Traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.
Política de privacidad de Scholaxy
1. Acerca de esta Política
1.1 Esta Política de Privacidad explica cómo Scholaxy («Scholaxy», «nosotros», «nos») recoge y utiliza datos personales como responsable del tratamiento en relación con:
- nuestro sitio web en scholaxy.com (el «Sitio Web»);
- el Panel (en inglés, «Hub»), nuestro sistema central de gestión, donde las escuelas se registran, gestionan su cuenta, su suscripción y su facturación, aceptan nuestros términos y se ponen en contacto con el soporte;
- las personas que actúan en nombre de nuestros clientes, como titulares de cuentas, administradores y contactos de facturación («Representantes del Cliente»);
- las solicitudes de soporte, incluidas las conversaciones con nuestro asistente de soporte con IA;
- la aplicación móvil Scholaxy para iPhone y Android, en la medida descrita en la sección 13; y
- las personas que se ponen en contacto con nosotros por correo electrónico o a través de formularios del Sitio Web.
1.2 Datos dentro de la instalación de una escuela: la escuela es la responsable del tratamiento. Cada uno de nuestros clientes (una «Escuela») tiene una instalación de Scholaxy propia y separada. La Escuela es la responsable del tratamiento de los datos personales que se tratan en su instalación, incluidos los datos relativos a sus estudiantes, padres o tutores, personal, clientes potenciales, participantes en seminarios web, destinatarios de mensajes y visitantes de su sitio web. Tratamos esos datos únicamente por cuenta de la Escuela y siguiendo sus instrucciones, como su encargado del tratamiento, en virtud de nuestro Acuerdo de Tratamiento de Datos. Esta Política no abarca dicho tratamiento.
Si usted es estudiante u otro usuario de una Escuela, le rogamos que lea el aviso de privacidad de la Escuela y que se ponga en contacto con la Escuela para ejercer sus derechos. Si, en su lugar, se pone en contacto con nosotros, remitiremos su solicitud a la Escuela cuando podamos identificarla y le comunicaremos que lo hemos hecho.
1.3 Nuestros servicios están destinados a desarrollar una actividad educativa, no al aprendizaje personal. Esta Política se refiere a las personas físicas que actúan en nombre de nuestros clientes empresariales, a los clientes que son particulares, a las personas físicas que se ponen en contacto con nosotros y a los visitantes de nuestro Sitio Web. Los estudiantes y otros usuarios de las Escuelas pueden usar la aplicación móvil Scholaxy; la sección 13 explica los pocos datos que trata la propia aplicación.
2. Quiénes somos
| Función | Información |
|---|---|
| Responsable del tratamiento | SVESHEDUTECH L.L.C-FZ, sociedad de responsabilidad limitada de la Zona Franca de Meydan, licencia comercial n.º 2314401.01, n.º de constitución 2314401, con domicilio social en Meydan Grandstand, piso 6, Meydan Road, Nad Al Sheba, Dubái, Emiratos Árabes Unidos, que opera bajo la marca Scholaxy |
| Contacto en materia de privacidad | privacy@scholaxy.com |
| Representante en la UE (artículo 27 del RGPD) | Aún no designado |
| Representante en el Reino Unido (artículo 27 del RGPD del Reino Unido) | Aún no designado |
3. Datos personales que recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de la Cuenta | Nombre, correo electrónico profesional, número de teléfono, nombre de la Escuela o de la empresa, rol, país, idioma preferido, contraseña (almacenada únicamente en forma de hash), configuración de la autenticación en dos pasos | Usted, o el colega que creó la Cuenta |
| Información empresarial | Denominación de la persona jurídica (o nombre completo del cliente particular), dirección si se facilita, país, número de IVA o de registro de la empresa si se facilita | Usted |
| Registros de aceptación de documentos | Qué documento y qué versión se aceptaron, por qué usuario, fecha y hora, dirección IP | Se crean cuando usted acepta |
| Datos de facturación | Nombre y correo electrónico del contacto de facturación, dirección de facturación, plan, facturas, historial y estado de los pagos, identificador de cliente de Stripe y datos limitados de la tarjeta facilitados por Stripe (como la marca de la tarjeta y los últimos cuatro dígitos). No recibimos ni almacenamos los números completos de las tarjetas. | Usted, Stripe |
| Datos del servicio y de uso | Registros de actividad y de seguridad del Panel, dirección IP, información del navegador y del dispositivo, y recuentos de uso de la instalación de la Escuela que se utilizan para la facturación (número de Estudiantes Activos, almacenamiento y respuestas de IA) | Se recogen automáticamente |
| Datos de soporte | Mensajes y archivos adjuntos, conversaciones con el asistente de soporte con IA, traducciones automáticas de los mensajes, registros del acceso de soporte concedido a una instalación y de cada acceso | Usted, nuestro personal, nuestros sistemas |
| Comunicaciones | Correspondencia con nosotros, avisos sobre el servicio, preferencias de marketing | Usted, nuestros sistemas |
| Datos del Sitio Web | Dirección IP, páginas visitadas, página de referencia, datos del dispositivo y del navegador, identificadores de cookies (véase la sección 11) | Su navegador |
No tenemos intención de recoger categorías especiales de datos personales. Le rogamos que no incluya dichos datos, ni datos personales de estudiantes, en las solicitudes de soporte, salvo que sea necesario para resolver la solicitud.
