Xyoro és gestionat per MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Índia. Aquesta política explica quines dades personals tractem, amb quina finalitat, amb qui les compartim i quins drets teniu. S'aplica a xyoro.net, demo.xyoro.net, les aplicacions de Xyoro per a famílies, alumnat i personal, i l'assistent Ask Myna.
Xyoro és gestionat per MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Índia. Aquesta política explica quines dades personals tractem, amb quina finalitat, amb qui les compartim i quins drets teniu. S'aplica a xyoro.net, demo.xyoro.net, les aplicacions de Xyoro per a famílies, alumnat i personal, i l'assistent Ask Myna.
Darrera actualització: 8 de setembre de 2026Xyoro és un producte de MYNAIX (OPC) PRIVATE LIMITED, societat inscrita a l'Índia amb domicili a #198, CMH Road, 2a planta, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Quan aquesta política diu «nosaltres» o «Xyoro», es refereix a aquesta societat. Podeu contactar amb nosaltres a hello@xyoro.net.
Tractem dades personals en dues qualitats diferents, i els vostres drets varien segons el cas. Pel que fa a les dades que ens faciliteu directament —una consulta, una sol·licitud de demostració, una subscripció al butlletí— som el responsable del tractament i decidim com s'utilitzen. Pel que fa a tot allò que un centre educatiu introdueix al seu compte de Xyoro —expedients de l'alumnat, assistència, qualificacions, quotes, expedients del personal—, el centre és el responsable del tractament i nosaltres només som el seu encarregat del tractament: actuem seguint les instruccions documentades d'aquest centre i no decidim quines dades es recullen ni per què.
Quan ompliu un formulari de contacte o de demostració, recollim el vostre nom, adreça electrònica, número de telèfon i, si els indiqueu, el nom del vostre centre, el vostre càrrec i el vostre país, juntament amb qualsevol missatge que redacteu. Registrem des de quina pàgina i en quina llengua ha arribat la consulta per poder respondre de manera adequada.
Els nostres servidors registren la vostra adreça IP, el tipus de navegador, les pàgines que visiteu i l'hora de la visita. Emmagatzemem una galeta de preferència d'idioma perquè el lloc s'obri en la llengua que heu triat. Si l'analítica està activada, també podem recollir estadístiques d'ús agregades. No elaborem perfils publicitaris ni us fem seguiment en altres llocs web.
Per impedir l'ús automatitzat abusiu dels nostres formularis de contacte, registrem una versió xifrada amb funció resum (hash) de la vostra adreça IP durant un màxim d'una hora per comptabilitzar els enviaments, i podem executar una comprovació de verificació a la mateixa pàgina. Quan Google reCAPTCHA està activat, Google rep informació sobre la vostra interacció amb el formulari d'acord amb la seva pròpia política de privacitat; quan no ho està, la verificació es fa íntegrament als nostres servidors.
Els centres utilitzen Xyoro per conservar dades sobre l'alumnat, les famílies i el personal, incloent-hi noms, dades de contacte, assistència, rendiment acadèmic, registres de pagaments, notes de salut i informació de transport. El centre decideix què s'introdueix i per què. Només tractem aquestes dades per prestar el servei, mantenir-les segures, oferir suport i complir obligacions legals. No les venem mai, no les fem servir mai amb finalitats publicitàries i mai no les utilitzem per entrenar models d'IA d'ús general.
Bona part de les dades d'un compte escolar es refereix a infants. Xyoro no s'ofereix directament als infants: els comptes els crea i els controla el centre, i correspon al centre obtenir el consentiment parental que exigeixi la seva pròpia normativa. Apliquem a les dades dels infants les mateixes proteccions que a la resta de dades i atendrem qualsevol sol·licitud verificada d'un centre o d'un progenitor per rectificar o suprimir l'expedient d'un infant, d'acord amb les instruccions del centre i la legislació aplicable.
Per a consultes i demostracions ens basem en el vostre consentiment i en el nostre interès legítim a respondre-us. Per a la gestió del compte d'un centre ens basem en el contracte subscrit amb aquest centre. Per al registre de seguretat, la prevenció del frau i la conservació de registres ens basem en els nostres interessos legítims i en obligacions legals. Quan la llei exigeix consentiment, el sol·licitem i podeu retirar-lo en qualsevol moment.
No venem dades personals. Només les compartim amb: proveïdors d'allotjament i infraestructura que operen els nostres servidors; proveïdors de comunicació com Meta (WhatsApp Business Platform), passarel·les d'SMS i serveis de correu electrònic emprats per lliurar els missatges del centre; passarel·les de pagament quan un centre cobra quotes en línia; i assessors professionals. Tots ells estan obligats a la confidencialitat i només poden utilitzar les dades per prestar-nos el seu servei. També podem comunicar informació quan la llei ens hi obligui.
