Cómo trata CodeUtility para docentes los datos de los estudiantes. Esta página resume nuestra política de privacidad para docentes, escuelas y familias; la política de privacidad y los términos del servicio siguen siendo los textos completos.
En resumen
- Los estudiantes nunca ven anuncios en las páginas de clase, las tareas ni las sesiones en vivo.
- Los trabajos de clase nunca se usan para entrenar modelos de IA.
- No vendemos datos de estudiantes ni los usamos para publicidad.
- Docentes y escuelas deciden qué datos de estudiantes entran en una clase y pueden eliminarlos.
- Los estudiantes pueden eliminar su cuenta en cualquier momento; los datos de clase se eliminan con la clase.
1. Qué recogemos de los estudiantes
- Cuenta: nombre, correo electrónico y, si el estudiante quiere, una foto de perfil. Los estudiantes inician sesión con correo, Google, GitHub o Yandex.
- Información de clase: las clases a las que se une el estudiante y el nombre visible que define el docente.
- Trabajos: código escrito para las tareas, ejecuciones y resultados de pruebas, entregas, notas y comentarios del docente.
- Comunicación: mensajes entre el estudiante y el docente, anuncios y chat de las sesiones en vivo.
- Datos técnicos: dirección IP, país, navegador y páginas visitadas, para la seguridad y el funcionamiento del servicio. Los registros de visitas se eliminan a los 60 días.
2. Lo que no hacemos
- No vendemos ni alquilamos datos de estudiantes.
- No mostramos anuncios a los estudiantes en las páginas de clase ni usamos los datos de clase para segmentar anuncios.
- No usamos los trabajos de clase para entrenar modelos de IA, ni los nuestros ni los de nadie.
- Solo usamos los datos de los estudiantes para hacer funcionar CodeUtility para la clase.
3. La IA en clase
- Las funciones de IA en una clase (ayuda en el editor, calificación con IA, redacción de ejercicios) envían solo el texto y el código necesarios, y solo a proveedores de IA que no los usan para entrenar sus modelos.
- Los docentes pueden desactivar la ayuda de IA en cualquier tarea y deben revisar las notas de la IA antes de confiar en ellas.
4. Quién trata datos por nosotros
- Amazon Web Services: alojamiento, almacenamiento y correo (Estados Unidos).
- DeepInfra y OpenAI: funciones de IA, con condiciones que no permiten entrenar con datos de clase (Estados Unidos).
- Google Analytics: estadísticas de uso como páginas vistas y tipo de dispositivo.
- Google, GitHub y Yandex: inicio de sesión, solo si el estudiante lo elige.
- Paddle: pagos de Teacher Pro. Paddle gestiona los pagos de los docentes y nunca recibe datos de estudiantes.
5. Conservación y eliminación
- Los trabajos y mensajes se conservan hasta que el docente elimina la clase o retira al estudiante, o el estudiante sale de la clase.
- Los estudiantes pueden eliminar su cuenta desde su página de perfil; sus datos se eliminan de inmediato.
- Docentes, escuelas y familias pueden pedirnos en cualquier momento corregir o eliminar los datos de un estudiante.
6. Menores de 13 años (COPPA)
- Los menores de 13 años solo pueden usar CodeUtility en una clase creada por un docente o una escuela, que obtiene el consentimiento parental que exija la ley.
- Solo recogemos lo que la clase necesita y lo usamos únicamente con fines educativos.
- Las familias pueden revisar o eliminar los datos de sus hijos a través del docente o contactándonos.
7. Escuelas en Estados Unidos (FERPA)
- Cuando una escuela usa CodeUtility, actuamos como school official con un interés educativo legítimo, bajo el control directo de la escuela sobre los registros de los estudiantes.
- Usamos los registros educativos solo para prestar el servicio y solo los compartimos con los proveedores indicados arriba o cuando lo exige la ley.
- Los distritos que necesiten un acuerdo de privacidad de datos pueden pedirnos firmar el National Data Privacy Agreement del Student Data Privacy Consortium.
8. Escuelas en la Unión Europea (RGPD)
- Para los datos de clase, la escuela es la responsable y CodeUtility trata los datos por encargo suyo.
- Las escuelas pueden pedirnos un acuerdo de tratamiento de datos, y estudiantes y familias pueden ejercer sus derechos de acceso, rectificación, exportación y supresión.
9. Seguridad
- Todas las conexiones usan HTTPS, y se indica a los navegadores que usen solo HTTPS (HSTS).
- Las contraseñas se guardan como hashes de un solo sentido, y los pagos los gestiona Paddle, así que nunca vemos números de tarjeta.
- El código se ejecuta en entornos aislados, separados del sitio web y de la base de datos.
- Solo las personas que operan CodeUtility acceden a los sistemas de producción. Informa de problemas de seguridad a contact@codeutility.io.
10. Preguntas
- Escríbenos a contact@codeutility.io. Las normas completas están en nuestra Política de Privacidad y en los Términos de Servicio.