Política de privacidad

A quién afecta

Tu academia de tutoría (la academia) tiene su propia cuenta de MeetMyTutor y decide qué datos recoge y para qué. MeetMyTutor ofrece el software y gestiona los registros por cuenta de la academia, como su proveedor de servicios. Si eres padre o madre, alumno, tutor o coordinador, el primer sitio donde preguntar por tus registros es tu academia.

Esta página también afecta a quienes visitan meetmytutor.com o nos escriben. No afecta al sitio web, a los formularios ni a las políticas propias de una academia.

Qué datos se recogen

Familias: nombre, correo electrónico, número de teléfono o de WhatsApp, tus preferencias sobre los mensajes por correo y WhatsApp (con la fecha), tus hijos, mensajes, facturas y pagos.

Alumnos, incluidos menores: nombre y apellido, curso, un correo electrónico si la academia o la familia lo añade, clases, asistencia, notas del tutor, deberes, progreso y mensajes. MeetMyTutor no tiene ningún campo para la fecha de nacimiento, el número de la Seguridad Social (Social Security) ni otro documento de identidad oficial.

Tutores: nombre, datos de contacto, las clases que imparten, listas de asistencia, nóminas y facturas.

Coordinadores y personal de oficina: nombre, correo, rol y permisos, y lo que cambian en el sistema.

Seguridad del acceso: un hash con sal de tu contraseña (nunca la contraseña en sí) y, si activas la aplicación de autenticación, su secreto, los códigos de recuperación y los dispositivos que elegiste recordar.

Visitantes del sitio web: si rellenas un formulario en este sitio, guardamos lo que escribes (nombre, correo, nombre de la academia, número de alumnos, sedes, sitio web) para responderte. Por favor, no incluyas datos de ningún menor. Nuestro proveedor de alojamiento y Google Fonts también ven tu dirección IP y los datos de tu navegador cuando se carga una página.

Para qué se usan

Para gestionar las clases, la asistencia, los mensajes, los pagos y los informes de la academia.

Para que las personas inicien sesión y para mantener las cuentas seguras.

Para enviar los mensajes que la academia pide al software que envíe.

Para hacer copias de seguridad, encontrar y corregir fallos y responder a consultas de soporte.

No vendemos información personal, no la compartimos con fines publicitarios en otros sitios y no usamos los registros de menores para publicidad ni para crear perfiles.

Menores de 13 años (COPPA)

Los registros sobre menores los crea la academia o una familia. La academia es la operadora según la ley de protección de la privacidad infantil en línea (COPPA) y es responsable de obtener el consentimiento de un padre o madre antes de que un menor de 13 años tenga acceso de alumno o de que se recojan sus datos personales. Tratamos los datos de un menor solo para la academia y solo para prestar el servicio.

Un padre o una madre puede pedir a la academia que le muestre lo que guarda sobre su hijo o hija, que lo corrija, que lo elimine o que deje de recoger más datos. Si nos escribe a nosotros, trasladamos la solicitud a la academia y la ayudamos a llevarla a cabo.

Si crees que se añadieron datos de un menor sin el consentimiento de su padre o madre, usa el formulario de contacto y trabajaremos con la academia para eliminarlos.

Quién más recibe datos

En pocas palabras: no vendemos ni compartimos datos personales, y cada proveedor de abajo actúa solo por cuenta del centro.

Nuestros compromisos

• Los proveedores usan los datos solo para prestar el servicio al centro. No para su propia publicidad, perfilado ni reventa. Es el límite que la CCPA y la CPRA ponen a un proveedor de servicios, y la SOPIPA de California pide lo mismo.
• El centro mantiene el control de sus registros. Donde rige la FERPA, MeetMyTutor actúa como un proveedor con condición de funcionario escolar, bajo la dirección del centro.
• No se divulga información de ningún niño con fines publicitarios (COPPA). Ni venta, ni cesión, ni publicidad conductual entre contextos.
• Nuestra política es usar solo proveedores que se comprometan por escrito a la confidencialidad y la seguridad.
• El centro ve en Ajustes qué proveedores ha activado y puede desactivar cada uno.
• Avisamos al centro por correo antes de que un proveedor nuevo reciba sus datos.
• El proveedor de alojamiento y la ubicación del servidor se confirman al centro por escrito antes de que firme. Los datos permanecen en esa ubicación confirmada. Si un centro conecta un servicio fuera de EE. UU., decide él esa transferencia.
• Solo divulgamos información a las autoridades en la medida que exija la ley, de forma lo más limitada posible, y avisamos antes al centro cuando la ley lo permite. Nada de esto se vende.

Cuánto tiempo se guardan

Los registros se conservan mientras la cuenta de la academia esté activa. Un alumno que se va se archiva, no se elimina, para que los saldos y el historial sigan cuadrando. La academia decide qué conservar y qué eliminar.

