Compromiso de Lightspeed Systems con su privacidad
Su privacidad es de suma importancia para Lightspeed Systems. Hemos desarrollado esta Política de privacidad para describir cómo recopilamos, usamos, divulgamos, transferimos y almacenamos su información. Lightspeed Systems está totalmente comprometido con la seguridad y protección de su privacidad.
Lightspeed Systems ofrece una variedad de servicios (“Servicios”) para administrar de forma segura a los usuarios de tecnología, dispositivos habilitados para Internet y acceso a Internet. Comprendemos la importancia de la privacidad para nuestros visitantes en línea, para las escuelas que se registran para nuestros Servicios (“Escuelas”) y para los estudiantes y el personal (“Usuario final”) a cuya información podemos acceder en nombre de una Escuela.
Nuestro compromiso:
- Siempre seremos transparentes en los datos que recopilamos y cómo se utilizan.
- Practicaremos la minimización de datos y solo recopilaremos los datos que sean necesarios para las soluciones y funciones que la escuela ha adquirido/contratado.
- Siempre trataremos dichos datos con la máxima seguridad y privacidad.
- Nunca venderemos información personal de los estudiantes; nunca la compartiremos sin la autorización por escrito del titular de la licencia del software y nunca la utilizaremos para intentar vender publicidad a los estudiantes.
Aplicabilidad de esta Política de Privacidad
Esta política de privacidad se aplica a nuestros Servicios y sitios web, y describe las medidas que tomamos para proteger sus datos. Detalla los términos que rigen nuestro uso de la información de identificación personal que recopilamos, y nuestras prácticas de recopilación, uso, mantenimiento y difusión de información necesarias para los Servicios.
Mientras navega entre la escuela y los sitios relacionados, tenga en cuenta que las políticas de privacidad de terceros pueden entrar en juego. Si utiliza alguno de los Servicios a través de un cliente de Lightspeed Systems, esta política no reemplaza los términos de ningún acuerdo entre Lightspeed Systems y cualquier otra parte, ni afecta los términos de ningún acuerdo entre cualquier Usuario final de los Servicios y su empleador, su institución educativa o cualquier tercero. Asegúrese de leer los términos de cualquier política de privacidad que celebre con terceros que no sean Lightspeed Systems, incluido su empleador o institución educativa, ya que esas políticas también pueden explicar cómo esas partes utilizan su información personal. Si accede a Lightspeed Systems a través de un proveedor de Internet externo, público o no seguro, tenga en cuenta que cualquier información que divulgue o publique durante el curso de dicho acceso puede ser recopilada por dicho proveedor y que Lightspeed Systems no tiene control ni hace ninguna declaración en cuanto al posible uso de esta información por parte de dicho proveedor.
Tenga en cuenta que cada Escuela controla su instancia de los Servicios y cualquier dato asociado procesado dentro de esa instancia (“Datos de la Escuela”). Si tiene alguna pregunta sobre las prácticas de privacidad de una Escuela, comuníquese con la Escuela correspondiente. Para obtener más información sobre quién es el controlador de datos y bajo qué circunstancias, consulte la “Sus derechos con respecto a sus datos” sección a continuación.
Sus datos: cómo recopilamos y utilizamos la información
Recopilamos los siguientes tipos de información:
Información sobre el personal escolar:
Las escuelas deciden qué datos se integran con nuestros Servicios. Cuando un administrador de una Escuela registra una Escuela en Lightspeed Systems o se comunica con nosotros en línea, solicitamos cierta información, incluido un nombre de contacto, nombre de la escuela, distrito escolar, dirección de correo electrónico de la escuela, dirección física de la escuela y/o nombre de cuenta, número de teléfono, puesto de trabajo, contenido del mensaje e información relacionada con los sistemas de información de la Escuela. También podemos conservar la información proporcionada por una Escuela si la Escuela nos envía un mensaje, publica contenido en nuestro sitio web o a través de nuestros Servicios, o responde a correos electrónicos o encuestas. Una vez que una Escuela comienza a utilizar los Servicios proporcionados por Lightspeed Systems, mantendremos registros de las actividades relacionadas con los Servicios. Usamos esta información para operar, mantener y proporcionar las características y funcionalidades de los Servicios, incluido el servicio al cliente, el soporte y la facturación; para analizar nuestras ofertas y funcionalidades; para comunicarnos con nuestras Escuelas y los visitantes del sitio web; para intercambiar información y para ofrecer servicios relacionados, como membresía de grupos de usuarios y registro de eventos.
Datos de los estudiantes:
Lightspeed Systems puede tener acceso a información de identificación personal sobre los estudiantes ("Datos del estudiante") en el curso de la prestación de Servicios a una Escuela, incluido el nombre del estudiante, la dirección de correo electrónico, la información/identificadores del dispositivo y los datos de uso. Reconocemos que los Datos del estudiante son confidenciales y no utilizamos dichos datos para ningún otro propósito que no sea proporcionar los Servicios en nombre de la Escuela. Lightspeed Systems recibe Datos del estudiante solo de la Escuela y nunca interactúa con el Estudiante directamente. La Escuela confirma que ha obtenido el consentimiento parental apropiado, según sea necesario antes de que se le permita al estudiante acceder a los Servicios. Lightspeed Systems tiene acceso a los Datos del estudiante solo cuando lo solicita la Escuela y solo con el propósito de realizar Servicios en nombre de la Escuela. También podemos generar una identificación de inicio de sesión para el niño que sea diferente al nombre real del niño o, bajo la dirección de la Escuela, recopilar datos de inicio de sesión/autenticación a través de un número de identificación del sistema de información del estudiante u otro sistema designado por el Cliente.
