Basado en la confianza, la transparencia y la seguridad infantil.

Class2Class ApS es una empresa danesa, por lo que operamos bajo el derecho danés y de la UE como régimen principal. Los instrumentos más relevantes son el RGPD (protección de datos), el Reglamento de Servicios Digitales de la UE (plataformas en línea con usuarios menores de edad), el Reglamento de Inteligencia Artificial de la UE (transparencia de las funciones de IA y alfabetización en materia de IA) y la Directiva de la UE sobre denunciantes (canales de denuncia).

Como conectamos aulas en más de 190 países, también nos alineamos con la Convención de las Naciones Unidas sobre los Derechos del Niño (CDN) y, para centros socios de Estados Unidos con estudiantes menores de 13 años, con COPPA. El mapa regulatorio completo está dentro de nuestro Marco de Salvaguarda y Gobernanza.

Todavía no. Nuestros controles están mapeados y monitorizados de forma continua conforme a ISO 27001 y SOC 2, y la auditoría de certificación y el informe SOC 2 están en curso. No vamos a afirmar que tenemos ninguno de los dos informes antes de que se emita.

El RGPD es una obligación de otra naturaleza: es ley y no un esquema de certificación, así que no existe un certificado que obtener. Nos evaluamos como conformes con él, y la evidencia de control que respalda esa evaluación está junto a los otros dos marcos en nuestro Trust Centre, que muestra el estado actual de cada control.

La mayor parte de los datos de la plataforma reside en la UE (nuestra base de datos de plataforma, autenticación y almacenamiento en Supabase en una región de la UE; nuestro almacén heredado de autenticación en Xano, con residencia en la UE; y nuestro almacén de datos en Google Cloud BigQuery en regiones de la UE). Algunos subencargados del tratamiento están establecidos en Estados Unidos (por ejemplo, Mixpanel y los proveedores de modelos de IA detrás del Project Creation Assistant: Anthropic, OpenAI y Google Gemini). Esas transferencias están cubiertas por cláusulas contractuales tipo, por el Marco de Privacidad de Datos UE-EE. UU. cuando resulta aplicable y por Transfer Impact Assessments (evaluaciones de impacto de la transferencia).

La lista completa de subencargados del tratamiento, con ubicación, mecanismo de transferencia y compromisos contractuales de no entrenar IA, se publica en nuestra Lista de Subencargados del Tratamiento.

No. Hemos firmado compromisos contractuales de no entrenamiento de IA con cada subencargado del tratamiento de IA que utilizamos. Vuestros mensajes, trabajos de proyecto, grabaciones e imágenes no se usan para entrenar modelos de IA, ni nuestros ni de ningún tercero.

Este compromiso está recogido en nuestro acuerdo de tratamiento de datos (Apéndice D.6) y en nuestra Política de Privacidad.

Nuestra Política de Protección de la Infancia es la respuesta institucional. La versión más breve: un modelo en el que el docente actúa como puerta de entrada (sin registro directo de estudiantes), consentimiento del titular de la patria potestad o tutela para menores de 13 años, mensajería solo en grupo para menores de 16, un responsable de protección de la infancia designado por nombre (Anton Skriver), verificación obligatoria de antecedentes penales para toda persona que trabaje con menores en Class2Class, y una evaluación anual de riesgos de seguridad infantil.

Si algo no se siente bien, los canales de denuncia de arriba incluyen un formulario anónimo diseñado específicamente para menores.

Escribe a nuestro delegado de protección de datos a dpo@class2class.org. La tabla completa de derechos y cómo ejercerlos está en el §11 de nuestra Política de Privacidad. Nos comprometemos a responder en un plazo de 30 días naturales desde una solicitud verificada, conforme al art. 12(3) del RGPD.

Si eres madre, padre o tutor y preguntas por los datos de tu hijo o hija, nuestro proceso de Solicitud Parental de Acceso del Interesado te ofrece una vía más clara.

Acusamos recibo de la denuncia (normalmente en 7 días naturales) y damos respuesta sobre el resultado (normalmente en 3 meses). No compartimos tu identidad más allá de lo estrictamente necesario y no tomamos represalias contra quien informa de buena fe.

Los resultados posibles van desde no adoptar ninguna medida adicional hasta el despido, la terminación de la alianza o la derivación a una autoridad competente, de forma proporcionada a la conducta.