Política de privacidad
La versión en inglés prevalece. Esta es una traducción de cortesía de la Privacy Policy en inglés. En caso de conflicto, discrepancia o diferencia de interpretación entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.
Esta Política de privacidad explica cómo RoundUp Early Childhood ("RoundUp", "nosotros", "nuestro") recopila, usa, comparte y protege la información cuando los centros de cuidado infantil, sus familias y su personal usan nuestro software, nuestro sitio web roundupece.com o nuestras aplicaciones móviles (en conjunto, el "Servicio").
RoundUp es operado por RoundUp LLC, una sociedad de responsabilidad limitada de Oregón. Nos comprometemos a proteger la información de los niños, las familias y el personal con el cuidado que exige la educación de la primera infancia.
Contenido
- Alcance y funciones
- Información que recopilamos
- Cómo usamos la información
- Bases legales del tratamiento
- Datos de los niños y COPPA
- Información compartida y proveedores de servicios
- Cookies, rastreo y análisis
- Seguridad de la información
- Conservación y eliminación
- Sus derechos de privacidad
- Avisos para Oregón, California y otros estados
- Usuarios internacionales
- Cambios a esta política
- Contáctenos
1. Alcance y funciones
Esta Política se aplica a la información que se trata en relación con el Servicio. Abarca dos relaciones distintas:
- Cuando un centro de cuidado infantil se suscribe a RoundUp, el centro es el responsable de los registros de niños, familias y personal que ingresa en el Servicio. RoundUp actúa como encargado del tratamiento en nombre del centro, y nuestro manejo de esos datos se rige por esta Política y por cualquier Anexo de Tratamiento de Datos que el centro haya firmado.
- Cuando usted visita nuestro sitio web o se comunica directamente con nosotros (por ejemplo, al reservar una demostración o suscribirse a nuestro boletín), RoundUp es el responsable de la información que usted proporciona. Esta Política describe ese tratamiento en su totalidad.
2. Información que recopilamos
2.1 Cuentas del centro (directores, propietarios, personal)
- Nombre, correo electrónico, número de teléfono
- Función (director, maestro principal, asistente, propietario) y fechas de empleo
- Credenciales de autenticación, almacenadas solo como un hash unidireccional con sal
- Estado de la verificación de antecedentes y un enlace al informe que conserva el proveedor de verificación de antecedentes (Checkr); no almacenamos el informe en sí. Consulte la Sección 6
- Horas trabajadas (cuando el centro activa la integración de nómina)
2.2 Cuentas de las familias (padres, tutores, contactos autorizados)
- Nombre, correo electrónico, número de teléfono, dirección postal
- Las personas autorizadas para recoger al niño y los contactos de emergencia que la familia decida compartir
- Método de pago, tokenizado a través de nuestro procesador de pagos (Stripe). Nunca vemos ni almacenamos el número real de la tarjeta, el número de la cuenta bancaria ni el código CVC
- Las comunicaciones que usted envía al centro mediante la función de conversación con los padres
2.3 Registros de los niños
- Nombre, fecha de nacimiento, salón asignado
- Fotos que sube la familia o el personal autorizado con el permiso de la familia
- Alergias, necesidades alimentarias y notas médicas o de conducta que la familia decida compartir
- Registros de vacunación, ingresados por la familia o el centro, o importados por un director desde el registro de vacunación del estado cuando el centro usa uno (Oregon ALERT IIS; consulte la sección 6)
- La actividad diaria que registra el personal: horas de entrada y salida, siestas, comidas, fotos y notas breves para la familia
2.4 Datos operativos
- Asistencia y lecturas de proporciones
- Transacciones de facturación e informes de subsidios (ERDC de Oregón y programas similares)
- Registros de auditoría de cada registro de entrada, edición y aprobación
- Diagnósticos de la aplicación (informes de fallos, métricas de rendimiento); eliminamos los identificadores personales antes de que lleguen a nuestro proveedor de monitoreo de errores
2.5 Registros importados del software anterior de un centro
Cuando un centro se cambia a RoundUp desde otro sistema de cuidado infantil —Procare, Brightwheel, Lillio o cualquier producto que exporte una hoja de cálculo—, un administrador del centro puede importar la lista que exportó de ese sistema. Esa importación puede incluir el nombre y la fecha de nacimiento de un niño, su salón, sus alergias y los datos de contacto de sus tutores: la misma información que el centro ya tenía en ese sistema. La importación no envía ningún correo a las familias ni crea cuentas de familia; invitar a las familias sigue siendo un paso aparte y deliberado. Los niños que ya están en la lista del centro se emparejan en lugar de duplicarse, y una importación nunca sobrescribe la información que un centro ya ingresó aquí.
