Anexo de Datos Escolares

En vigor desde el 15 de octubre de 2026. Brigade Management, Inc., una corporación de Texas ("Baccare" o "nosotros").

1. Alcance y orden de prioridad

Qué cubre este Anexo

Este Anexo de Datos Escolares (el "Anexo") aplica cuando una Escuela usa cualquiera de estas funciones de Baccare (las "Funciones Escolares"):

• Salones y cargas de casos. Grupos que un Usuario Autorizado crea en Baccare para una Escuela, a los que las familias se unen con un código de seis letras.
• La herramienta de Baccare en Canvas. La herramienta LTI 1.3 que una Escuela agrega a su sistema de gestión del aprendizaje Canvas, para que los alumnos y los maestros puedan abrir actividades de Baccare desde un curso y las calificaciones puedan regresar al libro de calificaciones de Canvas.

La sección 6.3 también describe, para información de la Escuela, lo que Baccare recibe cuando un Responsable conecta su propia cuenta de observador de Canvas. Esa conexión es una función para la familia, no una Función Escolar.

Los grupos de tutoría que los tutores independientes dan a las familias no son Funciones Escolares, a menos que una Escuela organice la tutoría y nos lo diga por escrito.

Cuándo entra en vigor

Este Anexo es parte de nuestros Términos del Servicio para el uso escolar. Aplica desde la primera vez que un Usuario Autorizado usa una Función Escolar para una Escuela, o que una Escuela agrega la herramienta de Baccare a su Canvas. Una Escuela también lo puede firmar, o pedirnos que firmemos una copia.

Orden de prioridad

Si hay documentos que no coinciden en cómo se manejan los Datos Estudiantiles, mandan en este orden:

1. Un acuerdo escrito de privacidad de datos de los alumnos que la Escuela y Baccare hayan firmado, como el acuerdo de privacidad de datos de la Texas Student Privacy Alliance (el TX-NDPA). Si un acuerdo firmado cubre un tema, este Anexo cede ante él.
2. Este Anexo.
3. Nuestros Términos del Servicio, nuestra Política de Privacidad y nuestro Aviso de Privacidad para Niños.

La Política de Privacidad y el Aviso de Privacidad para Niños siguen rigiendo los Registros Familiares (definidos abajo), porque esos registros les pertenecen a las familias, no a la Escuela.

Los distritos de Texas y el TX-NDPA

Si un distrito de Texas nos pide firmar el TX-NDPA, lo vamos a revisar con el distrito de buena fe. Algunos de sus términos dan por hecho funciones que la sección 15 describe como todavía no hechas. Vamos a decir cuáles en los anexos del acuerdo, en vez de firmar una promesa que no podemos cumplir.

2. Definiciones

• Escuela (School) significa una escuela pública o privada de primaria o secundaria, un distrito escolar, una escuela chárter u otra agencia o institución educativa que usa una Función Escolar, actuando por medio de sus Usuarios Autorizados.
• Usuario Autorizado (Authorized User) significa un adulto que usa una Función Escolar para una Escuela, con el permiso de la Escuela. Para los salones y las cargas de casos, es un maestro o especialista que lo solicitó en Ajustes de Baccare y que Baccare aprobó. Para la herramienta de Canvas, incluye a los administradores de Canvas de la Escuela y a los maestros que ponen actividades de Baccare en un curso.
• Alumno (Student) significa un niño inscrito en la Escuela cuya información llega a Baccare por medio de una Función Escolar.
• Responsable (Parent) significa el padre, la madre o el tutor legal de un Alumno.
• Datos Estudiantiles (Student Data) significa la información que identifica a un Alumno, o que está ligada a información que lo identifica, y que Baccare recibe de la Escuela o de sus Usuarios Autorizados, o crea para la Escuela, por medio de una Función Escolar. Incluye los registros de salones y cargas de casos de la sección 6.1 mientras identifiquen a un Alumno, y los registros de la herramienta de Canvas de la sección 6.2. Los Datos Estudiantiles no incluyen los Registros Familiares ni los Datos Desidentificados.
• Registros Familiares (Family Records) significa los registros que un Responsable crea o guarda en su propia cuenta de Baccare: el registro del niño y sus resultados de práctica, la tarjeta del niño, sus preferencias de aprendizaje y su planificador, el trabajo de Ask Bacc y de Notes Studio, todo lo que un Responsable trae por medio de su propia cuenta de observador de Canvas o de un calendario escolar que conecte, y los resultados de la herramienta de Canvas que un Responsable haya decidido copiar a los registros de la familia (sección 6.2).
• Expedientes Educativos (Education Records) tiene el significado que le da la Family Educational Rights and Privacy Act ("FERPA") y sus reglamentos.
• Datos Desidentificados (De-identified Data) significa la información a la que se le han quitado todos los identificadores directos e indirectos, de modo que no se pueda identificar razonablemente a un Alumno a partir de ella.
• Subprocesador (Subprocessor) significa un proveedor de servicios que guarda o procesa Datos Estudiantiles en nombre de Baccare (sección 10).
• Incidente de Seguridad (Security Incident) significa el acceso no autorizado a Datos Estudiantiles, o su obtención, uso o divulgación no autorizados, que pone en riesgo su seguridad, confidencialidad o integridad.

