Quién es responsable
PRYADKO DANILA, empresa unipersonal en Uruguay, RUT 221025670013, es el operador de MomentDesk. Nuestra dirección es Charrua 2063, apt. 101, Montevideo, Uruguay. Para solicitudes sobre privacidad, escriba a hello@momentdesk.com.
Somos responsables de la administración de cuentas, la seguridad, las comunicaciones del servicio y nuestros registros de soporte. El tutor decide qué registros educativos introducir y quién puede acceder a ellos.
Estudiantes y padres
MomentDesk está dirigido a tutores de 18 años o más y estudiantes de 14 años o más. El tutor indica el grupo de edad de cada estudiante al añadirlo. Un estudiante de 14 a 17 años solo puede iniciar sesión cuando su padre, madre o representante legal confirma el consentimiento en MomentDesk; registramos quién lo confirmó, cuándo y la versión de los documentos aceptados. No permitimos deliberadamente estudiantes menores de 14 años. Si sabemos que se ha añadido un menor de 14 años, o que uno de 14 a 17 utiliza MomentDesk sin ese consentimiento, restringimos el acceso y tratamos su eliminación con el tutor o representante responsable.
Un padre, madre o representante solo ve la información que el tutor comparte. Puede retirar el consentimiento en cualquier momento desde su cuenta MomentDesk, lo que detiene el acceso del estudiante, y solicitar acceso, corrección o eliminación de la información de su hijo mediante el contacto indicado. Los registros educativos propios del tutor se tratan según el apartado de conservación. Un estudiante cuya edad no haya indicado el tutor todavía no puede iniciar sesión.
Información y finalidades
- Datos de cuenta: correo electrónico, nombre si se facilita, rol, idioma, zona horaria, hash de contraseña o identificador de inicio de sesión externo, versiones y momentos de aceptación, grupo de edad del estudiante y, para estudiantes de 14 a 17 años, el registro del consentimiento del representante. Los utilizamos para crear y proteger la cuenta y aplicar sus decisiones.
- Contenido del espacio de trabajo: horarios, registros de estudiantes, mensajes, archivos, pizarras, tareas y entradas de pagos de clases que decida guardar. Los utilizamos para prestar las funciones elegidas y compartirlos con los participantes autorizados.
- Llamadas: nuestro servicio multimedia, en el proveedor de alojamiento indicado más abajo, transmite audio y vídeo en directo entre participantes autorizados. MomentDesk guarda el historial de llamadas, los identificadores de participantes y los momentos de conexión, inicio y fin. Las llamadas integradas no generan grabaciones de audio ni vídeo.
- Información técnica: momentos de las solicitudes, información de conexión y seguridad, detalles del dispositivo y navegador y diagnósticos de errores necesarios para operar y proteger el servicio.
- Soporte: su correspondencia y la información que decida incluir. Evite enviar contraseñas, datos de tarjeta, documentos de identidad o contenido innecesario de estudiantes.
- Consultas sobre el piloto: al enviar el formulario de contacto opcional, utilizamos su nombre, correo de respuesta, materia que enseña, zona horaria, mensaje y autorización registrada para revisar la consulta y responder. Resend la envía a nuestro buzón empresarial existente a través de los proveedores descritos más abajo. Su referencia de mensaje confirma la aceptación por el proveedor, no una plaza reservada en el piloto. No creamos una cuenta, le suscribimos a publicidad ni enviamos la consulta a otros tutores. No incluya nombres de estudiantes ni registros educativos privados.
Utilizamos el consentimiento cuando se requiere, tratamos la información necesaria para prestar el servicio solicitado y cumplimos las obligaciones legales y de seguridad aplicables. Rechazar información necesaria para una función puede impedir su funcionamiento. La analítica opcional es independiente del consentimiento de la cuenta. No vendemos información personal ni utilizamos el contenido de las clases para publicidad.
Inicio de sesión, correo y otros proveedores
El inicio de sesión con Google o Apple es opcional cuando está disponible el botón correspondiente. Recibimos un identificador de cuenta y datos básicos de perfil o correo necesarios para iniciar sesión. No solicitamos acceso a su buzón, contactos ni calendarios. Apple puede facilitar una dirección de retransmisión privada. El proveedor también trata el inicio de sesión según sus propias condiciones y política de privacidad.
Resend entrega correos del servicio, incluidos los de cuentas e invitaciones, cuando el correo está activado. Trata las direcciones de destinatarios, el contenido de mensajes y los registros de entrega en Estados Unidos. Elegir una región de envío no cambia dónde almacena Resend esa información. Según su política actual del plan gratuito, el contenido y los registros de entrega se conservan 30 días. Consulte la información de Resend sobre tratamiento y conservación.
