Política de confidencialidad

Este documento es una traducción de cortesía. En caso de divergencia, solo la versión francesa es válida, ya que el servicio se proporciona desde Francia y está sujeto al derecho francés.

1. Responsable del tratamiento

Los datos personales recopilados a través de looping.academy son tratados por UNYX, 60 rue François Ier, 75008 Paris, France, SIREN 100 489 004, representada por su gerente Michaël Haim Chiche. Contacto: [email protected].

UNYX actúa como responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y de la ley Informática y Libertades modificada.

Cuando un establecimiento escolar o un docente utiliza el espacio «Looping Clase» para sus alumnos, UNYX actúa como encargado del tratamiento del establecimiento para los datos de clase, y como responsable del tratamiento para la gestión de la cuenta docente.

2. Datos recopilados

Looping aplica un principio de minimización: solo se recopilan los datos necesarios para el funcionamiento del servicio.

No se solicita ningún dato sensible en el sentido del artículo 9 del RGPD (salud, origen, opiniones, orientación). Le invitamos a no comunicarlo en los campos libres ni en los documentos importados.

3. Finalidades y bases legales

4. Datos de los niños — compromisos específicos

• La cuenta es creada por un adulto titular de la autoridad parental, que consiente el tratamiento para su hijo (artículo 8 del RGPD, edad de consentimiento fijada en 15 años en Francia).
• El alumno no tiene identificadores autónomos: se conecta con un código entregado y revocable por el padre, sin dirección de correo electrónico obligatoria.
• No hay publicidad, ni segmentación publicitaria ni rastreadores de terceros en los espacios de niños, padres, profesores y administración.
• No hay perfilado con fines comerciales, ni decisiones completamente automatizadas que produzcan efectos jurídicos respecto al niño.
• Las producciones del alumno nunca se utilizan para entrenar un modelo de inteligencia artificial, ni en nuestra empresa ni en nuestros proveedores, que se comprometen contractualmente a ello.
• Los intercambios entre el niño y la IA son consultables por el padre desde su espacio, y los temas propuestos por el niño pasan por una moderación automática.

5. Duraciones de conservación

Al término de estas duraciones, los datos se eliminan o anonimizan de manera irreversible.

6. Destinatarios y subcontratistas

Los datos son accesibles únicamente a las personas autorizadas de UNYX y a los siguientes subcontratistas técnicos, vinculados por un contrato conforme al artículo 28 del RGPD:

UNYX no vende, alquila ni cede ningún dato personal. Los datos solo se comunican a una autoridad cuando una obligación legal lo impone.

7. Transferencias fuera de la Unión Europea

El almacenamiento de las cuentas, los contenidos y el progreso se realiza en la Unión Europea. Algunos subcontratistas están establecidos en Estados Unidos (ver la tabla anterior): estas transferencias están enmarcadas por las cláusulas contractuales tipo de la Comisión Europea, complementadas en su caso por medidas adicionales (cifrado en tránsito, minimización de los datos transmitidos).

Concretamente, cuando se genera un cuestionario, solo se transmiten al proveedor del modelo el nivel escolar, el tema y el extracto del programa correspondiente. Ni el nombre del alumno, ni su identificador, ni sus datos de contacto se transmiten.

8. Sus derechos

• Derecho de acceso: obtener una copia de los datos que le conciernen a usted y a sus hijos.
• Derecho de rectificación: corregir un dato inexacto o incompleto.
• Derecho al borrado: solicitar la eliminación de los datos, en los casos previstos por la ley.
• Derecho a la limitación: solicitar la suspensión temporal de un tratamiento.
• Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Derecho a retirar su consentimiento en cualquier momento, sin efecto sobre los tratamientos ya realizados.

Estos derechos se ejercen desde su espacio de padre para lo esencial (eliminación de un perfil de alumno, eliminación de la cuenta, exportación), o por correo electrónico a [email protected] adjuntando un justificante de identidad. UNYX responde en un plazo de un mes, prorrogable a dos meses para una solicitud compleja.

Los derechos de un niño menor son ejercidos por el titular de la autoridad parental. Un menor de más de 15 años puede ejercer por sí mismo sus derechos de acceso y rectificación escribiendo a la misma dirección.

9. Reclamación ante la CNIL

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL: en línea en cnil.fr/fr/plaintes, o por correo a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Seguridad

UNYX implementa medidas técnicas y organizativas adecuadas: cifrado de los intercambios (HTTPS), contraseñas almacenadas de forma cifrada y nunca en texto claro, segmentación de accesos por rol, tokens de sesión de duración limitada, copias de seguridad regulares, registro de accesos administrativos y procedimiento de gestión de incidentes.

En caso de violación de datos que pueda generar un riesgo para sus derechos y libertades, UNYX notifica a la CNIL en un plazo de 72 horas y le informa cuando el riesgo es elevado.

11. Modificaciones

Esta política puede ser modificada para tener en cuenta la evolución del servicio o de la normativa. Cualquier modificación sustancial se le comunicará por correo electrónico o durante su próxima conexión, y la fecha de actualización aparece en la parte superior de la página.