3. FERPA: Baccare como funcionario escolar

En la medida en que los Datos Estudiantiles incluyan Expedientes Educativos, la Escuela designa a Baccare como funcionario escolar (school official) con un interés educativo legítimo según 34 CFR 99.31(a)(1)(i)(B), y Baccare acepta cada condición de esa designación:

1. Servicio institucional. Baccare hace un servicio para el que la Escuela, de otro modo, usaría a sus propios empleados: asignar y dar seguimiento a práctica ligada a los Texas Essential Knowledge and Skills, y regresar calificaciones al libro de calificaciones de la Escuela.
2. Control directo. Baccare está bajo el control directo de la Escuela en cuanto al uso y mantenimiento de los Expedientes Educativos. La Escuela ejerce ese control por medio de este Anexo (o de un acuerdo firmado), de los controles que tienen sus Usuarios Autorizados en Baccare (crear, terminar y borrar salones y cargas de casos, y quitar Alumnos), de su control sobre la herramienta en su propio Canvas, y de instrucciones por escrito enviadas según la sección 21.
3. Límites al uso y a la nueva divulgación. Baccare usa los Expedientes Educativos solo para los fines para los que la Escuela se los dio, y no vuelve a divulgar a nadie más información de identificación personal que venga de ellos, salvo lo que permiten 34 CFR 99.33(a) y (b): con el consentimiento que exige FERPA o, según 34 CFR 99.33(b), en nombre de la Escuela a alguien a quien la Escuela misma podría divulgarla según una excepción de FERPA, como la Escuela lo indique por escrito y lo registre como exige FERPA.

La Escuela es responsable de incluir, en su notificación anual de derechos de FERPA, los criterios para determinar quién es funcionario escolar y qué constituye un interés educativo legítimo, de modo que cubran a contratistas como Baccare (34 CFR 99.7(a)(3)(iii)).

Los límites de FERPA a la nueva divulgación aplican a los registros que divulga una Escuela. Los Registros Familiares vienen de los Responsables, que pueden compartir la información de su propio hijo. Protegemos los Registros Familiares según la Política de Privacidad y el Aviso de Privacidad para Niños, no según esta sección.

4. Leyes estatales de privacidad de los alumnos

Texas Education Code, capítulo 32, subcapítulo D

Baccare trata las Funciones Escolares como cubiertas por el capítulo 32, subcapítulo D, del Texas Education Code, que rige a los operadores de sitios web, servicios en línea y aplicaciones diseñados y comercializados para fines escolares (ve la definición de "operator" en la sección 32.151 y las prohibiciones de la sección 32.152). Sin aceptar que el subcapítulo alcance las funciones de Baccare para familias, Baccare acepta lo siguiente para los Datos Estudiantiles:

• Nada de publicidad dirigida. No hacemos publicidad dirigida basada en información obtenida por medio de las Funciones Escolares. No mostramos ninguna publicidad.
• Nada de perfiles, salvo para fines escolares. No usamos los Datos Estudiantiles para hacer un perfil de un Alumno, salvo para dar las Funciones Escolares para el propósito de la Escuela.
• Nada de ventas. No vendemos ni rentamos Datos Estudiantiles.
• Divulgación limitada. Divulgamos Datos Estudiantiles solo como lo permite la sección 9, lo que se mantiene dentro de la sección 32.153.
• Seguridad razonable. Ponemos en práctica y mantenemos procedimientos y prácticas razonables diseñados para proteger los Datos Estudiantiles contra el acceso, borrado, uso, modificación o divulgación no autorizados, como lo exige la sección 32.155(a) y como lo describe la sección 11.
• Borrado. Si un distrito lo pide, borramos en un plazo de 60 días los Datos Estudiantiles de un Alumno que estén bajo el control del distrito, como lo dispone el subcapítulo D y lo describe la sección 13, a menos que el Alumno o el Responsable acepte que se conserven.

Como lo permite la sección 32.154, podemos usar Datos Desidentificados, e información agregada que no identifica a ningún Alumno, para mejorar las actividades educativas de Baccare. No vamos a intentar volver a identificarla.

