Acuerdo de Tratamiento de Datos Personales (DPA)

Este Acuerdo complementa el contrato de uso de Dearpage School firmado entre la escuela contratante ("Escuela") y Dearpage ("Encargado"). Regula el tratamiento de datos personales de alumnos, docentes, personal y representantes legales, y la Escuela lo acepta al contratar. Se aplica la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley nº 13.709/2018).

1. Funciones

La Escuela es la responsable de los datos personales tratados en Dearpage School: decide las finalidades y los medios del tratamiento. Dearpage es el encargado: trata los datos en nombre de la Escuela, solo según las instrucciones descritas en este Acuerdo y en el contrato. Encargado: Pedro Henrique Iamondi (MEI), CNPJ 33.535.787/0001-45, privacy@dearpage.app.

2. Objeto y duración

El tratamiento es necesario para ofrecer Dearpage School: clases, lecciones, entregas, correcciones, retroalimentación, mensajes y comunicación escolar. El Acuerdo rige mientras dure el contrato y hasta la devolución o eliminación de los datos, según la cláusula 9.

3. Titulares y datos

• Titulares: alumnos, docentes y personal de la Escuela y, cuando corresponda, representantes legales.
• Datos: identificación y contacto, fecha de nacimiento, vínculo con la Escuela y con las clases, contenido escolar (lecciones, entregas, calificaciones, retroalimentación y mensajes) y registros de acceso y uso.
• Dearpage no solicita datos sensibles. La Escuela no debe introducirlos en la plataforma salvo que sea necesario.

4. Instrucciones

El Encargado trata los datos solo según las instrucciones de la Escuela, expresadas en este Acuerdo, en el contrato y en el uso de la plataforma. Si considera que una instrucción infringe la LGPD, informará a la Escuela por escrito.

5. Obligaciones del Encargado

• Garantizar que las personas autorizadas a tratar los datos están sujetas al deber de confidencialidad.
• Adoptar medidas técnicas y administrativas de seguridad, como conexiones cifradas, control de acceso por función y registro de acciones administrativas.
• No usar los datos para fines propios, como publicidad.
• Remitir a la Escuela las solicitudes de los titulares que reciba, en un plazo de 5 días hábiles, y ayudarla a responderlas.

6. Subencargados

La Escuela autoriza a los subencargados indicados a continuación. El Encargado comunicará con antelación razonable la incorporación de un nuevo subencargado, y la Escuela podrá oponerse por motivos legítimos.

• Convex: base de datos y procesamiento del backend.
• Cloudflare: alojamiento y entrega del sitio web.
• Servidor de correo de Dearpage: envío de correos transaccionales.
• Stripe: pagos, cuando la contratación se realice a través de esta plataforma.
• OpenRouter y Groq: proveedores de inteligencia artificial, solo cuando la Escuela habilite funciones de IA para el contenido de sus alumnos.
• PostHog: analítica, solo con el consentimiento del titular, según la Política de Privacidad.

7. Transferencias internacionales

Algunos subencargados están fuera de Brasil. Las transferencias siguen el artículo 33 de la LGPD, con cláusulas contractuales y garantías compatibles con la ley.

8. Incidentes de seguridad

El Encargado comunicará a la Escuela sin demora injustificada, y en un plazo de 48 horas desde que tenga conocimiento de un incidente que pueda causar un riesgo o daño relevante a los titulares. La comunicación incluirá la información disponible y las medidas adoptadas.

9. Fin del tratamiento

Al terminar el contrato, la Escuela puede solicitar la devolución de los datos en formato estructurado, en un plazo de 30 días. Pasado ese plazo, el Encargado elimina los datos, salvo que exista una obligación legal de conservarlos.

10. Niños y adolescentes

Cuando la Escuela trate datos de niños o adolescentes, le corresponde obtener el consentimiento específico y destacado de al menos uno de los padres o representantes legales, conforme al artículo 14 de la LGPD, e informar al Encargado de ese consentimiento. El Encargado aplica las instrucciones de la Escuela sobre ese consentimiento.

11. Información y auditoría

El Encargado facilita la información necesaria para demostrar el cumplimiento de este Acuerdo. Puede realizarse una auditoría una vez al año, con aviso previo de 30 días, en horario laboral y sin acceso a datos de otros clientes.

12. Ley aplicable y jurisdicción

Se aplica la ley brasileña. Se elige el foro de la comarca de Rio Claro/SP, según las reglas de competencia de la ley.