Datos de los padres:
Cuando un padre utiliza los Servicios, incluido el portal para padres, Lightspeed Systems puede recopilar su nombre completo y dirección de correo electrónico. Usamos esta información para operar, mantener y proporcionar las características y funcionalidades de los Servicios, incluido el servicio y soporte al cliente; para analizar nuestras ofertas y funcionalidades; y para comunicarnos con los padres. Los padres deben consultar las políticas de uso aceptable/responsable, redes sociales, personal y enseñanza de la escuela para obtener más información sobre las políticas y prácticas de la escuela para proteger a los niños en Internet. Se recuerda a los maestros que también deben ser conscientes de sus obligaciones según los estándares éticos para educadores en su estado y que sean conscientes de su papel como modelo para los estudiantes mientras interactúan con los estudiantes que utilizan los Servicios proporcionados por Lightspeed Systems. Consulte “Seguridad del estudiante” a continuación para obtener una explicación más detallada de nuestro compromiso con la seguridad de los estudiantes en línea.
Información no personalmente identificable:
Podemos recopilar cierta información no personalmente identificable de los visitantes de nuestros sitios y de los usuarios de nuestros Servicios, como la fecha y hora de su visita, el tipo de navegador utilizado (por ejemplo, Chrome, Firefox, Internet Explorer), el tipo de sistema operativo utilizado (por ejemplo, Windows o Mac OS), el proveedor de servicios de Internet desde el que el visitante recibe acceso a Internet e información agregada sobre las páginas a las que acceden o visitan los usuarios del sitio. Podemos recopilar datos para que las Escuelas monitoreen y generen informes de las consultas de búsqueda en línea de sus usuarios, los sitios web visitados o bloqueados para visitar la actividad web registrada y la geolocalización del dispositivo con el fin de recuperar activos. Además, podemos monitorear las tareas de incorporación completadas de las Escuelas, las consultas de búsqueda en nuestros sitios, la cantidad de sesiones de los usuarios en nuestros sitios web, la ciudad y el estado/provincia donde accedieron por última vez a nuestros Servicios, las respuestas a las preguntas de nuestra encuesta y el contenido proporcionado en los dispositivos administrados a través de campos personalizables. También podemos hacer coincidir la información no personalmente identificable de los miembros registrados con la información personalmente identificable (como el nombre del miembro, el cargo) en nuestra base de datos para hacer un seguimiento del progreso de la implementación, solucionar problemas de los Servicios, analizar el uso y monitorear los Servicios para realizar mejoras. Lightspeed Systems y sus proveedores de servicios externos utilizan cookies (tanto de sesión como persistentes) y otros mecanismos de seguimiento para recopilar automáticamente información, incluidas direcciones IP, fuentes de sesión y otros datos que rastrean el acceso de los Usuarios finales a los Servicios. Podemos combinar esta información con otra información personal que recopilemos de usted (y nuestros proveedores de servicios externos pueden hacerlo en nuestro nombre).
Otros datos:
Obtenemos información comercial y de contacto que utilizamos para comunicarnos con usted acerca de los Servicios a través de conferencias, eventos y seminarios web, socios de ventas y registros públicos.
Solicitudes de empleo y empleados:
Por favor vea nuestro Política de privacidad para solicitantes y empleados
Cookies y otras tecnologías
GIF transparentes, etiquetas de píxeles y otras tecnologías:
Los GIF transparentes (también conocidos como balizas web, web bugs o etiquetas de píxeles) son pequeños gráficos con un identificador único, similar en función a las cookies. A diferencia de las cookies, que se almacenan en el disco duro de su computadora, los GIF transparentes se incrustan de manera invisible en las páginas web. Podemos usar GIF transparentes, en relación con los Servicios proporcionados por Lightspeed Systems para, entre otras cosas, rastrear las actividades de los visitantes, ayudarnos a administrar el contenido y recopilar estadísticas sobre el uso del sitio. Nosotros y nuestros proveedores de servicios externos también usamos GIF transparentes en correos electrónicos HTML a nuestros clientes para ayudarnos a rastrear las tasas de respuesta de correo electrónico, identificar cuándo se ven nuestros correos electrónicos y rastrear si nuestros correos electrónicos se reenvían. Usamos o podemos usar los datos recopilados a través de cookies, archivos de registro, identificadores de dispositivos y GIF transparentes para (a) recordar información para que en visitas posteriores un usuario no tenga que volver a ingresarla; (b) proporcionar contenido e información personalizados; (c) monitorear la efectividad de nuestros Servicios; (d) monitorear métricas agregadas como el número total de visitantes, tráfico y uso en nuestro sitio web y nuestros Servicios; (e) diagnosticar o solucionar problemas tecnológicos; y (f) ayudar a los usuarios a acceder de manera eficiente a la información después de iniciar sesión.
Análisis de terceros:
Utilizamos dispositivos, aplicaciones y otros medios automatizados, como Google Analytics, para evaluar el uso de nuestros sitios web y servicios de Lightspeed Systems. Utilizamos estas herramientas para ayudarnos a mejorar nuestros servicios, el rendimiento y las experiencias de los usuarios. NO las utilizamos para remarketing. Estas entidades pueden utilizar cookies y otras tecnologías de seguimiento para realizar sus servicios. No controlamos las tecnologías de seguimiento de estos terceros ni cómo se pueden utilizar. Nuestro banner de cookies se ha configurado automáticamente con una configuración predeterminada de "aceptación" para las cookies de segmentación, para proporcionar a los usuarios un mayor control de sus datos.
