Política de Privacidad

FormMaps (“FormMaps,” “nosotros,” “nos,” “nuestro”), operado por TIMS International, ofrece software de orientación universitaria y profesional a colegios, estudiantes y familias. Esta Política de Privacidad explica qué información personal recopilamos, cómo y por qué la usamos, con quién la compartimos, cuánto tiempo la conservamos, cómo la protegemos y los derechos que usted tiene. Se aplica a este sitio web (formmaps.com) y a la plataforma FormMaps.

Resumen

• Usamos los datos de los estudiantes únicamente para prestar el servicio al colegio. No vendemos información personal ni la usamos para publicidad conductual.
• Cuando un colegio usa FormMaps, el colegio controla los datos de sus estudiantes y nosotros actuamos como su encargado del tratamiento / funcionario escolar.
• Los resultados de las evaluaciones orientan las recomendaciones; son apoyo a la decisión para orientadores y familias, no decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos.
• Usted tiene derechos sobre sus datos, descritos a continuación, y puede contactarnos en cualquier momento.

Quién es responsable de sus datos (responsable & encargado)

Cuando un colegio o distrito usa FormMaps, el colegio es el responsable del tratamiento de la información personal de sus estudiantes y FormMaps actúa como encargado del tratamiento / funcionario escolar bajo la dirección del colegio y su acuerdo escrito con nosotros, de conformidad con FERPA. Cuando una persona se registra directamente (no a través de un colegio), FormMaps es el responsable de esa cuenta. Los colegios siguen siendo responsables de obtener los consentimientos que requieran sus estudiantes.

Información que recopilamos

• Datos de la cuenta — nombre, correo electrónico, rol y colegio/organización.
• Datos de evaluación — respuestas y resultados de las evaluaciones de personalidad (PCA), aptitud (LIA) y multi-evaluador 360°, así como las hojas de ruta, coincidencias e informes generados a partir de ellas.
• Datos de evaluadores 360° — retroalimentación proporcionada por docentes, pares y familiares que un estudiante invita.
• Datos de uso — páginas vistas y acciones realizadas, mediante analítica respetuosa de la privacidad y sin cookies (consulte nuestra Política de Cookies).
• Datos de contacto — información que usted envía a través de nuestros formularios de demostración o contacto: su nombre, correo electrónico, rol, organización, país, número aproximado de estudiantes, cualquier mensaje que incluya y su consentimiento para ser contactado.
• Datos técnicos — dirección IP, tipo de dispositivo/navegador e información similar procesada de forma transitoria para operar y proteger el servicio.

Cómo usamos la información

• Para generar hojas de ruta profesionales, coincidencias e informes personalizados.
• Para prestar, mantener, proteger y mejorar el servicio.
• Para comunicarnos con los colegios y titulares de cuentas sobre el servicio.
• Para detectar, prevenir y abordar fraudes, abusos e incidentes de seguridad.
• Para cumplir con obligaciones legales y contractuales.

Bases legales (GDPR / UK GDPR)

Cuando se aplica el GDPR o el UK GDPR, tratamos los datos personales sobre las bases de la ejecución del contrato (para prestar el servicio), interés legítimo (para proteger y mejorar el servicio, ponderado frente a sus derechos), obligación legal y consentimiento cuando sea necesario (que usted puede retirar en cualquier momento sin afectar el tratamiento previo).

Tratamiento automatizado & elaboración de perfiles

FormMaps analiza las respuestas de las evaluaciones para producir puntajes de afinidad y carreras, programas de estudio y rutas recomendadas. Estos resultados están diseñados para apoyar la orientación humana de orientadores, estudiantes y familias — no son decisiones únicamente automatizadas que produzcan efectos jurídicos o similarmente significativos, y no determinan admisiones, calificaciones ni elegibilidad. Usted puede pedir a una persona de su colegio, o a nosotros, que revise o explique un resultado.

Datos de los estudiantes & menores

Estamos comprometidos con el manejo responsable de los datos de los estudiantes. No vendemos los datos de los estudiantes, no los usamos para publicidad dirigida o conductual y no construimos perfiles de los estudiantes salvo para prestar el servicio educativo solicitado por el colegio. Los datos de los estudiantes se tratan exclusivamente para prestar el servicio al colegio y no se conservan más tiempo del necesario para ese fin.

