Lightspeed Systems® es su socio de confianza Confianza Lightspeed

COPPA se aplica a la recopilación en línea de información personal por parte de personas o entidades bajo jurisdicción de EE. UU. sobre niños menores de 13 años. Se requiere el consentimiento de los padres para la recopilación o el uso de cualquier información personal de los usuarios.

• Lightspeed Systems cumple con la Ley de Protección de la Privacidad Infantil en Línea (COPPA), para garantizar la seguridad en línea de los niños. Las cuentas de estudiantes se proporcionan únicamente a través de un educador, escuela u organización educativa verificada. Los educadores aceptan obtener el permiso de los padres antes de emitir cuentas a los estudiantes. Lea el Aviso COPPA de Lightspeed aquí.

Cumplimos con las siguientes pautas COPPA que se enumeran a continuación y aceptamos:

• NO recopile información de contacto en línea sin el consentimiento de uno de los padres o de un educador calificado o de una institución educativa.
• NO recopile información de contacto fuera de línea de identificación personal.
• NO distribuir a terceros ninguna información de identificación personal sin el consentimiento previo de los padres.
• NO atraerse con la perspectiva de un juego especial, premio u otra actividad ni divulgar más información de la necesaria para participar en la actividad.
• NO use ni divulgue información de los estudiantes para orientar los anuncios hacia el comportamiento de los estudiantes.
• NO crear un perfil personal de un estudiante que no sea para respaldar fines educativos/escolares autorizados.

Ley de Educación § 2-d entró en vigor en abril de 2014. El objetivo del estatuto era fomentar la privacidad y la seguridad de la información de identificación personal (PII) de los estudiantes y cierta PII relacionada con los maestros y directores de las aulas. Lightspeed Systems cumple con la Ley 2-D del Departamento de Educación de Nueva York y la Declaración de derechos de los padres, que requiere lo siguiente:

• La información de identificación personal (PII) de un estudiante no se puede vender ni divulgar para ningún propósito comercial;
• El derecho a inspeccionar y revisar el contenido completo del expediente educativo del estudiante almacenado o mantenido por una agencia educativa;
• Cuando se almacena o transfiere la PII del estudiante, se deben implementar salvaguardias asociadas con los estándares y las mejores prácticas de la industria, que incluyen, entre otras, cifrado, firewalls y protección con contraseña;
• Ser notificado de acuerdo con las leyes y regulaciones aplicables si ocurre una violación o divulgación no autorizada de PII;
• Los padres tienen derecho a que se aborden las quejas sobre posibles violaciones de los datos de los estudiantes;
• Los trabajadores de agencias educativas que manejan PII recibirán capacitación sobre las leyes, políticas y salvaguardias estatales y federales aplicables asociadas con los estándares de la industria y las mejores prácticas que protegen la PII;
• Los contratos de agencias educativas con proveedores que reciben PII abordarán los requisitos de seguridad y privacidad de datos legales y reglamentarios.

El SDPC es una colaboración única de escuelas, distritos, agencias regionales, territoriales y estatales, formuladores de políticas, organizaciones comerciales y proveedores del mercado que abordan soluciones del mundo real, adaptables e implementables para las crecientes preocupaciones sobre la privacidad de los datos.

• El SDPC publicó el primer Acuerdo Nacional de Privacidad de Datos (NDPA) para agilizar la contratación de solicitudes y establecer expectativas comunes entre las escuelas/distritos y los proveedores del mercado.
• Lightspeed está trabajando con los distritos escolares de todos los estados participantes para garantizar que tengamos acuerdos de procesamiento de datos vigentes.
• Se recomienda a los distritos escolares que deseen firmar el SDPC y el NDPA con nosotros que envíen un correo electrónico [email protected].

El Ley de Derechos de Privacidad de California (CPRA) modifica y amplía la Ley de Privacidad del Consumidor de California (CCPA). La CPRA entró en vigor el 1 de enero de 2023. La CCPA se modificó para proteger los datos personales de los empleados de California (B2E) y los contactos de empresa a empresa (B2B) y exige que todas las organizaciones que recopilan datos de residentes de California apliquen protecciones más amplias, como evaluaciones de riesgos de privacidad, minimización de datos y políticas de retención. La CPRA ahora centra los derechos de datos en las relaciones b2b y los empleados, desde la divulgación transparente de datos hasta una aplicación más estricta y una mayor conciencia de los riesgos de privacidad relacionados con la recopilación y el procesamiento de datos, y la contabilidad de cualquier dato vinculado a Empleados, empresas y residentes de California.

¿A quién protege la Ley de Derechos de Privacidad de California?
Se puede identificar razonablemente a cualquier individuo que sea un empleado residente en California y un proveedor/vendedor de servicios, contratista, consultor, solicitante, trabajador independiente y trabajador remoto.

Derechos de datos de empleados y B2B:

• Derecho a saber: Los empleados, contratistas y proveedores de servicios tienen derecho a saber qué datos se recopilan y gestionan con derecho a acceder a copias de "piezas específicas de información personal".
• Derecho de acceso: Al igual que los consumidores, los empleados podrán enviar una solicitud de acceso al interesado (DSAR) a su empleador para acceder a su información, con algunas excepciones.
• Derecho de uso y divulgación: El derecho a solicitar que una empresa limite o detenga el uso y divulgación de información personal confidencial.
• Derecho a corregir: El derecho a solicitar que la empresa corrija información inexacta.
• Derecho de exclusión voluntaria: El derecho a optar por no vender o compartir información personal.
• Derecho a la indulgencia: El derecho a no sufrir represalias por ejercer cualquier derecho sobre datos.

Lightspeed Systems cuenta con los siguientes procedimientos para garantizar el cumplimiento de CCPA y CPRA:

• Solicitudes de acceso de los interesados: los interesados pueden ejercer sus derechos enviando un correo electrónico a nuestro equipo de privacidad ([email protected])
• Mapeo de datos: Mapeo, inventario y clasificación de todos los datos.
• Minimización de datos: Solo procesamos datos que sean adecuados, relevantes y limitados a lo necesario para los fines de los datos que se utilizan.
• Políticas de retención de datos: Hemos implementado Políticas de retención de datos en todos nuestros productos y procesos. Los datos no se conservan durante más tiempo del razonablemente necesario para cumplir con la actividad de procesamiento.
• Evaluaciones de impacto en la privacidad: Realizamos evaluaciones de riesgos de todos nuestros productos y procesos para garantizar la privacidad y la seguridad desde el diseño.