Los centros que funcionan dentro de un distrito escolar también pueden vincular la lista del distrito mediante Clever o ClassLink, lo que trae automáticamente los registros de los niños desde el distrito. La Sección 6.1 describe exactamente lo que recibe ese vínculo.
2.6 Sitio web y mercadotecnia
- Si se suscribe a nuestro boletín, recopilamos el correo electrónico que proporciona
- Si reserva una demostración mediante nuestra herramienta de programación, recopilamos el nombre, el correo electrónico y el número de teléfono que ingresa en ese formulario
- Si se comunica con nosotros por correo electrónico, recopilamos el contenido de su mensaje y los archivos adjuntos
- Usamos una herramienta de análisis que prioriza la privacidad (Plausible), que registra datos agregados de visitas sin cookies y sin identificadores personales. Consulte la Sección 7
3. Cómo usamos la información
Usamos la información descrita arriba solo para los siguientes fines:
- Operar el Servicio para el centro que se suscribe, incluidos el registro de entrada, el seguimiento de las proporciones, la facturación, la comunicación con los padres y los informes de cumplimiento
- Procesar pagos de colegiaturas, cuotas y subsidios, con Stripe como nuestro procesador de pagos
- Enviar las notificaciones necesarias: confirmaciones de entrada y de recogida, alertas de emergencia, advertencias de incumplimiento de proporciones, recibos de facturación, restablecimientos de contraseña y alertas de seguridad
- Generar los informes de cumplimiento que el centro debe presentar (Oficina de Cuidado Infantil de Oregón, Spark QRIS, informes de subsidios de ERDC)
- Mejorar nuestro software mediante correcciones de errores, trabajo de rendimiento y nuevas funciones. No dependemos de datos personales para el análisis del producto; usamos telemetría agregada y sin identificación personal
- Comunicarnos con los suscriptores que aceptaron recibir nuestro boletín o que se comunicaron directamente con nosotros
- Proteger el Servicio y a sus usuarios contra el fraude, el abuso y las amenazas de seguridad
- Cumplir con la ley, incluidas las citaciones, las órdenes judiciales, los reportes obligatorios de seguridad infantil y los requisitos fiscales o regulatorios
Lo que no hacemos. No vendemos, alquilamos ni intercambiamos información personal. No usamos datos de los niños, de las familias ni del personal para publicidad, elaboración de perfiles ni mercadotecnia de terceros. No usamos ningún dato que conservemos para entrenar modelos de inteligencia artificial. No compartimos información con intermediarios de datos.
4. Bases legales del tratamiento
Cuando la ley aplicable nos exige identificar una base legal para tratar información personal, nos basamos en lo siguiente:
- Ejecución de un contrato: para operar el Servicio para los centros que se suscriben y cumplir con los Términos del servicio
- Intereses legítimos: para mantener seguro el Servicio, prevenir el fraude, depurar problemas de software y operar nuestro negocio. Estos intereses no prevalecen sobre los derechos y libertades de los niños, las familias ni el personal
- Cumplimiento de una obligación legal: para conservar los registros que las leyes de licencias, fiscales o de seguridad infantil nos exigen conservar
- Consentimiento: para los correos de mercadotecnia, las suscripciones al boletín y cualquier opción para compartir fotos o contenido en la que pidamos un permiso explícito
5. Datos de los niños y COPPA
Tratamos los registros de los niños con un cuidado especial.
- Las fotos y los informes diarios sobre un niño solo pueden verlos la familia de ese niño y el personal autorizado de su centro. Nunca pueden verlos otras familias ni otros centros
- No usamos ninguna información de los niños para entrenar modelos de inteligencia artificial o de aprendizaje automático, generar análisis para terceros ni enviar comunicaciones de mercadotecnia a los niños o sobre ellos
- Los niños menores de 13 años no interactúan directamente con el Servicio. Los padres, tutores legales y cuidadores autorizados actúan en nombre del niño en todas las interacciones con RoundUp. No recopilamos a sabiendas información personal directamente de los niños. Si nos enteramos de que recibimos sin querer información de un niño sin la autorización adecuada, la eliminaremos
- La Ley de Protección de la Privacidad de los Niños en Internet (COPPA) se nos aplica en nuestra calidad de servicio que opera en nombre de un centro de cuidado infantil. El centro, como proveedor de servicios a las familias, es responsable de obtener el consentimiento de los padres para la recopilación y el uso de los datos de los niños a través del Servicio. Apoyamos a los centros para que cumplan con esa obligación
- La Ley de Derechos Educativos y Privacidad de la Familia (FERPA) generalmente no se aplica a los centros privados de cuidado infantil. Aun así, seguimos prácticas alineadas con FERPA en cuanto al acceso de los padres, las correcciones y el consentimiento
6. Información compartida y proveedores de servicios
Compartimos información personal solo con los proveedores que nos ayudan a operar el Servicio. Cada proveedor puede usar los datos solo según nuestras instrucciones, excepto cuando la tabla indica que su centro tiene su propia relación directa con ese proveedor. Cuando todavía no existe un acuerdo de tratamiento de datos por escrito con un proveedor, se indica en la tabla en lugar de omitirlo.
