Políticas de Epistemic LAS
Política de privacidad
Información sobre el tratamiento de datos personales en el sitio y el servicio Epistemic LAS.
Esta política explica los tratamientos propios de Epistemic LAS y distingue el servicio prestado como encargado cuando una institución determina las finalidades y medios esenciales del tratamiento educativo.
Identificación del proveedor
1. Alcance, definiciones y roles
| Dato personal | Información sobre una persona física identificada o identificable. |
|---|---|
| Tratamiento | Cualquier operación realizada sobre datos personales. |
| Responsable | Quien determina los fines y medios esenciales del tratamiento. |
| Encargado | Quien trata datos personales por cuenta del responsable. |
Esta política cubre el Sitio, los contactos, la administración, el soporte, la seguridad y el SaaS. Las definiciones se interpretan conforme a la normativa aplicable.
Epistemic LAS actúa como responsable para sus contactos comerciales, administración de cuentas, seguridad, soporte y obligaciones propias. La Institución suele ser responsable de los datos educativos y Epistemic LAS su encargado; el rol definitivo depende de las decisiones reales y debe reflejarse en el contrato.
2. Categorías de datos y fuentes
- datos profesionales, institución, cargo y contenido de solicitudes recibidos de la persona o su organización;
- identidad de cuenta, rol, tenant, idioma, estados de acceso y datos administrativos aportados por la Institución;
- datos académicos, instrumentos, rúbricas, evaluaciones, conocimientos, competencias, resultados e informes cargados o generados bajo instrucciones institucionales;
- mensajes de soporte, registros de acceso, eventos técnicos y señales de seguridad generados al operar el Servicio.
- preferencias de consentimiento, identificadores en línea e información técnica sobre dispositivo, navegador, URL, procedencia e interacción cuando el visitante autoriza medición en el Sitio.
3. Finalidades y bases jurídicas
Tratamos datos propios para responder solicitudes y medidas precontractuales; ejecutar y administrar contratos; habilitar cuentas y soporte; proteger sistemas y prevenir abuso con base en intereses legítimos; cumplir obligaciones legales; gestionar comunicaciones consentidas; y, solo con consentimiento, analizar el uso del Sitio y medir campañas o conversiones. Como encargado, tratamos datos educativos solo para prestar y proteger el Servicio conforme a instrucciones documentadas. En la medición no enviamos a Google los campos del formulario de contacto.
4. Datos educativos e instrucciones institucionales
La Institución define qué colectivos, instrumentos y datos son necesarios, quién accede y durante cuánto tiempo. Epistemic LAS no reutiliza datos educativos para publicidad ni para finalidades propias incompatibles. Una instrucción que parezca infringir la normativa se comunicará a la Institución, salvo prohibición legal.
5. Datos necesarios y consecuencias de no aportarlos
Los campos se limitarán a lo necesario para cada finalidad. Sin datos de contacto quizá no podamos responder o contratar; sin identidad, tenant, rol o credenciales no podremos habilitar el acceso; y sin los datos educativos definidos por la Institución algunas mediciones o informes no podrán generarse. Los datos opcionales deberán identificarse como tales.
6. Destinatarios, proveedores y subencargados
Acceden a datos únicamente personal autorizado, la Institución correspondiente, proveedores necesarios de infraestructura, correo, soporte u operación y autoridades cuando exista obligación válida. Google Ireland Limited recibe datos técnicos de medición únicamente para las finalidades que el visitante haya consentido mediante Google Tag Manager, Google Analytics 4 y, cuando se active, Google Ads. Los subencargados, ubicaciones, servicios y mecanismo de notificación de cambios deben constar en el acuerdo o lista contractual. No vendemos datos personales ni los cedemos para publicidad de terceros.
7. Transferencias internacionales
Antes de utilizar un proveedor o habilitar una integración fuera del Espacio Económico Europeo, identificamos la ubicación y exigimos un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo con medidas complementarias cuando sean necesarias. Los servicios de medición de Google pueden tratar datos fuera del EEE bajo las salvaguardas descritas en sus condiciones de protección de datos y política de privacidad. Esta página no sustituye la lista contractual de ubicaciones y salvaguardas del SaaS.
8. Conservación y destino de los datos
Conservamos datos propios durante la relación y los plazos necesarios para solicitudes, seguridad, obligaciones legales y reclamaciones. Google Analytics 4 conserva los datos de eventos durante 2 meses y los datos de usuario durante 14 meses; las cookies y preferencias siguen los plazos descritos en la Política de cookies. Los Datos de la institución siguen el calendario contractual de conservación, las instrucciones documentadas y los periodos de bloqueo legal. Al terminar, se exportan, devuelven, bloquean o suprimen según esos instrumentos.
9. Seguridad e incidentes
Aplicamos medidas técnicas y organizativas proporcionales al riesgo y descritas con más detalle en Seguridad de datos. Investigamos incidentes y asistimos a la Institución con la información necesaria para sus obligaciones. Las notificaciones a personas o autoridades dependen del rol, riesgo y plazos legales; ningún sistema elimina todos los riesgos.
11. Estudiantes, menores y decisiones con efectos significativos
La Institución debe contar con legitimación, información, autorizaciones y salvaguardas adecuadas antes de incorporar datos de estudiantes o menores. El Servicio aporta mediciones y evidencia; no autoriza que una decisión con efectos jurídicos o significativamente similares se adopte únicamente de forma automatizada. La Institución conserva la responsabilidad de configurar revisión humana y vías de impugnación cuando correspondan.
12. Derechos y reclamaciones
Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando corresponda, retirar un consentimiento sin afectar el tratamiento previo y reclamar ante la Agencia Española de Protección de Datos. Escriba a info@epistemic-las.com. Si la Institución controla sus datos educativos, trasladaremos la solicitud o indicaremos el canal responsable y asistiremos conforme al acuerdo.
13. Cambios y contacto
Publicaremos cambios con una fecha revisada y comunicaremos por el canal contractual los que afecten materialmente un servicio activo. Para privacidad, protección de datos o el delegado de protección de datos cuando se designe uno: info@epistemic-las.com.