Privacy PolicyPrivacy at 3P Learning

La Parte A se aplica a cualquier escuela, multi-academy trust (grupo de academias), autoridad local u otra organización educativa que haya adquirido o esté probando nuestros productos para que los usen sus estudiantes y personal. La escuela es el responsable del tratamiento de datos; 3P Learning es el encargado del tratamiento de datos. Las escuelas deben consultar esta sección junto con su propia política de privacidad para cumplir con sus obligaciones para con los estudiantes y los padres o madres.

A1. Control de la información personal en las cuentas de las escuelas (B2B)

En el caso de las cuentas gestionadas por escuelas, la escuela o la organización educativa es el responsable del tratamiento de datos. 3P Learning trata la información personal únicamente siguiendo las instrucciones documentadas de la escuela, tal y como se establece en el contrato de suscripción o licencia, así como en cualquier acuerdo de gestión de listas de usuarios con un tercero.

También se puede solicitar que se aplique nuestro Acuerdo de tratamiento de datos para escuelas que actúen como «responsables del tratamiento de datos» en virtud de la normativa de protección de datos del RGPD en su contrato de licencia.

Los padres, madres y estudiantes que tengan dudas sobre por qué la escuela utiliza 3P Learning o que deseen ejercer sus derechos individuales deben ponerse en contacto con la escuela en primera instancia. 3P Learning ayudará a la escuela a responder.

A2. Tipos de información personal que tratamos (B2B)

Fuente de los datos:

Recopilamos información personal directamente de la escuela (profesores/administradores); de los estudiantes cuando utilizan el programa; de los proveedores de gestión de listas de estudiantes designados por la escuela; y de la información generada por el sistema a partir del uso de la plataforma.

A3. Qué hacemos con la información personal (B2B)

Cuando una escuela decide utilizar nuestros programas de aprendizaje en línea, 3P Learning está obligada a tratar la información personal en nombre de la escuela y de conformidad con sus instrucciones, en calidad de encargado del tratamiento de datos.

En esta sección se describe qué hacemos y cómo tratamos la información personal para la escuela (responsable del tratamiento de datos) y las cuentas gestionadas por la escuela:

La escuela, en su calidad de responsable del tratamiento de datos, determina la finalidad y la base jurídica aplicable al tratamiento de información personal, lo que puede incluir el desempeño de sus funciones en interés público, el cumplimiento de sus obligaciones oficiales o la satisfacción de un interés legítimo.

En nuestro compromiso de tratamiento de datos para con las escuelas, aplicamos controles adicionales a la información personal de los estudiantes en las cuentas gestionadas por la escuela, tal y como se indica a continuación:

• Tratamos los datos de los estudiantes únicamente con el fin de prestar el servicio educativo solicitado por la escuela.
• Los identificadores persistentes (direcciones IP, cookies, ID de dispositivos, datos de registro) se utilizan exclusivamente para las operaciones internas descritas en la Parte C1.
• Nuestro programa de aprendizaje puede mostrar los logros de los estudiantes. En las tablas de clasificación de la clase, la escuela o el programa solo se muestra el nombre, las iniciales o un identificador elegido por la escuela del estudiante. Solo la escuela, el profesor y el estudiante pueden ver el nombre completo del estudiante al acceder a sus propias cuentas. Los datos de los estudiantes tratados según las instrucciones de la escuela se almacenan y se guardan en copias de seguridad de conformidad con la Parte A5 que figura a continuación, y se eliminan o se anonimizan de acuerdo con los períodos de conservación de datos que se indican a continuación.

A4. Lo que no hacemos con la información personal (B2B)

No vendemos datos a anunciantes (ya sean personales, anónimos o agregados). No utilizamos datos para realizar publicidad dirigida a menores. Salvo en la medida en que lo exija la ley, no revelamos ni transferimos ninguna información personal a terceros, a menos que dicha divulgación esté autorizada por la escuela o por esta Política de privacidad.

A5. Conservación de los datos gestionados por la escuela

La información se conserva únicamente durante el tiempo necesario para los fines de tratamiento de datos para los que se recopiló, incluido el período de conservación establecido en esta política, y posteriormente se elimina o se anonimiza de forma irreversible.