No rastrear:
Actualmente, nuestros sistemas no reconocen las solicitudes de “no seguimiento” del navegador. Sin embargo, puede desactivar ciertos tipos de seguimiento como se explica en esta sección (por ejemplo, desactivando las cookies).
Responsable del tratamiento de datos:
Al proporcionar información de Lightspeed Systems a través de nuestro sitio web, feria comercial, evento de Lightspeed Systems, evento de socios, correo electrónico, teléfono, chat o caso de soporte, usted autoriza a Lightspeed Systems a actuar como Controlador de datos.
Encargado del tratamiento de datos:
Al obtener una licencia para usar los servicios de Lightspeed Systems, usted autoriza a Lightspeed Systems a actuar como procesador de datos para los servicios autorizados. Revise nuestra Aviso de cookies para obtener detalles adicionales sobre cómo manejamos las cookies en nuestros sitios web.
Seguridad del estudiante
COPPA y niños menores de 13 años:
Lightspeed Systems cumple con la Ley de Protección de la Privacidad Infantil en Línea (COPPA, consulte Preguntas frecuentes sobre el cumplimiento de la FTC con la COPPA). Los estudiantes no pueden registrarse en ninguna solución de Lightspeed Systems. Las cuentas de estudiantes se proporcionan únicamente a través de un educador, una escuela o una organización educativa verificada. Las escuelas aceptan obtener y mantener todos los derechos y consentimientos necesarios, incluidos los consentimientos requeridos por la COPPA, ya sea de un Usuario final o, cuando sea necesario, del padre o tutor legal del Usuario final, para permitir que Lightspeed proporcione y mejore las soluciones de Lightspeed Systems y recopile y reciba datos de los usuarios para proporcionar los Servicios. Please read Lightspeed’s COPPA Notice here.
Cumplimos las siguientes pautas que se enumeran a continuación y aceptamos:
- NO recopilar información de contacto en línea sin el consentimiento de un padre o de un educador calificado o institución educativa.
- NO recopilar información de contacto personal identificable fuera de línea.
- NO distribuir a terceros, que no sean funcionarios gubernamentales (según se define a continuación) de la manera descrita a continuación, ninguna información de identificación personal sin el consentimiento previo de los padres.
- NO dejarse seducir por la perspectiva de un juego especial, premio u otra actividad o divulgar más información de la necesaria para participar en la actividad.
- NO usar ni divulgar información de los estudiantes para orientar su comportamiento con anuncios dirigidos a ellos.
- NO crear un perfil personal de un estudiante salvo para apoyar fines educativos/escolares autorizados.
Compromiso de privacidad de los estudiantes y Consorcio de privacidad de datos de los estudiantes
Somos una Consorcio de Privacidad de Datos Estudiantiles signatario, y han firmado el Compromiso de privacidad del estudiante.
Terceros: cómo podemos compartir sus datos
Podemos compartir información personal con:
- Afiliados: Empresas o terceros con los que Lightspeed Systems está afiliado para facilitar una transacción o servicio que la Escuela ha iniciado o solicitado;
- Terceros que respaldan nuestras ofertas: Agentes y proveedores de servicios (subprocesadores) que actúan en nuestro nombre para respaldar nuestros servicios, como servicios tecnológicos (por ejemplo, servicios de alojamiento web y análisis), sujetos a obligaciones de confidencialidad establecidas en los contratos celebrados con los proveedores de servicios. Prohibimos contractualmente a nuestros proveedores de servicios retener, usar o divulgar información sobre usted para cualquier propósito que no sea el de realizar los servicios para nosotros. Tenga en cuenta que estos proveedores no tienen acceso a datos confidenciales de los estudiantes: se aplican estrictos controles de acceso. Puede encontrar información adicional sobre los subprocesadores que utilizamos para respaldar la prestación de nuestros servicios en nuestra Página de confianza;
- Personal Escolar Autorizado: como padres, maestros, administradores u otro personal de la Escuela bajo la dirección de la Escuela o para facilitar el servicio que la Escuela ha iniciado o solicitado (dependiendo de los Servicios actualmente seleccionados de la Escuela);
- Su consentimiento: o el consentimiento de (o bajo la dirección de) un padre, tutor o estudiante elegible;
- Transferencias de Negocios: Una entidad de terceros en relación con o durante las negociaciones de una transferencia comercial, en cuyo caso el destinatario estará sujeto a los mismos compromisos; y
- Requisitos legales: como las fuerzas del orden, los servicios de emergencia, las agencias de informes estatales o federales, como el Centro Nacional para Niños Desaparecidos y Explotados, u otros funcionarios ("Funcionarios del Gobierno") cuando lo exija la ley o cuando lo exija nuestra política de escalada interna, que está sujeta a cambios a nuestro exclusivo criterio, o cuando creamos de buena fe que es necesario para cumplir con cualquier proceso legal, de aplicación de la ley o reglamentario, como para responder a una orden judicial, citación, orden judicial u otras leyes y regulaciones aplicables, incluso para cumplir con los requisitos de seguridad nacional; tomar medidas en relación con una emergencia de salud o seguridad; hacer cumplir o aplicar nuestros acuerdos, incluidos nuestros Condiciones de uso; o proteger a Lightspeed Systems, a nuestros usuarios, clientes u otros.
