Aviso de Privacidad de Datos de Estudiantes Complementario

Fecha de vigencia: 8 de septiembre de 2026 | Versión 1.0


 

1. Propósito y relación con la Política de Privacidad de la Web de UT

Deafverse es operado por el Centro Nacional de Sordos sobre Resultados en la Educación Superior ("NDC"), un programa de la Universidad de Texas en Austin (la "Universidad"). Deafverse está gobernado por la Universidad. Política de Privacidad de la Web según lo complementado por este Aviso. Este Aviso es una política "local" adoptada en virtud de la Sección 3 de la Política de Privacidad en la Web y se aplica específicamente a los usuarios estudiantes y a las escuelas, distritos y educadores que utilizan Deafverse con fines educativos. Cuando este Aviso proporciona protecciones más específicas que la política general de la Universidad con respecto a los datos de los estudiantes, este Aviso prevalece.

2. Nuestro papel: Funcionario escolar según FERPA

Cuando Deafverse se utiliza con un propósito escolar, NDC actúa como un "funcionario escolar" que realiza un servicio o función institucional para la cual la escuela o distrito utilizaría de otro modo a sus propios empleados, bajo el control directo de la institución educativa con respecto al uso y mantenimiento de los registros educativos, de acuerdo con FERPA (34 C.F.R. § 99.31(a)(1)). NDC utiliza los registros educativos únicamente para el propósito educativo autorizado y no los vuelve a divulgar excepto según lo permitido por FERPA o por indicación de la institución.

Niños menores de 13 años (COPPA). Deafverse es un juego educativo que puede ser utilizado por estudiantes menores de 13 años. NDC recopila solo la información limitada necesaria para brindar el servicio educativo y no la utiliza para publicidad ni ningún propósito comercial. Cuando Deafverse se utiliza en un contexto escolar, NDC confía en la escuela como el agente del padre para proporcionar el consentimiento en nombre del padre, de acuerdo con la Ley de Protección de la Privacidad Infantil en Línea (COPPA), y limita su uso de la información del estudiante al propósito educativo autorizado por la escuela. Cuando Deafverse se utiliza fuera del contexto escolar, se obtiene el consentimiento parental verificable antes de crear una cuenta para un niño menor de 13 años.

3. Información que recopilamos

Para una cuenta de Deafverse, solo recopilamos lo necesario para operar el juego y apoyar el aprendizaje:

  • Nombre
  • Dirección de correo electrónico (no requerida para cuentas de estudiante creadas por un maestro)
  • Contraseña, almacenada solo como un hash salado (bcrypt); no se almacenan contraseñas en texto plano
  • Dirección IP e información del dispositivo/navegador
  • Preferencias de accesibilidad (por ejemplo, tamaño del texto/visualización, audio activado/desactivado)
  • Datos de sesión e historial de juego (progreso, objetos vistos/ganados)

Las cuentas de invitado utilizan credenciales aleatorias y no guardan el progreso. No recopilamos conscientemente más información de la que se describe aquí.

4. Cómo usamos la información

Utilizamos la información de los estudiantes únicamente para proporcionar, asegurar y mejorar el servicio educativo Deafverse, incluyendo la autenticación, guardar el progreso, enviar correos electrónicos transaccionales (confirmación de correo electrónico y restablecimiento de contraseña), y la investigación y evaluación autorizadas por IRB para mejorar el juego y los servicios de asistencia técnica de NDC para personas sordas y los profesionales que las atienden. Cualquier investigación o informe que utilice datos de estudiantes está limitado a una forma anonimizada y agregada.

Datos de accesibilidad. Deafverse recopila preferencias de accesibilidad (como tamaño de texto, configuración de pantalla y audio) únicamente para ofrecer una experiencia accesible a usuarios sordos y con discapacidad auditiva. NDC trata esta información como sensible, la limita estrictamente a la prestación del servicio, y nunca la utiliza para publicidad y nunca la vende. Algunos estados clasifican los datos relacionados con la accesibilidad y la autenticación como información personal protegida; NDC maneja dichos datos en consecuencia en todas las jurisdicciones.

