Xyoro está operado por MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Esta política explica que datos persoais tratamos, con que finalidade, con quen os compartimos e que dereitos lle asisten. Aplícase a xyoro.net, demo.xyoro.net, as aplicacións de Xyoro para familias, alumnado e persoal, e o asistente Ask Myna.
Xyoro está operado por MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Esta política explica que datos persoais tratamos, con que finalidade, con quen os compartimos e que dereitos lle asisten. Aplícase a xyoro.net, demo.xyoro.net, as aplicacións de Xyoro para familias, alumnado e persoal, e o asistente Ask Myna.
Última actualización: 8 de setembro de 2026Xyoro é un produto de MYNAIX (OPC) PRIVATE LIMITED, sociedade inscrita na India con domicilio en #198, CMH Road, 2.º andar, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Cando esta política di «nós» ou «Xyoro», refírese a esa sociedade. Pode contactar connosco en hello@xyoro.net.
Tratamos datos persoais en dúas calidades distintas, e os seus dereitos varían segundo o caso. No relativo aos datos que nos facilita directamente —unha consulta, unha solicitude de demostración, unha subscrición ao boletín— somos o responsable do tratamento e decidimos como se usan. No relativo a todo canto un centro educativo introduce na súa conta de Xyoro —expedientes do alumnado, asistencia, cualificacións, taxas, expedientes do persoal—, o centro é o responsable do tratamento e nós somos unicamente o seu encargado do tratamento: actuamos conforme ás instrucións documentadas dese centro e non decidimos que datos se recollen nin para que.
Cando cobre un formulario de contacto ou de demostración recollemos o seu nome, enderezo de correo electrónico, número de teléfono e, se os indica, o nome do seu centro, o seu cargo e o seu país, xunto con calquera mensaxe que redacte. Rexistramos desde que páxina e en que lingua chegou a consulta para poder responderlle de xeito axeitado.
Os nosos servidores rexistran o seu enderezo IP, o tipo de navegador, as páxinas que visita e a hora da visita. Almacenamos unha cookie de preferencia de idioma para que o sitio se abra na lingua que escolleu. Se a analítica está activada, tamén podemos recoller estatísticas de uso agregadas. Non elaboramos perfís publicitarios nin o seguimos noutros sitios web.
Para impedir o uso automatizado abusivo dos nosos formularios de contacto, rexistramos unha versión cifrada mediante hash do seu enderezo IP durante un máximo dunha hora co fin de contabilizar os envíos, e podemos executar unha comprobación de verificación na propia páxina. Cando Google reCAPTCHA está activado, Google recibe información sobre a súa interacción co formulario ao abeiro da súa propia política de privacidade; cando non o está, a verificación realízase integramente nos nosos servidores.
Os centros utilizan Xyoro para conservar datos sobre o alumnado, as familias e o persoal, incluídos nomes, datos de contacto, asistencia, rendemento académico, rexistros de pagamentos, notas de saúde e información de transporte. O centro decide que se introduce e con que finalidade. Só tratamos eses datos para prestar o servizo, mantelos seguros, ofrecer soporte e cumprir obrigas legais. Nunca os vendemos, nunca os usamos con fins publicitarios e nunca os empregamos para adestrar modelos de IA de uso xeral.
Boa parte dos datos dunha conta escolar refírese a menores. Xyoro non se ofrece directamente a menores: as contas créaas e contrólaas o centro, e correspóndelle ao centro obter o consentimento parental que esixa a súa propia normativa. Aplicamos aos datos dos menores as mesmas proteccións que ao resto dos datos e atenderemos calquera solicitude verificada dun centro ou dun proxenitor para rectificar ou suprimir o expediente dun menor, conforme ás instrucións do centro e á lexislación aplicable.
Para consultas e demostracións baseámonos no seu consentimento e no noso interese lexítimo en responderlle. Para a xestión da conta dun centro baseámonos no contrato subscrito con dito centro. Para o rexistro de seguridade, a prevención da fraude e a conservación de rexistros baseámonos nos nosos intereses lexítimos e en obrigas legais. Cando a lei esixe consentimento, solicitámolo e vostede pode retiralo en calquera momento.
Non vendemos datos persoais. Compartímolos unicamente con: provedores de aloxamento e infraestrutura que operan os nosos servidores; provedores de comunicación como Meta (WhatsApp Business Platform), pasarelas de SMS e servizos de correo electrónico empregados para entregar as mensaxes do centro; pasarelas de pagamento cando un centro cobra taxas en liña; e asesores profesionais. Todos eles están obrigados á confidencialidade e só poden usar os datos para prestarnos o seu servizo. Tamén podemos comunicar información cando a lei nos obrigue a iso.
