Certificaciones, seguridad y cumplimiento

SimplyPrint se basa en prácticas sólidas de privacidad, cumplimiento y seguridad, pensadas para centros educativos, empresas e industrias reguladas.

Información legal y corporativa
SOC 2
A través de Stripe y DigitalOcean. Seguimos los mismos principios de seguridad internamente.
ISO/IEC 27001
Usamos infraestructura con certificación ISO 27001: DigitalOcean y Hetzner.
RGPD
Cumplimos plenamente el RGPD. Acuerdos de tratamiento de datos disponibles. Datos alojados en la UE de forma predeterminada.
HIPAA
No almacenamos PHI. HIPAA no se aplica, lo incluimos por transparencia.
PCI-DSS
Gestionado íntegramente por Stripe (proveedor de nivel 1). Nunca almacenamos datos de tarjetas.
Código de conducta de protección de datos de REFEDS
Para SSO federado, seguimos el Código de conducta REFEDS v2 y solo solicitamos los atributos de identidad mínimos necesarios para proporcionar acceso.

Acuerdos y formularios disponibles

Podemos proporcionar y firmar los siguientes documentos para colaboraciones institucionales:

Reconocimiento de FERPA
Firmamos reconocimientos de FERPA con instituciones educativas para actuar como «funcionario escolar» conforme a las directrices de FERPA.

Contacta con nosotros para solicitar un formulario de reconocimiento de FERPA para tu institución.
Acuerdo de tratamiento de datos (DPA)
Acuerdos de tratamiento de datos conformes con el RGPD disponibles para instituciones y organizaciones de la UE que requieren acuerdos formales de tratamiento de datos.

Contacta con nosotros para solicitar un DPA para tu organización.
Formulario fiscal W-8BEN-E
Formulario fiscal de EE. UU. para entidades extranjeras.

Descargar directamente

Escuelas y datos de estudiantes

SimplyPrint atiende a instituciones educativas de todo el mundo con cumplimiento especializado para la protección de datos de estudiantes:

Alineado con FERPA
Actuamos como «funcionario escolar» según FERPA al prestar servicio a instituciones educativas. Solo usamos los datos de estudiantes para prestar el servicio y no los vendemos, compartimos ni analizamos fuera de ese contexto.
Alineado con COPPA
Si alumnos menores de 13 años usan SimplyPrint, el centro educativo debe garantizar el consentimiento parental. No rastreamos, perfilamos ni hacemos marketing dirigido a los alumnos.
Miembro de InCommon
Como miembro de InCommon, podemos ofrecer una solución de inicio de sesión único (SSO) para instituciones educativas de todo el mundo.
Miembro de eduGAIN
Formamos parte de eduGAIN, un servicio de interfederación que conecta federaciones de identidad de todo el mundo. Esto permite una autenticación fluida y segura para instituciones educativas de toda Europa y más allá.
Integración SSO verificada por Clever
SimplyPrint es una aplicación SAML SSO aprobada por Clever, que permite una autenticación fluida y segura para los centros educativos que usan identidades gestionadas por Clever.
SDPC Multi-State NDPA (firmado)
SimplyPrint ha firmado el acuerdo nacional estándar de privacidad de datos del Student Data Privacy Consortium / TEC (NDPA v1.0). Los distritos elegibles de MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA y WA pueden suscribirse mediante la Oferta General de Términos de Privacidad (Anexo E). NY está excluido actualmente. Escribe a [email protected] para solicitar una copia.

Prácticas de gestión de datos de estudiantes

  • Guardamos nombres y direcciones de correo electrónico solo para identificación e inicio de sesión.
  • No enviamos correos de marketing a estudiantes.
  • Al usar SSO (SAML), el correo electrónico es opcional, es posible que solo recibamos el nombre o nombre de usuario.
  • Los archivos de impresión pueden incluir trabajos de clase y se almacenan de forma segura.
  • No recopilamos calificaciones ni evaluaciones académicas.
  • Nunca vendemos datos de usuarios, ni datos de estudiantes ni datos de uso, nada.

Para más información detallada sobre cómo tratamos todos los datos de usuarios, consulta nuestra Política de privacidad.

Accesibilidad y estándares web

Diseñamos SimplyPrint para que se pueda usar con tecnologías de asistencia y publicamos honestamente nuestra conformidad, incluidas las limitaciones conocidas. El desglose completo criterio por criterio está en nuestro VPAT 2.5 / Informe de conformidad de accesibilidad, y el resumen público en nuestra Declaración de accesibilidad.

WCAG 2.1, nivel AA
Objetivo de conformidad para toda la aplicación web de SimplyPrint. Actualmente, la conformidad es parcial y está documentada de forma transparente en nuestro VPAT. Leer la declaración →
Sección 508 / VPAT 2.5
Publicamos una edición internacional de VPAT 2.5 (Informe de conformidad de accesibilidad) para los equipos de compras. Descargar VPAT (PDF) →
Bandera de la Unión Europea
EN 301 549 / Ley Europea de Accesibilidad
Alineado con la Ley Europea de Accesibilidad (Directiva 2019/882) y la Directiva de accesibilidad web (UE 2016/2102) mediante EN 301 549 V3.2.1.

Seguridad de infraestructura y alojamiento

Nos tomamos muy en serio la protección de datos y la fiabilidad del servicio, con prácticas de infraestructura de nivel empresarial:

Estrategia de copias de seguridad

  • Copias de seguridad automatizadas diarias con versionado y políticas de retención
  • Almacenamiento en varias ubicaciones en distintos centros de datos
  • Capacidades de recuperación a un momento concreto para datos críticos
  • Pruebas periódicas de copias de seguridad para garantizar la integridad de los datos

Disponibilidad y supervisión

  • Más del 99,9 % de disponibilidad durante los últimos 90 días
  • Supervisión automatizada 24/7 con alertas instantáneas
  • Equilibrio de carga entre varios servidores
  • Infraestructura redundante para evitar puntos únicos de fallo

Ubicación de los datos

  • Alojado en la UE de forma predeterminada para cumplir el RGPD
  • Centros de datos de DigitalOcean Frankfurt y Hetzner Germany

Transparencia

  • Página de estado pública: status.simplyprint.io
  • Actualizaciones de incidentes en tiempo real y notificaciones de mantenimiento
  • Datos históricos de tiempo de actividad disponibles públicamente
Más información sobre nuestras prácticas de seguridad

Documentación legal, corporativa y bancaria

Proporcionamos documentación completa de incorporación para instituciones y socios. Puedes encontrar la certificación de empresa y bancaria en nuestra página Documentos y certificaciones de la empresa.

W-8BEN‑E disponible para descargar: Descargar W-8BEN‑E

Los documentos disponibles incluyen:

  • Certificados de registro de la empresa e información empresarial
  • Certificados de verificación de cuentas bancarias para todas las divisas compatibles
  • Información para firmar contratos y datos de contacto del CEO

Para términos legales y políticas, consulta nuestros Términos de servicio y nuestra Política de privacidad.

¿Necesitas documentación o una revisión legal?

Apoyamos los procesos de contratación institucional mediante:

  • Firma de reconocimientos FERPA, DPA y contratos de privacidad regionales/estatales
  • Completar cuestionarios de proveedores o formularios de seguridad
  • Documentación disponible previa solicitud
Solicitar un formulario DPA o FERPA

Contacto: [email protected]