Consentimiento de los padres y evaluaciones

Para los salones y las cargas de casos, Baccare obtiene el consentimiento directo de un Responsable antes de que cualquier maestro o especialista vea a un niño (sección 7). Para la herramienta de Canvas, la Escuela decide si la usa y es responsable de cualquier consentimiento de los padres que exijan sus propias políticas o los estándares del estado. Baccare no hace evaluaciones de salud mental ni otras evaluaciones que no sean del currículo a los Alumnos.

Encuestas y mercadotecnia

Baccare no les hace encuestas a los Alumnos sobre ningún tema protegido por la Protection of Pupil Rights Amendment federal, como afiliación política, problemas mentales o psicológicos, conducta sexual, conducta ilegal, ingresos o religión. Las preferencias de aprendizaje las ponen los Responsables; nunca se les preguntan a los Alumnos. No usamos Datos Estudiantiles para venderles nada a los Alumnos ni a los Responsables.

Otros estados

Para una Escuela de California, hacemos los mismos compromisos sobre los Datos Estudiantiles según la sección 22584 del California Business and Professions Code. Muchos otros estados tienen sus propias leyes de privacidad de los alumnos. Una Escuela fuera de Texas nos debe decir qué ley le aplica, y vamos a revisar si podemos cumplirla antes de que la Escuela use las Funciones Escolares.

5. Propiedad y la licencia limitada de Baccare

• Entre la Escuela y Baccare, la Escuela es dueña de los Datos Estudiantiles y conserva el control sobre ellos. Los Alumnos y los Responsables conservan todos los derechos que la ley les da sobre ellos.
• Los Registros Familiares le pertenecen a la familia. Un Responsable los controla según nuestra Política de Privacidad, incluyendo exportarlos y borrarlos.
• La Escuela le da a Baccare una licencia limitada, no exclusiva e intransferible para usar los Datos Estudiantiles solo para darle las Funciones Escolares a la Escuela mientras este Anexo esté vigente, para cumplir nuestras obligaciones según este Anexo y como lo exija la ley. Baccare no obtiene ningún otro derecho sobre los Datos Estudiantiles.
• Los documentos de clase, las notas de las tareas y otro material que publica un Usuario Autorizado siguen siendo propiedad del Usuario Autorizado o de la Escuela. Las actividades, el software y el demás contenido de Baccare siguen siendo de Baccare.

6. Lo que Baccare recibe por medio de cada Función Escolar

6.1 Salones y cargas de casos

Del Usuario Autorizado. El nombre del grupo, el grado, la materia, el nombre de la escuela y el periodo escolar; su código de seis letras; las tareas (la actividad de Baccare, un título, una nota y una fecha de entrega); los eventos del calendario de la clase; y los documentos de la clase (texto, un enlace o páginas que sube el Usuario Autorizado). También guardamos los datos de la cuenta del propio Usuario Autorizado según la Política de Privacidad.

De la Escuela: nada. Baccare no recibe de la Escuela ninguna lista de alumnos, lista de inscripción ni registro de un Alumno para un salón o una carga de casos.

Sobre cada niño, solo después de que el Responsable se une. Un niño aparece en un grupo solo después de que su Responsable pone el código, ve primero el grupo y acepta (sección 7). Entonces el Usuario Autorizado ve:

• el primer nombre del niño, su grado y su compañero en pantalla, y las fechas en que el niño entra y sale del grupo;
• si el niño hizo cada actividad asignada;
• un resumen de dominio y la cantidad de práctica de la última semana, solo si el Responsable activa la opción de compartir el progreso; y
• en una carga de casos de un especialista, qué apoyos de aprendizaje activó el Responsable (por ejemplo, lectura en voz alta o un paso a la vez).

Un Usuario Autorizado nunca ve las conversaciones del niño con Ask Bacc, su trabajo en Notes Studio, su tarjeta o su planificador, ni el nombre o el correo electrónico del Responsable. Los resultados de práctica del niño son Registros Familiares guardados en la cuenta del Responsable; el grupo muestra una vista de ellos.

En Ask Bacc. Cuando un niño de un grupo usa Ask Bacc en casa, las tareas, el calendario de la clase de los últimos 2 días y los próximos 14, hasta seis documentos recientes de la clase (acortados y filtrados) y el nombre que muestra el Usuario Autorizado se mandan a nuestro proveedor de IA junto con la pregunta del niño, para que Bacc pueda ayudar con ese trabajo (sección 10).

Salida. Un niño sale de un grupo en la fecha de salida (el 30 de junio, a menos que el Responsable escoja otra), cuando el Responsable lo quita o cuando el Usuario Autorizado lo quita. Después de eso, el Usuario Autorizado ya no ve al niño.

