Nezam es un software de gestión educativa para escuelas asociativas y academias de idiomas en España. Reúne inscripciones en línea, control de asistencia, cuaderno de notas y boletines, seguimiento del progreso del alumnado, pagos, autenticación de dos factores y una aplicación móvil bilingüe para las familias y el alumnado, con los datos alojados en Francia, en la Unión Europea. Dado que maneja datos relativos a alumnos, a alumnos menores de edad y a sus tutores legales, Nezam hace de la protección de datos un principio de diseño («privacy by design»). Esta página describe los compromisos de Nezam en virtud del Reglamento General de Protección de Datos (RGPD) y complementa la política de privacidad.
1. Nuestros compromisos en materia de RGPD
Nezam se compromete a tratar los datos personales de manera lícita, leal y transparente, con fines determinados y limitados a la gestión pedagógica. En concreto:
- los datos solo se recogen para las necesidades de la gestión pedagógica (inscripciones, asistencia, notas, pagos, comunicación con las familias);
- los consentimientos, las autorizaciones (imagen, salidas) y los documentos obligatorios se recaban y se conservan en la ficha del alumno;
- los datos solo son accesibles para las personas autorizadas, según el rol de cada una (dirección, profesor, tutor legal, alumno);
- los tutores legales mantienen el control de la información relativa a sus hijos;
- ningún dato se revende ni se utiliza con fines publicitarios.
2. Nuestros compromisos sobre sus datos
Los datos de sus alumnos y de sus familias le pertenecen. Nezam los aloja y los protege por cuenta de usted, y asume los siguientes compromisos:
- sus datos solo sirven para hacer funcionar el servicio para su centro, y para nada más;
- nunca se revenden, ni se explotan con fines publicitarios, ni se utilizan para entrenar modelos de inteligencia artificial;
- están protegidos por las tecnologías de seguridad de referencia (cifrado, doble autenticación, aislamiento estricto por centro, copias de seguridad diarias); véase el detalle en el punto 5;
- puede obtener en cualquier momento su exportación o solicitar su eliminación;
- Nezam le ayuda a responder a las solicitudes de las familias (acceso, rectificación, supresión) y le entrega, con una simple solicitud, los documentos de cumplimiento útiles para su centro.
En el plano contractual, Nezam actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD: en concreto, solo podemos tratar sus datos por cuenta de usted y siguiendo sus instrucciones, nunca para nuestro propio uso. El contrato de encargo del tratamiento correspondiente se facilita previa solicitud a contact@nezam.fr.
3. Registro de actividades de tratamiento
Nezam lleva un registro de las actividades de tratamiento realizadas a través de la plataforma, tal como prevé el artículo 30 del RGPD. Las principales categorías de tratamiento realizadas a través de la plataforma son:
- gestión de las inscripciones y de las renovaciones de inscripción (alumnos, tutores legales, asignaturas, franjas horarias, lista de espera);
- control de la asistencia (pase de lista, motivos de falta de asistencia y de retraso, comportamiento, validación del pase de lista);
- seguimiento pedagógico (notas por subcompetencia, medias, observaciones, boletines);
- gestión de los pagos (transacciones, vencimientos, estados);
- comunicación con las familias (mensajería, avisos, notificaciones push);
- gestión de las cuentas y de los roles de los usuarios.
4. Subencargo del tratamiento
Para prestar el Servicio, Nezam puede recurrir a otros encargados del tratamiento (por ejemplo, para el alojamiento, el envío de las notificaciones o los pagos). Estos proveedores se seleccionan por sus garantías de cumplimiento y están sujetos a compromisos contractuales conformes al artículo 28 del RGPD.
La lista de subencargados del tratamiento se mantiene actualizada y puede facilitarse a los centros clientes previa solicitud a contact@nezam.fr.
5. Seguridad y alojamiento
Proteger los datos escolares es nuestra responsabilidad y, para ello, nos apoyamos en las tecnologías de seguridad de referencia. Nezam aplica medidas técnicas y organizativas destinadas a proteger los datos contra la pérdida, el acceso no autorizado, la divulgación o la alteración, en particular:
- el cifrado de los datos en tránsito (TLS) y en reposo;
- la autenticación individual de los usuarios, con autenticación de dos factores (2FA);
- contraseñas que nunca se guardan en claro, protegidas mediante funciones hash contrastadas;
- la gestión de los permisos por rol, de modo que cada usuario solo accede a los datos necesarios para su función;
- el aislamiento estricto de los datos: cada centro solo accede a los suyos;
- el registro de los accesos y de las modificaciones, para garantizar la trazabilidad de las operaciones;
- copias de seguridad automáticas diarias, que permiten una restauración en caso de incidente;
- el mantenimiento y las actualizaciones de seguridad de la plataforma, aplicados de forma continua e incluidos en la suscripción.
Los datos están alojados en Francia, en la Unión Europea. Los datos nunca se revenden ni se utilizan con fines publicitarios. Encontrará más detalles en el aviso legal.
6. Derechos de los interesados
Conforme al RGPD, toda persona interesada (tutor legal, alumno mayor de edad, miembro del equipo) dispone de derechos sobre sus datos:
- derecho de acceso a sus datos;
- derecho de rectificación de los datos inexactos o incompletos;
- derecho de supresión («derecho al olvido»), dentro de los límites de las obligaciones legales de conservación;
- derecho a la limitación del tratamiento;
- derecho de oposición por motivos legítimos;
- derecho a la portabilidad de los datos.
Estos derechos se ejercen prioritariamente ante el centro de enseñanza, que gestiona el expediente del alumno, y Nezam le ayuda a responder. Cualquier solicitud también puede dirigirse a contact@nezam.fr; se trasladará al centro correspondiente. En caso de desacuerdo, la persona interesada puede presentar una reclamación ante la autoridad de control competente (la AEPD en España).
7. Protección de los menores
Los alumnos de Nezam son, en la mayoría de los casos, menores de edad. El tratamiento de sus datos se apoya en el tutor legal, que otorga los consentimientos y autorizaciones necesarios (por ejemplo, para la imagen o las salidas) y ejerce los derechos en nombre del niño. Nezam recaba y conserva estos consentimientos en la ficha del alumno y solo muestra los datos del niño al tutor legal y a los miembros autorizados del centro.
La aplicación móvil destinada a las familias da al tutor legal acceso, en modo de solo lectura, a la escolaridad de su hijo o hija (asistencia, notas, boletines, deberes) y a la mensajería con el equipo, lo que refuerza su control de la información.
8. Violación de datos
En caso de violación de la seguridad de los datos personales, Nezam se compromete a informar de ello sin dilación indebida al centro cliente afectado y a asistirle en los trámites previstos en los artículos 33 y 34 del RGPD.
9. Protección de datos y contacto
Para cualquier pregunta relativa a la protección de sus datos, puede escribir a contact@nezam.fr o contactar con Nezam por WhatsApp en el +33 6 84 86 52 73. Su solicitud se trasladará, en su caso, al centro de enseñanza correspondiente.
10. Actualización de esta página
Esta página puede actualizarse para tener en cuenta la evolución del Servicio, de los encargados del tratamiento o de la normativa. La versión aplicable es la publicada en la fecha de consulta, cuya última actualización se indica al principio del documento.