En ClassDojo nos tomamos muy en serio nuestro compromiso con la privacidad y protección de tus datos; por eso cada producto ClassDojo se ha diseñado pensando primero en la privacidad y la seguridad. Creemos que debes tener la posibilidad de controlar de forma significativa tus datos y saber exactamente cómo se utilizan. Al tratarse de una empresa con sede en EE. UU., los datos de los usuarios se almacenan en Estados Unidos. Es por ello que algunas jurisdicciones requieren que se cumplan requisitos legales concretos para transferir esos datos personales de tu localidad a Estados Unidos. En aquellos casos en los que los datos personales se transfieren fuera del Espacio Económico Europeo («EEE»), Reino Unido o Suiza, el Reglamento General de Protección de Datos, incluido el implementado o adoptado según las leyes del Reino Unido («RGPD»), requiere que se cumplan condiciones específicas a fin de garantizar un nivel equivalente de protección para esos datos.
¿Cómo se pueden transferir legalmente los datos personales del EEE o Reino Unido a EE. UU.?
La transferencia internacional de datos personales está regulada por el RGPD para garantizar la protección continua de los datos personales fuera del EEE, Suiza o Reino Unido. Para garantizar dicha protección, el RGPD en el EEE y el Reino Unido establece las circunstancias en las que se pueden realizar transferencias internacionales. La legislación suiza adopta un enfoque similar. Entre estas circunstancias se incluyen las siguientes:
- Cuando se haya tomado una decisión de adecuación. En el EEE, la Comisión Europea adopta decisiones de adecuación cuando decide que el país receptor garantiza un nivel adecuado de protección de los datos personales. Puedes acceder a una lista de decisiones de adecuación aquí. En el Reino Unido, el Gobierno adopta regulaciones de adecuación de forma similar. Esto incluye el Marco de Privacidad de Datos UE-EE. UU. UE-EE. UU. (“MPD UE-EE. UU.»), la extensión del Reino Unido al DPF UE-EE. UU. («Extensión del Reino Unido») y el Marco de Privacidad de Datos Suiza-EE. UU. (DPF Suiza-EE. UU.) UE-EE. UU.) (en conjunto, “Programas del MPD”) como ejemplos de decisiones de adecuación.
y
-
Cuando haya un mecanismo de exenciones o transferencia disponible:
- Excepciones del artículo 49 (como el consentimiento);
-
O protecciones adecuadas (es decir, mecanismo de transferencia) que pueden describirse en un instrumento jurídicamente vinculante, como un contrato entre las partes. Tras la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) de 16 de julio de 2020 («Sentencia Schrems II»), que invalidó el Escudo de Privacidad de la UE-EE. UU., posteriormente se ha determinado que el siguiente mecanismo de transferencia es válido:
- Las Cláusulas Contractuales Tipo («SCC») de la Comisión Europea.
- El Acuerdo de Transferencia Internacional de Datos de la Oficina del Comisario de Información del Reino Unido o el anexo a las cláusulas contractuales tipo (“anexo del Reino Unido”).
¿Qué mecanismo utiliza ClassDojo según el RGPD para transferir datos personales a EE. UU.?
ClassDojo se basa en los programas del MPD al transferir datos, ya sea como responsable o encargado del tratamiento (tal y como se definen estos términos en el RGPD). Sin embargo, ten en cuenta que, en los casos en los que ClassDojo actúa como encargado del tratamiento en colegios ubicados en Suiza y hasta que se apruebe formalmente el MPD Suiza-EE. UU., ofrecemos las cláusulas contractuales tipo. Pídele al líder de tu colegio que nos mande un correo a privacy@classdojo.com para recibir las SCC y así cumplir con los requisitos legales del RGPD respecto a la transferencia de datos personales a Estados Unidos. Consulta la siguiente sección respecto a las SCC antes de ponerte en contacto con nosotros. En cuanto el nuevo Marco de Privacidad esté completamente operativo, ClassDojo se basará en él como mecanismo de transferencia en lugar de en las SCC.
