Este acuerdo se aplica siempre que tratamos datos personales en nombre de un titular de cuenta que enseña a estudiantes: un centro escolar, una universidad, una empresa de tutoría, una entidad benéfica u otra organización, o un docente o tutor individual. Para una organización, forma parte de nuestro Acuerdo de la organización; para un docente o tutor individual, forma parte de nuestras Condiciones del servicio. Entra en vigor automáticamente — no hay nada que firmar para las condiciones estándar. Si su institución necesita una copia contrafirmada o su propio documento, escriba a privacy@teachforge.ai.

1. Roles

Usted es el responsable de los datos de participación del alumnado: usted decide la finalidad de la clase, usted asigna los identificadores y usted conserva cualquier correspondencia entre un identificador y un menor identificado por su nombre. Esa correspondencia permanece fuera de nuestra plataforma.

Nosotros somos el encargado del tratamiento de esos datos y actuamos únicamente conforme a sus instrucciones documentadas, que son estas condiciones más el uso que usted haga de la configuración del producto.

Para las cuentas de su propio personal — nombres de docentes, direcciones de correo electrónico, facturación — nosotros somos el responsable, y rige nuestra Política de privacidad.

Quién puede aceptar. En el caso de una organización, este acuerdo se acepta junto con el Acuerdo de la organización por una persona con autoridad para aceptarlo en nombre de la organización, como su director, su administrador o su responsable de protección de datos. La persona que acepta confirma esa autoridad al aceptar, y registramos su nombre, su cargo y la versión aceptada.

2. Qué datos tratamos

Objeto	Proporcionar una plataforma de enseñanza en vivo: pizarras, herramientas de creación, evaluación adaptativa y laboratorios virtuales
Duración	Mientras su organización use el Servicio, más los periodos de conservación de nuestra Política de privacidad
Categorías de interesados	Su personal (titulares de cuenta) y su alumnado (no se requiere cuenta)
Categorías de datos personales	Personal: nombre, correo electrónico, datos de autenticación, contacto de facturación. Alumnado: un identificador seudónimo que usted asigna, el nombre con el que un estudiante elige aparecer en una pizarra, una contraseña que el estudiante establece para actividades que registran su trabajo (almacenada únicamente como hash), respuestas y progreso, datos técnicos de conexión. Nunca necesitamos el nombre real, la dirección de correo electrónico ni la fecha de nacimiento de un estudiante. Cuando una clase se inicia desde la plataforma de aprendizaje del centro escolar: el identificador de la plataforma para cada estudiante. Si un docente activa la visualización de los nombres de esa plataforma, los nombres se obtienen cuando se consulta la página y nunca se almacenan.
Datos de categorías especiales	No se requieren ni se solicitan. No debe cargarlos sin su propia base jurídica y la cobertura de su política.

3. Nuestras obligaciones

Esta sección contiene las condiciones que el artículo 28(3) del RGPD exige a un encargado del tratamiento, y el artículo 28(3) del RGPD del Reino Unido cuando usted está establecido en el Reino Unido.

• Tratar los datos únicamente conforme a sus instrucciones documentadas, e informarle si una instrucción parece infringir la legislación de protección de datos.
• Garantizar que todas las personas con acceso estén sujetas a confidencialidad.
• Aplicar las medidas técnicas y organizativas de la sección 4.
• Ayudarle con las solicitudes de los interesados y con sus propias evaluaciones de impacto relativas a la protección de datos — nuestro paquete de apoyo para evaluaciones de impacto está disponible previa solicitud en privacy@teachforge.ai.
• Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías según lo establecido en la sección 7.
• Al finalizar el acuerdo, suprimir o devolver los datos personales, a su elección.

4. Medidas técnicas y organizativas

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD), incluidos el cifrado en tránsito, el control de acceso y la minimización de datos del alumnado. Los datos de los clientes se alojan en nuestros propios servidores en el Reino Unido. Entregamos una descripción de las medidas a todo responsable que la solicite.

Para los centros escolares del Reino Unido, donde los menores usan el Servicio directamente, seguimos el Código de diseño adecuado a la edad de la ICO (el Código de la infancia): los estudiantes no necesitan cuenta y nunca tienen que darnos un nombre real, una dirección de correo electrónico ni una fecha de nacimiento.

5. Subencargados

Usted otorga una autorización general para que utilicemos subencargados. Le entregamos la lista cuando la solicite en privacy@teachforge.ai. Daremos un preaviso de al menos 30 días antes de añadir o sustituir a uno, por correo electrónico a los titulares de cuenta. Si usted formula una objeción razonable por motivos de protección de datos dentro de ese plazo, trabajaremos con usted para encontrar una alternativa y, si no podemos, usted podrá rescindir el servicio afectado sin penalización.

6. Violaciones de la seguridad de los datos personales

Le notificaremos sin dilación indebida después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos, indicando la naturaleza de la violación, las categorías y el número aproximado de afectados, las consecuencias probables y las medidas adoptadas.

7. Auditoría

Responderemos a las solicitudes de información por escrito que sean razonables. Cuando eso sea realmente insuficiente para sus obligaciones, acordaremos una auditoría con un preaviso razonable, una vez en cualquier periodo de doce meses, a su costa y sujeta a confidencialidad.

8. Transferencias internacionales

Cuando se transfieren datos personales fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación, las Cláusulas Contractuales Tipo de la UE u otro mecanismo de transferencia conforme al capítulo V del RGPD. Para los responsables en el Reino Unido utilizamos el Anexo del Reino Unido a las Cláusulas Contractuales Tipo o el Acuerdo de transferencia internacional de datos del Reino Unido.

9. Devolución y supresión

Al finalizar el acuerdo suprimimos los datos personales en un plazo de 90 días, o los devolvemos antes si usted lo solicita: la exportación de una organización devuelve el contenido de sus miembros y los identificadores, las clases, las sesiones y las respuestas de su alumnado, pero no sus claves de acceso ni sus contraseñas. Un docente o tutor individual nos lo solicita en privacy@teachforge.ai y devolvemos los mismos registros del alumnado. Los nombres que se muestran en las pizarras, con la asistencia y las visitas a las páginas, no están en la exportación y se suprimen junto con la pizarra. Una excepción: los recursos que un docente envió a la biblioteca comunitaria y que fueron aprobados se conservan como copias propiedad de la plataforma, para que otras aulas que dependen de ellos no se queden sin materiales. El contenido privado siempre se borra.

10. Contacto

privacy@teachforge.ai. Nuestra razón social, número de registro y domicilio social figuran en nuestra página de datos de la empresa. Nuestra autoridad de control principal es la Inspección Estonia de Protección de Datos (Andmekaitse Inspektsioon, AKI).

11. Ley aplicable

Este acuerdo se rige por la ley de la República de Estonia, y tienen jurisdicción los tribunales de Estonia, siendo el Tribunal del Condado de Harju (Harju Maakohus) el tribunal de primera instancia — salvo que, cuando usted sea un organismo público cuya propia legislación exija la ley o los tribunales de su país, se aplicará esa ley en la medida en que sea imperativa.

Este acuerdo está redactado en inglés. Las traducciones se ofrecen por comodidad; si una traducción y la versión en inglés difieren, prevalece la versión en inglés.