5. Lo que nunca haremos

  • No vendemos, alquilamos ni intercambiamos datos de estudiantes.
  • No usamos datos de los estudiantes para publicidad dirigida ni para crear perfiles publicitarios.
  • No utilizamos los datos de los estudiantes para ningún propósito comercial o no educativo.
  • No reclamamos la propiedad de los datos de los estudiantes ni del contenido creado por ellos; sigue siendo propiedad del estudiante y/o de la institución contratante.
  • No usamos Google Analytics ni rastreadores de publicidad de terceros similares. Utilizamos Vercel Analytics solo para estadísticas agregadas de visitantes anonimizadas.

6. Compartir datos y subprocesadores

Compartimos la información de los estudiantes solo con los proveedores de servicios que procesan datos en nuestro nombre y bajo contrato para operar Deafverse (por ejemplo, proveedores de correo electrónico transaccional y alojamiento como Postmark/Mailchimp y nuestra infraestructura de alojamiento). Estos proveedores están obligados a usar los datos únicamente para realizar servicios para NDC. De lo contrario, divulgamos los datos de los estudiantes solo según lo indique la institución contratante o según lo exija la ley.

7. Propiedad, retención y destrucción de datos

La institución contratante mantiene la propiedad y el control de los registros de educación de los estudiantes. NDC, a solicitud de la institución y tras la terminación de la relación, devolverá o destruirá la información personal de los estudiantes, excepto en los casos en que la retención sea requerida por la ley o por las obligaciones de retención de registros de la Universidad. Los datos desidentificados pueden ser retenidos para fines de investigación y mejora del producto.

8. Seguridad

Deafverse se sirve completamente a través de HTTPS. Las contraseñas se cifran con bcrypt y los datos almacenados están encriptados. NDC sigue el programa de seguridad de la información y los procedimientos de respuesta a incidentes de la Universidad.

9. Notificación de violación de datos

En caso de una brecha de seguridad que afecte la información personal de los estudiantes, NDC notificará a la(s) institución(es) afectada(s) sin demora indebida y, cuando la institución esté en un estado que requiera un plazo definido (incluido el estándar de 48 horas de Connecticut bajo la PA 16-189), dentro de ese plazo requerido. NDC cooperará con las obligaciones de respuesta y notificación ante violaciones de la institución.

10. Cumplimiento de la ley estatal

NDC cumple con las leyes estatales de privacidad estudiantil aplicables y firma el acuerdo de privacidad de datos que requiere cada estado o distrito. Los compromisos en este Aviso, incluida la limitación de propósito, las prohibiciones de venta y publicidad dirigida, la no propiedad del proveedor sobre los registros de los estudiantes, la devolución o eliminación de datos a solicitud y la notificación de incumplimiento al distrito en un plazo de 48 horas, se aplican en todas las jurisdicciones y están diseñados para cumplir o superar el estándar estatal más estricto aplicable, por lo que no cambian a medida que se agregan estados adicionales. Cuando un estado o distrito requiere términos contractuales específicos, NDC ejecuta el acuerdo o adenda correspondiente.

11. Responsabilidades del Educador

Los educadores son responsables de revisar las políticas de su escuela o distrito y obtener el consentimiento de los padres o estudiantes requerido por la ley o la política local antes de usar Deafverse con los estudiantes. Las escuelas en estados que requieren un acuerdo de privacidad de datos pueden solicitar el acuerdo estándar de NDC en el contacto a continuación.

12. Sus derechos y contacto

Los estudiantes, padres e instituciones pueden solicitar acceso, corrección o eliminación de información personal, sujeto a la legislación aplicable y al calendario de retención de registros de la Universidad. Estos derechos operan junto a los derechos descritos en la Universidad. Política de Privacidad de la WebPara ejercer un derecho, solicitar un acuerdo de privacidad de datos o hacer una pregunta, contacte con nuestro Equipo de ayuda.