Reglamento General de Protección de Datos (RGPD)
Obtén más información sobre el cumplimiento de ClassDojo del RGPD aquí. Para solicitar acceso, corrección, eliminación o descarga de datos relacionados con el RGPD, utiliza este formulario o envía un correo electrónico a privacy@classdojo.com.
Marco de Privacidad de Datos
ClassDojo cumple con el Marco de Privacidad de Datos UE-EE. UU. (MPD («DPF UE-EE. UU.»), la extensión del Reino Unido al DPF UE-EE. UU. (DPF Suiza-EE. UU.) (colectivamente, los «Programas DPF»): («Extensión del Reino Unido») y el Marco de Privacidad de Datos Suiza-EE. UU. Suiza-EE. UU.), según lo establecido por el Departamento de Comercio EE. UU. (de forma colectiva, los “Programas del MPD”). ClassDojo ha certificado al Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del MPD UE-EE. UU.) en relación con el tratamiento de datos personales recibidos de la Unión Europea en virtud del MPD UE-EE. UU. y del Reino Unido (y Gibraltar) en virtud de la extensión del Reino Unido al MPD Suiza-EE. UU. ClassDojo ha certificado al Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios del MPD Suiza-EE. UU.) en relación con el tratamiento de datos personales recibidos de Suiza en virtud del MPD Suiza-EE. UU. Para obtener más información sobre los programas del MPD y consultar nuestra certificación, visita https://www.dataprivacyframework.gov/.
ClassDojo es responsable del tratamiento de los datos personales que recibe en virtud de los programas del MPD y que, posteriormente, transfiere a terceros que actúan como agentes en su nombre. ClassDojo cumple con los principios del MPD para todas las transferencias posteriores de información personal de la UE, el Reino Unido y Suiza, incluidas las disposiciones de responsabilidad de transferencia posterior.
En lo que respecta a los datos personales recibidos o transferidos en virtud de los programas del MPD, ClassDojo queda sujeto a la jurisdicción y los poderes de ejecución regulatoria de la Comisión Federal de Comercio de EE. UU. y otros órganos oficiales. En determinadas situaciones, es posible que ClassDojo se vea en la obligación de comunicar datos personales en respuesta a solicitudes legales por parte de las autoridades públicas, lo que incluye el cumplimiento de los requisitos de seguridad nacional o de aplicación de la ley.
ClassDojo se compromete a resolver las quejas relacionadas con los principios del MPD sobre la recopilación y el uso de los datos personales. Las personas de la UE, el Reino Unido y Suiza que tengan preguntas o quejas sobre el tratamiento de los datos personales recibidos en virtud de los programas del MPD deben enviarnos un correo electrónico a privacy@clasdojo.com o utilizar este formulario. De conformidad con el MPD UE-EE. UU., la extensión del Reino Unido al MPD UE-EE. UU. y el MPD Suiza-EE. UU., ClassDojo se compromete a remitir las quejas no resueltas relacionadas con el tratamiento de los datos personales recibidos en virtud de los programas MPD a Truste, un proveedor alternativo de resolución de disputas con sede en Estados Unidos. Si no recibes la confirmación de recepción de tu reclamación relacionada con los principios del MPD o si no la hemos resulto de forma satisfactoria, visita este enlace para obtener más información o presentar una queja. Los servicios de Truste se te proporcionan de forma totalmente gratuita.
En determinadas circunstancias, que se describen con más detalle en el sitio web de los programas del MPD, podrás recurrir al arbitraje vinculante cuando se hayan agotado otros procedimientos de resolución de disputas.
Cláusulas Contractuales Tipo:
Las SCC de la Comisión Europea son contratos legales celebrados entre partes que transfieren datos personales fuera del EEE, Suiza y Reino Unido a EE. UU. Las cláusulas contractuales tipo también se pueden utilizar para las transferencias de datos personales fuera de Suiza.
Las SCC iniciales fueron redactados y aprobados por la Comisión Europea en 2010. Tras la decisión Schrems II, la Comisión Europea publicó un nuevo borrador de las SCC para incorporar los requisitos del RGPD y la decisión Schrems II con la versión final publicada el 4 de junio de 2021 (las «Nuevas SCC»). ClassDojo utiliza los programas del MPD como mecanismo de transferencia y ya no dependerá de las nuevas cláusulas contractuales tipo, excepto en los casos que se indican a continuación.
