Política de privacidad

Quién decide y quién trata los datos

• Datos de la escuela (docentes, cursos, asignaturas, salas y horarios): la escuela es la responsable y decide qué se trata y para qué. GradeMestre es el encargado y trata esos datos solo para prestar el servicio, según las instrucciones de la escuela.
• Escuela pública: la responsable es el órgano o ente público a cargo, como la secretaría de educación o la municipalidad.
• Datos de la cuenta, de la suscripción y del sitio (inicio de sesión, cobro y registros de acceso): GradeMestre es el responsable.

Qué datos tratamos

Tratamos solo lo necesario para armar y publicar el horario:

• Docentes: nombre o sigla, asignaturas, carga de clases, disponibilidad horaria, compromisos fijos y ausencias registradas solo por categoría, nunca por el motivo médico.
• Usuarios del sistema: nombre, correo electrónico, idioma, perfil de acceso en la escuela y forma de inicio de sesión (contraseña guardada solo como resumen criptográfico, llave de acceso, segundo factor o cuenta de Google o Microsoft, de la que guardamos solo el identificador).
• Cursos: el sistema trabaja con cursos (p. ej., 8.º A, con 32 estudiantes), sin ningún dato de estudiante identificado: no hay nombres, matrículas ni listas nominales de estudiantes.
• Cobro: datos del responsable financiero de la escuela y de la suscripción.
• Registros técnicos: fecha, hora e IP de cada inicio de sesión (registro de acceso) y errores del servidor, solo con códigos y sin datos personales.

Para qué los usamos

• Armar, ajustar y publicar el horario de la escuela.
• Registrar ausencias y sugerir reemplazantes.
• Dar a cada persona un acceso seguro, con los permisos del perfil que definió la escuela.
• Cobrar la suscripción y emitir las facturas.
• Cumplir obligaciones legales, como conservar los registros de acceso.
• Dar soporte, solo cuando la escuela concede un acceso temporal y registrado.

No vendemos datos personales ni los usamos para publicidad.

Bases legales

Las bases que siguen son una primera lectura y todavía las validará el equipo jurídico.

• Datos de la escuela: la base la define la escuela, como responsable. En general, ejecución del contrato de trabajo y cumplimiento de una obligación legal (LGPD, art. 7.º, II y V) o, en la red pública, ejecución de políticas públicas y de competencias legales (art. 7.º, III, y art. 23).
• Cuenta y cobro: ejecución del contrato de suscripción (art. 7.º, V).
• Registros de acceso: cumplimiento de una obligación legal (art. 7.º, II, y Marco Civil de Internet de Brasil, art. 15).

Con quién los compartimos

Solo con los proveedores que el servicio necesita para funcionar, con contrato y en lo mínimo necesario:

• Alojamiento y almacenamiento: servidores, base de datos, archivos y copias de seguridad, que están cifradas.
• Cobro: el proveedor de pagos recibe los datos del responsable financiero y de la suscripción, nunca los datos de docentes.
• Correo electrónico: el proveedor de correo envía los avisos del sistema, como la confirmación de la cuenta y el aviso al reemplazante.
• Inteligencia artificial, solo si la escuela la activa: antes de cualquier envío, los nombres y los datos de contacto se reemplazan por códigos (seudonimización). La escuela elige entre la IA que ofrece GradeMestre y un proveedor propio, con su propia clave. Con la IA desactivada, ningún dato va a un proveedor de IA.

Horario publicado: cuando la escuela publica un horario por enlace, quien tenga el enlace ve lo que la escuela eligió mostrar (el docente puede aparecer solo por la sigla). La escuela puede revocar el enlace en cualquier momento.

También entregamos datos a las autoridades cuando la ley o una orden judicial lo exijan.

Dónde se guardan los datos

La región de los servidores que guardarán los datos reales de las escuelas aún está por definir, con el equipo jurídico, antes del inicio del uso con datos reales. Si los datos se guardan fuera de Brasil, solo será con una de las garantías que la LGPD exige para la transferencia internacional (art. 33). Esta política informará la región antes de que se guarde cualquier dato real.

Cuánto tiempo los conservamos

• Registros de acceso (fecha, hora e IP del inicio de sesión): como mínimo 6 meses, como exige el Marco Civil de Internet de Brasil (art. 15). Después del plazo configurado en la plataforma, se eliminan automáticamente.
• Errores del servidor (solo códigos, sin datos personales): se eliminan automáticamente después del plazo configurado en la plataforma.
• Sesiones de inicio de sesión y códigos de verificación vencidos: se eliminan automáticamente pocos días después de vencer.
• Horarios oficiales: durante el contrato y después de él, por el plazo que defina el contrato con la escuela, como prueba de la jornada de los docentes.
• Demás datos de la escuela: durante el contrato. Al final, la escuela puede exportarlos y luego se eliminan.
• Cobro y facturas: por el plazo de la legislación tributaria.
• Copias de seguridad: ciclo corto; lo que se eliminó del sistema sale de las copias cuando vencen.

Los plazos que aún no están fijados arriba se definirán con el equipo jurídico y se publicarán en esta página.

Sus derechos

La LGPD (art. 18) le garantiza a usted, como titular de los datos:

• la confirmación de que tratamos sus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
• la portabilidad de los datos;
• información sobre con quién compartimos los datos;
• la revocación del consentimiento, cuando sea la base del tratamiento;
• la petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Docente o empleado de una escuela: quien responde por sus datos es la escuela. Haga su pedido a ella. Si el pedido llega a GradeMestre, lo enviamos a la escuela y le avisamos a usted.

Usuario del sistema: usted mismo ve y cambia su nombre, su idioma, sus formas de inicio de sesión y los dispositivos conectados, en su cuenta.

Seguridad

• Cada escuela queda aislada en la base de datos: una escuela nunca ve los datos de otra.
• Inicio de sesión con segundo factor o llave de acceso, y confirmación de identidad en las acciones sensibles.
• Tráfico cifrado y copias de seguridad cifradas.
• Registros técnicos sin datos personales.
• El equipo de GradeMestre solo accede a los datos de una escuela con un acceso temporal concedido por la escuela, registrado y visible para ella.

Si un incidente de seguridad afecta datos de una escuela, avisamos a la escuela sin demora.

Cookies

Usamos solo cookies esenciales para el funcionamiento del sistema, sin publicidad ni seguimiento de terceros:

En la aplicación del docente, su propio horario puede quedar guardado en el dispositivo para consultarlo sin internet. Se elimina cuando la persona cierra la sesión.

Delegado de protección de datos y contacto

• Delegado de protección de datos: por definir.
• Canal de contacto sobre privacidad: por definir.

Ambos se publicarán aquí antes del uso con datos reales de escuelas.

Cambios en esta política

Cuando esta política cambie, la nueva versión se publicará en esta página, con la fecha. Los cambios relevantes se avisarán a las escuelas antes de entrar en vigor. Vea también los Términos de uso.