| Proveedor | Finalidad | Datos compartidos |
|---|---|---|
| Amazon Web Services (us-west-2) | Alojamiento y almacenamiento en la nube | Todos los datos del Servicio, cifrados |
| Stripe | Procesamiento de pagos | Métodos de pago tokenizados y metadatos de las transacciones |
| Microsoft 365 | Correo electrónico empresarial y almacenamiento de documentos | La correspondencia de atención al cliente que enviamos y recibimos |
| Checkr, Inc. | Verificación de antecedentes del personal que exigen las licencias de cuidado infantil | Nombre del miembro del personal, correo electrónico de trabajo y estado donde trabaja, que se envían para iniciar la verificación. El miembro del personal ingresa los datos sensibles —como el número de Seguro Social y la fecha de nacimiento— directamente en el proceso alojado por Checkr, y esa información nunca llega a nuestros servidores. Checkr nos devuelve el estado de la verificación y un enlace a su informe; no recibimos el contenido del informe. Solo datos del personal: nunca se envía a Checkr información de ningún niño ni de ninguna familia. Su centro conecta su propia cuenta de Checkr y contrata directamente con Checkr, por lo que Checkr actúa conforme al acuerdo de su centro con Checkr, y todo lo que usted proporcione a Checkr también está cubierto por la política de privacidad de Checkr |
| AWS Bedrock (regiones de AWS en los Estados Unidos) | Las funciones de inteligencia artificial del Servicio: planes de lecciones, resúmenes del desarrollo, boletines, búsqueda, traducción, el asistente de IA de la app y Quick Log (que convierte una nota de voz de un maestro en entradas del informe diario) | El texto de cada solicitud, que puede incluir la edad de un niño, sus alergias, sus hitos del desarrollo y notas sobre incidentes de conducta. Los nombres de los niños se reemplazan con marcadores antes de enviar la solicitud, y la solicitud se rechaza por completo si no se puede verificar ese reemplazo. La información de su hijo/a nunca se usa para entrenar ningún modelo de inteligencia artificial |
| Amazon Textract (us-west-2) | Leer el texto de las fotos y los escaneos que un centro toma en RoundUp: hojas de registro de entrada y salida en papel, cheques registrados como pagos y menús impresos | La imagen en sí. Una hoja de registro muestra los nombres de los niños, sus horas de entrada y salida, y las firmas de los adultos que los registraron al entrar y salir. Un cheque muestra el nombre de quien paga y el monto, y los números de ruta bancaria y de cuenta impresos en él; solo conservamos el monto, el número de cheque, el pagador y la fecha que se leen del cheque, y no guardamos la foto |
| My Food Program | Solicitar el reembolso federal de comidas del Programa de Alimentos para el Cuidado de Niños y Adultos (CACFP), para un centro que participa en el CACFP a través de My Food Program. Desactivado hasta que vinculemos su centro con su sitio de My Food Program a solicitud de su centro | Para inscribir a cada niño en la solicitud de comidas: el nombre y la fecha de nacimiento del niño, el nombre, el correo electrónico y el número de teléfono de cada tutor, y la dirección del hogar de la familia cuando el centro la tiene. Luego, día a día: en qué salón está cada niño, qué niños asistieron y sus horas de entrada y salida, qué comidas se sirvieron a cada niño y los menús del centro (o recibimos los menús de My Food Program, si el centro elige ese sentido). Cuando estos registros se corrigen aquí, los actualizamos o eliminamos en My Food Program, y cuando un niño deja el centro, se lo informamos a My Food Program para que termine su participación. My Food Program usa estos datos para determinar si cada familia es elegible para el CACFP y para preparar la solicitud de comidas del centro, como lo exigen las reglas del programa federal; tenemos un acuerdo de tratamiento de datos por escrito con My Food Program. Solo recibimos de vuelta los números de referencia de My Food Program para los niños que inscribió y el estado del formulario de CACFP de cada familia, con un enlace al formulario completado que conserva My Food Program, para que el director del centro pueda abrirlo allí |