4. Por qué utilizamos los datos personales y nuestras bases jurídicas
Cuando es de aplicación el RGPD o el RGPD del Reino Unido, nos amparamos en las bases jurídicas que se indican a continuación. Cuando son de aplicación otras leyes, tratamos los datos personales de conformidad con ellas.
| Finalidad | Base jurídica (RGPD / RGPD del Reino Unido) |
|---|---|
| Creación y gestión de la Cuenta; aprovisionamiento y operación de la instalación de la Escuela; puesta a disposición del Panel | Contrato (art. 6(1)(b)) si usted contrata en su propio nombre; en caso contrario, nuestro interés legítimo en ejecutar nuestro contrato con el cliente al que usted representa (art. 6(1)(f)) |
| Verificación de la condición y de la ubicación; cumplimiento tributario; control de sanciones | Obligación legal (art. 6(1)(c)) cuando lo exija el Derecho de la UE o del Reino Unido; en caso contrario, nuestro interés legítimo en cumplir las leyes que nos son aplicables y en vender únicamente a los clientes a quienes podemos prestar servicio (art. 6(1)(f)) |
| Facturación, cobro de pagos, mantenimiento de registros contables | Contrato o intereses legítimos, según lo indicado anteriormente; obligación legal en materia de conservación de registros, cuando proceda |
| Registro de la aceptación de nuestros términos y políticas | Interés legítimo en acreditar qué se acordó, cuándo y por quién (art. 6(1)(f)) |
| Respuesta a las solicitudes de soporte, incluso a través del asistente de soporte con IA y de la traducción automática | Contrato, o interés legítimo en prestar un soporte eficiente en varios idiomas (art. 6(1)(f)) |
| Gestión del acceso de soporte a las instalaciones y mantenimiento de los registros de acceso | Interés legítimo en la seguridad y la rendición de cuentas; exigido también por nuestro contrato con la Escuela |
| Seguridad, prevención del fraude y del abuso; exigencia del cumplimiento de nuestros términos | Interés legítimo en proteger nuestro servicio, a nuestros clientes y a nuestros usuarios (art. 6(1)(f)) |
| Comunicaciones del servicio, como avisos de seguridad, cambios en los términos y avisos de facturación | Contrato o intereses legítimos |
| Correos electrónicos de marketing sobre nuestros productos | Consentimiento (art. 6(1)(a)), o interés legítimo cuando la ley lo permita respecto de clientes existentes. Puede darse de baja en cualquier momento. |
| Mejora del Servicio mediante estadísticas agregadas | Interés legítimo en desarrollar nuestros productos (art. 6(1)(f)) |
| Formulación, ejercicio o defensa de reclamaciones; respuesta a solicitudes lícitas de las autoridades | Interés legítimo; obligación legal, cuando proceda |
| Cookies no esenciales en el Sitio Web | Consentimiento (art. 6(1)(a)) |
Cuando nos amparamos en intereses legítimos, puede solicitarnos información sobre la prueba de ponderación que hemos realizado.
5. Asistente de soporte con IA y traducción automática
5.1 Cuando usted se pone en contacto con el soporte, un asistente de soporte con IA da la primera respuesta. Está identificado como asistente de IA. Un miembro humano de nuestro personal toma el relevo cuando es necesario, o cuando usted pide que le atienda una persona.