En cualquier momento, la escuela puede solicitar la eliminación o anonimización anticipada de los datos de los estudiantes poniéndose en contacto con nosotros en privacy@3plearning.com. Una vez recibida una solicitud verificada, eliminaremos o anonimizaremos los datos de los sistemas de producción en un plazo de 30 días.

Se aplicarán los plazos predeterminados a los que se hace referencia en el enlace que figura a continuación, salvo que la escuela indique lo contrario:

Períodos de conservación de datos: Referencia de privacidad – Plazos de conservación

A6. Derechos de privacidad individuales en el contexto B2B

Las solicitudes de las personas para ejercer sus derechos de privacidad (acceso, rectificación, eliminación, limitación, portabilidad, oposición y derechos relacionados con la toma de decisiones automatizada que les afecte) deben dirigirse a la escuela en su calidad de responsable del tratamiento de datos.

3P Learning no toma decisiones exclusivamente automatizadas a partir de la información personal de nuestros programas que tengan efectos jurídicos o efectos de importancia similar para los niños.

Dado que la escuela administra todas sus cuentas de usuario, los estudiantes y los profesores pueden enviar solicitudes de eliminación o modificación a la escuela. Los profesores o padres/madres que no puedan ponerse en contacto con la escuela pueden escribir a privacy@3plearning.com.

3P Learning prestará asistencia a la escuela para responder a cualquier solicitud relacionada con la privacidad, de conformidad con el Acuerdo de tratamiento de datos (según corresponda).

A7. La ley FERPA y las leyes estatales de EE. UU. sobre la privacidad de los estudiantes

Cuando 3P Learning presta servicios a escuelas, distritos escolares u organismos educativos en Estados Unidos, nos comprometemos a actuar como «funcionario escolar» con un interés educativo legítimo, de conformidad con la Ley de Derechos Educativos y Privacidad Familiar de EE. UU. (FERPA, Título 20 del Código de los Estados Unidos, sección 1232g), y a utilizar los expedientes académicos de los estudiantes únicamente para prestar el servicio bajo la dirección de la escuela. 3P Learning depende de que la escuela proporcione la notificación adecuada a los padres/madres y de que las escuelas autoricen nuestra recopilación de información personal de estudiantes menores de 13 años. Asimismo, apoyamos el cumplimiento por parte de las escuelas de las leyes estatales de EE. UU. aplicables en materia de privacidad de los estudiantes, incluida la Ley de Protección de la Información Personal de Estudiantes en Línea de California (SOPIPA) y las leyes estatales equivalentes en otras jurisdicciones.

La Parte B se aplica cuando un padre, madre o tutor ha adquirido o está probando una suscripción de 3P Learning para uso doméstico. En este caso, 3P Learning es el responsable del tratamiento de datos y se encarga de manera directa de la información personal que recopilamos.

B1. Control de la información personal para usuarios particulares (B2C)

La información personal es recopilada por las siguientes empresas de 3P Learning (en calidad de responsables del tratamiento de datos) para las cuentas gestionadas desde el hogar:

• Mathletics: 3P Learning Limited (Australia)
• Mathseeds y Reading Eggs: Blake eLearning Pty Limited (Australia), Blake eLearning Inc (Estados Unidos de América)
• LiteracyPlanet: Intrepica Pty Limited (Australia)

Sede central mundial (Australia): 655 Parramatta Road, Leichhardt NSW 2040, Australia.

Oficina registrada en el Reino Unido: 33 Colston Avenue, Bristol, BS1 4UA.

Oficina registrada en EE. UU.: 37 West 26th St, Suite 408, Nueva York, NY 10010

Contacto de privacidad: privacy@3plearning.com

B2. Tipo de información personal que recopilamos de padres, madres e hijos (B2C)

El padre, madre o tutor da su consentimiento para que recopilemos y utilicemos la información personal según los términos de esta Política de privacidad al crear los perfiles de cuenta.

Fuente de los datos: Recopilamos información personal directamente de los padres/madres en el momento del registro, y de los padres/madres o los niños durante el uso de nuestro programa. De los usuarios que son padres/madres, también recopilamos y conservamos registros (fecha, hora y método) de sus preferencias de marketing.