Cuando los estudiantes son menores de la edad de consentimiento correspondiente, el tratamiento se basa en la autorización del colegio (que actúa bajo el marco de funcionario escolar / propósito educativo de FERPA) o en el consentimiento parental verificable, de conformidad con FERPA y COPPA. Los padres y los estudiantes elegibles pueden ejercer sus derechos a través del colegio.

Compartición & subencargados

No vendemos información personal. Compartimos datos solo en la medida necesaria para operar el servicio: con subencargados evaluados (por ejemplo, alojamiento en la nube, envío de correo electrónico y analítica sin cookies) bajo contratos que exigen salvaguardas adecuadas; con un colegio para sus propios estudiantes; y cuando lo exija la ley o para proteger derechos y la seguridad. Una lista actualizada de subencargados y una Adenda de Tratamiento de Datos (DPA) están disponibles para los colegios a solicitud — consulte nuestra página de Confianza & Seguridad. También podemos compartir datos en relación con una fusión o adquisición, sujeto a esta política.

Transferencias internacionales de datos

Podemos tratar y almacenar datos en países distintos al suyo, incluidos los Estados Unidos. Cuando transferimos datos personales internacionalmente, usamos salvaguardas reconocidas como las Cláusulas Contractuales Tipo o mecanismos equivalentes para protegerlos.

Conservación de datos

Conservamos los datos personales mientras una cuenta esté activa o según sea necesario para prestar el servicio, y posteriormente solo según se requiera para cumplir obligaciones legales, contables o contractuales, tras lo cual los eliminamos o anonimizamos. Los datos del colegio se conservan, devuelven o eliminan de acuerdo con el acuerdo del colegio.

Seguridad & notificación de violaciones

Protegemos los datos con cifrado en tránsito y en reposo, controles de acceso basados en roles, acceso de privilegio mínimo y monitoreo continuo. Ningún sistema es perfectamente seguro, pero si ocurre una violación de datos que afecte sus datos personales, notificaremos a los colegios, titulares de cuentas y autoridades afectados cuando y según lo exija la ley aplicable.

Sus derechos

Según su jurisdicción, usted puede tener derechos de acceso, rectificación, supresión, portabilidad o restricción de sus datos personales, a oponerse a determinados tratamientos y a retirar el consentimiento. Para ejercer estos derechos, los estudiantes y familias de un colegio participante deben contactar a su colegio (el responsable del tratamiento); los titulares de cuentas directas pueden contactarnos en hello@formmaps.com. Responderemos dentro del plazo exigido por la ley aplicable. Usted también tiene el derecho de presentar una queja ante su autoridad de control de protección de datos (por ejemplo, una autoridad de control de la UE/EEE, o la Superintendencia de Industria y Comercio en Colombia).

Colombia & Latinoamérica

Para los usuarios en Colombia, tratamos los datos personales de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, incluidos los derechos a conocer, actualizar, rectificar y suprimir sus datos y a revocar la autorización (habeas data). Las solicitudes pueden dirigirse a nosotros en hello@formmaps.com. Leyes regionales de protección de datos equivalentes se aplican en otros lugares de Latinoamérica.

Derechos de privacidad de California

Si usted es residente de California, la CCPA/CPRA le otorga derechos a conocer, suprimir, rectificar y limitar el uso de su información personal, y a no ser discriminado por ejercerlos. Novendemos ni “compartimos” (para publicidad conductual de contexto cruzado) información personal. Los datos de los estudiantes manejados en nombre de un colegio se tratan bajo nuestras obligaciones de proveedor de servicios.

Enlaces a terceros

Nuestro sitio y servicio pueden enlazar a sitios de terceros o integrar herramientas de terceros (por ejemplo, un programador de demostraciones). Sus prácticas de privacidad se rigen por sus propias políticas, no por esta.

Cambios & contacto

Publicaremos las actualizaciones aquí con una fecha revisada y, cuando sea necesario, brindaremos un aviso adicional. Preguntas o solicitudes: hello@formmaps.com.