Artículos en esta sección

Transferencia de datos personales a EE. UU.

En ClassDojo nos tomamos muy en serio nuestro compromiso con la privacidad y protección de tus datos; por eso cada producto ClassDojo se ha diseñado pensando primero en la privacidad y la seguridad. Creemos que debes tener la posibilidad de controlar de forma significativa tus datos y saber exactamente cómo se utilizan. Al tratarse de una empresa con sede en EE. UU., los datos de los usuarios se almacenan en Estados Unidos. Es por ello que algunas jurisdicciones requieren que se cumplan requisitos legales concretos para transferir esos datos personales de tu localidad a Estados Unidos. En aquellos casos en los que los datos personales se transfieren fuera del Espacio Económico Europeo («EEE»), Reino Unido o Suiza, el Reglamento General de Protección de Datos, incluido el implementado o adoptado según las leyes del Reino Unido («RGPD»), requiere que se cumplan condiciones específicas a fin de garantizar un nivel equivalente de protección para esos datos.

¿Cómo pueden transferirse legalmente los datos personales del EEE, el Reino Unido o Suiza a EE. UU.?

La transferencia internacional de datos personales está regulada por el RGPD para garantizar la protección continua de los datos personales fuera del EEE, Suiza o Reino Unido. Para garantizar dicha protección, el RGPD en el EEE y el Reino Unido establece las circunstancias en las que se pueden realizar transferencias internacionales. La legislación suiza adopta un enfoque similar. Entre estas circunstancias se incluyen las siguientes:

  • Cuando se ha adoptado una decisión de adecuación.  En el EEE, las decisiones de adecuación son adoptadas por la Comisión Europea, que decide si el país receptor garantiza un nivel adecuado de protección de datos personales. Hay una lista de decisiones de adecuación disponible aquí. En el Reino Unido, el Gobierno adopta regulaciones de adecuación de forma similar. Esto incluye el marco de privacidad de datos UE-EE. UU. Marco de Privacidad de Datos (“UE-EE. UU. DPF”), la Extensión del Reino Unido al UE-EE. UU. UE-EE. UU. («Extensión del Reino Unido») y el Marco de Privacidad de Datos Suiza-EE. UU. («Extensión del Reino Unido») y el Marco de Privacidad de Datos Suiza-EE. UU. DPF) (colectivamente, los “Programas DPF”) son cada uno ejemplos de decisiones de adecuación; o
  • Cuando haya un mecanismo de exenciones o transferencia disponible:
    • Excepciones del artículo 49 (por ejemplo, consentimiento); o
    • Salvaguardas adecuadas (es decir, mecanismo de transferencia) que pueden esbozarse en un instrumento jurídicamente vinculante, como un contrato entre dos partes. Tras la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) de 16 de julio de 2020 («Sentencia Schrems II»), que invalidó el Escudo de Privacidad de la UE-EE. UU., posteriormente se ha determinado que el siguiente mecanismo de transferencia es válido:
      • Las Cláusulas Contractuales Tipo («SCC») de la Comisión Europea.
      • El Acuerdo de Transferencia Internacional de Datos de la Oficina del Comisario de Información del Reino Unido o el anexo a las cláusulas contractuales tipo (“anexo del Reino Unido”).

¿Qué mecanismo bajo el GDPR utiliza ClassDojo para transferir datos personales a EE. UU.? 

ClassDojo utiliza los Programas DPF al transferir datos ya sea como encargado del tratamiento o responsable del tratamiento (tal como se define dicho término en el GDPR).

Reglamento General de Protección de Datos (GDPR)

Más información sobre el cumplimiento de ClassDojo con el GDPR aquí. Para realizar solicitudes de acceso, corrección, eliminación o descarga de datos relacionadas con el RGPD, utiliza este formulario. 

Marco de Privacidad de Datos

ClassDojo cumple con el marco de privacidad de datos UE-EE. UU. DPF, la Extensión del Reino Unido y el Swiss-U.S. DPF según lo establece el Departamento de Comercio de EE. UU. Departamento de Comercio (colectivamente los “Programas DPF”). ClassDojo ha certificado ante el Departamento de Comercio de EE. UU. que cumple con el marco de privacidad de datos UE-EE. UU. Principios del Marco de Privacidad de Datos (UE-EE. UU. Principios del DPF) respecto al tratamiento de datos personales recibidos desde la Unión Europea en base al marco UE-EE. UU. DPF y del Reino Unido (y Gibraltar) en base a la Extensión del Reino Unido.  ClassDojo ha certificado ante el Departamento de Comercio de EE. UU. Departamento de Comercio que cumple con el Swiss-U.S. Principios del Marco de Privacidad de Datos (Swiss-U.S. Principios del DPF) respecto al tratamiento de datos personales recibidos desde Suiza en base al Swiss-U.S. DPF.  Para conocer más sobre los Programas DPF y ver nuestra certificación, visita https://www.dataprivacyframework.gov/.

ClassDojo es responsable del tratamiento de los datos personales que recibe bajo los Programas DPF y posteriormente transfiere a terceros que actúan como agentes en su nombre. ClassDojo cumple con los Principios DPF para todas las transferencias posteriores de información personal desde la UE, Reino Unido y Suiza, incluyendo las disposiciones de responsabilidad para transferencias posteriores.