Datos de los niños y derechos de privacidad

Cuando un padre, madre o tutor crea una cuenta para un menor, da su consentimiento en nombre del menor para que recopilemos y utilicemos su información personal, y el perfil del menor queda vinculado a la cuenta del padre o madre. El perfil y la actividad del menor se tratan como información personal del menor.

Nuestro Aviso dirigido a los niños, disponible en la página de inicio de sesión, explica cómo utilizamos esta información. Los padres, madres y tutores pueden retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros o eliminando la cuenta del menor.

Cuando los datos de un menor están vinculados al correo electrónico de un padre o madre (por ejemplo, cuando se crea un perfil de menor bajo una cuenta de padre o madre), dichos datos vinculados se tratan como información personal del menor.

B3. Qué hacemos con la información personal (B2C)

En esta sección se describe qué hacemos y cómo tratamos la información personal de las cuentas gestionadas desde el hogar.

Por lo general, no recopilamos información personal sensible (o datos de «categoría especial») de los padres/madres ni de los niños. Si un padre o madre decide facilitar esta información (por ejemplo, al comunicar una necesidad especial o una discapacidad para solicitar apoyo adicional en materia de accesibilidad), la tratamos con su consentimiento explícito. Para más información, consulte C6.

En nuestro compromiso de tratamiento de datos con los padres/madres y los niños, también aplicamos los siguientes controles adicionales:

• Revisamos el tratamiento de los datos personales de los niños para cumplir con los requisitos legales. Hemos llevado a cabo evaluaciones de interés legítimo (LIA) para todas las finalidades que requieren dicha evaluación.
• No utilizamos ni divulgamos información personal de los niños que no sea necesaria e indispensable para la implementación de nuestro programa de aprendizaje, a menos que contemos con el consentimiento expreso de los padres/madres. Por ejemplo, no compartimos los datos de los niños con ningún intermediario de datos, ni para el entrenamiento de IA ni para actividades promocionales.
• Los identificadores persistentes (direcciones IP, cookies, ID de dispositivos, datos de registro) se utilizan exclusivamente para las operaciones internas descritas en la Parte C1.
• Los datos de los usuarios se almacenan y se guardan en copias de seguridad de acuerdo con la Parte B5 que figura a continuación.

B4. Lo que no hacemos con la información personal (B2C)

No vendemos datos a anunciantes (ya sean personales, anónimos o agregados).

No utilizamos los datos de los niños para publicidad basada en el comportamiento ni para perfiles de marketing.

No se realiza ningún tipo de marketing dirigido a niños en nuestros programas de aprendizaje en línea. Solo los padres/madres pueden facilitar información de contacto para indicar sus preferencias de marketing.

Salvo en la medida en que lo exija la ley, no revelamos ni cedemos ningún dato personal a terceros, salvo en los casos establecidos en esta Política de privacidad.

Los números de teléfono móvil de los usuarios finales y los datos de consentimiento de suscripción no se compartirán ni se venderán a terceros con fines de marketing o promocionales.

B5. Conservación de los datos gestionados desde el hogar

La información se conserva únicamente durante el tiempo necesario para los fines para los que se recopiló, incluido el período de conservación establecido en esta política, y luego se elimina o se anonimiza de forma irreversible.

Conservamos la información personal tal y como se detalla en nuestra Referencia sobre el período de conservación de datos: Referencia de privacidad – Plazos de conservación (se abre en una pestaña nueva)

En cualquier momento, los padres/madres pueden solicitar la eliminación de los datos poniéndose en contacto con nosotros en privacy@3plearning.com. Una vez recibida una solicitud verificada, anonimizaremos los datos de los sistemas de producción en un plazo de 30 días.

B6. Derechos de los padres/madres y autenticación

Los padres, madres y tutores de los niños y los propios niños (a través del titular de la cuenta de los padres/madres) en las cuentas gestionadas desde el hogar pueden, en cualquier momento:

• Revisar la información personal que tenemos sobre el niño.
• Solicitarnos que la corrijamos o actualicemos.
• Solicitarnos que dejemos de recopilar o utilizar la información personal del niño.
• Solicitarnos que eliminemos la información personal del niño.
• Retirar cualquier consentimiento parental otorgado (por ejemplo, para comunicaciones de marketing o la renovación de la suscripción). La revocación no afecta al tratamiento de datos realizado antes de que se retirara el consentimiento.