Namecheap reenvía los mensajes dirigidos a nuestras direcciones empresariales al buzón Google Gmail del operador. El operador gestiona la correspondencia desde Uruguay; los proveedores de correo pueden tratarla en otros países, incluidos Estados Unidos. El período de los registros de Resend no elimina las copias de Gmail ni del buzón del destinatario. No incluya contenido educativo sensible en correos de soporte.
Las notificaciones de Telegram son opcionales. Conectar el bot y confirmar la conexión en MomentDesk permite guardar su identificador de chat y nombre visible de Telegram y enviar los textos que habilite, que pueden incluir información de clases, tareas o pagos de clases. Desconecte el canal en Configuración de notificaciones o envíe /stop para detener futuros mensajes. Telegram trata estos mensajes conforme a su Política de privacidad.
Cuando solicita soporte humano, enviamos el código de conversación, su rol, la sección actual de la cuenta y hasta ocho mensajes recientes de soporte a nuestro grupo privado de operadores MomentDesk en Telegram; los siguientes mensajes se reenvían allí mientras el operador atiende la conversación. Las respuestas aparecen en su cuenta MomentDesk. No necesita una cuenta Telegram para usar este soporte; también puede escribir por correo. Eliminar la cuenta o desconectarse no elimina automáticamente los mensajes que ya están en Telegram. Nuestros informes internos del producto también utilizan este grupo privado y contienen totales del servicio, no contenido de clases ni tareas.
MomentDesk tiene su propia base de datos y almacenamiento de archivos, separados de UrokDesk, en un VPS Namecheap. Según la información de Namecheap sobre ubicaciones de alojamiento, su servicio VPS utiliza el centro de datos estadounidense de Phoenix. Namecheap describe su función de encargado del tratamiento en el anexo de tratamiento de datos incorporado a las condiciones del servicio. Esto no significa que los datos permanezcan en su país.
Antes de una actualización que cambia la estructura de la base de datos, guardamos una copia en el mismo proveedor de alojamiento. También almacenamos copias cifradas de recuperación de la base de datos y los archivos en nuestra cuenta de recuperación Google Drive, con la conservación descrita más abajo. No prometemos almacenamiento en un país concreto para este servicio de copias. La contraseña de cifrado se guarda separada de los archivos de Drive. Las transferencias a proveedores configurados siguen las condiciones de cada servicio.
Polar actúa como Merchant of Record para las suscripciones de pago y trata la compra y los datos de pago conforme a sus condiciones. Recibimos los identificadores del cliente y la suscripción y su estado actual para aplicar el acceso, no datos completos de tarjetas. No se recoge una tarjeta durante la prueba sin tarjeta ni en Free; comprar una suscripción de pago es una decisión independiente.
Analítica opcional
Cuando está configurado, PostHog US recibe eventos limitados de uso del producto únicamente después de autorizar la analítica en Configuración de privacidad. Pueden incluir un identificador seudónimo del navegador, una categoría de página o acción, el rol y el resultado técnico. No enviamos intencionadamente contenido de clases o mensajes, dibujos de pizarras, respuestas de tareas, direcciones de correo, tokens de invitación ni datos de pago. No están activadas la reproducción de sesiones ni la captura automática del contenido de páginas. Las cuentas de estudiantes nunca envían analítica opcional, independientemente de la configuración del navegador.
Los informes de errores del navegador siguen la misma elección opcional. Contienen una categoría de error, la versión de la aplicación y las coordenadas del archivo de código; se omiten los mensajes de error y el contenido de páginas. Por separado, los informes configurados de errores de API y tareas en segundo plano envían a PostHog US categorías técnicas de fallos y coordenadas del código para mantener el servicio. Cada informe del servidor utiliza un nuevo identificador aleatorio y no incluye identificadores de cuentas, contenido de solicitudes, mensajes ni valores de variables locales. Este diagnóstico necesario del servidor no depende de su elección de analítica en el navegador.
En nuestra organización PostHog hemos desactivado las funciones que envían datos a servicios de IA de terceros y rechazado el entrenamiento de IA con datos agregados anonimizados.
Elija Solo necesarias o cambie su elección más adelante en Configuración de privacidad. Retirar el permiso detiene futuros eventos opcionales de ese navegador, pero no elimina automáticamente los ya recibidos. Contacte con nosotros si también desea solicitar su eliminación. El tratamiento necesario del servicio y de seguridad continúa.