- Información agregada/desidentificada: Podemos agregar o desidentificar cualquier información recopilada a través de los Servicios para que dicha información ya no pueda vincularse con usted o su dispositivo ("Información agregada/desidentificada"). La Información agregada/desidentificada puede usarse para determinar la composición demográfica de nuestra base de usuarios y para distribuir estadísticas e información general del mercado sobre Lightspeed Systems. Podemos usar, transferir o divulgar Información agregada/desidentificada para cualquier propósito, incluido para describir los Servicios a posibles socios y otros terceros y para otros fines legales.
No utilizamos información personal para ningún otro fin comercial. Además, Lightspeed Systems reconoce su posible responsabilidad al transferir posteriormente datos de personas de la UE y el Reino Unido recibidos de conformidad con el Marco de privacidad de datos (DPF) UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU. Una persona tiene la capacidad, en determinadas condiciones, de invocar un arbitraje vinculante para las quejas relacionadas con el cumplimiento del Marco de privacidad de datos que no se resuelvan mediante ninguno de los otros mecanismos del Marco de privacidad de datos. Consulte Anexo I del DPF
Principios Para obtener información adicional. En ciertas áreas de los Servicios, Lightspeed Systems pone a disposición anuncios, correos electrónicos, chats, encuestas, foros, discusiones y/o grupos de noticias. Recuerde que cualquier información que se divulgue en estas áreas se convierte en información pública y debe tener cuidado al decidir divulgar cualquier información personal o de otro tipo en estos o cualquier otro sitio disponible públicamente. Y si ve contenido inapropiado publicado por cualquier otro usuario, infórmenos sobre esa información para que podamos brindarle la mejor experiencia posible.
Podemos revisar la publicación y responder en consecuencia.
Sus derechos con respecto a sus datos
Para los datos que recopilamos a través de nuestros productos:
Los usuarios finales adultos de los servicios proporcionados por Lightspeed Systems deben comunicarse con su institución educativa u otra organización que proporcione los servicios sobre su derecho a acceder a sus datos recopilados y utilizados por Lightspeed Systems y solicitudes de olvido, copias electrónicas de datos, solicitudes de eliminación de datos, despersonalización de datos y/o datos no disponibles a través del inicio de sesión de su cuenta. Las escuelas pueden
Los usuarios finales adultos pueden acceder y actualizar la información de su cuenta y modificar los Servicios iniciando sesión en una cuenta de administrador. Los usuarios finales adultos pueden acceder y cambiar su información recopilada durante la creación de la cuenta eligiendo la opción "editar información de la cuenta" u otra funcionalidad similar ofrecida en los Servicios. Para acceder o cambiar su información personal, inicie sesión en su cuenta a través de los Servicios. Los usuarios finales y visitantes pueden optar por no recibir futuras comunicaciones electrónicas promocionales de Lightspeed Systems siguiendo las instrucciones.
Procedimiento de baja indicado en el mailing.
Datos de los estudiantes:
Los usuarios finales estudiantes de los servicios proporcionados por Lightspeed Systems y sus padres deben comunicarse con su institución educativa u otra organización que proporcione los servicios sobre el acceso a la información personal recopilada por esa institución, incluidas las solicitudes de olvido, solicitudes de datos, solicitudes de eliminación de datos y/o despersonalización de datos.
Eliminar o deshabilitar cookies:
La mayoría de los navegadores web aceptan automáticamente las cookies, pero si lo prefiere, puede editar las opciones de su navegador para bloquearlas en el futuro. La sección de Ayuda de la barra de herramientas de la mayoría de los navegadores le indicará cómo evitar que su computadora acepte nuevas cookies, cómo hacer que el navegador le notifique cuando recibe una nueva cookie o cómo deshabilitar las cookies por completo. Los usuarios finales de los servicios proporcionados por Lightspeed Systems que deshabiliten las cookies podrán navegar por ciertas áreas de nuestros sitios, pero es posible que algunas funciones no funcionen.
Portabilidad de datos:
Los titulares de licencias de los productos de Lightspeed Systems pueden solicitar por escrito que los datos que proporcionaron se les devuelvan en formato electrónico. Dentro de un plazo razonable, Lightspeed Systems devolverá los datos proporcionados por el titular de la licencia para los productos que han licenciado. Las personas que proporcionaron información a través de nuestros sitios web, ferias comerciales, eventos de Lightspeed Systems, eventos de socios, correo electrónico o llamadas telefónicas pueden solicitar por escrito que los datos que proporcionaron se les devuelvan en formato electrónico. Dentro de un plazo razonable, Lightspeed Systems devolverá los datos proporcionados.
Para los datos que recopilamos de los visitantes de nuestros sitios webInformación y configuración de la cuenta:
Los usuarios finales adultos y los visitantes de los sitios web de Lightspeed Systems tienen derecho a acceder a los datos recopilados y utilizados por Lightspeed Systems. Para realizar solicitudes de acceso o cambio de información de la cuenta, olvido, copias electrónicas de datos, eliminación de datos y/o despersonalización de datos, comuníquese con nosotros a través de la información de contacto que se encuentra a continuación. Los usuarios finales y visitantes pueden optar por no recibir correos electrónicos promocionales futuros de Lightspeed Systems siguiendo los procedimientos de cancelación de suscripción indicados en el correo.