Autenticación de los padres/madres. El padre o madre debe confirmar el acceso a la información personal de un niño o cualquier modificación de dicha información. Para confirmar una solicitud, es posible que solicitemos información personal, como la dirección de correo electrónico y la contraseña del padre o la madre registrados en la cuenta.

B7. Comunicaciones de marketing y consentimiento independiente

Enviamos comunicaciones de marketing sobre los productos de 3P Learning únicamente a los padres/madres que hayan dado su consentimiento. Nuestras comunicaciones van dirigidas a los padres/madres, nunca directamente a los niños.

Los padres/madres pueden retirar su consentimiento actualizando las preferencias de marketing en la consola de padres/madres, utilizando el enlace «cancelar suscripción» que aparece en las comunicaciones de marketing o poniéndose en contacto en privacy@3plearning.com

Consentimiento independiente. Aplicamos un modelo de consentimiento independiente para los datos de los niños. Un padre o madre que dé su consentimiento para el servicio (de modo que podamos recopilar y utilizar internamente la información personal de su hijo o hija para ofrecer nuestros productos) no está obligado a dar su consentimiento para ninguna divulgación parcial de dichos datos (por ejemplo, a un tercero para los fines propios de dicho tercero). Actualmente, 3P Learning no realiza ninguna divulgación parcial de la información personal de los niños; si alguna vez lo propusiéramos, suspenderíamos el cambio y solicitaríamos un consentimiento parental independiente y expreso antes de proceder.

B8. Notificación directa a los padres/madres durante el proceso de registro

En el momento del registro, enviamos a los padres/madres una notificación directa (además de esta Política) que explica en un lenguaje sencillo las categorías de datos que recopilaremos y cómo utilizaremos dichos datos. En dicha notificación directa se informa del uso con fines de marketing del correo electrónico del padre o madre. También se incluye un enlace a la Política de privacidad completa. Obtenemos el consentimiento parental verificable mediante el método de transacción monetaria.

B9. Ubicación de los enlaces de privacidad

Los enlaces a esta política, así como los recursos para que los padres o madres expliquen nuestra Política de privacidad a los niños y a nuestras políticas de privacidad adaptadas para niños y adolescentes, se muestran de forma destacada en las pantallas de inicio de sesión de nuestras aplicaciones en línea.

Part C — Información para todos los usuarios

Las siguientes secciones se aplican tanto a las cuentas gestionadas por la escuela como a las gestionadas desde el hogar.

C1. Identificadores persistentes y operaciones internas

Utilizamos datos técnicos limitados («identificadores persistentes», como direcciones IP, identificadores de dispositivos, cookies, datos de registro e identificadores de aplicaciones móviles) con el único fin de respaldar las operaciones internas de nuestros servicios. Se incluye esta sección específica porque los identificadores persistentes reciben un tratamiento especial en virtud de la COPPA y del Código de Privacidad Infantil de la ICO.

Para qué utilizamos los identificadores persistentes

• Autenticación de los usuarios y mantenimiento del estado de la sesión.
• Seguridad y prevención del fraude (detección de patrones de acceso inusuales, bloqueo del tráfico abusivo).
• Resolución de problemas y diagnóstico (identificación y solución de problemas técnicos).
• Fiabilidad y rendimiento del servicio (enrutamiento de CDN, balanceo de carga).
• Análisis internos y pruebas A/B para mejorar el servicio.
• Cumplimiento normativo y conservación de registros exigidos por la ley.

Para qué NO utilizamos identificadores persistentes

• Publicidad basada en el comportamiento dirigida a niños.
• Creación de perfiles de niños para su uso en otros servicios o para terceros.
• Contacto directo con un niño fuera del ámbito del servicio educativo.
• Entrenamiento de modelos de IA utilizando información personal identificable de niños.
• Venta o concesión de licencias sobre la información personal de niños a intermediarios de datos.

