Política de privacidad

Quién es responsable de los datos

SubSchool LTD, 17 King Edwards Road, 2nd Floor College House, Ruislip, HA4 7AE, Reino Unido, es responsable del tratamiento cuando decide por qué y cómo se procesan datos en SubSchool. Esta política se aplica a sus sitios web, aplicaciones y portales, incluidos los de estudiantes y docentes.

Datos que procesamos

Tratamos datos de cuenta y perfil: nombre, correo electrónico, rol, idioma, centro u organización, estado, identificadores, datos de acceso e información añadida al perfil.

Tratamos datos de aprendizaje y del espacio de trabajo: cursos, lecciones, tareas, respuestas, progreso, notas, horarios, mensajes, soporte, grabaciones en directo habilitadas, archivos y materiales creados, subidos o recibidos.

Al usar funciones de IA podemos tratar materiales, indicaciones, instrucciones y resultados generados, como borradores, tareas, sugerencias de evaluación, resúmenes o estructuras de cursos.

Tratamos datos de pago y facturación: compras, suscripciones, importes, fechas, estado, reembolsos, disputas y datos para pagos a docentes o centros. Los proveedores suelen procesar las tarjetas; SubSchool recibe metadatos limitados.

Tratamos datos técnicos y analíticos: IP, dispositivo, navegador, idioma, zona horaria, identificadores de cookies y almacenamiento, registros de seguridad, páginas, parámetros UTM, identificadores de clics y eventos de registro o uso.

Cómo se utilizan los datos

Usamos datos para crear y proteger cuentas, dar acceso, guardar progreso, facilitar comunicaciones, procesar pagos y soporte, evitar abusos, enviar avisos importantes y mejorar la aplicación.

Usamos datos para operar funciones de IA, compras, suscripciones y pagos, evitar fraude, cumplir obligaciones fiscales y contables e investigar disputas o infracciones.

Según el contexto, nos basamos en el contrato, intereses legítimos de seguridad, soporte y mejora, obligaciones legales o consentimiento, por ejemplo para tecnologías analíticas, publicitarias o de marketing que lo requieran.

Cookies, almacenamiento y analítica

SubSchool usa cookies, localStorage y sessionStorage para inicio de sesión, persistencia, idioma, cambio de cuenta, seguridad, diagnóstico y restauración de contexto. Pueden almacenar tokens, perfil, preferencias e identificadores.

También podemos usar Google Analytics, Google Ads y otros servicios para entender la aplicación, medir registros y mejorarla. Pueden usar identificadores y señales propios. Cuando se requiere consentimiento, pueden aceptarse o rechazarse mediante el banner o los ajustes.

Datos de estudiantes y contenido educativo

Si un centro, docente, familiar u organización usa SubSchool para enseñar, los datos del estudiante se tratan para las funciones educativas y la gestión. Si se aplican normas especiales como COPPA o FERPA, el centro, organización o familiar pertinente puede definir requisitos adicionales de consentimiento, acceso y eliminación.

Compartir con terceros

Compartimos datos con proveedores que operan alojamiento, infraestructura, analítica, pagos, correo, notificaciones, soporte, seguridad, IA, archivos y administración. Solo pueden usarlos para esos servicios o con otra base legal.

Algunos datos son visibles por diseño: perfiles y cursos públicos; mensajes, materiales, entregas, notas y comentarios dentro del aprendizaje; y datos que el centro necesita para gestionar usuarios, cursos, actividad y reparto de ingresos.

Podemos revelar datos por ley, orden judicial o petición pública, para proteger a usuarios, menores, SubSchool y terceros, o evitar fraude, abuso y amenazas.

No vendemos datos personales en el sentido habitual. Algunas tecnologías pueden considerarse venta o intercambio según ciertas leyes estatales de EE. UU. cuando se usan para publicidad entre contextos. En tal caso ofrecemos los avisos y mecanismos de exclusión o consentimiento exigidos.

Transferencias internacionales

SubSchool está registrada en Reino Unido; usuarios y proveedores pueden estar en otros países, incluidos Estados Unidos. Aplicamos salvaguardias contractuales, organizativas y técnicas razonables, incluidas restricciones de acceso y requisitos a proveedores.

Conservación

Conservamos datos mientras sean necesarios para prestar el servicio, mantener la cuenta, cumplir obligaciones, conservar la seguridad y contabilidad, resolver disputas y proteger intereses legítimos. El plazo depende del tipo, ajustes, ley y necesidad de conservar pruebas.

Derechos de usuario

Los usuarios de Reino Unido, EEE y regiones similares pueden solicitar acceso, corrección, eliminación, portabilidad, limitación, oposición o retirar consentimiento, y reclamar ante una autoridad, incluida la ICO británica.

Los usuarios de EE. UU., incluidos residentes de California y otros estados, pueden tener derechos de acceso, corrección, eliminación, copia, exclusión de venta, intercambio o publicidad dirigida y limitación de datos sensibles, cuando proceda.

Los usuarios pueden rechazar cookies opcionales y tecnologías analíticas o publicitarias en el banner o ajustes, y darse de baja del marketing. Aun así pueden enviarse mensajes necesarios sobre cuenta, seguridad o aprendizaje.

Seguridad

Aplicamos medidas técnicas y organizativas contra acceso no autorizado, pérdida, alteración y divulgación. Ningún servicio garantiza seguridad absoluta; protege tus credenciales e informa de actividad sospechosa.

Contactos y solicitudes

Las preguntas y solicitudes de privacidad pueden enviarse mediante soporte o al correo de la página de contacto. Podemos verificar identidad o autoridad antes de atenderlas.

Cambios en la política

Podemos actualizar esta política cuando evolucione SubSchool, cambien las leyes o se añadan funciones y proveedores. Cambiaremos la fecha y, si el cambio es importante, avisaremos en el producto o por otro medio razonable.