Política de privacidad

1. Alcance de esta política

Esta Política de Privacidad explica cómo Magixtral recopila, utiliza, almacena, comparte y protege datos personales relacionados con:

• Visitantes del sitio web y personas que solicitan información o una demostración.
• Representantes, administradores y personal de instituciones clientes.
• Usuarios autorizados de la plataforma, incluyendo docentes, personal administrativo, padres, tutores y, cuando corresponda, estudiantes.
• Información incorporada por las instituciones para administrar sus procesos educativos.

Esta política no sustituye el aviso de privacidad propio de cada institución educativa. La institución debe informar a su comunidad cómo utiliza los datos y qué herramientas tecnológicas emplea.

2. Quién decide sobre los datos

Datos del sitio, ventas y relación comercial

Magixtral decide cómo tratar los datos recibidos a través del sitio web, solicitudes de demostración, comunicaciones comerciales, soporte, facturación propia y administración de la relación con clientes.

Datos incorporados por una institución

La institución educativa decide las finalidades, contenido, usuarios autorizados y tiempo de uso de la información que carga en la plataforma. Para esos datos, la institución actúa normalmente como responsable del tratamiento y Magixtral como encargado del tratamiento o proveedor tecnológico.

Las consultas sobre calificaciones, expedientes, asistencia, salud, pagos, imágenes, comunicaciones o datos de estudiantes deben dirigirse primero a la institución correspondiente.

3. Datos que podemos recopilar

La información exacta depende de los módulos activados y de las decisiones de cada institución. Solicitamos que no se carguen datos que no sean necesarios para una finalidad educativa, administrativa o legal legítima.

4. Para qué utilizamos los datos

• Responder solicitudes, coordinar demostraciones y dar seguimiento comercial.
• Crear y administrar cuentas, roles, permisos y autenticación.
• Proporcionar las funciones contratadas por la institución.
• Generar reportes, documentos, comunicaciones y automatizaciones solicitadas por usuarios autorizados.
• Procesar facturación y pagos de la relación comercial con clientes.
• Prestar soporte, diagnosticar errores, mantener respaldos y recuperar el servicio.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Analizar el desempeño técnico y mejorar la usabilidad, estabilidad y funcionalidad del producto.
• Cumplir obligaciones legales, responder requerimientos válidos y ejercer o defender derechos.

Magixtral no utiliza los datos académicos, médicos o familiares cargados por una institución para publicidad dirigida a estudiantes o menores.

5. Información de niños, niñas y adolescentes

La plataforma está diseñada para ser contratada y administrada por instituciones educativas y adultos autorizados. Magixtral no pretende celebrar contratos directamente con menores.

La institución es responsable de obtener las autorizaciones necesarias de padres o tutores, limitar el acceso según roles y utilizar los datos de menores únicamente para fines educativos, administrativos, de seguridad, salud escolar o cumplimiento legal.

Las fotografías, documentos de identidad, información médica y comunicaciones sobre menores deben tratarse con especial cuidado y solo incorporarse cuando sean necesarias. Si considera que se han cargado datos de un menor sin autorización, contacte a la institución y a contacto@magixtral.com.

6. Fundamento del tratamiento

Según el contexto, el tratamiento puede basarse en la ejecución de un contrato, el consentimiento, el cumplimiento de obligaciones legales, la protección de intereses legítimos y de seguridad, o las instrucciones documentadas de una institución que cuenta con una base válida para tratar los datos.

La institución debe determinar y documentar la base que corresponda para los datos de su comunidad educativa, incluyendo cualquier consentimiento requerido para datos sensibles, imágenes, salud o información de menores.

7. Con quién podemos compartir información

Podemos compartir datos únicamente en la medida necesaria con:

• La institución cliente y sus usuarios autorizados, según los roles y permisos configurados.
• Proveedores de infraestructura, alojamiento, correo, almacenamiento, soporte, monitoreo y seguridad que ayudan a operar el servicio bajo obligaciones contractuales de confidencialidad y protección.
• Proveedores de pago, cuando la institución o el usuario utiliza una integración de cobro. Magixtral no necesita almacenar los datos completos de una tarjeta cuando el pago es procesado por un proveedor especializado.
• Asesores profesionales, como abogados, contadores o auditores, cuando sea necesario y bajo deberes de confidencialidad.
• Autoridades o terceros legalmente autorizados, ante una orden válida, obligación legal, investigación de fraude o necesidad de proteger derechos y seguridad.
• Una entidad sucesora, en caso de reorganización, fusión, adquisición o transferencia del negocio, sujeto a medidas razonables de confidencialidad y continuidad de esta política.

