¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Mastery Manager es una plataforma web de evaluación para educación primaria y secundaria que permite a escuelas y distritos crear, administrar, calificar y generar informes de las evaluaciones del alumnado. Como trata datos personales de alumnos y docentes, incluidos resultados de evaluación sobre menores, presenta un riesgo elevado y exige una gestión cuidadosa conforme al RGPD y la Directiva ePrivacy.
Mastery Manager es una plataforma web de evaluación y gestión de pruebas utilizada por escuelas y distritos de educación primaria y secundaria para crear, administrar, calificar y generar informes de las evaluaciones del alumnado. Operada desde Estados Unidos, trata datos personales de alumnos y docentes, incluidos resultados de evaluación alineados con estándares. Como gran parte de estos datos se refiere a menores, las escuelas y el proveedor deben tratarlos con especial cuidado.
Mastery Manager permite al profesorado crear evaluaciones, alinearlas con estándares, administrarlas en línea o en papel, calificar las respuestas y generar informes en tiempo real sobre el progreso del alumnado. Los responsables hacen seguimiento del rendimiento en aulas, escuelas y distritos. La plataforma se ofrece por suscripción a las instituciones educativas, que actúan como responsables del tratamiento de los datos del alumnado que cargan y generan.
La plataforma trata expedientes del alumnado, cuentas de docentes y resultados de evaluación, que en conjunto constituyen información sensible sobre, a menudo, menores. Para ofrecer el servicio autenticado se apoya en cookies de sesión e inicio de sesión de origen propio que mantienen conectados a los usuarios y protegen cada sesión. Estas cookies funcionales son esenciales para el servicio, mientras que cualquier cookie adicional de analítica o preferencia sería no esencial y requeriría una base jurídica distinta.
Conforme al RGPD, la escuela es responsable del tratamiento y el proveedor actúa como encargado siguiendo instrucciones documentadas. La Directiva ePrivacy regula las cookies instaladas en el navegador y exige información y, para las cookies no esenciales, consentimiento. Como los datos se refieren a menores, el RGPD espera garantías adicionales, información clara dirigida a familias y alumnado, y una gran prudencia ante cualquier elaboración de perfiles, que no debería producirse en un contexto de evaluación.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Las cookies esenciales de sesión e inicio de sesión no necesitan consentimiento porque son estrictamente necesarias para prestar la plataforma de evaluación solicitada. Cualquier cookie no esencial, como la analítica, no debe instalarse hasta que el usuario haya dado un consentimiento informado y libre. Las escuelas deben explicar con claridad al personal, a las familias y al alumnado qué se recopila, con qué fin y cómo puede retirarse el consentimiento, con un lenguaje fácil de entender.
Como Mastery Manager se aloja en Estados Unidos, los datos del alumnado y del profesorado procedentes del Espacio Económico Europeo se transfieren a un tercer país. Estas transferencias pueden basarse en el Marco de Privacidad de Datos UE EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo acompañadas de una evaluación del riesgo de la transferencia y medidas complementarias. Las escuelas deben confirmar el mecanismo aplicable antes de enviar datos del alumnado al extranjero.
Las escuelas deben firmar un contrato de tratamiento de datos con el proveedor, realizar una evaluación de impacto relativa a la protección de datos y aplicar una estricta minimización para tratar solo los datos del alumnado necesarios. Los plazos de conservación, los controles de acceso y los procedimientos ante brechas deben acordarse por escrito, y las garantías para los menores deben documentarse. Las familias y el alumnado deben recibir información clara, y el personal debe formarse sobre cómo trata la plataforma los datos de evaluación.
Websites using Mastery Manager must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente realizar una evaluación de impacto relativa a la protección de datos, ya que Mastery Manager trata a gran escala datos de evaluación del alumnado, a menudo menores, en escuelas y distritos. Debe examinar la base jurídica, las transferencias a EE. UU., los plazos de conservación y los derechos del alumnado y de las familias. Hay que prestar especial atención a las garantías para los menores y a la minimización de datos.
Sample consent text
Utilizamos Mastery Manager para realizar y generar informes de las evaluaciones; las cookies de sesión esenciales le mantienen conectado, y solicitamos su consentimiento antes de instalar cualquier cookie no esencial.
Third-party domains contacted
masterymanager.comwww.masterymanager.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| PHPSESSID | Functional | Session | Maintains the authenticated user session while a teacher, administrator or pupil is signed in to the assessment platform. |
| mm_auth | Functional | Session | Keeps the user securely logged in and protects the session against unauthorised reuse during assessment activities. |
| mm_csrf | Functional | Session | Provides cross site request forgery protection to keep form submissions and assessment actions secure. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Mastery Manager instala principalmente cookies de sesión e inicio de sesión de origen propio que mantienen conectados a los usuarios y protegen cada sesión autenticada. Estas cookies funcionales son esenciales para ofrecer la plataforma de evaluación. Cualquier cookie adicional de analítica o preferencia sería no esencial y solo debería instalarse con consentimiento.
No se requiere consentimiento para las cookies esenciales de sesión e inicio de sesión, ya que son estrictamente necesarias para prestar el servicio solicitado. Sin embargo, conforme a la Directiva ePrivacy, se requiere consentimiento antes de instalar cualquier cookie no esencial, como la analítica. Las escuelas deben obtener ese consentimiento de forma clara y libre.
El proveedor trata los datos del alumnado y del profesorado para ejecutar su contrato con la escuela, conforme al art. 6, 1, b del RGPD. La escuela, como responsable del tratamiento, suele basarse en una misión de interés público o un interés legítimo conforme al art. 6, 1, e o f, mientras que el consentimiento del art. 6, 1, a se aplica a las cookies no esenciales. Como el alumnado puede ser menor de edad, se aplican garantías adicionales.
Mastery Manager se opera desde Estados Unidos, por lo que los datos del alumnado y del profesorado procedentes del Espacio Económico Europeo se transfieren allí. Estas transferencias se basan en el Marco de Privacidad de Datos UE EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo con medidas complementarias. Las escuelas deben confirmar el mecanismo en el contrato antes de enviar datos al extranjero.
Sí, es muy probable que se requiera una evaluación de impacto relativa a la protección de datos. La plataforma trata a gran escala datos de evaluación del alumnado, a menudo menores, que es justamente el tipo de tratamiento de alto riesgo que activa una EIPD. La evaluación debe abarcar la base jurídica, las transferencias a EE. UU., la conservación y las garantías para los menores.
Firme un contrato de tratamiento de datos con el proveedor, realice una EIPD y aplique una estricta minimización para tratar solo los datos del alumnado necesarios. Acuerde por escrito los plazos de conservación, los controles de acceso y los procedimientos ante brechas, documente las garantías para los menores y ofrezca información clara a las familias y al alumnado. Forme al personal sobre cómo trata la plataforma los datos de evaluación.
Existen varias plataformas de evaluación para primaria y secundaria, algunas alojadas en la Unión Europea, lo que puede reducir las preocupaciones sobre transferencias internacionales. Al comparar alternativas, observe la ubicación del alojamiento, las condiciones de protección de datos, el apoyo a las garantías para los menores y la solidez del contrato de tratamiento. La elección adecuada depende de sus requisitos de protección de datos y necesidades educativas.
Enumere las cookies esenciales de sesión e inicio de sesión que instala Mastery Manager, explique su finalidad y duración e indique que son estrictamente necesarias. Divulgue cualquier cookie no esencial y cómo se recoge y se retira el consentimiento. Mencione las transferencias a EE. UU. y enlace a la información del proveedor para que las familias, el alumnado y el personal comprendan el uso de sus datos.