Xyoro es operado por MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos le asisten. Se aplica a xyoro.net, demo.xyoro.net, las aplicaciones de Xyoro para familias, alumnado y personal, y el asistente Ask Myna.
Xyoro es operado por MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos le asisten. Se aplica a xyoro.net, demo.xyoro.net, las aplicaciones de Xyoro para familias, alumnado y personal, y el asistente Ask Myna.
Última actualización: 8 de septiembre de 2026Xyoro es un producto de MYNAIX (OPC) PRIVATE LIMITED, sociedad inscrita en la India con domicilio en #198, CMH Road, 2ª planta, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Cuando esta política dice «nosotros» o «Xyoro» se refiere a dicha sociedad. Puede ponerse en contacto con nosotros en hello@xyoro.net.
Tratamos datos personales en dos calidades distintas, y sus derechos varían según el caso. Respecto de los datos que usted nos facilita directamente —una consulta, una solicitud de demostración, una suscripción al boletín— somos responsables del tratamiento y decidimos cómo se utilizan. Respecto de todo lo que un centro educativo introduce en su cuenta de Xyoro —expedientes del alumnado, asistencia, calificaciones, recibos, expedientes del personal—, el centro es el responsable del tratamiento y nosotros somos únicamente su encargado del tratamiento: actuamos conforme a las instrucciones documentadas de ese centro y no decidimos qué datos se recogen ni para qué.
Cuando cumplimenta un formulario de contacto o de demostración recogemos su nombre, dirección de correo electrónico, número de teléfono y, si los facilita, el nombre de su centro, su cargo y su país, junto con cualquier mensaje que redacte. Registramos desde qué página y en qué idioma se envió la consulta para poder responderle de forma adecuada.
Nuestros servidores registran su dirección IP, el tipo de navegador, las páginas que visita y la hora de su visita. Almacenamos una cookie de preferencia de idioma para que el sitio se abra en el idioma que haya elegido. Si la analítica está activada, también podemos recoger estadísticas de uso agregadas. No elaboramos perfiles publicitarios ni le rastreamos a través de otros sitios web.
Para impedir el uso automatizado abusivo de nuestros formularios de contacto, registramos una versión cifrada mediante hash de su dirección IP durante un máximo de una hora con el fin de contabilizar los envíos, y podemos ejecutar una comprobación de verificación en la propia página. Cuando Google reCAPTCHA está activado, Google recibe información sobre su interacción con el formulario con arreglo a su propia política de privacidad; cuando no lo está, la verificación se realiza íntegramente en nuestros propios servidores.
Los centros utilizan Xyoro para conservar datos sobre el alumnado, las familias y el personal, incluidos nombres, datos de contacto, asistencia, rendimiento académico, historial de pagos, notas de salud e información de transporte. El centro decide qué se introduce y con qué finalidad. Solo tratamos esos datos para prestar el servicio, mantenerlos seguros, ofrecer soporte y cumplir obligaciones legales. Nunca los vendemos, nunca los usamos con fines publicitarios y nunca los empleamos para entrenar modelos de IA de uso general.
Buena parte de los datos de una cuenta escolar se refiere a menores. Xyoro no se ofrece directamente a menores: las cuentas las crea y controla el centro, y corresponde al centro obtener el consentimiento parental que exija su propia normativa. Aplicamos a los datos de menores las mismas protecciones que al resto de los datos y atenderemos toda solicitud verificada de un centro o de un progenitor para rectificar o suprimir el expediente de un menor, conforme a las instrucciones del centro y a la legislación aplicable.
Para consultas y demostraciones nos basamos en su consentimiento y en nuestro interés legítimo en responderle. Para la gestión de la cuenta de un centro nos basamos en el contrato suscrito con dicho centro. Para el registro de seguridad, la prevención del fraude y la conservación de registros nos basamos en nuestros intereses legítimos y en obligaciones legales. Cuando la ley exige consentimiento, lo solicitamos y usted puede retirarlo en cualquier momento.
No vendemos datos personales. Solo los compartimos con: proveedores de alojamiento e infraestructura que operan nuestros servidores; proveedores de comunicación como Meta (WhatsApp Business Platform), pasarelas de SMS y servicios de correo electrónico utilizados para entregar los mensajes del centro; pasarelas de pago cuando un centro cobra recibos en línea; y asesores profesionales. Todos ellos están obligados a la confidencialidad y solo pueden usar los datos para prestarnos su servicio. También podemos comunicar información cuando la ley nos obligue a ello.