Datos de los niños:
Lightspeed Systems no solicita ni intenta recopilar información de niños a través de sus sitios web. Solicitamos que cualquier persona menor de 13 años no utilice nuestros sitios web ni nos envíe información. Comuníquese con nosotros a través de la información de contacto que se encuentra a continuación si tiene alguna pregunta, inquietud o si necesita acceder, cambiar o eliminar la Información personal que ha sido enviada por un niño. Comuníquese con nosotros a la dirección que se encuentra a continuación si tiene alguna otra pregunta o inquietud sobre la información que recibe de nosotros o la información que recopilamos de usted.
Derechos de privacidad de California
Información de privacidad para residentes de California: CCPA y CPRA
Ley de Privacidad del Consumidor de California (CCPA)
La ley de California nos exige que proporcionemos información adicional sobre sus derechos con respecto a su “información personal” (según se define en la Ley de Privacidad del Consumidor de California [CCPA]). En muchos casos, si usted es residente de California, la CCPA le permite realizar ciertas solicitudes sobre su información personal. En concreto, a menos que se apliquen determinadas excepciones, la CCPA le permite solicitarnos que:
- Informarle sobre las categorías de información personal que recopilamos o divulgamos sobre usted; las categorías de fuentes de dicha información; el propósito comercial o empresarial para recopilar su información personal; y las categorías de terceros con quienes compartimos/divulgamos información personal.
- Proporcionar acceso y/o una copia de cierta información personal que tenemos sobre usted.
- Eliminar cierta información personal que tenemos sobre usted.
- Brindarle información sobre ciertos incentivos financieros que le ofrecemos, si los hubiera.
También tiene ciertos derechos bajo la CCPA a no estar sujeto a ciertas consecuencias negativas por ejercer los derechos de la CCPA. Nos reservamos el derecho de verificar su identidad antes de responder a una solicitud, lo que puede incluir, como mínimo, dependiendo de la sensibilidad de la información que está solicitando y el tipo de solicitud que está haciendo, verificar su nombre, dirección de correo electrónico, número de teléfono u otra información. También se le permite designar a un agente autorizado para enviar ciertas solicitudes en su nombre. Para que un
Para verificar la identidad de un agente autorizado, debe proporcionarle un permiso escrito firmado para realizar dichas solicitudes o un poder notarial. También podemos hacer un seguimiento con usted para verificar su identidad antes de procesar la solicitud del agente autorizado. Tenga en cuenta que cierta información puede estar exenta de dichas solicitudes según la ley de California. Por ejemplo, necesitamos cierta información para brindarle los Servicios o para cumplir con las obligaciones legales, por lo que tendríamos que rechazar su solicitud de eliminar la información o, si se nos permite legalmente eliminarla, tendríamos que terminar nuestra prestación de los Servicios para usted después de eliminarla. Si desea obtener más información sobre sus derechos legales según la ley de California o desea ejercer alguno de ellos, comuníquese con nosotros a [email protected] o escríbanos utilizando los datos de contacto que figuran en el “Cómo ponerse en contacto con Lightspeed Systems” sección a continuación.
Ley de Privacidad de California (CPRA)
El Ley de Derechos de Privacidad de California (CPRA) Es una ley de privacidad de datos que modifica y amplía la Ley de Privacidad del Consumidor de California.
(CCPA). La ley entra en vigor el 1 de enero de 2023 e incluye protecciones de privacidad adicionales para los consumidores.
Derechos ampliados en virtud de la CPRA
- Derecho de acceso a la información: Basándose en el derecho de la CCPA a solicitar acceso a la información personal que una empresa ha recopilado sobre una persona en el período de 12 meses anterior, la Ley de Derechos de Privacidad de California amplía esto para incluir cualquier información recopilada, independientemente de cuándo se haya recopilado, a menos que hacerlo resulte imposible o implique un esfuerzo desproporcionado.
- Derecho a optar por no compartir información con terceros: La Ley de Derechos de Privacidad de California aclara que las personas pueden optar por no vender ni compartir su información personal con terceros. Este fue un punto de discordia en virtud de la CCPA, donde la definición de venta no incluye explícitamente el intercambio.
- Derecho a demandar a las empresas cuando expongan nombres de usuario y contraseñas: La CCPA otorgó a las personas el derecho de demandar directamente a una empresa cuando expone su información personal a través de una violación de datos que resulta de no usar medidas de seguridad razonables. La Ley de Derechos de Privacidad de California amplía esto para cubrir las violaciones de datos en las que la información personal que se expuso incluye una
nombre de usuario y contraseña. - Puede encontrar más información sobre CPRA aquí: https://thecpra.org/
- Visita nuestra Página de confianza para descubrir cómo Lightspeed Systems cumple con CPRA
Solicitud de acceso del interesado: cómo y cuándo se espera que gestionemos su solicitud
Confirmaremos la recepción de su solicitud verificable dentro de los 10 días y le brindaremos información sobre cómo procesaremos su solicitud.
Responderemos a su solicitud en un plazo de 45 días a partir de su recepción. Si necesitamos más tiempo, le explicaremos los motivos y cuánto tiempo más necesitamos. Si rechazamos su solicitud, le explicaremos los motivos de nuestra denegación.
No cobramos ninguna tarifa por procesar o responder a su solicitud verificable a menos que dicha solicitud sea manifiestamente infundada o excesiva. En tales casos, podemos cobrar una tarifa razonable o negarnos a actuar en relación con la solicitud. En cualquier caso, le comunicaremos nuestras opciones y explicaremos los motivos de las mismas.