| Oregon ALERT IIS (Autoridad de Salud de Oregón) | Consultar el historial de vacunas de un niño en el registro estatal de vacunación de Oregón, para que un centro de Oregón pueda llevar los registros de vacunación que exigen las reglas estatales de cuidado infantil. ALERT IIS es un registro estatal de salud pública, no un proveedor que trabaje según nuestras instrucciones: su centro lo usa como usuario autorizado de cuidado infantil, bajo su propio acuerdo con la Autoridad de Salud de Oregón. Desactivado hasta que su centro firme su acuerdo de sitio de ALERT y activemos la consulta para su centro, y luego solo se usa cuando un director consulta a un niño en particular | En cada consulta: el nombre y el apellido del niño, su fecha de nacimiento y nuestro identificador interno del niño, y el código de sitio de ALERT del centro. Para ayudar al registro a encontrar al niño correcto, el director también puede ingresar el segundo nombre y el sexo del niño, el apellido de soltera de la madre, la dirección y el teléfono del hogar, y si el niño es gemelo o de otro parto múltiple; esos datos adicionales se envían solo para esa consulta y no los guardamos. El registro devuelve el historial de vacunas que tiene de ese niño (cada vacuna y su fecha, con datos como el número de lote y el fabricante) y los datos del niño tal como los tiene el registro, que usamos solo para comprobar que encontró al niño correcto y luego descartamos. Solo agregamos al registro del niño las vacunas que el director elige importar. Un director también puede pegar un registro copiado del propio sitio web del registro, lo cual no envía nada al registro |
| Sentry | Monitoreo de errores | Informes de fallos de la aplicación; los identificadores personales se eliminan antes de la transmisión |
| New Relic | Monitoreo del rendimiento de la app móvil | Trazas de interacción, tiempos de red, dispositivo y versión de la app. Se recopilan solo con la misma aceptación que la fila anterior |
| Plausible | Análisis que prioriza la privacidad en nuestro sitio web (no en la app) | Solo datos agregados de visitas, sin cookies ni identificadores personales |
| Salesforce | Gestionar nuestras propias conversaciones de ventas con los programas de cuidado infantil que están considerando RoundUp | Los datos de contacto comerciales de los propietarios y directores de programas con quienes estamos en contacto: nombre, correo electrónico y teléfono de trabajo, el nombre y el estado del programa, y notas de nuestras conversaciones. Nunca registros de familias, niños ni personal del centro que provengan del Servicio |
| Calendly | Programación de demostraciones | La información que usted ingresa directamente en el formulario de reserva de demostraciones |
| Mailchimp (o un servicio equivalente) | Envío del boletín | Los correos electrónicos de los suscriptores del boletín |
| Auth0 (una empresa de Okta) | Inicio de sesión único opcional para el personal, para un centro que conecta su propio inquilino de Auth0: solo el inicio de sesión del personal, nunca de padres ni de niños | Solo la identidad de inicio de sesión del personal (correo electrónico de trabajo, nombre e identificador de cuenta), y solo para los centros cuyo director conecta su propio inquilino de Auth0. Durante el inicio de sesión, el inquilino de Auth0 del centro nos confirma la identidad del miembro del personal; nunca creamos cuentas a partir de ello, y la persona ya debe tener una cuenta de personal invitada y activa en ese centro. El inquilino y sus credenciales pertenecen a su centro, por lo que el acuerdo propio de su centro con Auth0 rige el tratamiento que hace Auth0. Nunca se envía a Auth0 información de ningún niño ni de ninguna familia. |
6.1 Integraciones que su centro decide conectar
Todo lo anterior forma parte del funcionamiento de RoundUp. Las integraciones siguientes son diferentes: cada una está desactivada hasta que un director de su centro conecta una cuenta, y cada una envía datos solo mientras sigue conectada. En todos los casos, la cuenta pertenece a su centro, no a nosotros, por lo que ese proveedor maneja los datos conforme al acuerdo propio de su centro con él, además de esta Política. Un director puede desconectar cualquiera de ellas en cualquier momento, lo que detiene cualquier intercambio posterior. La verificación de antecedentes del personal (Checkr) funciona de la misma manera y se describe en la tabla anterior.