5.2 Es posible que nuestro personal de soporte no hable su idioma. Para que pueda leer y responder a su mensaje, este puede ser traducido automáticamente por un proveedor de IA, actualmente Anthropic PBC (EE. UU.). La respuesta del personal se traduce a su vez, de modo que usted la recibe en su idioma (inglés o español). La traducción automática puede contener errores.
5.3 El proveedor de IA trata sus mensajes por nuestra cuenta y únicamente para prestar estas funciones.
5.4 No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.
6. Con quién compartimos los datos personales
6.1 Proveedores de servicios que actúan por nuestra cuenta. Cada uno de ellos está vinculado por un contrato que le exige proteger los datos personales.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Netcup GmbH | Alojamiento del Panel, de todas las instalaciones, del Sitio Web y de los informes de fallos de la aplicación Scholaxy | Alemania |
| Hetzner Online GmbH | Almacenamiento de copias de seguridad cifradas (sin acceso a las claves de cifrado) | Alemania |
| Stripe | Pagos con tarjeta por periodos prepagados | Irlanda / EE. UU. |
| Resend | Entrega de correos electrónicos transaccionales | EE. UU. |
| Anthropic PBC | Asistente de soporte con IA; traducción automática de los mensajes de soporte | EE. UU. |
| GitHub / Microsoft | Alojamiento del código fuente y automatización del despliegue (no se prevé el tratamiento de datos personales) | EE. UU. |
Stripe también trata algunos datos como responsable del tratamiento independiente, por ejemplo, para la prevención del fraude y a efectos de sus propias obligaciones legales, conforme a su propia política de privacidad.
6.2 El cliente al que usted representa. Otros representantes autorizados del mismo cliente pueden ver información sobre la Cuenta, la suscripción, las facturas y las solicitudes de soporte.
6.3 Asesores profesionales, como abogados, contables y auditores, que están sujetos a un deber de confidencialidad.
6.4 Autoridades, cuando lo exija la legislación aplicable o cuando sea necesario para proteger nuestros derechos, a nuestros usuarios o a otras personas, una vez que hayamos evaluado la solicitud.
6.5 Compradores o sucesores en una fusión, adquisición o venta de activos. Quedarán vinculados por esta Política.
6.6 Quejas sobre una Escuela. Si un Usuario Final, un proveedor de pagos o una autoridad presenta una queja sobre lo que ofrece una Escuela, podemos facilitarle el nombre y los datos de contacto profesionales de la Escuela.
6.7 No vendemos datos personales. No los compartimos con fines de publicidad comportamental entre contextos.
6.8 Tiendas de aplicaciones. Apple y Google distribuyen la aplicación Scholaxy a través de App Store y Google Play. Tratan los datos sobre tu descarga y el uso de sus tiendas como responsables independientes, según sus propias políticas de privacidad.
7. Dónde se tratan los datos personales; transferencias internacionales
7.1 Netcup GmbH aloja el Panel y todas las instalaciones en Alemania (UE). Hetzner Online GmbH almacena las copias de seguridad cifradas en Alemania.
7.2 Estamos establecidos en los Emiratos Árabes Unidos, y nuestro personal de soporte y de ingeniería accede a los datos personales de forma remota desde allí. La Comisión Europea no reconoce que los Emiratos Árabes Unidos ofrezcan una protección adecuada.
7.3 Algunos de nuestros proveedores de servicios (véase la sección 6) tratan datos personales en los Estados Unidos.
7.4 Cuando se transfieren datos personales protegidos por el RGPD o el RGPD del Reino Unido a un país que no cuenta con una decisión de adecuación, utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea (con la Adenda del Reino Unido para los datos del Reino Unido). Cuando un destinatario estadounidense está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (y a su Extensión para el Reino Unido), podemos ampararnos, en su lugar, en esa certificación. Añadimos medidas complementarias: control de acceso, autenticación en dos pasos obligatoria para nuestro personal, cifrado en tránsito, registro de accesos y minimización de datos para el acceso remoto. Puede solicitar una copia de las garantías pertinentes a través de privacy@scholaxy.com.