En lo que respecta a los datos escolares, los consumidores deben dirigir las solicitudes para ejercer los derechos correspondientes a la escuela en cuyo nombre manejamos los datos. Si recibimos una solicitud de un consumidor directamente en relación con los datos escolares, le avisaremos para que redirija su solicitud a la escuela correspondiente o la remitiremos a la escuela correspondiente y esperaremos las instrucciones de cada escuela sobre cómo manejarla.
Recopilación, uso y divulgación de información personal de los californianos
Durante los 12 meses previos a la fecha de vigencia de esta Política de privacidad, recopilamos (y continuamos recopilando) todas las categorías de información personal descritas en la “Sus datos: cómo recopilamos y utilizamos la información” de nuestra Política de privacidad y se enumeran en el cuadro a continuación. Las fuentes de las que recopilamos información sobre usted incluyen, por ejemplo, usted, las escuelas, los proveedores de servicios, otros usuarios, aplicaciones de terceros, proveedores de análisis, cookies y tecnologías de seguimiento, socios de encuestas, entidades relacionadas y afiliados, socios desarrolladores, su interacción con nosotros en nuestros canales de redes sociales y socios de marketing.Sus datos: cómo recopilamos y utilizamos la informaciónLa sección " de esta Política de Privacidad también explica cómo y por qué usamos su información personal. En términos generales, usamos
su información para proporcionar nuestros Servicios y servicios relacionados, como membresía de grupos de usuarios y registro de eventos, enviar comunicaciones, realizar transacciones, personalizar los Servicios, analizar, investigar, desarrollar y mejorar los Servicios, hacer cumplir los términos legales y defender nuestros derechos, investigar y prevenir problemas de seguridad, fraude y abuso, cumplir con las leyes y como se describe al recopilar su información. Compartimos cierta información personal como se establece en “Terceros: cómo podemos compartir su información” y en el cuadro a continuación, y permitimos que terceros recopilen cierta información sobre su actividad, por ejemplo a través de cookies, como se explica en la sección “Sus datos: cómo recopilamos y utilizamos la información”. Los residentes de California pueden optar por no participar en la “venta” de
su información personal. No “vendemos” la información personal de los residentes de California según la CCPA, según nuestro entendimiento actual de la definición de venta. Compartimos cierta información como se establece en “Sus datos: cómo recopilamos y utilizamos la información” y en el cuadro a continuación, y como también se explica en esa sección, permitimos que terceros recopilen cierta información sobre su
Actividad, por ejemplo, a través de cookies. Durante los 12 meses previos a la fecha de entrada en vigor de esta Política de privacidad, realizamos las siguientes divulgaciones de información personal sobre residentes de California:
| Category of personal information collected by Lightspeed | Categories of third parties to which the information was disclosed for a business purpose |
|---|---|
| Identifiers, such as real name, username, unique user ID, or other similar identifiers. |
|
| Contact and account registration information, such as telephone number, email address, job title, or other contact information. |
|
| Customer service information, such as questions and other messages you address to us and summaries or voice recordings of your interactions with customer care. |
|
| Business and commercial information, such as position, title, business address, business email address, phone, size, location, and needs of your School, records of products or services purchased or considered, or other purchasing or consuming histories. |
|
| Financial information, such as credit card or bank account information. |
|
| Device information and identifiers, such as IP address, browser type and language, operating system, platform type, device type, and software and hardware attribute. |
|
| Connection and usage data, such as landing pages, browsing activity, content or ads viewed and clicked, dates and times of access, pages viewed, time spent on each page, search terms, information about network web traffic (including traffic from a specific user), information about files you download, domain names, forms you complete or partially complete, uploads or downloads, whether you open an email and your interaction with email content, access times, error logs, and other similar information, and sensory and telemetry data. |
|
| Geolocation data, if enabled by the School, such as city, state, country, and ZIP code associated with your IP address or derived through Wi-Fi triangulation, and with your permission in accordance with your mobile device settings, and precise geolocation information from GPS-based functionality on your mobile devices. Please note that some location-based services may require your personal information for the feature to work as intended. |
|
| Other information, such as any other information you choose to directly provide to us in connection with your use of the Services. |
|
California “Shine the Light” Disclosure
The California “Shine the Light” law gives residents of California the right under certain circumstances to opt out of the sharing of certain
categories of personal information (as defined in the Shine the Light law) with third parties for their direct marketing purposes. We do not share your personal information with third parties for their own direct marketing purposes within the meaning of that law.
Supplemental Notice for Nevada Residents
Under Nevada law, certain Nevada residents may opt out of the “sale” of “covered information” (as such term is defined under Nevada law) for monetary consideration to a person for that person to license or sell such information to additional persons. “Covered information” includes first and last name, address, email address, phone number, Social Security Number, or an identifier that allows a
specific person to be contacted either physically or online. We do not engage in such activity as of the effective date of this Privacy Policy; however, if you are a Nevada resident who has purchased or leased goods or services from us, you may submit a request to opt out of the sale of your covered information under Nevada law by emailing us at [email protected]. Please note we may take
reasonable steps to verify your identity and the authenticity of the request.