| Integración | Finalidad | Datos compartidos |
|---|---|---|
| Intuit QuickBooks, Xero, Sage | Exportación contable y de nómina | El apellido de la familia y el correo electrónico de facturación como registro de cliente, además de los montos de las facturas y los periodos de colegiatura. QuickBooks Staff & Time además intercambia los nombres del personal, sus correos electrónicos de trabajo y las horas trabajadas: solo del personal |
| Gusto, Square Payroll, Rippling y otros sistemas de nómina y recursos humanos conectados mediante el servicio unificado de recursos humanos de Merge | Nómina del personal, registros de recursos humanos y control de horas | Solo del personal: nunca de un niño ni de una familia. Los nombres del personal, sus correos electrónicos de trabajo, su situación laboral y sus ausencias, y las horas trabajadas verificadas que se devuelven como hojas de horas. No se leen ni se escriben montos de pago |
| Branch | Tarjetas de nómina opcionales y acceso anticipado a los salarios que el personal ya ganó | Solo del personal: nunca de un niño ni de una familia. Cuando un director configura Branch, le enviamos el nombre del centro. Los datos propios de un miembro del personal se envían a Branch solo cuando ese miembro del personal decide inscribirse: su nombre, número de celular y correo electrónico, el nombre y el estado del centro, y su tarifa de pago si el director la ingresó. Para el personal inscrito, también enviamos sus turnos completados del reloj checador (horas de inicio y fin y horas trabajadas) y, el día de pago, los montos que el centro descontó por adelantos de pago. Branch recopila cualquier otro dato que necesite —como el número de Seguro Social, la fecha de nacimiento y los datos bancarios o de la tarjeta— directamente en su propio proceso de inscripción alojado, y esa información nunca llega a nuestros servidores |
| Mailchimp (incluido su servicio Mandrill) | Boletines del centro y anuncios para las familias | Nombre y correo electrónico de los padres, y etiquetas como el salón o el estado de inscripción. Los números de teléfono se excluyen deliberadamente de esta sincronización |
| DocuSign, Dropbox Sign | Firmas electrónicas en paquetes de inscripción, contratos de colegiatura y formularios de consentimiento | El nombre y el correo electrónico de quien firma, y el documento en sí, que puede nombrar a un niño, porque los documentos de inscripción lo hacen |
| Canva, Adobe Express | Herramientas de diseño para los boletines del centro, volantes y materiales del salón | La cuenta del personal que conecta la herramienta y los diseños que el personal crea en ella. Un diseño incluye lo que el personal le agregue, así que una foto que un miembro del personal agrega a un volante se comparte con esa herramienta |
| Okta, Auth0, JumpCloud, Microsoft Entra ID, Google Workspace o cualquier otro proveedor compatible con OpenID Connect | Inicio de sesión único del personal y, de forma opcional, creación y desactivación automáticas de las cuentas del personal | Solo la identidad del personal: nunca de un padre ni de un niño. Durante el inicio de sesión, el proveedor nos envía un token firmado con el correo electrónico, el nombre y el identificador del miembro del personal; cuando un centro activa el aprovisionamiento, el proveedor también envía la lista del personal que administra. El proveedor es el propio de su centro, y nosotros no tenemos ninguna cuenta con él |
| Slack, Microsoft Teams | Publicar alertas operativas en un canal que el equipo de su centro ya revisa | El nombre del centro, el nombre de un salón y cuántos niños y miembros del personal hay en ese salón, o que se registró un incidente y en qué salón. Nunca el nombre de un niño, nunca el nombre de un miembro del personal y nunca lo que sucedió. La conexión es en un solo sentido: publicamos en el canal y no podemos leer nada del espacio de trabajo |
| Salesforce | Enviar las consultas de inscripción de su centro a la cuenta de Salesforce del propio centro, para que su equipo de inscripciones pueda darles seguimiento | Cuando una familia hace una consulta, reserva una visita o presenta una solicitud: el nombre, el correo electrónico y el teléfono del padre, madre o tutor, su fecha de inicio preferida, cómo se enteró del centro, en qué situación está la consulta (por ejemplo, inscrito o retirado) y la hora de cualquier visita próxima. Nunca información sobre un niño (ni nombre, ni edad, ni fecha de nacimiento) y nunca notas del personal. La conexión es en un solo sentido: creamos y actualizamos clientes potenciales y no leemos nada de Salesforce |
| HubSpot | Enviar las consultas de inscripción de su centro a la cuenta de HubSpot del propio centro, para que su equipo de inscripciones pueda darles seguimiento | Cuando una familia hace una consulta, reserva una visita o presenta una solicitud: el nombre, el correo electrónico y el teléfono del padre, madre o tutor, su fecha de inicio preferida, en qué situación está la consulta (por ejemplo, inscrito o retirado), la hora de cualquier visita próxima y un enlace a la familia en RoundUp, que solo el personal de su centro puede abrir. Nunca información sobre un niño (ni nombre, ni edad, ni fecha de nacimiento) y nunca notas del personal. HubSpot solo nos avisa cuando un contacto que creamos se elimina o se fusiona, para que dejemos de actualizarlo; nada de lo que su equipo escribe en HubSpot se copia a RoundUp |
