Contrato de encargo del tratamiento
1. Partes y objeto
Este contrato forma parte de los términos de NowLesson y lo acepta cada profesor al darse de alta. El profesor es el responsable de los datos de sus propios alumnos que gestiona en NowLesson, y NowLesson (Luis Emilio Liriano Aróstegui, NIF 60038864D) los trata como encargado, solo para prestarle el servicio: agenda, clases, aula, mensajes, cobros y avisos.
2. Datos y personas afectadas
Datos de los alumnos del profesor (y, si son menores, de sus madres, padres o tutores): nombre, email, zona horaria e idioma, clases, notas y deberes, pizarras y cuadernos, mensajes, saldo y pagos, y asistencia y tiempo de habla en el aula. NowLesson no trata categorías especiales de datos, salvo que el profesor las escriba por su cuenta en notas o mensajes, algo que debe evitar.
3. Duración y fin del encargo
Mientras el profesor tenga cuenta. Al darse de baja, NowLesson borra o anonimiza esos datos como explica la política de privacidad, salvo lo que deba conservar por ley (por ejemplo, el historial de cobros sin datos personales). Antes, el profesor puede exportar sus datos desde Ajustes.
4. Instrucciones
NowLesson trata los datos solo según las instrucciones del profesor, que son las que da al usar el servicio. No los usa para fines propios, publicidad ni perfiles comerciales, ni con inteligencia artificial. Si una instrucción le parece contraria a la ley, se lo dirá.
5. Confidencialidad y seguridad
Solo acceden a los datos las personas de NowLesson que lo necesitan, con deber de confidencialidad. Las medidas de seguridad son las de la política de privacidad: conexiones cifradas, acceso limitado a cada cuenta con reglas en la base de datos, verificación en dos pasos para el equipo, copias de seguridad cifradas y registro de las acciones del equipo.
6. Subencargados
El profesor autoriza a NowLesson a usar los proveedores que lista la política de privacidad (Supabase, OVHcloud, Resend, Cloudflare y, si se usan, Stripe y Google). NowLesson avisará con 15 días de antelación de cualquier proveedor nuevo que trate estos datos; si el profesor se opone, podrá darse de baja.
7. Transferencias internacionales
Los datos se guardan en la Unión Europea. Si algún proveedor los trata fuera, lo hace con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo), como explica la política de privacidad.
8. Derechos de los alumnos y colaboración
Si un alumno pide a NowLesson ejercer sus derechos sobre datos que gestiona el profesor, NowLesson se lo trasladará y le ayudará a responder (por ejemplo, exportando o borrando datos). También le ayudará, en lo que dependa de NowLesson, con la seguridad, las evaluaciones de impacto y las consultas a la autoridad de protección de datos.
9. Brechas de seguridad
Si NowLesson detecta una brecha que afecte a estos datos, avisará al profesor sin dilación indebida y, si es posible, en un plazo de 48 horas, con la información disponible para que pueda notificarla si corresponde.
10. Información y auditorías
NowLesson dará al profesor la información necesaria para demostrar que cumple este contrato y atenderá auditorías razonables, con aviso previo y a cargo de quien las pida. Contacto: soporte@nowlesson.com.