Magixtral no vende datos personales.

8. Alojamiento y transferencias internacionales

Los proveedores tecnológicos pueden operar infraestructura o personal en otros países. Por ello, algunos datos podrían almacenarse o procesarse fuera de la República Dominicana.

Cuando exista una transferencia internacional, Magixtral procurará utilizar proveedores confiables, limitar el acceso a lo necesario y establecer compromisos contractuales y medidas de seguridad razonables. La institución deberá informar a los titulares cuando la legislación aplicable así lo requiera.

9. Conservación y eliminación

Conservamos los datos durante el tiempo necesario para prestar el servicio, cumplir el contrato, resolver disputas, mantener seguridad y atender obligaciones legales.

• Los datos comerciales y de contacto pueden conservarse mientras exista una relación activa y posteriormente durante el plazo necesario para seguimiento, contabilidad o defensa de derechos.
• Los datos de una institución se conservan durante la vigencia del servicio y el período de exportación o cierre acordado.
• Los registros técnicos y de seguridad se conservan por períodos proporcionales a su finalidad.
• Las copias de respaldo pueden permanecer temporalmente hasta completar sus ciclos seguros de rotación.

Al vencer los plazos aplicables, los datos se eliminan, agregan o anonimizan, salvo que exista una obligación legítima de conservación.

10. Seguridad de la información

Magixtral aplica medidas técnicas y organizativas razonables para reducir riesgos de pérdida, alteración, divulgación o acceso no autorizado. Estas medidas pueden incluir controles de acceso por roles, autenticación, registros de actividad, respaldos, separación lógica entre clientes, actualización de sistemas, monitoreo y obligaciones de confidencialidad.

Ningún sistema es completamente invulnerable. La institución y los usuarios también deben proteger sus dispositivos, contraseñas, correos y sesiones. Ante un incidente confirmado que afecte datos de una institución, Magixtral procurará notificarla sin demora indebida y colaborar con las acciones razonables de contención y respuesta.

11. Derechos de las personas

Conforme a la legislación aplicable, una persona puede solicitar información sobre sus datos, acceso, rectificación, actualización, oposición, supresión o revisión de un tratamiento.

Datos administrados por una institución

La solicitud debe enviarse a la institución educativa, que es quien decide sobre esos datos. Magixtral brindará asistencia técnica razonable cuando la institución lo solicite.

Datos administrados directamente por Magixtral

Puede escribir a contacto@magixtral.com. Para proteger la información, podremos solicitar datos razonables para verificar identidad y autoridad. Responderemos dentro del plazo exigido por la legislación aplicable.

Una solicitud puede limitarse cuando afecte derechos de terceros, seguridad, conservación obligatoria, secretos comerciales o defensa de reclamaciones.

12. Cookies y tecnologías similares

El sitio puede utilizar almacenamiento local y tecnologías similares para recordar preferencias, como el tema claro u oscuro, y para mantener funciones esenciales. La plataforma también puede utilizar cookies de sesión necesarias para autenticación, seguridad y continuidad de la cuenta.

Si en el futuro se incorporan herramientas de analítica, publicidad o seguimiento no esenciales, esta política y, cuando corresponda, los mecanismos de consentimiento serán actualizados antes de su uso.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la nueva fecha de actualización y, cuando los cambios sean materiales, procuraremos informar por un medio razonable.

14. Contacto y marco legal

Esta política se interpreta conforme a la legislación de la República Dominicana, incluyendo la Ley núm. 172-13 sobre protección integral de datos personales y, cuando corresponda, la Ley núm. 126-02 sobre comercio electrónico, documentos y firmas digitales y la Ley núm. 53-07 sobre crímenes y delitos de alta tecnología.