| Google Calendar, Outlook, Apple Calendar | Publicar el calendario del centro para que el personal y las familias puedan suscribirse | Los títulos, horarios y lugares de los eventos del calendario del centro, por ejemplo “Día de fotos” o “Cerrado por el Día del Trabajo”. Ninguna información de niños, familias ni personal. Quien se suscribe recibe el calendario a través de su propio proveedor, y el enlace del calendario del centro se puede restablecer en cualquier momento para cortar el acceso a quienes tengan uno anterior |
| Clever, ClassLink | Para los programas que funcionan dentro de un distrito escolar: inicio de sesión del personal con la cuenta del distrito que ya tiene y sincronización automática de la lista | Esta es la única integración que trae registros de niños en lugar de enviarlos. Cuando un centro vincula su distrito, recibimos la lista que comparte el distrito —los nombres de los niños junto con datos como la fecha de nacimiento, el grado y el grupo, además de los nombres, correos electrónicos de trabajo y funciones del personal— y creamos o actualizamos los registros correspondientes aquí. A Clever o ClassLink solo les enviamos una solicitud de inicio de sesión y nuestras propias credenciales de aplicación, nunca información de un niño. El distrito controla sus propios registros estudiantiles, y un director del centro puede eliminar el vínculo en cualquier momento |
| Verizon ThingSpace | Sensores ambientales en los salones, donde un centro los haya instalado | Identificadores de los sensores y sus lecturas. Ninguna información personal |
Podemos compartir información cuando la ley lo exija (citación, orden judicial o reporte obligatorio). Cuando la ley lo permita, avisaremos al centro afectado antes de divulgar datos para que el centro pueda tomar medidas.
Podemos compartir información en relación con una operación corporativa, como una fusión, una adquisición o la venta de prácticamente todos nuestros activos. La parte adquirente debe comprometerse a ofrecer protecciones al menos tan sólidas como las de esta Política. Le avisaremos con anticipación de cualquier cambio de control de ese tipo.
7. Cookies, rastreo y análisis
Usamos el conjunto mínimo posible de mecanismos del sitio web para que funcione.
- Cookies de sesión: se establecen cuando un usuario autenticado inicia sesión en el Servicio. Se usan solo para mantener la sesión de ese usuario. Se borran cuando termina la sesión
- Análisis: usamos Plausible Analytics, que no establece cookies, no recopila datos personales y no rastrea a los visitantes entre sitios. Plausible registra el número agregado de vistas de página, la categoría de la página de referencia, el país (no la ciudad) y el tipo de dispositivo
- Boletín: nuestra plataforma de boletines puede usar un píxel de seguimiento para registrar si un destinatario abrió un mensaje. Puede desactivar la carga de imágenes en su programa de correo para bloquearlo
- Programación de demostraciones: Calendly puede establecer sus propias cookies en la página de reserva de demostraciones. Consulte la política de privacidad de Calendly para conocer los detalles
No usamos Google Analytics, Meta Pixel, rastreadores publicitarios ni ninguna tecnología de rastreo entre sitios.
8. Seguridad de la información
- Infraestructura: RoundUp funciona en Amazon Web Services (AWS) en la región us-west-2 (Oregón), con servicios administrados (Lambda, DynamoDB, S3) que replican los datos en varias zonas de disponibilidad. CloudFront sirve el portal web desde ubicaciones perimetrales. La conmutación por error entre regiones está planeada, pero aún no está implementada
- Disponibilidad: objetivo de mejor esfuerzo del 99.9% en todos los planes; SLA por escrito con condiciones de créditos en los planes Multi-Site
- Todos los datos se cifran en tránsito con TLS 1.2 o superior, y en reposo con AES-256
- La autenticación exige contraseñas seguras. El inicio de sesión único (SAML/OIDC: Okta, Auth0, Google Workspace, Microsoft Entra y otros proveedores) está disponible en los planes Enterprise
- El acceso a los sistemas de producción queda registrado y se limita a un pequeño grupo de ingenieros autorizados, cada uno autenticado con MFA basada en hardware
- Monitoreo continuo mediante alarmas de CloudWatch y AWS GuardDuty, con alertas para nuestro equipo. Copias de seguridad automáticas diarias y recuperación a un momento dado para los datos principales. Cuestionario de seguridad y revisión de la arquitectura disponibles para los clientes Enterprise bajo un acuerdo de confidencialidad. Todavía no tenemos un informe SOC 2; el trabajo de preparación está en curso
- Realizamos escaneos periódicos de vulnerabilidades, monitoreo de riesgos de dependencias y aplicación oportuna de parches
- No almacenamos números de tarjetas de pago, números de cuentas bancarias ni códigos CVC; la información de pago se tokeniza a través de Stripe
- Si un incidente de seguridad afecta su información, avisaremos por correo electrónico al director del centro afectado sin demoras indebidas y dentro de cualquier plazo que exija la ley
Ningún sistema puede ser perfectamente seguro. Trabajamos continuamente para mantener el nuestro tan seguro como podemos.
