Acuerdo de Tratamiento de Datos (DPA) v2.0 — Marzo de 2026
1. Partes
Encargado del tratamiento: SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Responsable del tratamiento: The school or educational institution named in the license agreement (details to be completed upon contract signing).
2. Objeto, duración y naturaleza del tratamiento
Este DPA regula el tratamiento de datos personales de los estudiantes por parte del Encargado en nombre del Responsable en relación con el software educativo de mecanografía Typiq. El DPA tiene vigencia durante toda la duración de la licencia Classroom o School activa y expira al finalizar la licencia.
3. Categorías de datos y finalidades del tratamiento
| Categoría de datos | Finalidad | Retención | Notas |
|---|---|---|---|
| Nombre visible o nombre de usuario del estudiante | Identificar al estudiante en el panel del profesor | Duración de la licencia | No se requiere nombre real |
| Progreso de mecanografía (PPM, precisión, lecciones) | Seguimiento del progreso e informes para el profesor | Duración de la licencia | Únicamente con fines educativos |
| Marcas de tiempo de actividad | Supervisión del uso por parte del profesor | Duration of license | Solo fecha/hora, sin ubicación |
Datos que NO tratamos: nombres reales (salvo que la escuela los proporcione voluntariamente), direcciones de correo electrónico de estudiantes, fechas de nacimiento, fotografías, datos médicos o de categorías especiales, datos financieros, ni cualquier dato distinto a los enumerados anteriormente.
4. Derechos de los interesados — Ley de Datos de la UE
En virtud de la Ley de Datos de la UE (Reglamento 2023/2854, aplicable desde el 12 de septiembre de 2025), los interesados (estudiantes o sus tutores) tienen derecho a acceder a los datos generados mediante el uso del Software. El Responsable es responsable de facilitar estas solicitudes. El Encargado proporcionará funcionalidad de exportación de datos (CSV) para permitir al Responsable cumplir con las solicitudes de portabilidad de datos en un plazo de 30 días.
5. Obligaciones del Responsable
- Obtener todos los consentimientos necesarios de padres o tutores para los estudiantes menores de 16 años (RGPD Art. 8), o la edad aplicable en la jurisdicción correspondiente (por ejemplo, menores de 13 años para COPPA en EE. UU.)
- Informar a los estudiantes y a los padres sobre el tratamiento de datos según lo exigido por el RGPD Art. 13
- Garantizar que solo el personal autorizado acceda al panel de administración
- Notificar al Encargado de inmediato cualquier violación de datos que afecte a datos de estudiantes
- Cumplir con las normativas nacionales aplicables de protección de datos en el ámbito educativo
6. Obligaciones del Encargado (RGPD Art. 28)
- Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable
- Garantizar que todo el personal autorizado esté sujeto a obligaciones de confidencialidad
- Implementar medidas técnicas y organizativas de seguridad adecuadas (RGPD Art. 32)
- No contratar subencargados sin autorización previa por escrito del Responsable
- Asistir al Responsable en el cumplimiento de las solicitudes de derechos de los interesados (acceso, supresión, portabilidad)
- Eliminar o devolver todos los datos personales en un plazo de 30 días tras la finalización de la licencia
- Notify the Controller within 24 horas of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
- Poner a disposición toda la información necesaria para demostrar el cumplimiento de este DPA
7. Subencargados
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de servidores para el panel escolar | Alemania (UE) |
El Responsable autoriza el uso del subencargado mencionado anteriormente. Cualquier cambio de subencargados se comunicará con 30 días de antelación, otorgando al Responsable el derecho a oponerse.
8. Transferencias internacionales
Todos los datos de los estudiantes se tratan y almacenan en servidores ubicados en la UE (Hetzner, Alemania). No se transfieren datos de estudiantes fuera de la UE/EEE.
9. Medidas de seguridad (RGPD Art. 32)
- Cifrado HTTPS para todos los datos en tránsito
- Autenticación obligatoria para acceder al panel de administración
- Controles de acceso basados en roles (profesor frente a administrador)
- Datos almacenados en servidores de la UE con controles de acceso físico y lógico
- Revisiones de seguridad periódicas
- Procedimiento de respuesta a incidentes implementado (véase la Política de Seguridad)
10. Derechos de auditoría
El Responsable tiene derecho a auditar el cumplimiento de este DPA con un preaviso por escrito de 30 días, no más de una vez al año. Las auditorías se llevarán a cabo de manera que se minimice la perturbación de las operaciones del Encargado.
11. Legislación aplicable
Este DPA se rige por la legislación rumana y el RGPD de la UE. Las disputas se resolverán en los tribunales de Sibiu, Rumanía, salvo que la legislación local obligatoria disponga lo contrario.
12. Firmas
SIBSTIL DOORS SRL
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
School / Institution: _______________
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
Consultas sobre el DPA: support@typiq-app.com