Medidas de seguridad

• Los identificadores persistentes se almacenan únicamente en los sistemas utilizados para las operaciones internas enumeradas anteriormente, sujetos a controles de acceso basados en roles.
• Los controles técnicos (incluidos la segmentación de la red, el registro y la supervisión) impiden que estos identificadores se exporten a plataformas publicitarias o de elaboración de perfiles.
• Revisamos a nuestros subencargados del tratamiento de datos al menos una vez al año para confirmar que no utilizan identificadores persistentes con fines prohibidos; nuestros contratos prohíben dicho uso.
• Los registros de seguridad que contienen identificadores persistentes se conservan durante 12 meses y, a continuación, se eliminan.

C2. Almacenamiento, intercambio y subencargados del tratamiento de datos

Almacenamos y compartimos información personal únicamente con subencargados de confianza para el tratamiento de datos con el fin de facilitar la prestación de nuestros servicios.

Los subencargados del tratamiento de datos tratan la información personal únicamente siguiendo nuestras instrucciones y de conformidad con las obligaciones contractuales en materia de privacidad y seguridad. 3P Learning no autoriza a los subencargados del tratamiento de datos a utilizar la información personal para sus propios fines. No compartimos la información personal de los niños con terceros para que estos la utilicen con fines propios.

La lista de subencargados del tratamiento de datos y las ubicaciones de almacenamiento se detallan a continuación: Referencia de privacidad – Subencargados del tratamiento de datos. (se abre en una pestaña nueva)

C3. Operaciones y transferencias internacionales

Operamos a nivel mundial con apoyo regional desde Australia, Nueva Zelanda, el Reino Unido, Canadá y Estados Unidos. Como resultado, la información personal se puede transferir a, almacenarse en o consultarse desde cualquiera de los países mencionados anteriormente.

Cuando transferimos información personal entre fronteras, utilizamos las garantías adecuadas, entre las que se incluyen:

• el Acuerdo de Transferencia Internacional de Datos (IDTA) del Reino Unido o las Cláusulas Contractuales Tipo (SCC) de la UE, según corresponda;
• medidas técnicas adicionales (incluido el cifrado en tránsito y en reposo) para proteger los datos transferidos.

Las personas pueden solicitar una copia del mecanismo de transferencia específico que utilizamos poniéndose en contacto en privacy@3plearning.com. Nuestros equipos de ventas, operaciones y atención al cliente global (principalmente en Australia, el Reino Unido, EE. UU. y Canadá) pueden acceder a la información personal para atender consultas.

C4. Medidas de seguridad y protección de datos

Aplicamos medidas de seguridad en varias capas (administrativas, técnicas y físicas) para proteger la información personal a lo largo de todo su ciclo de vida. Nuestros informes SOC 2 Tipo II, WISP y ROPA están disponibles previa solicitud en privacy@3plearning.com (excluye LiteracyPlanet y Brightpath Progress). A continuación se ofrece más información:

• Cifrado de los datos en tránsito (TLS 1.2 o superior) y en reposo (AES-256 o equivalente).
• Minimización de datos como norma.
• Controles de acceso basados en roles (RBAC) y segregación de los datos de los clientes.
• Autenticación multifactorial (MFA) para el acceso administrativo de los empleados a los sistemas de producción.
• Supervisión y detección de intrusiones.
• Análisis periódicos de vulnerabilidades y aplicación de parches de acuerdo con la gravedad del CVSS del proveedor.
• Pruebas de penetración independientes, al menos una vez al año, para los productos orientados a los clientes que tratan datos de niños.
• Ciclo de vida de desarrollo de software seguro con revisión por pares, análisis de dependencias y pruebas de seguridad previas a la producción.
• Segmentación de la red entre los entornos de producción, corporativo y de desarrollo.
• Protección de terminales (antimalware, cifrado de disco, gestión de dispositivos) en todos los dispositivos de los empleados con acceso a datos de niños.
• Copias de seguridad cifradas utilizadas exclusivamente para la recuperación ante desastres.
• Capacitación anual obligatoria en ciberseguridad y en privacidad infantil específica para todos los empleados.
• Plan de respuesta ante incidentes documentado, sometido a simulacros anuales, que incluya las obligaciones de notificación a los padres/madres y a las autoridades reguladoras.
• Privacidad desde el diseño y de manera predeterminada, incluidas las Evaluaciones de Impacto en la Protección de Datos (EIPD), para los tratamientos de datos de mayor riesgo, con revisiones periódicas o antes de cualquier cambio significativo. Consulta con las autoridades de protección de datos competentes sobre los tratamientos de datos con riesgo residual elevado antes de su realización.