6.2 La herramienta de Baccare en Canvas

El administrador de Canvas de una Escuela agrega la herramienta al Canvas de la Escuela, y Baccare registra ese Canvas para la herramienta. Cuando un Alumno o un maestro abre una actividad de Baccare desde un curso, Canvas manda, y Baccare guarda:

• un identificador de usuario de Canvas (un código que asigna Canvas, no un nombre);
• el nombre de pila de la persona o, si no se manda, la primera palabra del nombre que manda Canvas;
• si la persona es alumno o instructor;
• para esa visita, que dura hasta 8 horas: el identificador de Canvas del curso, su título y su código de curso, el enlace de la actividad y la dirección del libro de calificaciones que da Canvas; y
• por cada actividad que termina un Alumno: la calificación, el número de preguntas, las preguntas que falló, el tiempo que tardó y si la calificación llegó al libro de calificaciones.

Envío de calificaciones. Cuando un maestro configura la actividad para calificarla, Baccare manda la calificación al libro de calificaciones de Canvas de la Escuela como porcentaje.

Sin cuenta de Baccare y sin IA. Un Alumno que abre Baccare desde Canvas no tiene cuenta de Baccare y no usa Ask Bacc ni Notes Studio. Los registros de la herramienta de Canvas no se mandan a nuestro proveedor de IA.

Vinculación con los padres. La pantalla de Baccare del Alumno en Canvas muestra un código de vinculación de seis caracteres con una nota que invita a los Responsables a ver el trabajo en casa. Si un adulto con una cuenta familiar de Baccare pone ese código para uno de los niños de la familia, los resultados pasados y futuros del Alumno en Baccare desde Canvas se copian a los registros de esa familia, donde se vuelven Registros Familiares. El Responsable puede desconectarse en cualquier momento; las copias que ya se hicieron se quedan con la familia. Un Responsable que se vinculó también puede activar los apoyos de aprendizaje del Alumno en Canvas. Entonces, cinco apoyos de la cuenta de la familia (lectura en voz alta, instrucciones paso a paso, juegos sin tiempo, botones más grandes y movimiento reducido) cambian cómo se ven las actividades de Baccare en la pantalla de ese Alumno. Son Registros Familiares: no se mandan a Canvas ni a la Escuela, nada más de la cuenta de la familia va con ellos, las preguntas y la duración de la actividad no cambian, y la opción termina cuando termina la vinculación. Una Escuela que no quiera que el código se les muestre a sus Alumnos nos lo debe decir antes de usar la herramienta, y le vamos a decir a la Escuela si lo podemos desactivar para su Canvas.

6.3 La conexión de observador de Canvas propia de un Responsable (función para la familia)

Un Responsable que tiene una cuenta de observador de Canvas la puede conectar a Baccare. Entonces Baccare lee, para el niño que observa el Responsable: los cursos, las tareas, las calificaciones y los anuncios, y el nombre que muestra Canvas para el niño (muchas veces el nombre completo). El token de inicio de sesión de Canvas se guarda en un almacenamiento secreto cifrado. Un Responsable también puede conectar el calendario de una escuela. Estos son Registros Familiares que el Responsable obtiene con su propio acceso, y los rige la Política de Privacidad. Las calificaciones de Canvas que aparecen en el calendario de la familia se pueden mandar a nuestro proveedor de IA cuando el niño usa Ask Bacc; los anuncios de Canvas no. Una Escuela controla lo que pueden ver los observadores por medio de la configuración de su propio Canvas.

7. Primero, el consentimiento del Responsable

• Antes de que se recopile cualquier información de un niño, un Responsable lee nuestro Aviso de Privacidad para Niños y acepta, y esa aceptación queda registrada. No se puede agregar a ningún niño sin ella.
• Antes de que se mande cualquier cosa sobre un niño a una empresa externa (Ask Bacc y Notes Studio, que usan nuestro proveedor de IA, y el micrófono, que usa el servicio de voz del navegador), un Responsable también tiene que verificar ese consentimiento, con un cargo real a una tarjeta o con un formulario de consentimiento firmado, como lo describe el Aviso de Privacidad para Niños. Mientras tanto, el contenido de clase de la sección 6.1 no se manda a nuestro proveedor de IA para ese niño.
• Un maestro o especialista ve a un niño solo después de que el Responsable pone el código de seis letras del grupo, ve el grupo (su nombre, el maestro o especialista, la escuela y cuántos niños se han unido) antes de aceptar, y acepta.
• El Responsable escoge si comparte el progreso. Lo predeterminado es compartir solo si el trabajo asignado está hecho.
• El Responsable puede quitar al niño o cambiar la fecha de salida en cualquier momento.

Para los salones y las cargas de casos, Baccare no depende de que la Escuela dé el consentimiento en lugar de los Responsables. Una familia que se une a Baccare con un código de acceso de una Escuela, de una cooperativa o de un programa de Texas Education Freedom Accounts da y verifica su consentimiento igual que cualquier otra familia: un código no es consentimiento.

