Cómo se reparten las responsabilidades sobre los datos.
Esta guía resume el modelo operativo de Akandix. Los compromisos contractuales definitivos deben incorporarse al contrato o anexo de tratamiento acordado con cada academia.
Academia como responsable de su operación
Cuando una academia decide registrar datos de alumnos, docentes, responsables, grupos, asistencia u otra información propia de su actividad, la academia determina para qué necesita esos datos y quiénes pueden acceder a ellos. Debe contar con los avisos, autorizaciones y bases jurídicas que correspondan.
Akandix como proveedor tecnológico
Akandix procesa técnicamente la información necesaria para prestar las funciones contratadas, proteger el servicio, realizar respaldos, atender soporte y ejecutar instrucciones autorizadas de la academia. Akandix no adquiere derechos de explotación comercial sobre los datos académicos por el hecho de alojarlos.
Compromisos operativos
- Aplicar controles razonables de acceso, autenticación, segregación entre academias y respaldo.
- Limitar el acceso del personal técnico a lo necesario para soporte, seguridad u operación autorizada.
- No comercializar bases de datos académicas de los clientes.
- Colaborar, dentro del alcance técnico del servicio, con solicitudes válidas de acceso, rectificación, cancelación, oposición, exportación o eliminación.
- Informar y gestionar incidentes de seguridad conforme a las obligaciones contractuales y legales aplicables.
Antes de contratar
Cuando Akandix se ofrezca comercialmente a una academia, conviene adjuntar al contrato un anexo específico que defina categorías de datos, finalidades, medidas de seguridad, subencargados/proveedores, asistencia para derechos de titulares, retención, devolución/eliminación e incidentes. Esta página no sustituye ese anexo firmado.