Procedimiento de derechos, conservación e incidentes de Nexier School

1. Recepción y autenticación

Reciba las solicitudes de derechos, de privacidad y las reclamaciones de servicio en la vía supervisada identificada para nexierschool.com y en la dirección de correspondencia del Aviso legal. Acuse recibo y asigne una referencia de expediente. Encamine las reclamaciones profesionales al proveedor real, conservando la responsabilidad de los asuntos de la plataforma. Verifique la identidad y la capacidad del representante o del tutor de forma proporcionada y evite una recogida excesiva de documentos.

2. Evaluación y plazos

Identifique el responsable exacto, el tipo de solicitud y el ámbito de los datos. Para las solicitudes RGPD aplicables, responda ordinariamente en el plazo de un mes; cuando sea necesaria una prórroga lícita, notifique el motivo y la prórroga dentro del primer mes. Explique la denegación o los límites y los derechos de reclamación. Un encargado del tratamiento asiste a su responsable sin dilación, en lugar de dar una respuesta independiente no autorizada. Conserve una prueba limitada de la solicitud y de la decisión sin duplicar todo el contenido sensible.

3. Conservación y retenciones legales

Mantenga un calendario por clase de datos, finalidad, base jurídica, período o disparador real, responsable, trabajo de supresión o exportación y caducidad de las copias de seguridad. Conserve los datos del servicio activo solo en la medida necesaria; restrinja por separado el material de facturas, expedientes profesionales o reclamaciones sujeto a deberes imperativos concretos. Una retención legal necesita titular, fundamento, ámbito, revisión y caducidad. Ningún libro mayor de conservación indefinida prevalece sobre la supresión o la limitación del plazo de conservación. Utilice un nuevo evento minimizado de rectificación o revocación en lugar de editar la prueba protegida, y diseñe una separación lícita de la carga personal respecto de la evidencia de integridad.

4. Incidentes de seguridad

El personal comunica de inmediato los incidentes sospechosos al responsable de incidentes asignado. Contenga y conserve la evidencia necesaria, evalúe los inquilinos afectados, el acceso, la confidencialidad, la integridad, la disponibilidad y los riesgos, e involucre al responsable competente. Notifique a los encargados o a los responsables sin dilación indebida según se exija. Un responsable evalúa la notificación a la autoridad de control en el plazo de 72 horas desde que tenga conocimiento cuando se alcance el umbral del RGPD, y a las personas afectadas sin dilación indebida en caso de alto riesgo pertinente, salvo que se aplique una excepción lícita. Conserve los motivos de notificar o de no notificar; ningún plazo privado fijo inventado se presenta como ley.

5. Revisión y recurso

Dé una resolución motivada, una vía de remedio o escalada y la vía aplicable ante la autoridad independiente o los tribunales. Preserve una revisión justa de las restricciones a proveedores y de las decisiones sobre contenido ilícito cuando se exija. El personal no puede finalizar unilateralmente decisiones clínicas, jurídicas o legales de alto impacto. Los registros y los expedientes están acotados por inquilino y el acceso se audita; las solicitudes denegadas rutinarias no saturan M10, mientras que los eventos de prueba, aprobación, excepción y de clase SEV siguen la política de canal establecida.

Condiciones específicas de la plataforma

Conservación y supresión (redacción de límite máximo)

1. Los datos de la cuenta se conservan durante la vida de la cuenta y se suprimen o anonimizan en un plazo de 90 días tras el cierre, salvo que la ley exija un período más largo (registros fiscales y contables: 6 años; registros de aceptación y de consentimiento: 5 años después del fin de la relación, como prueba del cumplimiento; registros sujetos a una retención legal: hasta que esta finalice).

2. Los registros de conversación, las grabaciones y las cargas no vinculados a un contrato vigente se suprimen a más tardar en «retention.conversations» (valor por defecto: 12 meses) después de la última interacción, y antes si usted lo solicita, salvo que se aplique una retención legal.

3. Las copias de seguridad rotan en un ciclo que no supera 35 días; los datos suprimidos de producción se eliminan de las copias de seguridad al final del ciclo.

4. Cuando un proveedor es responsable independiente del tratamiento, sus propias reglas de conservación se aplican a sus registros.

Nota de implementación: el renderizador imprime el valor del registro; el trabajo de conservación debe ejecutarse en el límite máximo impreso o antes (trabajo alineado con LGL-T), por lo que la cláusula utiliza «a más tardar».

---