8. Cuánto tiempo conservamos los datos personales
| Datos | Periodo de conservación |
|---|---|
| Datos de la Cuenta | Mientras exista la Cuenta y, después, durante 90 días tras su cierre, salvo que se necesiten para alguno de los fines que se indican a continuación |
| Información empresarial, facturas y registros de pagos | 5 años después del final del ejercicio financiero al que se refieran |
| Registros de aceptación de documentos | Mientras exista la Cuenta y 6 años más |
| Solicitudes de soporte y traducciones | 24 meses después del cierre de la solicitud |
| Registros de acceso de soporte | Mientras exista la instalación y 12 meses más |
| Registros de seguridad y de acceso del Panel | 12 meses |
| Informes de fallos de la aplicación Scholaxy | 90 días |
| Datos analíticos del Sitio Web | Según se indica en la lista de cookies |
| Preferencias de marketing | Hasta que usted se dé de baja. A partir de entonces, conservamos un registro de exclusión para que se respete su baja. |
Podemos conservar los datos durante más tiempo cuando los necesitemos para la formulación, el ejercicio o la defensa de reclamaciones o para cumplir una obligación legal.
9. Seguridad
Protegemos los datos personales mediante medidas técnicas y organizativas apropiadas al riesgo. Entre ellas se incluyen:
- conexiones cifradas (TLS);
- autenticación en dos pasos obligatoria para todo nuestro personal;
- instalaciones separadas, cada una con su propia base de datos y sus propias claves de cifrado;
- copias de seguridad periódicas;
- registro de los accesos a nuestros sistemas; y
- acceso de soporte a la instalación de una Escuela únicamente cuando la Escuela lo conceda, por un tiempo limitado y para una solicitud concreta, con cada acceso registrado y visible para la Escuela.
Ningún sistema es completamente seguro. Si es probable que una violación de la seguridad de los datos personales entrañe un alto riesgo para usted, se lo comunicaremos según lo exija la ley.
10. Sus derechos
10.1 Con sujeción a las condiciones y excepciones previstas en la ley, usted tiene derecho a:
- acceder a sus datos personales y recibir una copia;
- obtener la rectificación de los datos inexactos;
- obtener la supresión de los datos;
- limitar el tratamiento;
- recibir los datos que haya facilitado en un formato portable;
- oponerse al tratamiento basado en intereses legítimos; y
- retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.
Puede oponerse a la mercadotecnia directa en cualquier momento.
10.2 Para ejercer estos derechos, escriba a privacy@scholaxy.com. Responderemos en el plazo de un mes. Podemos prorrogar este plazo otros dos meses en el caso de solicitudes complejas y, si lo hacemos, se lo comunicaremos. Es posible que necesitemos verificar su identidad. Normalmente no se cobra ningún canon.
10.3 Tiene derecho a presentar una reclamación ante una autoridad de control. En la UE, se trata de la autoridad del lugar de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. En el Reino Unido, es la Information Commissioner's Office.
10.4 En el caso de los datos conservados en la instalación de una Escuela, le rogamos que se ponga en contacto con la Escuela, que es la responsable del tratamiento.
10.5 Si usted se encuentra fuera del EEE y del Reino Unido, es posible que tenga derechos similares en virtud de su legislación local. Póngase en contacto con nosotros y le responderemos según lo exija dicha legislación.
11. Cookies y tecnologías similares
11.1 El Sitio Web y el Panel utilizan cookies estrictamente necesarias para el inicio de sesión, la seguridad, el equilibrio de carga y para recordar su idioma. No requieren consentimiento.
11.2 Utilizamos cookies analíticas o de marketing únicamente con su consentimiento, que usted otorga o deniega a través del banner de cookies. Puede cambiar su elección en cualquier momento en la configuración de cookies. Puede solicitarnos la lista actual de cookies a través de privacy@scholaxy.com.
11.3 Las cookies establecidas por la instalación o el sitio web de una Escuela están bajo el control de la Escuela. La Escuela es responsable de su propio aviso sobre cookies y de cualquier consentimiento que necesite.
12. Menores
El Sitio Web y el Panel están destinados a usuarios de 18 años o más que desarrollan una actividad educativa. No están dirigidos a menores. Como responsable del tratamiento, no recogemos a sabiendas datos personales de menores. Si nos llegan datos de un menor en una solicitud de soporte, los gestionamos con arreglo a nuestro Acuerdo de Tratamiento de Datos con la Escuela, o los eliminamos. Los estudiantes de una Escuela, que pueden ser menores, están cubiertos por el aviso de privacidad de la Escuela (sección 1.2).
