La seguridad de la información y la protección de datos es una parte integral de nuestras creencias fundamentales. Contamos con equipos de seguridad y cumplimiento dedicados, que están comprometidos a mantener su información segura y protegida. Lightspeed Systems emplea políticas y procedimientos estrictos para garantizar la disponibilidad, integridad y confidencialidad de los datos del cliente.
Sabemos que confía en las soluciones Lightspeed Systems para hacer cosas increíbles, por lo que monitoreamos continuamente nuestros servicios internamente y a través de servicios de terceros. Encuentre aquí las interrupciones en los servicios, las actualizaciones y los anuncios de mantenimiento.
Lightspeed Systems comprende la necesidad de proteger los datos personales y confidenciales de nuestros clientes, empleados y socios. La privacidad y la seguridad son nuestra responsabilidad, y brindamos soluciones innovadoras que mejoran, en lugar de comprometer, la privacidad y seguridad de los datos.
Desde 1999, Lightspeed Systems se ha asociado con escuelas de todo el mundo para proteger a los estudiantes y hacer que el aprendizaje sea adaptable al panorama tecnológico en constante cambio. La naturaleza de nuestro negocio nos obliga a cumplir con las diversas leyes de privacidad de datos de los estudiantes, para garantizar que los datos de los estudiantes estén protegidos.
Lightspeed Systems proporciona servicios alojados que incluyen administración de dispositivos móviles, filtrado web, análisis de aplicaciones y administración de aulas para escuelas. Nuestros servicios están disponibles al menos el 99,9% del tiempo, y los servidores se monitorean continuamente en cuanto a rendimiento y disponibilidad.
Todos los empleados de Lightspeed Systems se someten a verificaciones de antecedentes y firman un acuerdo de no divulgación antes de ser contratados.
Contamos con un plan de respuesta a incidentes escrito que detalla los procesos para detectar, informar, identificar, analizar y responder a los incidentes de seguridad que afectan las redes Lightspeed Systems y los datos del cliente.
Si nos enteramos de una violación de datos, seguiremos nuestro Plan de respuesta a incidentes y notificaremos a nuestros clientes sin demoras indebidas.
En el momento de la contratación y de forma continua, todos los empleados deben recibir capacitación sobre privacidad y seguridad, que cubre las prácticas de privacidad y los principios que se aplican al manejo de información personal por parte de los empleados, incluida la necesidad de imponer limitaciones al uso, acceso, intercambio y retención de información personal. información.
Brindamos capacitación sobre aspectos específicos de seguridad que requieren en función de sus roles. Por ejemplo, el equipo de desarrollo de productos se somete a una formación sobre privacidad por diseño y desarrollo de software seguro. Los empleados también están sujetos a correos electrónicos de phishing regulares.
Lightspeed Systems puede usar subprocesadores para realizar servicios y solo tiene derecho a acceder a los datos del cliente solo cuando sea necesario para realizar los Servicios y estará sujeto a acuerdos escritos que les exijan proporcionar niveles estrictos de protección de datos requeridos por Lightspeed y las regulaciones aplicables. Aquí hay una lista de nuestros subprocesadores.
Se llevan a cabo evaluaciones previas y continuas de los proveedores para garantizar que existan prácticas adecuadas de privacidad y seguridad de los datos en toda la relación con el proveedor.
Lightspeed Systems revisa sus sistemas contra los controles CIS y los marcos NIST, y cualquier riesgo o brecha identificados se aborda en consecuencia.
Contamos con un equipo designado de Gobierno de datos que realiza reuniones periódicas para garantizar la integridad de los datos.
Hemos implementado varios documentos de políticas en toda la Organización para la protección de datos, tales como, entre otros: Plan de respuesta a incidentes, Política de seguridad, Política de corrección de vulnerabilidades, Política de estándares de TI y Política de eliminación de datos.
Los datos se cifran en tránsito y en reposo.
Lightspeed Systems ha implementado una Política de retención de datos. Cuando corresponde, nuestras soluciones utilizan reglas automatizadas para depurar datos de acuerdo con la política.
Realizamos copias de seguridad periódicas de datos y sistemas. Los intervalos de respaldo dependen del tipo de datos y van desde minutos hasta una vez al día.
Lightspeed Systems tiene una política de corrección de vulnerabilidades para identificar y remediar las vulnerabilidades de acuerdo con el riesgo que presentan. Utilizamos software de administración de parches para monitorear los sistemas y asegurarnos de que se implementen.
Lightspeed Systems ha implementado soluciones anti-malware y anti-spam para proteger servidores y estaciones de trabajo.
Lightspeed Systems ha implementado soluciones de registro y monitoreo para identificar e investigar posibles eventos de seguridad.
El acceso a la información personal está limitado mediante credenciales de inicio de sesión a aquellos empleados que lo requieran para realizar sus funciones laborales. Además, Lightspeed Systems utiliza controles de acceso como autenticación multifactor, inicio de sesión único, privilegios mínimos y acceso según sea necesario, controles de contraseña estrictos y acceso restringido a cuentas administrativas.
