En virtud del RGPD (artículo 28), los centros que usan GraidLens para tratar datos del alumnado deben tener firmado un acuerdo de tratamiento de datos (DPA) con GraidLens como encargado del tratamiento.
Modelo de acuerdo de tratamiento 4.0
Para los centros neerlandeses usamos el modelo de acuerdo de tratamiento de datos 4.0 del Privacyconvenant Onderwijs neerlandés, redactado conjuntamente por centros y proveedores. Completamos el anexo de privacidad y el de seguridad para cada centro.
Enviamos el acuerdo completado a petición; pronto habrá una versión descargable.
¿Quién necesita un acuerdo de tratamiento de datos?
Todo centro, departamento o institución que use GraidLens para tratar datos personales de alumnos (incluidas etiquetas pseudonimizadas) debería tener firmado un acuerdo de tratamiento de datos. Los docentes individuales que usan una suscripción personal para sus propias clases suelen actuar como particulares, pero deberían consultar la política de datos de su centro.
Qué regula el acuerdo de tratamiento de datos
Categorías de datos
Fotos de exámenes, notas, etiquetas de alumnos.
Finalidad y base jurídica
Por qué y sobre qué base tratamos los datos.
Medidas de seguridad
Garantías técnicas y organizativas.
Subencargados
Qué partes tratan datos en nuestro nombre — incluidas en el propio acuerdo.
Conservación y eliminación
Obligaciones sobre plazos de conservación.
Tus derechos
Como responsable del tratamiento de tu centro.
Solicitar un acuerdo de tratamiento de datos
Para solicitar un acuerdo de tratamiento de datos firmado para tu centro o institución, escribe a dpa@graidlens.eu con el nombre y el país de tu centro. Te enviaremos un borrador en un plazo de 5 días laborables.
Subencargados
Los subencargados — con finalidad, datos tratados y ubicación de cada uno — figuran en la página «Privacy & subverwerkers» (en neerlandés) y también forman parte del acuerdo de tratamiento de datos. Los datos almacenados se guardan en servidores de la UE. El tratamiento de IA para la corrección puede realizarse fuera de la UE; las garantías de esa transferencia figuran en la misma página.
Mejora de los modelos de reconocimiento
GraidLens no utiliza datos personales para entrenar o evaluar modelos de IA, con una excepción que cada docente activa o desactiva explícitamente. Si ese ajuste está activado, GraidLens conserva los pares «lectura de la IA → corrección del docente» de las transcripciones para mejorar el reconocimiento de escritura manuscrita. Este tratamiento se realiza sobre texto pseudonimizado (se eliminan nombres, correos electrónicos y secuencias numéricas largas), no contiene notas, se revisa manualmente antes de su uso y se emplea exclusivamente de forma interna y sin conexión para un modelo gestionado por el propio GraidLens — nunca se comparte ni se usa para entrenar el modelo de un tercero. El centro (responsable del tratamiento) puede excluir este tratamiento para todos sus docentes indicándolo al solicitar el acuerdo de tratamiento de datos; cada docente lo gestiona individualmente desde los ajustes de su cuenta. Nuestro proveedor de IA no utiliza los datos enviados a través de su API para entrenar modelos.