Ask Myna respon preguntes de l'alumnat i ajuda el personal a redactar comentaris, qüestionaris i avisos. Quan un centre l'activa, el contingut pertinent del compte d'aquest centre s'envia al nostre proveïdor d'IA per generar una resposta. El contingut d'un centre no s'utilitza mai per respondre les preguntes d'un altre centre, i les dades escolars no s'empren per entrenar models d'ús general. Els resultats de la IA poden ser erronis i s'han de revisar abans de confiar-hi.
Tenim la seu a l'Índia i els nostres proveïdors poden emmagatzemar o tractar dades en altres països, inclosos l'Espai Econòmic Europeu i el Sud-est Asiàtic. Quan transferim dades personals fora de les fronteres ho fem a l'empara d'un mecanisme de transferència lícit i exigim les garanties contractuals adequades. Els centres amb requisits de localització de dades els han de plantejar abans de la signatura.
Els registres de consultes i demostracions es conserven fins a 24 mesos des del vostre darrer contacte amb nosaltres, llevat que ens en demaneu la supressió abans. Els comptadors contra el correu brossa s'eliminen en el termini d'una hora. Les dades del compte d'un centre es conserven mentre estigui vigent el seu contracte i se suprimeixen o es retornen dins dels 90 dies posteriors a la finalització d'aquest contracte, tret que hàgim de conservar registres per complir una obligació legal o fiscal.
Utilitzem xifratge en trànsit, control d'accés basat en rols perquè el personal només vegi allò que el seu rol permet, emmagatzematge de credencials separat del codi de l'aplicació, registre d'activitat, còpies de seguretat periòdiques i un procés de recuperació documentat. Cap sistema no és completament segur, però posem a prova els nostres controls i notificarem el centre afectat i qualsevol autoritat competent sense dilació indeguda si una violació afecta dades personals.
D'acord amb la Llei de protecció de dades personals digitals de 2023 de l'Índia (Digital Personal Data Protection Act 2023), podeu demanar-nos un resum de les dades personals que conservem sobre vós, demanar-ne la rectificació o el complement, demanar-ne la supressió, retirar el consentiment, designar una altra persona perquè exerceixi els vostres drets en cas de defunció o incapacitat, i presentar reclamació davant el Data Protection Board of India. Per exercir qualsevol d'aquests drets, escriviu a hello@xyoro.net. Si les dades es troben dins del compte d'un centre, contacteu primer amb el centre: hi remetrem la vostra sol·licitud.
Teniu, a més, els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició d'acord amb el GDPR (RGPD), inclòs el dret a oposar-vos al tractament basat en l'interès legítim. Podeu presentar una reclamació davant la vostra autoritat de control nacional. Respondrem qualsevol sol·licitud verificada en el termini d'un mes.
D'acord amb la Llei núm. 27 de 2022 de protecció de dades personals (Law No. 27 of 2022), podeu accedir a les vostres dades i obtenir-ne una còpia, rectificar-les, posar fi al seu tractament, suprimir-les, retirar el consentiment, oposar-vos a decisions automatitzades i reclamar una indemnització per un tractament il·lícit. Els centres situats a Indonèsia continuen sent el responsable del tractament de les dades personals dels expedients del seu alumnat i responen dels consentiments i les notificacions que exigeixin les seves pròpies obligacions.
Utilitzem un nombre reduït de galetes necessàries per al funcionament del lloc: una preferència d'idioma, un identificador de sessió emprat únicament pels nostres formularis de contacte i un registre que heu tancat l'avís de galetes. Quan l'analítica o reCAPTCHA estan activats, aquests proveïdors instal·len les seves pròpies galetes. Podeu esborrar o blocar les galetes al vostre navegador, però aleshores el selector d'idioma oblidarà la vostra tria.
Podem actualitzar aquesta política a mesura que canviïn el producte, els nostres proveïdors o la legislació. La data que figura a dalt indica la darrera modificació. Si un canvi afecta substancialment la manera com tractem les vostres dades personals, us ho comunicarem a través del lloc web o per correu electrònic abans que tingui efecte.
Per a qualsevol consulta, sol·licitud o reclamació en matèria de privacitat, escriviu a hello@xyoro.net o a MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2a planta, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, Índia, a l'atenció del Grievance Officer (responsable de reclamacions). Acusem recepció de les sol·licituds en un termini de 7 dies i mirem de resoldre-les en un termini de 30 dies.
Aquesta política es publica en moltes llengües per comoditat. Si hi ha qualsevol diferència de significat entre una traducció i la versió anglesa, preval la versió anglesa.
Els taulers, notificacions i aplicacions per a pares de Xyoro funcionen en 125 idiomes, amb compatibilitat completa de dreta a esquerra — perquè cada família se senti com a casa.
Uneix-te a les escoles que funcionen millor amb Xyoro.