Información para Proveedores de la Ley de Protección de Datos de Estudiantes de Utah

Última actualización: 21 de agosto de 2026

Esta página se proporciona para las LEA de Utah (distritos escolares, escuelas chárter y las Escuelas para Sordos y Ciegos de Utah) que revisan ClassMana bajo el Código de Utah 53E-9-3, la Ley de Protección de Datos de Estudiantes, y la Norma del Consejo Estatal de Educación de Utah R277-487. Está destinada a ayudar a un administrador de datos de estudiantes, un oficial de seguridad de la información o un departamento de compras a completar una revisión de proveedores, a poblar un diccionario de metadatos y a preparar un acuerdo de privacidad de datos de estudiantes. Los acuerdos específicos del distrito o los anexos de contrato pueden enviarse a info@classmana.com.

ClassMana es operado por Dewitters BV, una empresa registrada en Bélgica. El Código de Utah 53E-9-3 no restringe a una entidad educativa a proveedores del estado o con sede en EE. UU.; establece requisitos sobre cómo cualquier contratista externo maneja los datos de estudiantes. Cuando ClassMana recibe datos de estudiantes de una entidad educativa de Utah, ClassMana actúa como un contratista externo bajo la Sección 53E-9-301(20) para el propósito limitado de proporcionar la plataforma de participación en el aula ClassMana. Los servicios de producción de ClassMana y los datos de estudiantes están alojados en los Estados Unidos.

Obligaciones del Contratista Externo (Sección 53E-9-309)

Propósito Exclusivo del Uso de Datos

ClassMana utiliza los datos de estudiantes de identificación personal recibidos bajo un contrato con una entidad educativa de Utah estrictamente para el propósito de proporcionar el producto o servicio contratado dentro de los términos negociados del contrato. Esto incluye el inicio de sesión de estudiantes, las listas de clases, los avatares, las recompensas, los poderes, las misiones, la calificación de cuestionarios, el seguimiento del progreso, los paneles de docentes, el soporte, la seguridad, la resolución de problemas, la operación del servicio y el cumplimiento legal.

Usos Prohibidos

ClassMana no:

• vende datos de estudiantes;
• recopila, usa o comparte datos de estudiantes de manera incompatible con su contrato con la entidad educativa; o
• utiliza datos de estudiantes para publicidad dirigida según se define en la Sección 53E-9-301(19).

ClassMana no muestra anuncios de terceros a los estudiantes y no crea perfiles publicitarios o de marketing a partir de los datos de estudiantes.

Usos Permitidos

De los usos permitidos por la Subsección 53E-9-309(4), ClassMana se basa únicamente en:

• el uso de datos de estudiantes para permitir o mejorar la operabilidad y funcionalidad de la aplicación ClassMana; y
• el comportamiento de aprendizaje adaptativo o personalizado dentro del producto, como ajustar las misiones, los cuestionarios y las recompensas al progreso de un estudiante.

ClassMana no utiliza los datos de estudiantes compartidos por o recopilados en nombre de una entidad educativa para comercializar productos a los padres, no opera un motor de recomendaciones de colocación pagada y no identifica estudiantes para instituciones de educación superior o proveedores de becas.

Uso Secundario

ClassMana puede aceptar disposiciones contractuales que prohíban el uso secundario de datos de estudiantes de identificación personal, según lo contemplado por la Subsección 53E-9-309(2)(a)(i)(D).

Personas con Quienes se Pueden Compartir los Datos de Estudiantes

Para cumplir con la Subsección 53E-9-309(2)(a)(i)(B), ClassMana comparte los datos de estudiantes únicamente con:

• la entidad educativa contratante y sus docentes, funcionarios escolares y estudiantes autorizados;
• proveedores de servicios limitados que actúan en nombre de ClassMana para el alojamiento, la infraestructura, la entrega de correo electrónico, el análisis y el informe de errores, el soporte al cliente y el procesamiento de pagos para compras de escuelas o docentes; y
• las fuerzas del orden, según lo autorizado por la ley o una orden judicial, de conformidad con la Subsección 53E-9-309(3).

Los proveedores de servicios pueden procesar los datos de estudiantes solo según sea necesario para proporcionar sus servicios a ClassMana y están sujetos a obligaciones contractuales de confidencialidad y seguridad. La lista actual se publica en nuestra página de Subprocesadores. ClassMana no comparte los datos de estudiantes con afiliados para sus propios fines.

Eliminación a Solicitud de la Entidad Educativa

Los docentes pueden eliminar clases, estudiantes y cuentas directamente en el producto. Cuando se elimina una clase, un estudiante o una cuenta, los registros de producción relacionados se eliminan de forma permanente. ClassMana también eliminará los datos de estudiantes de identificación personal a solicitud por escrito de la entidad educativa, según lo contemplado por la Subsección 53E-9-309(2)(a)(i)(C). Los datos eliminados pueden permanecer en copias de seguridad cifradas hasta por 60 días antes de que la rotación rutinaria de copias de seguridad los elimine.

Devolución o Eliminación al Finalizar el Contrato

Al finalizar un contrato que no se renueva, ClassMana devolverá o eliminará todos los datos de estudiantes de identificación personal bajo el control de la entidad educativa, de conformidad con la Subsección 53E-9-309(5), sujeto a cualquier obligación legal de retención y a cualquier consentimiento parental por escrito para retener los datos.