Ask Myna responde preguntas del alumnado y ayuda al personal a redactar comentarios, cuestionarios y avisos. Cuando un centro lo activa, el contenido pertinente de la cuenta de ese centro se envía a nuestro proveedor de IA para generar una respuesta. El contenido de un centro nunca se utiliza para responder a las preguntas de otro centro, y los datos escolares no se emplean para entrenar modelos de uso general. Los resultados de la IA pueden ser incorrectos y deben revisarse antes de basarse en ellos.
Tenemos nuestra sede en la India y nuestros proveedores pueden almacenar o tratar datos en otros países, incluidos el Espacio Económico Europeo y el Sudeste Asiático. Cuando transferimos datos personales fuera de las fronteras lo hacemos al amparo de un mecanismo de transferencia lícito y exigimos las garantías contractuales adecuadas. Los centros con requisitos de localización de datos deben plantearlos antes de la firma.
Los registros de consultas y demostraciones se conservan hasta 24 meses desde su último contacto con nosotros, salvo que nos pida su supresión antes. Los contadores antispam se descartan en el plazo de una hora. Los datos de la cuenta de un centro se conservan mientras esté vigente su contrato y se suprimen o devuelven en los 90 días siguientes a la finalización de dicho contrato, salvo que debamos conservar registros para cumplir una obligación legal o fiscal.
Empleamos cifrado en tránsito, control de acceso basado en roles para que cada empleado vea únicamente lo que su función permite, almacenamiento de credenciales separado del código de la aplicación, registro de actividad, copias de seguridad periódicas y un procedimiento de recuperación documentado. Ningún sistema es completamente seguro, pero sometemos a prueba nuestros controles y notificaremos al centro afectado y a cualquier autoridad competente sin dilación indebida si una violación de seguridad afecta a datos personales.
Con arreglo a la Ley de Protección de Datos Personales Digitales de 2023 de la India (Digital Personal Data Protection Act 2023), puede solicitarnos un resumen de los datos personales que conservamos sobre usted, pedir su rectificación o complemento, pedir su supresión, retirar el consentimiento, designar a otra persona para que ejerza sus derechos en caso de fallecimiento o incapacidad, y reclamar ante el Data Protection Board of India. Para ejercer cualquiera de estos derechos, escriba a hello@xyoro.net. Si los datos se encuentran en la cuenta de un centro, contacte primero con el centro: le remitiremos su solicitud.
Le asisten además los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición conforme al GDPR (RGPD), incluido el derecho a oponerse al tratamiento basado en el interés legítimo. Puede presentar una reclamación ante su autoridad de control nacional. Responderemos a toda solicitud verificada en el plazo de un mes.
Con arreglo a la Ley n.º 27 de 2022 de Protección de Datos Personales (Law No. 27 of 2022), puede acceder a sus datos y obtener una copia, rectificarlos, poner fin a su tratamiento, suprimirlos, retirar el consentimiento, oponerse a decisiones automatizadas y reclamar una indemnización por tratamiento ilícito. Los centros situados en Indonesia siguen siendo responsables del tratamiento de los datos personales de los expedientes de su alumnado y responden de los consentimientos y las notificaciones que exijan sus propias obligaciones.
Utilizamos un número reducido de cookies necesarias para el funcionamiento del sitio: una preferencia de idioma, un identificador de sesión empleado únicamente por nuestros formularios de contacto y un registro de que ha cerrado el aviso de cookies. Cuando la analítica o reCAPTCHA están activados, esos proveedores instalan sus propias cookies. Puede borrar o bloquear las cookies en su navegador, aunque entonces el selector de idioma olvidará su elección.
Podemos actualizar esta política a medida que cambien el producto, nuestros proveedores o la legislación. La fecha que figura arriba indica la última modificación. Si un cambio afecta sustancialmente al modo en que tratamos sus datos personales, se lo comunicaremos a través del sitio web o por correo electrónico antes de que surta efecto.
Para cualquier consulta, solicitud o reclamación en materia de privacidad, escriba a hello@xyoro.net o a MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2ª planta, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India, a la atención del Grievance Officer (responsable de reclamaciones). Acusamos recibo de las solicitudes en un plazo de 7 días y procuramos resolverlas en un plazo de 30 días.
Esta política se publica en numerosos idiomas por comodidad. Si existe alguna diferencia de significado entre una traducción y la versión inglesa, prevalecerá la versión inglesa.
Los paneles, notificaciones y apps para padres de Xyoro funcionan en 125 idiomas, con soporte completo de derecha a izquierda, para que cada familia se sienta como en casa.
Únase a las escuelas que trabajan mejor con Xyoro.