8. Niños menores de 13 años (COPPA)

Baccare obtiene el consentimiento parental directamente de los Responsables, según la Children's Online Privacy Protection Rule (16 CFR part 312), para cada niño que tiene un registro de niño, y lo verifica (16 CFR 312.5(b)(2)(i) y (ii)) antes de que cualquier información del niño se mande a una empresa externa. Los salones y las cargas de casos funcionan solo con ese consentimiento. Baccare no trata la autorización de una Escuela, ni un código de acceso que dé una Escuela, como sustituto del consentimiento de un Responsable para ningún niño que tenga un registro de niño.

La herramienta de Canvas es diferente: un Alumno la abre desde el Canvas de la Escuela sin una cuenta de Responsable, así que es la Escuela, no un Responsable, la que decide que el Alumno la va a usar. La Federal Trade Commission (FTC) ha dicho en guías, no en el texto de la regla, que una escuela puede autorizar a un operador a recopilar la información personal de un alumno en lugar del papá o la mamá cuando la información se usa solo para el propósito educativo de la escuela y para ningún otro fin comercial. Cuando modificó la regla en 2025 (90 Fed. Reg. 16918), la FTC no agregó al texto de la regla una excepción por autorización escolar. Por lo tanto:

• Baccare usa los registros de la herramienta de Canvas solo para darle la herramienta a la Escuela y para ningún otro fin comercial.
• La Escuela decide si activa la herramienta para Alumnos menores de 13 años. Si lo hace, autoriza la recopilación descrita en la sección 6.2 para su propósito educativo, y es responsable de cualquier aviso a los Responsables que exijan sus propias políticas. Si nos lo pide, le vamos a dar a la Escuela una descripción por escrito de lo que recopila la herramienta, para ese aviso.
• Un Responsable puede pedirle a la Escuela que revise o borre los registros de la herramienta de Canvas de su hijo, y vamos a actuar según lo que indique la Escuela, conforme a las secciones 13 y 14.

No afirmamos que la autorización de una Escuela cumpla con COPPA en todos los casos. Una Escuela que no esté segura no debe activar la herramienta para Alumnos menores de 13 años hasta que haya obtenido el consentimiento de los Responsables por medio de su propio proceso.

9. Cómo usamos y divulgamos los Datos Estudiantiles

Usamos los Datos Estudiantiles solo para dar, proteger y apoyar las Funciones Escolares para la Escuela, para cumplir nuestras obligaciones según este Anexo y como lo exija la ley. No usamos Datos Estudiantiles para entrenar modelos de inteligencia artificial, y los términos comerciales de nuestro proveedor de IA establecen que no entrena sus modelos con lo que le mandamos.

Divulgamos Datos Estudiantiles solo:

• a la Escuela y a sus Usuarios Autorizados, como lo describe la sección 6;
• a un Responsable, como lo describe la sección 6.2 para la vinculación, o como lo indique la Escuela;
• a nuestros Subprocesadores, para dar las Funciones Escolares (sección 10);
• como lo indique la Escuela por escrito; y
• como lo exija la ley, por ejemplo por un citatorio u orden judicial. A menos que la ley lo prohíba, primero le vamos a avisar a la Escuela para que pueda buscar protección.

Nuestro propio personal accede a los Datos Estudiantiles solo para dar el apoyo que pida la Escuela o un Responsable, para revisiones de seguridad y para cumplir obligaciones legales.

10. Subprocesadores

Nuestros Subprocesadores son los proveedores que aparecen en nuestra Política de Privacidad. Los que pueden recibir Datos Estudiantiles son:

• Supabase (base de datos, inicio de sesión, almacenamiento de archivos y almacenamiento secreto cifrado), que guarda la base de datos y los archivos de Baccare en los Estados Unidos (Amazon Web Services, us-east-1). Todos los Datos Estudiantiles se guardan aquí.
• Cloudflare (hospedaje del sitio web y de la app, DNS y verificación contra bots). Los Datos Estudiantiles pasan por su red de ida y de vuelta a Baccare.
• Anthropic (el modelo de IA detrás de Ask Bacc), que recibe el contenido de clase descrito en la sección 6.1 cuando un niño de un grupo usa Ask Bacc. Los términos comerciales de Anthropic establecen que no entrena sus modelos con lo que le mandamos y que lo borra en un plazo de 30 días, salvo el contenido que marquen sus sistemas de seguridad, que puede guardar hasta dos años.
• IONOS y Microsoft 365 (correo electrónico y correspondencia de negocios), solo para lo que una Escuela o un Usuario Autorizado nos escribe; IONOS también entrega los correos de la app, solo como lo describe el siguiente párrafo.
• Cuando ese programa empiece, Twilio (mensajes de texto), solo como lo describe el siguiente párrafo.