Supplemental Notice for Virginia Data Subjects
El Virginia Consumer Data Protection Act (“VCDPA”) provides additional rights to Virginia residents. This section addresses those rights and applies only to Virginia residents. You have the following rights under the VCDPA:
- To confirm whether or not we are processing your personal data
- To access your personal data
- To correct inaccuracies in your personal data
- To delete your personal data
- To obtain a copy of your personal data that you previously provided to us in a portable and readily usable format
- To opt out of the processing of personal data for purposes of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you
To exercise any of these rights, please contact us as set out in the “How to Contact Lightspeed Systems” section below and specify which right you are seeking to exercise. We will respond to your request within 45 days.
Security: How We Store and Protect Your Information
Lightspeed Systems has achieved SOC 2 Type 2 compliance as part of our continuous dedication to offering secure and dependable services to the education sector. To request a copy, please email [email protected] and the Report will be provided after signing a Non-Disclosure Agreement.
Storage: All of your personal information is stored on servers at locations designed specifically to ensure that only authorized individuals have access to the server or its data. Lightspeed Systems maintains strict administrative, technical, and physical procedures to protect information stored on our servers. Access to information is limited through login credentials to those employees who require it to perform their job functions.
Processing: Industry-standard Secure Socket Layer (SSL) encryption technology is used to safeguard the account registration process. Other security safeguards include but are not limited to data encryption, firewalls, two-factor authentication, and physical-access controls.
Data Safety: Users cannot interact with untrusted users via our platforms. No personal information is displayed publicly.
Practices: We have in place and maintain procedures and practices to ensure data security. These include a Data Governance Team, Security Policy, Incident Response Plan, Privacy/Security by Design, Vendor Assessments, Security Assessments and regular specific Security Training.
Please be aware, that despite our efforts, no security measures are perfect or impenetrable. We have implemented best practices to protect both your and our data however we do not warrant or guarantee these measures are perfect.
If we learn of a security breach, we will notify you according to our Incident Response Plan or according to Data Processing/Sharing Agreements in place. Depending on where you live, you may have a legal right to receive a notice of a security breach in writing.
For more detailed information on our data security practices, please visit our Trust Page.
Data Retention: How Long We Retain Your Information
We retain data for as long as necessary to fulfill the purposes for which it was collected for. Following termination or deactivation of a School account, Lightspeed Systems may retain profile information and content for a commercially reasonable time for backup, archival, or audit purposes, but all Student Data associated with the School will be deleted in accordance with Lightspeed Systems Data
Deletion policy, or in accordance with active DPA, DSA or SLA. We may maintain Aggregated/De-Identified Information, including usage data, for analytics purposes.If you have any questions about data retention or deletion, please contact us via the contact information below.
International Data Transfers
On July 10, 2023, the European Commission’s adequacy decision for the EU-U.S. Data Privacy Framework (EU-U.S. DPF) entered into force. The EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. Data Privacy Framework (UK Extension to the EU-U.S. DPF), were respectively developed in furtherance of transatlantic commerce by the U.S. Department of Commerce, the
European Commission and the UK Government to provide U.S. organizations with reliable mechanisms for personal data transfers to the United States from the European Union/ European Economic Area and the United Kingdom, while ensuring data protection that is consistent with EU and UK laws.
Framework Compliance:
Lightspeed Systems complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, as set forth by the U.S. Department of Commerce. Lightspeed Systems has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) with regard to the processing of personal data received from the European Union and the United Kingdom in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF. If there is any conflict between the terms in this privacy policy and the EU-U.S. DPF Principles, the Principles shall govern. To learn more about the Data
Privacy Framework (DPF) Program, and to view our certification, please visit https://www.dataprivacyframework.gov/.
Dispute Resolution:
In compliance with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, Lightspeed Systems commits to resolve complaints about your privacy and our collection or use of your personal information. European Union and UK individuals with inquiries or complaints regarding this privacy policy should first contact Lightspeed Systems at:
Departamento de privacidad de Lightspeed Systems
12013 Calle Fitzhugh
Austin, Texas 78736
In compliance with the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF, Lightspeed Systems commits to refer unresolved privacy complaints concerning our handling of personal data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF BBB National Programs Dispute Resolution Process, an alternative dispute resolution provider located in the United States, BBB helps idividual consumers resolve privacy complaints under the Data Privacy Framework Program and has committed to respond to complaints and to provide appropriate recourse at no cost to you. If you do not receive timely acknowledgement of your DPF Principles-related
complaint from us, or if we have not addressed your DPF Principles-related complaint to your satisfaction please visit https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers for more information and or to file a complaint.Lightspeed Systems is subject to the investigatory and enforcement powers of the Federal Trade Commission (FTC). Under certain conditions, an individual may be entitled to invoke binding arbitration when other dispute resolution procedures have been exhausted, provided that the individual has invoked binding arbitration by delivering notice to Lightspeed Systems, and
following the procedures and subject to conditions set forth in Anexo I de los Principios del DPF.
Responsabilidad por la transferencia posterior
In the event Lightspeed Systems transfers personal data covered by this Policy to a third party acting as a controller, we will do so consistent with any notice provided to Data Subjects, any consent they have given, and only if the third party has given us
contractual assurances that it will (i) process the Personal Data for limited and specified purposes. consistent with any consent provided by the Data Subjects, (ii) provide at least the same level of protection as is required by the Data Privacy Framework Principles, and notify us if it makes a determination that it cannot do so; and (iii) cease processing of the Personal Data or take other reasonable
and appropriate steps to remediate if it makes such a determination. If Lightspeed Systems has knowledge that a third party acting as a controller is processing Personal Data covered by this Policy in a way that is contrary to the Data Privacy Framework Principles, Lightspeed Systems will take reasonable steps to prevent or stop such processing. Lightspeed Systems remains liable under the Data Privacy Framework Principles if an agent processes Personal Data covered by this Policy in a manner inconsistent with the
Principles, except where Lightspeed Systems is not responsible for the event giving rise to the damage.