Respecto a los datos personales recibidos o transferidos conforme a los Programas DPF, ClassDojo está sujeto a la jurisdicción y poderes de aplicación normativa de los EE. UU. Comisión Federal de Comercio y otros organismos estatutarios autorizados. En ciertas situaciones, ClassDojo puede verse obligado a divulgar datos personales en respuesta a solicitudes legales de autoridades públicas, incluyendo requisitos de seguridad nacional o de cumplimiento de la ley.

ClassDojo se compromete a resolver las reclamaciones relacionadas con los Principios DPF sobre la recopilación y uso de tus datos personales.  Las personas de la UE, Reino Unido y Suiza que tengan preguntas o quejas sobre nuestro tratamiento de datos personales recibidos en base a los Programas DPF deben contactarnos en privacy@clasdojo.com o utilizando el formulario aquí. En cumplimiento con el acuerdo UE-EE. UU. DPF, la Extensión del Reino Unido y el Swiss-U.S. DPF, ClassDojo se compromete a remitir las reclamaciones no resueltas sobre nuestro tratamiento de datos personales recibidos bajo los Programas DPF a Truste, un proveedor alternativo de resolución de disputas con sede en Estados Unidos.  Si no recibes un reconocimiento oportuno de tu reclamación relacionada con los Principios DPF por parte nuestra, o si no hemos dirigido tu reclamación a tu satisfacción, visita aquí para más información o para presentar una reclamación.  Los servicios de Truste se te proporcionan sin costo alguno.

Bajo ciertas condiciones, descritas más detalladamente en el sitio web de Programas DPF, puedes invocar el arbitraje vinculante cuando se hayan agotado otros procedimientos de resolución de disputas.

Cláusulas Contractuales Tipo:

Las SCC de la Comisión Europea son contratos legales celebrados entre partes que transfieren datos personales fuera del EEE hacia EE. UU.  Las SCC también se pueden utilizar para transferencias de datos personales fuera de Suiza.

Las SCC iniciales fueron redactadas y aprobadas por la Comisión Europea en 2010.  Tras la decisión Schrems II, la Comisión Europea publicó un nuevo borrador de las SCC para incorporar los requisitos del GDPR y la decisión Schrems II con la versión final publicada el 4 de junio de 2021 (las "Nuevas SCC"). ClassDojo utiliza los Programas DPF como mecanismo de transferencia y ya no dependerá de las Nuevas SCC.

 Contratos existentes:

  • Colegios del Reino Unido: Después del 21 de marzo de 2024, ya no se permite el uso previo de las SCC como mecanismo de transferencia válido. Sin embargo, el Anexo Internacional de Tratamiento de Datos que firmaste con anterioridad para proveer las protecciones GDPR requeridas y cumplir con los requisitos del GDPR (por separado del mecanismo de transferencia) sigue siendo válido. Además, ahora confiamos en la Extensión del Reino Unido para el mecanismo de transferencia.  Como alternativa, también puedes optar por firmar un nuevo Anexo Internacional de Tratamiento de Datos para actualizar tus contratos con ClassDojo.  Consulta la sección “Nuevos contratos” a continuación para conocer el proceso para hacerlo.
  • Colegios del EEE o con base en Suiza: Para los colegios del EEE, desde el 27 de diciembre de 2022, ya no se permite el uso previo de las SCC como mecanismo válido de transferencia. Sin embargo, el Anexo Internacional de Tratamiento de Datos que firmaste con anterioridad para proveer las protecciones GDPR requeridas y cumplir con los requisitos del GDPR (por separado del mecanismo de transferencia) sigue siendo válido. Además, ahora confiamos en el UE-EE. UU. UE-EE. UU. como mecanismo de transferencia.  Para cualquier colegio con sede en Suiza, a partir del 15 de septiembre de 2024, el uso previo de las SCC ya no se permite como mecanismo válido de transferencia. Además, ahora confiamos en la Swiss-U.S. DPF como mecanismo de transferencia.  Como alternativa, para cualquier colegio con base en el EEE o Suiza, también puedes optar por firmar un nuevo Anexo Internacional de Tratamiento de Datos para actualizar tus contratos con ClassDojo.  Consulta la sección “Nuevos contratos” a continuación para conocer el proceso para hacerlo.

Nuevos contratos:

  • Colegios del Reino Unido: ClassDojo proporciona nuestro Anexo Internacional de Tratamiento de Datos, se apoya en la Extensión del Reino Unido para el mecanismo de transferencia y ya no dependerá del Anexo del Reino Unido como mecanismo de transferencia.  Si deseas firmar el Anexo Internacional de Tratamiento de Datos de ClassDojo, escribe a privacy@classdojo.com.
  • Colegios con sede en el EEE: ClassDojo proporciona nuestro Anexo Internacional de Tratamiento de Datos y se apoya en el marco de privacidad de datos UE-EE. UU. DPF para el mecanismo de transferencia y ya no dependerá de las Nuevas SCC como mecanismo de transferencia. Si deseas volver a firmar el Anexo Internacional de Tratamiento de Datos de ClassDojo, escribe a privacy@classdojo.com.
  • Colegios con sede en Suiza: ClassDojo proporciona nuestro Anexo Internacional de Tratamiento de Datos y se apoya en la Swiss-U.S. DPF para el mecanismo de transferencia y ya no dependerá de las Nuevas SCC como mecanismo de transferencia. Si quieres firmar el Anexo Internacional de Tratamiento de Datos de ClassDojo, escribe a privacy@classdojo.com.

Recursos adicionales: