Privacidad del estudiante

Nuestros compromisos

Estos compromisos se aplican a todos los estudiantes, en todos los Planes, incluido el gratuito:

1. La escuela tiene el control. Los datos de los estudiantes pertenecen a la escuela y al estudiante. Solo los tratamos siguiendo las instrucciones de la escuela, para ofrecer Edform.
2. Sin publicidad. Edform no tiene anuncios, contenido patrocinado ni rastreadores publicitarios.
3. Sin venta ni alquiler. Nunca vendemos, alquilamos ni intercambiamos datos de estudiantes.
4. Sin perfiles. No creamos perfiles de estudiantes, salvo para la enseñanza que la escuela haya solicitado, como sus resultados en una clase.
5. Sin entrenamiento de IA. Los datos y el trabajo de los estudiantes nunca se usan para entrenar modelos de IA, ni los nuestros ni los de nadie más.
6. Datos mínimos.
   • Los estudiantes solo necesitan un nombre y un inicio de sesión; no hace falta correo electrónico.
   • Los invitados pueden entrar con un nombre o un apodo.
   • Nunca pedimos fechas de nacimiento, direcciones, teléfonos ni ubicaciones.
7. Transparencia y control. Los docentes pueden ver, exportar y eliminar los datos de los estudiantes. Las familias y los estudiantes pueden pedirlo a su escuela o a nosotros.
8. Seguridad. Los datos se cifran durante la transmisión, las contraseñas y los códigos de inicio de sesión se almacenan con hash, y solo unas pocas personas que gestionan Edform pueden acceder a ellos.
9. Eliminación. Cuando una escuela o un usuario elimina datos, se borran de inmediato y de las copias de seguridad en un plazo de 14 días.
10. Aviso de cambios. Avisaremos a las escuelas antes de cualquier cambio importante y no aplicaremos una política menos estricta a los datos que ya tengamos sin consentimiento.

Cómo se alinea Edform con las leyes de privacidad

Edform está diseñado para ayudar a las escuelas a cumplir estas leyes. Edform no cuenta con ninguna certificación ni sello de ellas. Esta página explica cómo nuestro producto y nuestras prácticas cumplen sus requisitos.

RGPD y RGPD del Reino Unido (Unión Europea, EEE, Reino Unido)

• Actuamos como encargado del tratamiento de la escuela según el art. 28 y ofrecemos un acuerdo de tratamiento de datos. Para los docentes que se registran por su cuenta, nosotros somos el responsable del tratamiento.
• Los datos se alojan en Alemania. Las transferencias a proveedores fuera de la UE usan el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo.
• Los estudiantes y docentes pueden descargar y eliminar sus propios datos, lo que cubre los derechos de acceso, portabilidad y supresión.
• Edform no establece cookies de seguimiento. El contenido incrustado de otros servicios solo se carga después del consentimiento cuando es necesario.
• Las brechas se notifican a la escuela sin demora indebida, para que pueda cumplir su plazo de 72 horas.

COPPA (Estados Unidos, menores de 13 años)

• Según COPPA, las escuelas pueden prestar consentimiento para el uso escolar en nombre de las familias. Usamos los datos de menores solo con fines educativos, nunca con fines comerciales.
• Recopilamos lo mínimo posible: un nombre y el inicio de sesión, y no hace falta una dirección de correo electrónico.
• Las familias pueden pedir a su escuela o a nosotros que revisemos o eliminemos los datos de sus hijos.

FERPA (Estados Unidos)

• Actuamos como un "funcionario escolar" con un interés educativo legítimo, bajo el control directo de la escuela.
• Usamos los registros educativos solo para los fines autorizados por la escuela y no los compartimos sin el permiso de la escuela o un requisito legal.

Leyes estatales de privacidad de estudiantes de EE. UU. (California SOPIPA y AB 1584, New York Education Law 2-d, Illinois SOPPA y otras)

• Sin publicidad dirigida, sin venta y sin perfiles para fines no educativos.
• La seguridad es razonable para los datos que almacenamos.
• Los datos se eliminan cuando la escuela lo solicita.
• Revisaremos los acuerdos de privacidad de datos estatales y de distrito si lo solicitan.