C5. Notificación y consentimiento para nuevos usos significativos

Si nos proponemos utilizar la información personal de estudiantes o niños para una finalidad que difiera significativamente de la descrita en esta Política, haremos lo siguiente:

• notificar con antelación a los padres/madres o a la escuela (en calidad de responsable del tratamiento de datos);
• explicar la nueva finalidad, la base del tratamiento de datos, los nuevos destinatarios y el nuevo plazo de conservación;
• obtener el consentimiento actualizado de los padres/madres (para B2C) o nuevas instrucciones de la escuela (para B2B) antes de que comience el nuevo uso;
• actualizar esta Política para reflejar el cambio.

C6. Voz, datos biométricos, identificadores emitidos por el gobierno y geolocalización

3P Learning no recopila identificadores biométricos (como huellas de voz, plantillas faciales o huellas dactilares) ni identificadores emitidos por el gobierno (como números de Seguridad Social, números de identificación estatal, certificados de nacimiento o números de pasaporte) con fines de identificación. No recopilamos, almacenamos, inferimos ni revelamos datos de geolocalización precisos o aproximados sobre los niños ni sobre ningún otro usuario a través de los productos cubiertos por esta Política. Los productos no incluyen ninguna función que permita a los padres o madres, escuelas u otros usuarios rastrear la ubicación de un niño. Los estudiantes y los profesores pueden acceder a actividades de aprendizaje para practicar la lectura (función «Leer en voz alta», disponible únicamente para suscripciones escolares) en las que se pueden introducir grabaciones de voz con el único fin de evaluar la fluidez lectora.

C7. Cookies y tecnologías de terceros

Utilizamos cookies y tecnologías similares en nuestros sitios web y en algunos de nuestros servicios para garantizar la funcionalidad esencial, el rendimiento y el análisis, la funcionalidad y la personalización, así como para fines de marketing dirigido a los padres/madres. No utilizamos cookies ni proveedores externos para realizar publicidad dirigida en función del comportamiento de los estudiantes o los niños. Para obtener información detallada (incluidas las categorías de cookies, las cookies específicas establecidas y cómo gestionarlas), consulte nuestra política de cookies.

C8. Certificaciones y compromisos normativos

• Registro en la ICO del Reino Unido (Z2188515), para 3P Learning UK Limited.
• Certificado SOC 2 Tipo II, que acredita la eficacia operativa de nuestros controles de seguridad (excluye LiteracyPlanet y Brightpath Progress).
• Sello kidSAFE+ COPPA para productos dirigidos a menores de 13 años en EE. UU. (incluye Reading Eggs y Mathseeds).
• Safer Technologies for Schools (ST4S) en Australia y Nueva Zelanda.
• Cumplimiento con el RGPD del Reino Unido, el RGPD de la UE, la Ley de Protección de Datos de 2018, la Ley de Protección de la Privacidad Infantil en Internet de EE. UU. y la norma COPPA de la FTC (incluida la norma definitiva del 22 de abril de 2025), la FERPA, la SOPIPA de California, la CCPA/CPRA, la Ley de Privacidad de Australia de 1988 y los Principios de Privacidad Australianos (incluidos los APP 1, 5, 8, 11, 12 y 13), la Ley de Privacidad de Nueva Zelanda de 2020, la PIPEDA y las leyes provinciales canadienses pertinentes, y la Ley de Protección de la Información Personal de Sudáfrica (POPIA).

C9. Código de Privacidad Infantil en Línea de Australia

Los productos a los que se aplica esta Política son servicios de Internet designados en virtud de la Ley de Seguridad en Línea de 2021 (Cth), servicios a los que es probable que accedan los niños. Revisaremos nuestras políticas y prácticas para adaptarlas al Código de Privacidad en Línea para Niños de la OAIC y a sus actualizaciones periódicas. El interés superior de los niños es una consideración primordial a la hora de diseñar nuestros productos y gestionar la información personal. En la práctica, esto significa: no realizar publicidad basada en el comportamiento dirigida a los niños (véase C1); utilizar un lenguaje e interfaces adecuados a la edad en las experiencias dirigidas a los niños; realizar evaluaciones de impacto en materia de protección de datos y evaluaciones de impacto en los niños antes de lanzar funciones que les afecten (véase C4); e impartir capacitación obligatoria sobre la privacidad de los niños a todos los empleados (véase C4). Los productos de 3P Learning son servicios educativos cuyo único o principal objetivo es apoyar la educación de los usuarios finales, por lo que no se les aplica el régimen de edad mínima previsto en la Ley de Enmienda sobre Seguridad en Línea (Edad Mínima en Redes Sociales) de 2024.

C10. Titularidad de la información

• Cuentas gestionadas por escuelas (B2B): las escuelas conservan la titularidad y siguen siendo los responsables del tratamiento de la información personal de los estudiantes y profesores. 3P Learning no reclama la titularidad y trata estos datos únicamente para prestar el servicio.
• Cuentas gestionadas desde el hogar (B2C): los padres, madres o tutores conservan la titularidad de la información personal de sus hijos. 3P Learning no reclama la titularidad y utiliza dichos datos únicamente para prestar el servicio y cumplir con las obligaciones legales.
• Contenido y resultados generados por los estudiantes: la titularidad recae en las escuelas y las familias. Utilizamos estos datos exclusivamente para funciones como el seguimiento del progreso, la elaboración de informes y la retroalimentación.
• Datos de la plataforma: 3P Learning es propietaria de la plataforma subyacente, el software y la información agregada o anonimizada que no permite identificar a personas concretas.

C11. Modificaciones de esta Política

Podemos actualizar esta Política de privacidad ocasionalmente. Los cambios significativos se comunicarán a los padres o madres (B2C) y a los administradores de cuentas de escuelas (B2B) mediante notificaciones dentro del producto o por correo electrónico. La versión actual está siempre disponible en los sitios web de nuestros productos.

C12. Comuníquese con nosotros

Para cualquier pregunta o solicitud relacionada con la privacidad (incluidas las solicitudes de los padres o madres para acceder, rectificar o eliminar datos), o para ejercer cualquiera de sus derechos, póngase en contacto en privacy@3plearning.com o escríbanos (consulte la sección 1 para conocer las direcciones de las oficinas regionales).

Nuestro objetivo es responder a las solicitudes relacionadas con la privacidad en un plazo de 7 días. Las solicitudes complejas pueden tardar más tiempo; en tal caso, lo mantendremos informado del progreso.

Para obtener más información de contacto, visite https://3plearning.com/contact. (se abre en una pestaña nueva)

C13. Su derecho a presentar una reclamación ante una autoridad supervisora

Las personas tienen derecho a presentar una reclamación ante una autoridad supervisora si consideran que no hemos tratado sus datos personales de forma adecuada. Recomendamos a las personas que primero se pongan en contacto con nosotros en privacy@3plearning.com para que podamos intentar resolver el problema directamente.

Reino Unido — Oficina del Comisionado de Información (ICO):

• Presentar una reclamación: ico.org.uk/for-the-public (se abre en una pestaña nueva)
• Página web principal de la ICO: ico.org.uk (se abre en una pestaña nueva)
• Línea de atención: 0303 123 1113.
• Dirección postal: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

En otras regiones, las personas pueden presentar una reclamación ante su autoridad local de protección de datos, entre las que se incluyen:

• Australia — Oficina del Comisionado Australiano de Información (oaic.gov.au (se abre en una pestaña nueva)).
• Canadá — Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca (se abre en una pestaña nueva)) y los organismos reguladores provinciales correspondientes.
• Irlanda — Comisión de Protección de Datos (dataprotection.ie (se abre en una pestaña nueva)).
• Nueva Zelanda — Oficina del Comisionado de Privacidad (privacy.org.nz (se abre en una pestaña nueva)).
• Sudáfrica — Regulador de la Información (inforegulator.org.za (se abre en una pestaña nueva)).
• Estados Unidos — Comisión Federal de Comercio (ftc.gov (se abre en una pestaña nueva)) y el Fiscal General del estado correspondiente en el caso de los datos de niños en virtud de la COPPA.