9. Conservación y eliminación
Mientras un centro sea un suscriptor activo, conservamos los datos que el centro necesita para operar el Servicio.
Cuando un centro cancela:
- El centro puede exportar sus datos en cualquier momento, y puede seguir haciéndolo durante 90 días después de la cancelación
- Los registros de producción activos se eliminan dentro de los 90 días siguientes a la cancelación
- Las copias de seguridad se conservan 90 días más y luego se eliminan de forma permanente
- Algunos registros operativos (transacciones de facturación, registros de auditoría, registros fiscales) pueden conservarse más tiempo cuando la ley lo exige, por lo general hasta 7 años
Los datos de mercadotecnia, incluidos los correos electrónicos del boletín, se conservan hasta que el suscriptor se da de baja o nos pide eliminarlos.
10. Sus derechos de privacidad
Según su jurisdicción, usted puede tener derecho a:
- Saber qué información personal tenemos sobre usted
- Recibir una copia de su información personal en un formato portátil
- Corregir información personal inexacta
- Eliminar su información personal, sujeto a los requisitos legales de conservación
- Oponerse a cierto tratamiento
- Retirar su consentimiento para cualquier tratamiento que dependa del consentimiento
- Presentar una queja ante una autoridad de protección de datos
Para ejercer cualquier derecho, comuníquese con nosotros mediante los datos de la Sección 14. Responderemos en un plazo de 30 días, o antes cuando la ley lo exija. No tomaremos represalias contra ninguna persona que ejerza un derecho de privacidad.
Si usted es padre, madre o tutor legal y quiere revisar, corregir o eliminar la información que tenemos sobre su hijo/a, comuníquese primero con el centro de su hijo/a. El centro es el responsable de esos registros y está en la mejor posición para coordinar la solicitud. Ayudaremos al centro a atenderla.
11. Avisos para Oregón, California y otros estados
Residentes de Oregón
La Ley de Privacidad del Consumidor de Oregón (vigente desde el 1 de julio de 2024) otorga a los residentes de Oregón derechos específicos para acceder a sus datos personales, corregirlos, eliminarlos y obtener una copia, así como para excluirse de la elaboración de perfiles y de la venta de datos personales. RoundUp no vende datos personales ni elabora perfiles que produzcan efectos legales u otros efectos igualmente significativos. Para ejercer cualquier otro derecho, escriba a privacy@roundupece.com.
Residentes de California
La Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, otorga a los residentes de California derechos para saber, eliminar y corregir su información personal, y para excluirse de su venta o de que se comparta. RoundUp no vende información personal ni la comparte para publicidad conductual entre contextos. No vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años.
Los residentes de California pueden ejercer sus derechos escribiendo a privacy@roundupece.com. No discriminamos a los consumidores por ejercer ningún derecho de la CCPA.
Otros estados
Los residentes de Colorado, Connecticut, Virginia, Utah y otros estados con leyes de privacidad integrales pueden ejercer los derechos que les otorga la ley de su estado escribiéndonos al correo electrónico indicado arriba.
12. Usuarios internacionales
RoundUp se presta desde los Estados Unidos. La información que usted proporciona se trata y se almacena en los Estados Unidos, principalmente en la región us-west-2 de AWS (Oregón). Parte del tratamiento se realiza en otras regiones de AWS en los Estados Unidos: las funciones asistidas por IA se ejecutan en us-east-1, us-east-2 o us-west-2, y los mensajes de texto, incluidos los códigos de inicio de sesión de un solo uso, se envían desde us-east-1. Si accede al Servicio desde fuera de los Estados Unidos, tenga en cuenta que su información se transferirá a los Estados Unidos y se tratará allí, donde las leyes de protección de datos pueden ser distintas de las de su país y donde puede ser accesible para los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de los Estados Unidos conforme a la ley de ese país.