CCPA / CPRA (California) y otras leyes estatales de privacidad de EE. UU.

• No vendemos ni compartimos información personal, y respetamos las señales de Global Privacy Control.

LGPD (Brasil), FADP suiza y otras leyes nacionales

• Se aplican los mismos derechos y garantías. El contenido incrustado también espera el consentimiento en Brasil y en Suiza.

Qué sabemos sobre los estudiantes

Los estudiantes no pueden subir archivos, usar herramientas de IA, publicar en la biblioteca ni enviar mensajes a otros estudiantes.

Controles para docentes y escuelas

Ajustes de acceso

• Elige en cada tarea si los estudiantes deben iniciar sesión o pueden entrar como invitados.
• Bloquea una clase para que solo puedan entrar los estudiantes de la lista.

Exportación de datos

• Exporta la lista de una clase en CSV desde la página de la clase.
• Exporta resultados e informes de calificaciones desde las páginas de resultados.

Eliminación de datos

• Elimina las tareas, juegos, clases o inicios de sesión de estudiantes que hayas creado. Al eliminar cada elemento, también se borran las respuestas asociadas.
• La página Configuración del propio estudiante también ofrece opciones de descarga y eliminación. Los inicios de sesión que creó un docente solo puede eliminarlos ese docente.

Salir de Edform

• Si eliminas tu cuenta, se borrarán tus clases, sus listas y resultados, y los inicios de sesión de estudiantes que hayas creado y que no estén en ninguna otra clase.
• Las escuelas que se den de baja pueden escribirnos a support@edform.com para confirmar la eliminación.

IA y estudiantes

Las herramientas de IA de Edform son solo para docentes.

• Estudiantes: las respuestas se califican con las propias reglas de Edform o por el docente. Nunca se envían a un servicio de IA.
• Lo que llega a OpenAI: cuando los docentes usan IA para crear materiales, sus solicitudes se envían a OpenAI con el almacenamiento desactivado. No se usan para entrenar modelos y pasan un filtro de moderación para asegurar que el contenido sea adecuado para el entorno escolar.
• Docentes: por favor, no incluyas datos personales de los estudiantes en las indicaciones de IA.

Prácticas de seguridad

• Conexiones: HTTPS en todo el sitio, con HSTS y encabezados de seguridad en cada página.
• Contraseñas: almacenadas como hashes scrypt.
• Sesiones de inicio de sesión: se guardan solo como hashes SHA-256 y caducan automáticamente.
• Controles de acceso: cada solicitud verifica quién eres y qué clase, tarea o material puedes ver.
• Protección contra abuso: límites de frecuencia en inicio de sesión, registro, unión y otras acciones, además de una verificación invisible de bots (Cloudflare Turnstile) en el registro y al unirse como invitado.
• Subidas: cada archivo se comprueba según su tipo real. Se rechazan los scripts y los archivos SVG.
• Servidores: en Alemania, detrás de un firewall, actualizados automáticamente y administrados solo con claves SSH.
• Copias de seguridad: nocturnas, conservadas durante 14 días.
• Reportar un problema: escribe a support@edform.com. Agradecemos los reportes responsables.

Proveedores de servicios

Usamos estos proveedores para hacer funcionar Edform. Cada uno puede usar datos personales solo para prestarnos su servicio.

El contenido incrustado por los docentes (YouTube, Vimeo, Google Docs y otros sitios web) se carga directamente desde esos servicios, tal como se describe en nuestra Política de cookies. Actualizaremos esta lista antes de añadir un proveedor que gestione datos de estudiantes. Las escuelas con un acuerdo de tratamiento de datos reciben aviso previo.

Solicitudes y acuerdos

• Acuerdos de tratamiento de datos, incluidos acuerdos estatales y distritales de privacidad estudiantil y cuestionarios de seguridad: support@edform.com
• Solicitudes de familias y estudiantes para ver, corregir o eliminar datos: consulta con tu escuela o escribe a support@edform.com. Lo gestionaremos junto con la escuela.
• Informes de seguridad: support@edform.com

Lee la Política de privacidad, los Términos del servicio y la Política de cookies completos.