Cada noche se guarda una copia de la base de datos y se conservan las 14 copias más recientes. Las sesiones terminan a las 12 horas. Un dispositivo recordado para la aplicación de autenticación dura hasta 90 días, salvo que se elimine antes.

Cuando termina el acuerdo con una academia, le devolvemos sus registros y los eliminamos de nuestros sistemas según lo que diga el acuerdo. Las consultas de los visitantes del sitio web se guardan el tiempo que necesitemos para responder y para conservar un registro de la conversación.

Un centro puede fijar un plazo de conservación de 6 años o más. Cuando su proceso diario de conservación está activado, los mensajes y las suscripciones terminadas más antiguos se seudonimizan: se sustituyen su texto y el nombre del destinatario, pero las fechas y los totales se mantienen para que el historial siga cuadrando.

Exportación y eliminación

El personal con permiso de exportación puede descargar los registros de la academia desde Ajustes en cualquier momento, en Excel, CSV o PDF.

Para que se eliminen los datos de una familia, pídelo a la oficina de tu academia. La academia decide lo que debe conservar, por ejemplo los registros financieros, y nosotros hacemos la eliminación con ella. Todavía no hay un botón de borrar en la aplicación.

Seguridad

El acceso depende del rol y lo garantiza el servidor. El inicio de sesión puede usar una aplicación de autenticación. Cada cambio queda en un registro de actividad que no se puede editar. El tráfico va cifrado con HTTPS, y las credenciales guardadas y las copias de seguridad externas están cifradas. Los detalles, y lo que no afirmamos, están en la página de Cumplimiento.

Si sabemos que se accedió a datos sin permiso, avisamos al centro sin demora indebida, para que cumpla la ley de notificación de brechas de su estado. Más en la página de Cumplimiento.

Tus derechos, también en California

Según dónde vivas, puedes tener derecho a saber qué información personal se guarda sobre ti, a obtener una copia, a corregirla, a eliminarla y a oponerte a su venta o a que se comparta. Los residentes de California tienen estos derechos según la CCPA, modificada por la CPRA, y no recibirás un trato peor por ejercerlos. MeetMyTutor no vende ni comparte información personal tal como definen esos términos esas leyes.

Para los registros que guarda una academia, haz la solicitud a la academia. Ella decide cómo responder, y nosotros la ayudamos. Para la información que guardamos nosotros, como una consulta del sitio web, usa el formulario de contacto. Es posible que tengamos que confirmar quién eres, y respondemos en un plazo de 45 días. Un representante autorizado puede escribir en tu nombre.

Sus derechos según las leyes estatales de privacidad de EE. UU.

California y un número creciente de estados, por ejemplo Virginia, Colorado, Connecticut y Texas, dan derechos de privacidad a sus residentes. Los detalles cambian de un estado a otro. Esta es la versión sencilla.

Global Privacy Control: nuestro sitio web no instala cookies de publicidad ni de seguimiento, así que una señal Global Privacy Control de su navegador no tiene nada que desactivar. De todos modos la tratamos como una solicitud de exclusión.

Cómo hacer una solicitud de datos

Leyes estatales de privacidad estudiantil

Varios estados tienen leyes pensadas para los datos de alumnos, dirigidas sobre todo a escuelas y a las empresas que contratan. A grandes rasgos:

• California, SOPIPA: prohíbe la publicidad dirigida, los perfiles y la venta de datos de alumnos por servicios usados con fines escolares de K-12, y exige seguridad razonable. No hacemos ninguna de las tres cosas.
• Nueva York, Education Law 2-d: se aplica a escuelas y distritos de Nueva York y a los proveedores que contratan. Un distrito puede pedir condiciones escritas de protección de datos y avisos rápidos de brechas. Si un distrito lo pide, podemos hablar de esas condiciones por escrito.
• Otros estados: Illinois, Colorado y muchos más tienen leyes parecidas. Que se aplique a un centro privado depende de sus contratos con escuelas.
• Diseñado para facilitar el cumplimiento, sin certificación: no afirmamos cumplir ninguna de estas leyes. Consulte a un abogado qué se aplica a su centro.

Correo electrónico y mensajes de texto (CAN-SPAM y TCPA)

CAN-SPAM regula el correo comercial. La TCPA regula los mensajes de texto y las llamadas. El centro es quien envía los mensajes que pide al software, así que a él le toca tener el consentimiento. El software está pensado para facilitarlo.

Cambios y contacto

Si cambiamos esta página, actualizamos la fecha de arriba, y si el cambio es importante avisamos a las academias por correo.

MeetMyTutor. Contacto: formulario de contacto.