jsDelivr y cdnjs le entregan bibliotecas de scripts al navegador y no reciben nada sobre los Alumnos más allá de la solicitud del archivo que hace el navegador. Stripe (pagos) y Google (inicio de sesión opcional para adultos) no reciben Datos Estudiantiles. IONOS (envío de correos) y, cuando ese programa empiece, Twilio (mensajes de texto) pueden recibir el título y la fecha de una tarea de la clase, y el primer nombre del niño, en un recordatorio que un Responsable activa para su propio correo o su propio teléfono. El reconocimiento de voz que trae un navegador (Google, Microsoft o Apple) recibe la voz de un niño solo si el niño usa el micrófono en la app de su propia familia, después de que el Responsable haya verificado el consentimiento; es el servicio del navegador de la familia, no nuestro Subprocesador, y nunca se usa en la herramienta de Canvas. Instructure es el propio proveedor de Canvas de la Escuela, no nuestro Subprocesador.

Términos por escrito. Cada Subprocesador maneja los datos según sus propios términos de servicio o términos de procesamiento de datos por escrito, que revisamos antes de que reciba Datos Estudiantiles. No hemos negociado acuerdos aparte con ellos.

Cambios. Vamos a actualizar la lista de la Política de Privacidad antes de que un Subprocesador nuevo reciba Datos Estudiantiles. Una Escuela que nos dé un contacto para esto según la sección 21 también va a recibir un aviso por lo menos 30 días antes del cambio, a menos que una necesidad urgente de seguridad o de continuidad exija un cambio más rápido, en cuyo caso vamos a avisar lo antes posible. Una Escuela que no esté de acuerdo puede dejar de usar las Funciones Escolares y pedir que se borren sus Datos Estudiantiles según la sección 13.

11. Seguridad

Mantenemos un programa de seguridad de la información por escrito, que incluye un programa de seguridad de la información personal de los niños por escrito, como lo exige 16 CFR 312.8. Un coordinador de seguridad designado es responsable de él, evalúa los riesgos por lo menos una vez al año y revisa el programa por lo menos una vez al año. Sus medidas incluyen:

• cifrado de todo el tráfico de ida y vuelta a Baccare (TLS, con HTTP Strict Transport Security), y cifrado de los datos guardados por parte de nuestros proveedores de hospedaje;
• seguridad a nivel de fila en la base de datos, que mantiene separados los registros de cada familia y limita a cada Usuario Autorizado a sus propios grupos, y solo mientras siga vigente la aprobación de Baccare de su función;
• almacenamiento privado de archivos, almacenamiento cifrado para los tokens de inicio de sesión de Canvas y otros secretos, y claves privilegiadas guardadas en el servidor, nunca en un navegador;
• límites a los intentos repetidos con códigos equivocados, y verificación contra bots en las páginas de inicio de sesión;
• revisiones automáticas mensuales de los encabezados de seguridad, la configuración de cifrado y los avisos de seguridad de nuestro proveedor de base de datos; y
• un plan de respuesta a incidentes por escrito.

Tenemos la intención de alinear este programa con el NIST Cybersecurity Framework. No hemos terminado ese trabajo y le vamos a decir a la Escuela que pregunte cuánto hemos avanzado. La sección 15 enumera medidas de seguridad que todavía no tenemos. Baccare no tiene ninguna certificación de seguridad ni informe de auditoría de un tercero.

12. Incidentes de Seguridad

• Aviso a la Escuela. Le vamos a avisar a la Escuela en un plazo de 72 horas después de confirmar un Incidente de Seguridad que afecte sus Datos Estudiantiles. No vamos a esperar a terminar nuestra investigación para dar ese aviso.
• Qué dice el aviso. Qué pasó y cuándo, hasta donde sepamos; los tipos de Datos Estudiantiles afectados; los Alumnos afectados, si se sabe; lo que hemos hecho y lo que estamos haciendo para contenerlo; y cómo comunicarse con nosotros. Vamos a mantener informada a la Escuela conforme sepamos más.
• Cooperación. Vamos a cooperar con la investigación propia de la Escuela y con sus avisos a los Responsables, a los Alumnos y a las autoridades.
• Avisos legales. Cuando una ley le imponga a Baccare la obligación de avisar a personas o a una agencia de gobierno, como la sección 521.053 del Texas Business and Commerce Code, vamos a dar ese aviso dentro del plazo que exija la ley, coordinando su contenido con la Escuela cuando podamos. Cuando una ley le imponga esa obligación a la Escuela, le vamos a dar a la Escuela lo que necesite para cumplirla.

13. Devolución y borrado

Lo que una Escuela puede hacer ahora

• Un Usuario Autorizado puede borrar un salón o una carga de casos en cualquier momento. Eso quita de inmediato de nuestra base de datos activa el grupo, sus miembros, sus tareas, el calendario de la clase y los documentos de la clase.
• Un Usuario Autorizado puede quitar a un Alumno de un grupo en cualquier momento.
• Cuando se borra la cuenta de Baccare de un Usuario Autorizado, los grupos que creó se borran con ella.