Nuestras soluciones permiten a los clientes crear roles de 'Admin' que brindan solo los derechos necesarios para realizar las funciones requeridas.
Lightspeed Systems mantiene los siguientes controles diseñados para evitar el acceso no autorizado a nuestras oficinas:
Todos los centros de datos donde se procesan y almacenan los datos están ubicados en los Estados Unidos y cuentan con las certificaciones SOC 2, HIPPA, PCI DSS e ISO 27001. Lightspeed cuenta con un proceso para registrar, monitorear y responder a eventos y anomalías en sus sistemas y soluciones. También existen soluciones de respaldo y recuperación de datos.
Lightspeed Systems practica la seguridad por diseño. Utilizamos un ciclo de vida de desarrollo de software seguro basado en Metodologías OWASP.
COPPA se aplica a la recopilación en línea de información personal por personas o entidades bajo la jurisdicción de los EE. UU. sobre niños menores de 13 años. Se requiere el consentimiento de los padres para la recopilación o el uso de cualquier información personal de los usuarios.
Cumplimos con las siguientes pautas de COPPA que se enumeran a continuación y aceptamos:
los Ley de Privacidad y Derechos Educativos de la Familia (FERPA) es una ley federal que protege la privacidad de los registros educativos de los estudiantes. La ley se aplica a todas las escuelas que reciben fondos en virtud de un programa aplicable del Departamento de Educación de EE. UU.
Ley de educación § 2-d entró en vigor en abril de 2014. El objetivo del estatuto era fomentar la privacidad y seguridad de la información de identificación personal (PII) de los estudiantes y cierta PII relacionada con los maestros y directores de aula.
Lightspeed Systems cumple con la Ley 2-D de NY ED y la Declaración de derechos de los padres, que requiere lo siguiente:
los Compromiso de privacidad del estudiante es una declaración pública y legalmente exigible de las empresas de tecnología educativa para salvaguardar la privacidad de los estudiantes, basada en compromisos relacionados con la recopilación, el mantenimiento y el uso de la información personal de los estudiantes.
los Ley de privacidad del consumidor de California de 2018 (CCPA) brinda a los consumidores más control sobre la información personal que las empresas recopilan sobre ellos.
Los consumidores de California pueden realizar una solicitud de conformidad con sus derechos según la CCPA comunicándose con nosotros en [email protected]
La Ley de Derechos de Privacidad de California (CPRA) modifica y amplía la Ley de Privacidad del Consumidor de California (CCPA). CPRA entra en vigor el 1 de enero de 2023. La CCPA se modificó para proteger los datos personales de los empleados de California (B2E) y los contactos de empresa a empresa (B2B) y requiere que todas las organizaciones que recopilan datos de residentes de California apliquen protecciones más amplias, como evaluaciones de riesgos de privacidad, minimización de datos y políticas de retención.
La CPRA ahora enfoca los derechos de datos en las relaciones b2b y los empleados, desde la divulgación transparente de datos hasta una aplicación más vigorosa y una mayor conciencia de los riesgos de privacidad relacionados con la recopilación y el procesamiento de datos, y la contabilidad de cualquier dato vinculado a los empleados, empresas y residentes de California.
Se puede identificar razonablemente a cualquier persona que sea un empleado residente de California y un proveedor/proveedor de servicios, contratista, consultor, solicitante, trabajador independiente y trabajador remoto.
GDPR es una regulación que requiere que las empresas protejan los datos personales y la privacidad de los ciudadanos de la UE para las transacciones que ocurren dentro de los estados miembros de la UE.
El 10 de julio de 2023 entró en vigor la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE.UU. (EU-US DPF). El Marco de Privacidad de Datos UE-EE.UU. (DPF UE-EE.UU.) y la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE.UU. (Extensión del Reino Unido al DPF UE-EE.UU.) fueron desarrollados respectivamente por el Departamento de Comercio de EE.UU. para promover el comercio transatlántico. , la Comisión Europea y el Gobierno del Reino Unido para proporcionar a las organizaciones estadounidenses mecanismos confiables para las transferencias de datos personales a los Estados Unidos desde la Unión Europea/Espacio Económico Europeo y el Reino Unido, garantizando al mismo tiempo una protección de datos que sea consistente con las leyes de la UE y el Reino Unido.
Lightspeed Systems cumple con el Marco de Privacidad de Datos UE-EE.UU. (DPF UE-EE.UU.) y la extensión del Reino Unido al DPF UE-EE.UU., según lo establecido por el Departamento de Comercio de EE.UU. Lightspeed Systems ha certificado al Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios DPF UE-EE. UU.) con respecto al procesamiento de datos personales recibidos de la Unión Europea y el Reino Unido dependiendo de la UE. -DPF de EE.UU. y la extensión del Reino Unido al DPF UE-EE.UU. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios DPF UE-EE. UU., prevalecerán los Principios. Para obtener más información sobre el programa Marco de privacidad de datos (DPF) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.