En el Reino Unido, el Comisario de Información sigue reconociendo como válidas las cláusulas contractuales tipo iniciales suscritas el 21 de septiembre de 2022 o con anterioridad (para obtener más información, consulta lo siguiente), y lo hará hasta el 21 de marzo de 2024. El ICO ha especificado que cualquier contrato celebrado antes del 21 de septiembre de 2022 y que utilice las SCC (p. Consulta lo siguiente para obtener más información:
Contratos existentes:
- Colegios del Reino Unido: si suscribiste el anexo de protección de datos del alumnado internacional del Reino Unido antes del 21 de septiembre de 2022, habrás suscrito las cláusulas contractuales tipo con ClassDojo (“anexo anterior de protección de datos del Reino Unido”). En el caso de los colegios del Reino Unido que hayan suscrito anteriormente un contrato con ClassDojo según las SCC iniciales, estos contratos seguirán siendo válidos hasta el 21 de marzo de 2024.
- Colegios con sede en el EEE o Suiza: Después del 27 de diciembre de 2022, ya no se admite como mecanismo de transferencia válido ningún uso anterior de las SCC; sin embargo, sí que sigue siendo válido el Anexo de Tratamiento de Datos de Alumnos Internacionales que suscribiste anteriormente para proporcionar las protecciones requeridas por el RGPD y cumplir con los requisitos del RGPD (independientes del mecanismo de transferencia). Sin embargo, sigue siendo válido el anexo de tratamiento de datos del alumnado internacional que suscribiste al proporcionar las protecciones requeridas por el RGPD y cumplir los requisitos del RGPD (independientemente del mecanismo de transferencia). Además, ahora nos basamos en el MPD UE-EE. UU. como mecanismo de transferencia. Para los colegios de Suiza que quieran actualizar sus contratos antes de que el MPD Suiza-EE. UU. entre en vigor, consulta la sección “Contratos nuevos”.
Contratos nuevos:
- Colegios del Reino Unido: actualmente, ClassDojo ofrece un anexo de protección de datos internacional, se basa en la extensión del Reino Unido y dejará de basarse en el anexo del Reino Unido como mecanismo de transferencia. En el caso de los nuevos contratos celebrados a partir del 21 de septiembre de 2022, se debe enviar un correo electrónico a privacy@classdojo.com para obtener más información sobre cómo ejecutar un anexo de tratamientos de datos internacionales.
- UK schools: ClassDojo previously incorporated the SCCs into our International Student Data Processing Addendum (“Prior UK DPA”). UE-EE. UU., como mecanismo de transferencia y dejará de basarse en las nuevas cláusulas contractuales tipo como mecanismo de transferencia. Si quieres leer o suscribir el anexo de tratamiento de datos del alumnado internacional de ClassDojo, envía un correo electrónico a privacy@classdojo.com.
- Colegios de Suiza: ClassDojo ofrece nuestro Anexo de Tratamiento de Datos de Alumnos Internacionales junto a las nuevas SCC. Además, ClassDojo está a la espera de que Suiza adopte formalmente el MPD Suiza-EE. UU., ya que, cuando entre en vigor, se basará en este y no en las nuevas cláusulas contractuales tipo como mecanismo de transferencia. Si quieres lees o suscribir el Anexo de Tratamiento de Datos de Alumnos Internacionales de ClassDojo, envía un correo electrónico a privacy@classdojo.com.
Recursos adicionales:
- Centro de confianza de ClassDojo
- Política de privacidad de ClassDojo
- Página de Transparencia de la Información de ClassDojo
- • Colegios con sede en el EEE o Suiza: ClassDojo incorporará las SCC Lite a nuestro Anexo de Tratamiento de Datos de Alumnos Internacionales una vez que se desarrollen y adopten y recibamos más indicaciones de la Comisión Europea y la EDPB.