Lo que hacemos cuando se nos pide

En un plazo de 60 días después de la solicitud por escrito de la Escuela, o de que la Escuela nos diga por escrito que dejó de usar las Funciones Escolares, vamos a:

1. si la Escuela lo pide primero, darle una copia de sus Datos Estudiantiles que tengamos (los registros de sus grupos y los registros de su herramienta de Canvas) en un formato electrónico común;
2. borrar los salones y las cargas de casos que indique la Escuela, si todavía existen;
3. borrar los registros de la herramienta de Canvas del Canvas de la Escuela (los registros de usuarios, las visitas y los resultados) y desactivar el registro del Canvas de la Escuela; y
4. confirmarle el borrado a la Escuela por escrito, si lo pide.

Una Escuela también nos puede pedir que borremos los Datos Estudiantiles de un solo Alumno, y lo vamos a hacer dentro de los mismos 60 días.

Límites

• Los Registros Familiares se quedan con la familia. Borrar un grupo o los registros de la herramienta de Canvas de una Escuela no borra los Registros Familiares, incluyendo los resultados de la herramienta de Canvas que un Responsable ya haya copiado a los registros de la familia. Esos le pertenecen a la familia, que los puede conservar o borrar según la Política de Privacidad.
• Todavía no hay herramientas a nivel de Escuela. Identificamos los registros de una Escuela por los grupos que nombran sus Usuarios Autorizados y por su registro de Canvas. Las devoluciones y los borrados, aparte de borrar un grupo, los hacemos nosotros, a mano, cuando se nos piden.
• Respaldos. Los registros borrados salen de inmediato de nuestra base de datos activa. Las copias en los respaldos de nuestro proveedor se sobrescriben según el calendario del proveedor y nunca se usan para restaurar datos borrados, salvo para recuperarse de un desastre. Si alguna vez una recuperación de desastre trae de vuelta Datos Estudiantiles borrados, los vamos a volver a borrar.

14. Solicitudes de los Alumnos y los Responsables

Un Responsable o un Alumno elegible que quiera ver, corregir o borrar Datos Estudiantiles debe pedírselo a la Escuela, que decide según sus propios procedimientos de FERPA. Si un Responsable o un Alumno nos pregunta directamente sobre Datos Estudiantiles, vamos a pasarle la solicitud a la Escuela y avisarle pronto, a menos que la ley nos exija responder directamente. Vamos a ayudar a la Escuela a contestar una solicitud en un tiempo razonable, y a tiempo para que la Escuela cumpla con un plazo legal que nos haya comunicado.

Las solicitudes sobre Registros Familiares nos llegan a nosotros, según la Política de Privacidad y el Aviso de Privacidad para Niños.

15. Lo que todavía no existe

Para que una Escuela pueda decidir con información exacta, estas son cosas que Baccare no tiene hoy:

• No hay cuenta de Escuela ni de distrito. En Baccare no existe una entidad de Escuela verificada que sea dueña de los grupos. El nombre de la escuela en un grupo es un texto que escribe el Usuario Autorizado.
• No hay exportación ni borrado masivo a nivel de Escuela. Los borrados se hacen por grupo, o los hacemos nosotros cuando se nos piden (sección 13).
• No hay registro de accesos. Baccare no registra qué persona vio los registros de qué niño. Podemos describir quién puede ver qué, pero no quién lo vio.
• El sistema no obliga a los administradores a usar autenticación de varios factores.
• Todavía no está confirmado el calendario de respaldos. Todavía no se ha confirmado ni puesto por escrito con qué frecuencia nuestro proveedor de base de datos hace respaldos ni cuánto tiempo los guarda.
• Los registros de la herramienta de Canvas no se borran según un calendario. Se guardan hasta que la Escuela nos pida borrarlos según la sección 13.
• No hay acuerdos negociados con los Subprocesadores (sección 10).

Vamos a actualizar esta sección conforme esto cambie.

16. Auditorías y garantías

Una vez al año, y después de cualquier Incidente de Seguridad que afecte los Datos Estudiantiles de la Escuela, vamos a cooperar de manera razonable con la revisión que haga una Escuela de cómo protegemos sus Datos Estudiantiles. Vamos a contestar un cuestionario de seguridad por escrito, describir nuestro programa de seguridad de la información y reunirnos por video para platicarlo. Cada Escuela paga sus propios costos de una revisión. Como no existe un registro de accesos (sección 15), no podemos informar qué persona vio ciertos registros. No ofrecemos auditorías en sitio de nuestros proveedores, que operan sus propias instalaciones según sus propios términos.