Lightspeed Systems está sujeto a los poderes de investigación y ejecución de la Comisión Federal de Comercio (FTC).
De conformidad con el DPF UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU., Lightspeed Systems se compromete a cooperar y cumplir respectivamente con el asesoramiento del panel establecido por las autoridades de protección de datos de la UE (DPA) y la Oficina del Comisionado de Información del Reino Unido (ICO). ) con respecto a quejas no resueltas sobre nuestro manejo de datos de recursos humanos recibidos en base al DPF UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU. en el contexto de la relación laboral.
Para obtener más detalles sobre nuestro cumplimiento del Marco de privacidad de datos, consulte la sección 'Transferencias internacionales de datos' de nuestra Política de privacidad.
La Oficina de Control de Activos Extranjeros ("OFAC") del Departamento del Tesoro de EE. UU. administra y hace cumplir las sanciones económicas y comerciales basadas en la política exterior de EE. UU. y los objetivos de seguridad nacional contra países y regímenes extranjeros objetivo, terroristas, narcotraficantes internacionales, quienes participan en actividades relacionadas con la proliferación de armas de destrucción masiva, y otras amenazas a la seguridad nacional, la política exterior o la economía de los Estados Unidos.
Los empleados de Lightspeed Systems reciben capacitación anual de concientización de la OFAC para garantizar el cumplimiento.
| Nombre de la entidad | Actividades de subprocesamiento | Ubicación de la entidad (HQ) |
| Amazon Web Services, Inc. | Alojamiento y almacenamiento de aplicaciones | Estados Unidos |
| LightEdge | Centro de datos | Estados Unidos |
| Microsoft Corporation (Microsoft Azure) | Alojamiento y almacenamiento de aplicaciones | Estados Unidos |
| Nombre de la entidad | Actividades de subprocesamiento | Ubicación de la entidad (HQ) |
| Ably.io | Monitoreo de presencia | Reino Unido |
| signo de adobe | Proveedor de firma electrónica | Estados Unidos |
| Historia completa | Análisis de productos | Estados Unidos |
| Greenhouse Software Inc. | Software de gestión de contratación | Estados Unidos |
| Corporación Microsoft | Herramientas de colaboración y correo electrónico | Estados Unidos |
| A saber | Software de gestión de nóminas | Estados Unidos |
| NetSuite | Sistemas contables | Estados Unidos |
| Pendo.io Inc | Gestión de experiencia de software | Estados Unidos |
| Fuerza de ventas | Atención al cliente: proveedor de CRM | Estados Unidos |
| Twilio | Proveedor de tecnología de comunicaciones | Estados Unidos |
Seguridad, protección y equidad. A la velocidad de la luz.
12013 Fitzhugh Rd.
Austin, Texas 78736
1-512-439-3995
Estados Unidos
+1 877-447-6244
[email protected]
Europa
+44 (0) 20 4534 5200
Asia Pacífico
+61 2 8310 8686
Política de privacidad | Aviso de privacidad de California | Aviso de cookies | Aviso COPPA | Centro de confianza | Política de privacidad de candidatos y empleados | Términos de Uso | Declaración de la Ley de Esclavitud Moderna
Copyright © 2023 Lightspeed Systems
¿Sigues investigando?
¡Déjanos ayudar! Programe una demostración gratuita con uno de nuestros expertos en productos para obtener respuestas a todas sus preguntas rápidamente.
¿Busca información sobre los precios de nuestras soluciones?
Infórmenos sobre los requisitos de su distrito y estaremos encantados de elaborar un presupuesto personalizado.
Vuelva a imaginar el aula inspirada e interactiva para el aprendizaje remoto, híbrido y en persona. Lightspeed Classroom Management™ brinda a los maestros visibilidad y control en tiempo real de los espacios de trabajo digitales y la actividad en línea de sus alumnos.
Garantice una gestión de dispositivos de aprendizaje escalable y eficiente. El sistema Lightspeed Mobile Device Management™ garantiza una gestión segura de los recursos de aprendizaje de los estudiantes con visibilidad en tiempo real e informes esenciales para un aprendizaje a distancia eficaz.
Prevenir los suicidios, el ciberacoso y la violencia escolar. Lightspeed Alert™ apoya a los administradores del distrito y al personal seleccionado con IA avanzada para detectar y reportar amenazas potenciales antes de que sea demasiado tarde.
Proteja a los estudiantes del contenido dañino en línea. Lightspeed Filter™ es la mejor solución de su clase que actúa como una barrera sólida contra el contenido en línea inapropiado o ilícito para garantizar la seguridad en línea de los estudiantes las 24 horas del día, los 7 días de la semana.
Obtenga una visibilidad completa del aprendizaje en línea de los estudiantes. Lightspeed Analytics™ brinda a los distritos datos sólidos sobre la efectividad de cualquier herramienta que implementen para que puedan adoptar un enfoque estratégico para su pila de tecnología y optimizar los informes.
Español 
English 
English (UK) 
English (Australia) 
العربية 
简体中文 
Dansk 
Nederlands 
Suomi 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Svenska