tecnología SSL la información entre el navegador del cliente y nuestros servidores web. Los certificados son utilizados por millones de empresas e individuos en línea a fin de disminuir el riesgo de robo y manipulación de información confidencial, básicamente la capa SSL permite que dos partes tengan una “conversación privada”. 

Autenticación: 

La autenticación segura es la clave para maximizar la protección de datos, en un mundo donde los ciberataques son cada vez más frecuentes y sofisticados, creemos en la necesidad de incrementar la seguridad en el acceso a la información a través de tecnologías de autenticación avanzadas. Por eso integramos plataformas de autenticación Oauth2 como Microsoft Azure y Google Authorization Server. 

Bases de datos: 

Cada cliente es dueño de su información. Puede accederla, realizar copias de seguridad y extraer copias para almacenarlas de manera local. 

Copias de seguridad: 

Contamos con procesos automatizados de backups diarios, semanales y mensuales que permiten la recuperación de la información a pedido del cliente hasta 6 meses para atrás. 

GDPR:  

Son las siglas en idioma inglés para General Data Protection Regulation (Regulación de Protección de Datos generales) y se refiere a una regulación de la Unión Europea para la protección de datos de todos los individuos dentro de la Unión europea. La regulación (Regulation (EU) 2016/679)2 es aplicable a partir del 25 de mayo del 2018 y remplaza la directiva de protección de datos (oficialmente Directiva 95/46/EC) de 1995. Nuestra plataforma soporta GDPR mediante el Plugin de políticas y el Plugin de privacidad de datos. 

FERPA: 

Son las siglas en idioma inglés para Family Educational Rights and Privacy Act (Ley de Privacidad y Derechos Educativos de la Familia) es una ley federal que protege la privacidad de los registros educativos de los estudiantes. La ley se aplica a todas las escuelas que reciben fondos en virtud de un programa aplicable del Departamento de Educación de Estados Unidos.  

FERPA otorga a los padres ciertos derechos con respecto a los registros educativos de sus hijos. Estos derechos se transfieren al estudiante cuando él o ella cumple 18 años o asiste a una escuela más allá del nivel de la escuela secundaria. Los estudiantes a quienes se han transferido los derechos son “estudiantes elegibles”.  

• Los padres o estudiantes elegibles tienen derecho a inspeccionar y revisar los registros educativos del estudiante que mantiene la escuela. Las escuelas no están obligadas a proporcionar copias de los registros a menos que, por razones tales como una gran distancia, sea imposible que los padres o los estudiantes elegibles revisen los registros. Las escuelas pueden cobrar una tarifa por las copias.  
• Los padres o estudiantes elegibles tienen derecho a solicitar que la escuela corrija los registros que crean que son inexactos o engañosos. Si la escuela decide no enmendar el registro, el padre o estudiante elegible tiene derecho a una audiencia formal. Después de la audiencia, si la escuela aún decide no enmendar el registro, el padre o el estudiante elegible tiene derecho a colocar una declaración con el registro en el que exponga su opinión sobre la información impugnada.  
• Generalmente, las escuelas deben tener un permiso por escrito del padre o del estudiante elegible para poder divulgar cualquier información del expediente educativo del estudiante. Sin embargo, FERPA permite a las escuelas divulgar esos registros, sin consentimiento, a las siguientes partes o bajo las siguientes condiciones (34 CFR § 99.31):  

• Funcionarios escolares con interés educativo legítimo.  
• Otras escuelas a las que se está transfiriendo un estudiante.  
• Funcionarios específicos para fines de auditoría o evaluación.  
• Partes apropiadas en relación con la ayuda financiera a un estudiante.  
• Organizaciones que realizan ciertos estudios para o en nombre de la escuela. 
• Organizaciones de acreditación.  
• Para cumplir con una orden judicial o citación emitida legalmente.  
• Funcionarios apropiados en casos de emergencias de salud y seguridad. Autoridades estatales y locales, dentro de un sistema de justicia juvenil, de conformidad con la ley estatal específica.
  

Responsabilidad: 

Consideramos como crítica la privacidad de la información alojada en nuestras plataformas. Aunque como desarrolladores tomamos todas las medidas necesarias para resguardar la información de nuestros usuarios implementando políticas que cumplan las leyes locales y las regulaciones internacionales como GDPR y FERPA entre otras, creemos que cada uno de nuestros clientes es responsable, a través de las funcionalidades habilitadas en la plataforma, de responder a solicitudes continuas de datos y otros eventos que están cubiertos bajo las leyes de privacidad de datos.