PostHog publica un período de conservación de eventos de un año para su plan gratuito, pero la caducidad automática depende de que la aplicación del período haya llegado al proyecto concreto. Esto todavía no se ha confirmado para nuestro proyecto, por lo que no podemos prometer una fecha de eliminación automática de los eventos existentes. Consulte la política de conservación de PostHog. No vinculamos el identificador del navegador con su correo; localizar eventos para una solicitud puede requerir información del navegador que los envió. Explicaremos qué podemos identificar, en lugar de afirmar que eliminar una cuenta elimina automáticamente la analítica.
Comunicación y acceso
El contenido está disponible para los participantes autorizados en la relación educativa y función correspondientes. Considere los enlaces públicos de reservas o los enlaces compartidos como comunicaciones a sus destinatarios previstos. Podemos acceder a la información para investigar una solicitud autorizada de soporte, proteger el servicio, aplicar las condiciones o cumplir la legislación. Solo comunicamos información pertinente para esa finalidad.
Conservación y sus decisiones
Guardamos en Google Drive copias cifradas de recuperación de la base de datos y los archivos subidos. El calendario conserva 14 instantáneas diarias y los dos conjuntos de recuperación más recientes; pueden solaparse. Las copias de trabajo locales caducan después de dos días. Un elemento eliminado puede seguir en una copia antigua hasta que esta caduque. Las copias solo se utilizan para recuperar el servicio; restaurarlas requiere volver a aplicar las solicitudes de eliminación correspondientes. Son distintas de los correos del servicio y los registros de los encargados del tratamiento.
Guarde una copia de lo que necesite. Los tutores pueden descargar la hoja de cálculo disponible o el archivo de la cuenta desde Configuración; el archivo no constituye una restauración automática completa. La guía de exportación e importación explica su alcance.
- Archivar un estudiante conserva su historial educativo. No elimina su información personal ni registros compartidos.
- Eliminar un archivo retira su contenido almacenado y el acceso mediante el servicio. Se conserva un registro del archivo y de la eliminación, que puede incluir nombre, tamaño y fechas.
- Archivos de soluciones de tareas: se programa su limpieza dos meses naturales después de la última revisión o, si nunca se revisaron, de la última entrega. La limpieza diaria elimina los contenidos que cumplen esos requisitos; el texto, los comentarios, el estado y las fechas permanecen. Esta regla no elimina automáticamente otros materiales ni la cuenta.
- Registros de cuenta, soporte y seguridad: actualmente no tienen un único período de caducidad automática. El operador cierra la cuenta tras una solicitud verificada; el seguimiento de proveedores, correspondencia y copias se explica a continuación.
Puede solicitar la eliminación de la cuenta desde sus ajustes. La pantalla de confirmación explica qué registros se eliminarán o conservarán; tras confirmar su identidad y enviar la solicitud, termina el acceso y la eliminación se ejecuta en segundo plano. Las cuentas con historial de pagos Polar requieren una revisión aparte: contacte antes de cerrar la cuenta para comprobar su facturación. También puede solicitar por correo el cierre o la eliminación de contenido. Pueden conservarse registros controlados por otro participante o sujetos a una obligación legal. Cerrar una cuenta de representante retira el consentimiento registrado por esa cuenta. Explicamos qué se eliminó y qué queda; no borramos los registros de otro tutor solo porque cierre su cuenta.
Los registros de proveedores y la correspondencia de soporte requieren seguimiento independiente. Eliminar una cuenta MomentDesk no elimina automáticamente los registros de proveedores ni las copias de recuperación antiguas. Las copias caducan según el calendario indicado; las solicitudes de eliminación aplicables deben volver a ejecutarse antes de poner en servicio una copia restaurada. Una solicitud, un estudiante archivado o una exportación no significa que la eliminación haya concluido.
Puede solicitar acceso, corrección, exportación, eliminación o retirada del consentimiento escribiendo al contacto indicado. Podemos solicitar información en una medida proporcionada para verificar la solicitud y proteger los datos de otros participantes. Un tutor o representante puede comunicar una preocupación sobre un registro; verificamos su autorización antes de divulgarlo.
La legislación uruguaya establece un plazo de respuesta de cinco días hábiles para solicitudes de acceso, rectificación y supresión, incluida una respuesta motivada si la solicitud no puede concederse legalmente. Consulte la explicación de estos derechos de la autoridad uruguaya.
También puede contactar con la Unidad Reguladora y de Control de Datos Personales de Uruguay o la autoridad competente de su lugar de residencia. Nada en este aviso limita los derechos concedidos por la legislación aplicable.
Cambios
Publicaremos los cambios aquí y solicitaremos una nueva aceptación o elección cuando sea necesario.