Cross-Border Data Protection
European Union and United Kingdom Data Protection Residents in the European Union and the United Kingdom are entitled to certain rights with respect to personal information that we hold about them. Subject to any exemptions provided by the law, their rights are as follows:
- Right of access and portability: The right to obtain access to your personal information, along with certain related information, and to receive that information in a commonly used format and to have it transferred to another data controller;
- Right to rectification: The right to obtain rectification of your personal information where that personal information is inaccurate or incomplete;
- Right to erasure: The right to obtain the erasure of your personal information, such as where the personal information is no longer necessary in relation to the purposes for which it was collected or processed;
- Right to restriction: The right to obtain the restriction of the processing undertaken by us on your personal information in certain circumstances, such as where the accuracy of the personal information is contested by you, for a period enabling us to verify the accuracy of that personal information;
- Right to object: The right to object, on grounds relating to your particular situation, to the processing of your personal information, and to object to processing of your personal information for direct marketing purposes, to the extent it is related to such direct marketing; and Right to lodge a complaint with the supervisory data protection authority in your jurisdiction.
EU & UK consumers may make a request pursuant to their rights under the GDPR by contacting us at [email protected]
Reglamento General de Protección de Datos (RGPD) – Representante Europeo
De conformidad con el artículo 27 del Reglamento General de Protección de Datos (RGPD), Lightspeed Systems ha designado a la Oficina Europea de Protección de Datos (OEPD) como su representante en materia de RGPD en la UE. Puede ponerse en contacto con la OEPD en relación con cuestiones relacionadas con el RGPD:
- mediante el formulario de solicitud en línea de EDPO: https://edpo.com/gdpr-data-request/
- escribiendo a la EDPO en la Avenida Huart Hamoir 71, 1030 Bruselas, Bélgica
Reglamento general de protección de datos del Reino Unido (RGPD): representante en el Reino Unido
Pursuant to Article 27 of the UK GDPR, Lightspeed Systems has appointed EDPO UK Ltd as its UK GDPR representative in the UK. You can contact EDPO UK regarding matters pertaining to the UK GDPR;
- mediante el formulario de solicitud en línea de EDPO: https://edpo.com/uk-gdpr-data-request/
- escribiendo a EDPO UK en 8 Northumberland Avenue, Londres WC2N 5BY, Reino Unido
Australian Privacy Act
El Ley de privacidad australiana de 1988 Regula el manejo de información personal en Australia. Esta legislación sirve como base para las políticas de recopilación y gestión de datos en todo el país. La Ley describe 13 Principios australianos de privacidad (APP) para gestionar el uso información personal y sensible.
This comprehensive framework establishes crucial standards for safeguarding individuals’ personal data, promoting transparency, and ensuring accountability. Australian residents are entitled to certain rights with respect to personal information that we hold about them. Subject to any exemptions provided by the law, their rights are as follows:
- Right to information: Individuals have the right to know why their personal information is being collected, how it will be used, and who it will be disclosed to.
- Right to anonymity: Individuals have the option of not identifying themselves or using a pseudonym in certain circumstances.
- Right to access: Individuals can ask for access to their personal information, including health information.
- Right to opt-out: Individuals have the right to stop receiving unwanted direct marketing.
- Right to correction: Individuals can ask for their incorrect personal information to be corrected.
- Right to complain: Individuals have the right to make a complaint about an organization or agency covered by the Privacy Act if they believe their personal information has been mishandled.
Australian consumers may make a request pursuant to their rights under the Australian Privacy Act by contacting us at [email protected]
Legal Basis for Processing Information
We rely on several legal bases to process data:
- Consent to process data in any enquiry you submit to us to supply relevant, requested services to you, as our customer/potential customer. You may withdraw your consent as outlined in the “How To Contact Lightspeed Systems” section at which time we will verify your request. Legitimate interest for the proper administration and monitoring of our products and website.
- To fulfill a contract with our customers to provide them with the services they have subscribed to for a specified period of time.
Changes to our Privacy Policy
We may update this Privacy Policy periodically to account for changes in our collection and/or processing of personal data, and will post the updated Privacy Policy on our website, with a “Last Modified” date at the bottom of the page. If we make material changes to this Privacy Statement, we will notify you and provide you an opportunity to review before you choose to continue using our Products. Please visit our Privacy Policy Updates page for details on previous updates to our Privacy Policy.
Cómo ponerse en contacto con Lightspeed Systems
If you have any questions about this privacy statement, the information that we collect from you, or the Services, please contact us at [email protected] or write to:
Responsable de protección de datos: John Genter
Departamento de privacidad de Lightspeed Systems
12013 Calle Fitzhugh
Austin, TX 78736, Estados Unidos
In the event that you are concerned about how data you have provided Lightspeed Systems through the Services has been used, please contact us at the address listed above. Lightspeed Systems takes all concerns about privacy and use of data very seriously and shall endeavor to reply to you within two business days to commence its investigation of your concerns.
This privacy policy was last modified on March 29,2024. Effective Date:
March 29,2024.
Español 
English 
English (UK) 
English (Australia) 
简体中文 
Dansk 
Suomi 
العربية 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Svenska