Ask Myna responde preguntas do alumnado e axuda o persoal a redactar comentarios, cuestionarios e avisos. Cando un centro o activa, o contido pertinente da conta dese centro envíase ao noso provedor de IA para xerar unha resposta. O contido dun centro nunca se utiliza para responder ás preguntas doutro centro, e os datos escolares non se empregan para adestrar modelos de uso xeral. Os resultados da IA poden ser incorrectos e deben revisarse antes de confiar neles.
Temos a nosa sede na India e os nosos provedores poden almacenar ou tratar datos noutros países, incluídos o Espazo Económico Europeo e o Sueste Asiático. Cando transferimos datos persoais fóra das fronteiras facémolo ao abeiro dun mecanismo de transferencia lícito e esiximos as garantías contractuais adecuadas. Os centros con requisitos de localización de datos deben expoñelos antes da sinatura.
Os rexistros de consultas e demostracións consérvanse ata 24 meses desde o seu último contacto connosco, salvo que nos pida a súa supresión antes. Os contadores antispam elimínanse no prazo dunha hora. Os datos da conta dun centro consérvanse mentres estea vixente o seu contrato e suprímense ou devólvense nos 90 días seguintes á finalización dese contrato, salvo que debamos conservar rexistros para cumprir unha obriga legal ou fiscal.
Empregamos cifrado en tránsito, control de acceso baseado en roles para que cada persoa do equipo vexa unicamente o que a súa función permite, almacenamento de credenciais separado do código da aplicación, rexistro de actividade, copias de seguridade periódicas e un procedemento de recuperación documentado. Ningún sistema é completamente seguro, pero sometemos a proba os nosos controis e notificaremos ao centro afectado e a calquera autoridade competente sen dilación indebida se unha violación de seguridade afecta datos persoais.
Ao abeiro da Lei de protección de datos persoais dixitais de 2023 da India (Digital Personal Data Protection Act 2023), pode solicitarnos un resumo dos datos persoais que conservamos sobre vostede, pedir a súa rectificación ou complemento, pedir a súa supresión, retirar o consentimento, designar outra persoa para que exerza os seus dereitos en caso de falecemento ou incapacidade, e reclamar ante o Data Protection Board of India. Para exercer calquera destes dereitos, escriba a hello@xyoro.net. Se os datos se atopan na conta dun centro, contacte primeiro co centro: remitirémoslle a súa solicitude.
Asístenlle ademais os dereitos de acceso, rectificación, supresión, limitación, portabilidade e oposición conforme ao GDPR (RXPD), incluído o dereito a oporse ao tratamento baseado no interese lexítimo. Pode presentar unha reclamación ante a súa autoridade de control nacional. Responderemos a calquera solicitude verificada no prazo dun mes.
Ao abeiro da Lei n.º 27 de 2022 de protección de datos persoais (Law No. 27 of 2022), pode acceder aos seus datos e obter unha copia, rectificalos, pór fin ao seu tratamento, suprimilos, retirar o consentimento, oporse a decisións automatizadas e reclamar unha indemnización por tratamento ilícito. Os centros situados en Indonesia seguen sendo o responsable do tratamento dos datos persoais dos expedientes do seu alumnado e responden dos consentimentos e das notificacións que esixan as súas propias obrigas.
Utilizamos un número reducido de cookies necesarias para o funcionamento do sitio: unha preferencia de idioma, un identificador de sesión empregado unicamente polos nosos formularios de contacto e un rexistro de que pechou o aviso de cookies. Cando a analítica ou reCAPTCHA están activados, eses provedores instalan as súas propias cookies. Pode borrar ou bloquear as cookies no seu navegador, aínda que entón o selector de idioma esquecerá a súa escolla.
Podemos actualizar esta política a medida que cambien o produto, os nosos provedores ou a lexislación. A data que figura arriba indica a última modificación. Se un cambio afecta substancialmente o modo en que tratamos os seus datos persoais, comunicarémosllo a través do sitio web ou por correo electrónico antes de que produza efecto.
Para calquera consulta, solicitude ou reclamación en materia de privacidade, escriba a hello@xyoro.net ou a MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2.º andar, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India, á atención do Grievance Officer (responsable de reclamacións). Acusamos recibo das solicitudes nun prazo de 7 días e procuramos resolvelas nun prazo de 30 días.
Esta política publícase en numerosos idiomas por comodidade. Se existe algunha diferenza de significado entre unha tradución e a versión inglesa, prevalecerá a versión inglesa.
Os paneis, notificacións e apps para familias de Xyoro funcionan en 125 idiomas, con soporte completo para a escritura de dereita a esquerda — para que cada familia se sinta como na casa.
Únase aos centros que xa funcionan de forma máis intelixente con Xyoro.