17. Accesibilidad

Buscamos cumplir con las Pautas de Accesibilidad para el Contenido Web (WCAG) 2.2 en el nivel AA, lo que incluye el nivel AA de las WCAG 2.1. Nuestra Declaración de Accesibilidad describe lo que funciona y lo que todavía no. Le vamos a dar a una Escuela nuestro informe de conformidad de accesibilidad si lo pide, y vamos a trabajar con ella en cualquier barrera que reporte. No prometemos que Baccare cumpla ninguna ley de accesibilidad en nombre de una Escuela.

18. Responsabilidades de la Escuela y de sus Usuarios Autorizados

• Usar las Funciones Escolares solo para los fines educativos de la Escuela, y seguir las políticas propias de la Escuela.
• No poner información personal de los Alumnos en los nombres de los grupos, las notas de las tareas, los eventos del calendario de la clase ni los documentos de la clase. Eso lo ve cada familia del grupo y se manda a nuestro proveedor de IA cuando un niño usa Ask Bacc.
• Usar la información de un niño solo para el propósito del grupo, y comunicarse con un niño solo de las maneras que haya acordado su Responsable.
• Mantener seguros los datos de inicio de sesión, y avisarnos pronto por medio del formulario de contacto si una cuenta pudo haberse usado indebidamente.
• Avisarnos cuando un Usuario Autorizado ya no deba actuar en nombre de la Escuela, para que podamos terminar su función de maestro o especialista. Cuando la función termina, el Usuario Autorizado ya no puede ver ningún grupo.
• Decidir si activar la herramienta de Canvas para Alumnos menores de 13 años (sección 8), y mantener al día el aviso de FERPA de la Escuela (sección 3).

19. Vigencia, terminación, cambios y supervivencia

• Vigencia. Este Anexo dura mientras la Escuela use una Función Escolar o mientras nosotros tengamos sus Datos Estudiantiles.
• Terminación. Una Escuela puede dejar de usar las Funciones Escolares en cualquier momento con un aviso por escrito. Nosotros podemos dejar de ofrecer una Función Escolar con un aviso por escrito de por lo menos 30 días, salvo cuando tengamos que actuar antes por razones de seguridad o legales. En cualquiera de los dos casos, aplica la sección 13.
• Cambios. Podemos actualizar este Anexo hacia el futuro publicando la nueva versión por lo menos 30 días antes de que entre en vigor. Un cambio nunca reduce la protección de los Datos Estudiantiles que ya tenemos sin el acuerdo por escrito de la Escuela. Un cambio a un acuerdo firmado requiere la firma de las dos partes.
• Supervivencia. Las secciones 3 a 5, 9 a 14, 16 y 20 siguen vigentes mientras tengamos cualquier Dato Estudiantil de la Escuela.

20. Responsabilidad y ley aplicable

LAS EXCLUSIONES DE GARANTÍA Y LAS LIMITACIONES DE RESPONSABILIDAD DE NUESTROS TÉRMINOS DEL SERVICIO APLICAN AL USO ESCOLAR, SALVO EN LA MEDIDA EN QUE UN ACUERDO FIRMADO CON LA ESCUELA DISPONGA OTRA COSA. NO LIMITAN NINGÚN DERECHO DE UN ALUMNO O DE UN RESPONSABLE SEGÚN FERPA, COPPA O LA LEY ESTATAL, NI NINGUNA RESPONSABILIDAD QUE LA LEY NO PERMITA LIMITAR.

Nada en este Anexo le pide a una Escuela pública que indemnice a Baccare ni que renuncie a cualquier inmunidad que tenga según la ley. Las disposiciones de arbitraje y de renuncia a demandas colectivas de los Términos del Servicio no aplican entre Baccare y una Escuela pública, a menos que la Escuela lo acepte por escrito. Este Anexo se rige por las leyes del Estado de Texas, salvo que, para una Escuela pública fuera de Texas, lo rigen las leyes del estado de la Escuela.

21. Avisos y contacto

Las Escuelas y los Usuarios Autorizados se pueden comunicar con nosotros por medio del formulario de contacto (escoge "Precios para salones o cooperativas"), o por correo postal a Brigade Management, Inc., 3400 Coit Rd. #262084, Plano, TX 75026. Los avisos formales por escrito según este Anexo, incluyendo las solicitudes de borrado, deben mandarse por correo postal, o por medio del formulario de contacto con una copia por correo postal. Una Escuela nos puede dar el nombre de un puesto y una dirección de contacto para los avisos que le mandemos; hasta que lo haga, vamos a mandar los avisos al correo electrónico de la cuenta del Usuario Autorizado.

Documentos relacionados: Política de Privacidad, Aviso de Privacidad para Niños, Términos del Servicio, Divulgación sobre la IA, Seguridad y Declaración de Accesibilidad.