13. La aplicación móvil Scholaxy
13.1 La aplicación Scholaxy para iPhone y Android permite a los estudiantes y a otros usuarios de las Escuelas abrir la instalación de su Escuela en el teléfono. La aplicación muestra la instalación de la Escuela en un navegador integrado. Todo lo que haces ahí, como iniciar sesión, estudiar, entregar tareas y enviar mensajes, son datos de la instalación de la Escuela, y la Escuela es su responsable (sección 1.2). Esta sección trata solo de los datos que maneja la propia aplicación.
13.2 Datos que se guardan solo en tu dispositivo. La aplicación guarda en tu teléfono la lista de Escuelas que añadiste (nombre, dirección e icono de cada Escuela) y los ajustes de la aplicación, como si se abre con Face ID o con la huella. No recibimos estos datos. Al quitar una Escuela de la lista o eliminar la aplicación, se borran.
13.3 Buscar una Escuela. Para encontrar una Escuela, la aplicación envía al Panel lo que escribiste: la dirección de la Escuela, un enlace a ella o su código. Cuando escaneas un código QR, la aplicación envía solo la dirección o el código de la Escuela leídos en él. El contenido de cualquier otro código QR, como una contraseña de wifi o una tarjeta de contacto, no se envía. El Panel devuelve el nombre, la dirección y el icono de la Escuela. Como cualquier solicitud al Panel, esta queda en los registros de seguridad y de acceso del Panel (sección 8).
13.4 Cámara, micrófono y fotos. La propia aplicación usa la cámara solo para escanear un código QR después de que toques «Escanear código QR». Esa imagen se procesa en tu dispositivo y no se guarda ni se envía a ningún sitio. Las páginas de tu Escuela pueden pedir usar la cámara, el micrófono o tus fotos, por ejemplo para entrar en una clase en directo o adjuntar una tarea. Tu teléfono te pide permiso antes, y puedes retirarlo en los ajustes del teléfono. Lo que envías así a la Escuela son datos de la instalación de la Escuela (Sección 13.1).
13.5 Face ID y huella. Si activas que la aplicación se abra con Face ID o con la huella, es tu teléfono el que comprueba tu cara o tu huella. La aplicación recibe solo el resultado: si la comprobación se superó. Ni nosotros ni la Escuela recibimos datos biométricos. La contraseña de tu Escuela no cambia.
13.6 Informes de fallos. Si la aplicación se cierra por un error o deja de responder, nos envía un informe de fallo para que podamos corregirlo. El informe contiene la versión de la aplicación, el modelo del dispositivo, la versión del sistema operativo, la hora y detalles técnicos del error. También contiene un identificador aleatorio de la instalación de la aplicación, para saber a cuántas instalaciones afecta un error; el identificador no está vinculado a ti ni a tu cuenta de la Escuela. El informe no contiene tu nombre, tu correo electrónico, tu cuenta de la Escuela, el contenido de las páginas de la Escuela, capturas de pantalla ni tu dirección IP. Tratamos los informes de fallos en nuestros servidores de Alemania sobre la base de nuestro interés legítimo en que la aplicación funcione, y los conservamos 90 días.
13.7 Sin compras, publicidad ni seguimiento. En la aplicación no se puede comprar nada. La aplicación no muestra publicidad, no te sigue en aplicaciones ni sitios web de otras empresas y desactiva los contadores de analítica de los sitios web de las Escuelas. No vendemos datos recogidos a través de la aplicación.
13.8 Eliminar tu cuenta. Para eliminar tu cuenta en una Escuela, abre la Escuela en la aplicación o en un navegador, inicia sesión y ve a «Mi perfil» → «Tus datos» → «Eliminar cuenta». La Escuela conserva los pedidos y pagos sin tu nombre para su contabilidad. Consulta también la página «App» de estos documentos. Eliminar la aplicación borra los datos guardados en tu dispositivo (sección 13.2), pero no elimina tu cuenta en la Escuela.
13.9 La aplicación puede usarla un estudiante de cualquier edad que la Escuela admita. La Escuela es responsable de su aviso a los estudiantes y, cuando haga falta, del consentimiento de padres o tutores (sección 12).
14. Cambios en esta Política
Esta Política está sujeta a control de versiones. Notificaremos a los Titulares de las Cuentas los cambios sustanciales con al menos 30 días de antelación, por correo electrónico y en el Panel. Las versiones anteriores están disponibles previa solicitud.
15. Contacto
Scholaxy · privacy@scholaxy.com · Representante en la UE: aún no designado · Representante en el Reino Unido: aún no designado