Canadá
Esta parte se aplica a los centros en Canadá y a las familias y el personal de esos centros.
- Qué ley se aplica. La Personal Information Protection and Electronic Documents Act (PIPEDA) se aplica a la información personal tratada en el curso de una actividad comercial. En Alberta y Columbia Británica, en su lugar se aplica la Personal Information Protection Act de esa provincia a la recopilación, el uso y la divulgación dentro de la provincia. Antes de prestar servicio a centros en Quebec, agregaremos la información que exige la ley de privacidad del sector privado de Quebec.
- Quién es responsable. Su centro es la organización responsable de los registros que lleva sobre los niños, las familias y el personal. Nosotros tratamos esos registros en nombre del centro, solo para prestar el Servicio, y nuestro acuerdo con el centro nos obliga a protegerlos con un nivel comparable. Somos responsables de la información que recopilamos para nosotros mismos, como las cuentas de los directores de los centros y los contactos de facturación.
- Nuestro Oficial de Privacidad. Hemos designado un Oficial de Privacidad que es responsable de nuestro cumplimiento de la ley de privacidad de Canadá. Puede comunicarse con el Oficial de Privacidad en privacy@roundupece.com o por correo postal en la dirección de la Sección 14.
- Consentimiento. Para los centros en Canadá, la aplicación pide a los padres su consentimiento finalidad por finalidad. El consentimiento para la información de salud y medicamentos es una condición del cuidado, porque la licencia provincial exige esos registros. Las fotos y las funciones asistidas por IA son opcionales, y las funciones asistidas por IA están desactivadas de forma predeterminada para los centros canadienses. Un padre o una madre puede cambiar sus opciones sobre fotos e IA en cualquier momento en la aplicación, en Datos de mi hijo/a.
- Información almacenada fuera de Canadá. Su información se almacena y se trata en los Estados Unidos, como se describe arriba. La Sección 6 enumera los proveedores de servicios que reciben información personal y para qué. Para preguntar por nuestros proveedores de servicios fuera de Canadá, o por cómo protegen su información, comuníquese con nuestro Oficial de Privacidad.
- Acceso y corrección. Puede pedir ver la información personal que tenemos sobre usted y que se corrija. Respondemos en un plazo de 30 días. Para los registros de un niño, comience por el centro de su hijo/a, al que ayudaremos.
- Violaciones de seguridad. Si una violación de las medidas de seguridad que afecte a su información crea un riesgo real de daño significativo, se informa al Comisionado de Privacidad de Canadá (o, en Alberta, al Comisionado de Información y Privacidad de Alberta) y se le notifica a usted tan pronto como sea posible, como exige la ley. Cuando su centro es la organización responsable, se lo comunicamos al centro sin demora y le damos lo que necesita para informar y notificar. Conservamos un registro de las violaciones de las medidas de seguridad durante al menos 24 meses.
- Registros que exige la ley. FERPA, mencionada en la Sección 5, es una ley de los Estados Unidos y no se aplica en Canadá. La ley provincial de cuidado infantil, como la Child Care and Early Years Act, 2014 de Ontario, la Early Learning and Child Care Act de Alberta y la Child Care Licensing Regulation de Columbia Británica, exige a los centros conservar ciertos registros, lo que puede limitar lo que se puede eliminar a pedido.
- Quejas. Comuníquese primero con nuestro Oficial de Privacidad. También puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá, la Oficina del Comisionado de Información y Privacidad de Alberta o la Oficina del Comisionado de Información y Privacidad de Columbia Británica.
13. Cambios a esta política
Podemos actualizar esta Política de privacidad ocasionalmente. Cuando hagamos cambios importantes:
- Actualizaremos las fechas de "Vigencia" y "Última actualización" que aparecen al principio de esta página
- Avisaremos por correo electrónico a los directores de los centros al menos 30 días antes de que el cambio entre en vigor
- Para los cambios importantes que afecten a los padres o al personal, pediremos al centro que comparta el aviso con las personas afectadas cuando corresponda
El uso continuo del Servicio después de la fecha de vigencia de una Política actualizada constituye la aceptación de esa actualización.
14. Contáctenos
Para preguntas, quejas o solicitudes relacionadas con sus derechos de privacidad:
- Correo electrónico: privacy@roundupece.com
- Correo postal: RoundUp LLC, PO Box 7102, Springfield OR 97475, United States
Si no recibe una respuesta satisfactoria, puede comunicarse con la autoridad de protección de datos de su localidad.