Derechos de Auditoría

ClassMana puede aceptar disposiciones contractuales que establezcan cómo la entidad educativa o su designado puede auditar el cumplimiento de ClassMana con el contrato, según lo contemplado por la Subsección 53E-9-309(2)(a)(i)(E).

Terminación por una Violación de la Privacidad

ClassMana acepta disposiciones contractuales que describen el deber legal de la entidad educativa de terminar el contrato en el caso de una violación de la privacidad bajo la Subsección 53E-9-309(2)(a)(iii). ClassMana no impondrá una tarifa, buscará daños ni afirmará ninguna responsabilidad financiera contra una entidad educativa o agencia gubernamental que termine un contrato como consecuencia del uso no autorizado de datos de estudiantes en violación de una ley de privacidad estatal o federal pertinente.

Elementos de Datos de Estudiantes

ClassMana puede recibir o crear información de cuentas de docentes, nombres de clases, nombres de visualización abreviados de estudiantes (típicamente un nombre de pila), códigos o tokens de inicio de sesión de estudiantes, membresía de clase, datos de avatar y estado del juego, recompensas y poderes, historial de actividad, progreso de misiones y objetivos, respuestas de cuestionarios, puntuaciones de cuestionarios, intentos, marcas de tiempo y registros técnicos.

ClassMana no solicita ni requiere números de Seguro Social, registros penales o de delincuencia juvenil, identificadores biométricos o información biométrica, direcciones de correo electrónico de estudiantes, números de teléfono, direcciones de domicilio, cuentas de redes sociales, datos de salud o discapacidad, ni datos de evaluación de docentes y directores. Esta información puede ser utilizada por un administrador de datos de estudiantes al preparar el aviso de recopilación de datos de estudiantes y el diccionario de metadatos de la entidad educativa.

Propiedad y Acceso a los Datos de Estudiantes

De conformidad con la Sección 53E-9-304(1), ClassMana trata los datos de estudiantes como pertenecientes al estudiante y bajo el control de la entidad educativa. Los padres, los estudiantes y las personas que actúan como padres deben dirigir las solicitudes para acceder, revisar o corregir los datos de estudiantes a su escuela o LEA. Los docentes pueden corregir la mayoría de los registros directamente en ClassMana, y ClassMana ayudará razonablemente a la entidad educativa con las solicitudes que no pueda completar por sí misma.

Eliminación de Antecedentes

ClassMana apoya el proceso de eliminación de antecedentes de la entidad educativa bajo la Sección 53E-9-306. Los docentes pueden eliminar permanentemente los registros de estudiantes en el producto, y ClassMana actuará sobre las solicitudes de eliminación de antecedentes por escrito recibidas de la entidad educativa.

Protección de los Datos de Estudiantes

En línea con la Sección 53E-9-307 y R277-487, ClassMana mantiene y protege los datos de estudiantes almacenados utilizando prácticas razonables recomendadas de la industria de datos, incluyendo:

• controles de acceso basados en roles y de privilegio mínimo, con acceso limitado al personal que lo necesita para operar, soportar, asegurar o mejorar el servicio;
• obligaciones de confidencialidad para el personal y los contratistas con acceso a los datos de estudiantes, y la expectativa de que comprendan los requisitos aplicables de privacidad de datos antes de que se conceda el acceso;
• autenticación de cuentas de docentes y acceso de estudiantes basado en tokens;
• cifrado de datos en tránsito mediante TLS/HTTPS y cifrado en reposo proporcionado por la infraestructura en la nube y los proveedores de bases de datos de ClassMana;
• copias de seguridad cifradas rutinarias;
• registro, monitoreo y procedimientos documentados de respuesta a incidentes; y
• un plan escrito de seguridad y privacidad de datos.

Aviso de Violación de Datos

ClassMana investigará de inmediato cualquier sospecha de divulgación no autorizada de, o acceso no autorizado a, datos de estudiantes de identificación personal, y notificará a la entidad educativa afectada de la manera más rápida posible y sin demora injustificada, para que la entidad educativa pueda cumplir con sus propios deberes de notificación a los estudiantes y padres bajo la Sección 53E-9-304(2) y R277-487. Los plazos específicos de notificación pueden acordarse en el contrato o el acuerdo de privacidad de datos de la entidad educativa. ClassMana cooperará con la entidad educativa, el equipo de privacidad de datos de estudiantes del Consejo Estatal de Educación de Utah y las fuerzas del orden según sea necesario para proteger las investigaciones y a las personas afectadas.

Informes e Investigaciones

El Código de Utah 53E-9-309(2)(c) permite a cualquier persona informar sobre una sospecha de violación al equipo de privacidad de datos de estudiantes del Consejo Estatal de Educación de Utah, que puede abrir una auditoría o investigación de cumplimiento. ClassMana cooperará con dicha auditoría o investigación. El contacto del consejo estatal para la privacidad de datos de estudiantes es privacy@schools.utah.gov.

Información de Cumplimiento Relacionada

ClassMana también cumple con FERPA, COPPA y el RGPD. Consulte nuestra Política de Privacidad, Términos de Uso, Guía para Escuelas y TI y Subprocesadores. Los distritos en Nueva York pueden consultar nuestra Información para Proveedores de la Ley de Educación 2-d de Nueva York.

Contacto

Las preguntas, los acuerdos de privacidad de datos de estudiantes, los cuestionarios de seguridad y los avisos de incidentes pueden enviarse a info@classmana.com.