Privacitat i seguretat

Entendre l'alumne exigeix protegir-lo.

La informació que ajuda a atendre millor l'aula mereix una cura especial. Per això separem la identitat del context d'aprenentatge i delimitem com es comparteix.

Per a direcció, coordinació TIC i protecció de dades

La identitat i el context educatiu viuen separats i s'uneixen només amb un identificador

Arquitectura

El context es connecta,
l'accés es delimita.

Separar

La identitat queda fora de la capa compartida. La seva correspondència amb l'ID resideix en un servei xifrat.

Aïllar

Un espai per organització. Connectar una editorial o un centre no obre l'accés a les dades dels altres.

Verificar

L'historial d'un alumne no s'uneix sol: cal l'aprovació d'un docent verificat.

Així protegim la informació

Quatre decisions de disseny.

Identitat

El nom no viatja
amb l'aprenentatge.

El nom real no s'emmagatzema a la capa compartida. La seva correspondència amb l'identificador resideix en un servei xifrat, allotjat en infraestructura europea.

Respon a preguntes com:
  • On es desa el nom real de l'alumne?
  • Què veu la capa que relaciona evidències i suports?
  • Estan anonimitzades les dades? No: pseudonimitzades.

Aïllament

Cada centre,
al seu propi espai.

La informació es vincula a l'identificador de cada centre. Connectar una editorial o un centre no obre l'accés a les dades dels altres.

Respon a preguntes com:
  • Pot una editorial veure les dades d'un centre?
  • Connectar una plataforma obre accés a altres clients?
  • Com se separa la informació de cada organització?

Verificació

L'historial no s'uneix per si sol.

Vincular l'historial d'un alumne entre editorials requereix l'aprovació d'un docent verificat mitjançant correu electrònic. No es fa automàticament.

Respon a preguntes com:
  • S'ajunta automàticament l'historial entre editorials?
  • Qui ho ha d'aprovar?
  • Com es verifica aquesta persona?

Criteri professional

La IA proposa, el professional decideix.

El sistema proposa i genera suports; el professional revisa i valida el resultat. Les decisions curriculars requereixen intervenció docent, no una elecció autònoma de la IA.

Respon a preguntes com:
  • Pren la IA la decisió educativa final?
  • Qui valida cada material abans d'utilitzar-lo?
  • Qui decideix una adaptació curricular?
Veure els set principis →

Proveïdors

La confiança també es tria.

Ens recolzem en proveïdors d'infraestructura amb certificacions i auditories verificables. Aquí pots consultar què aporta cadascun i comprovar-ne les fonts.

Serveis de backend

Amb capa compartida d'informació.

ISO 27001ISO 27701SOC 2 Type II

El nostre soci publica aquestes certificacions i el seu informe d'auditoria SOC 2 a la seva informació de seguretat.

Allotjament de serveis

Inclòs el servei separat d'identitat.

ISO/IEC 27001

La certificació del seu sistema de gestió de seguretat inclou Cloud Run i Firestore dins de l'abast publicat.

Aquestes acreditacions pertanyen als proveïdors i a l'abast que publiquen. No són certificacions pròpies de Nubo ni substitueixen les nostres responsabilitats sobre el tractament de dades.

El nom es queda a casa.

Treballem amb l'aprenentatge, no amb el nom. A la capa compartida només viatja un identificador; el nom real viu a part, xifrat, i la relació entre tots dos es protegeix per separat i amb control d'accés.

Revisar-ho amb el vostre equip
A la capa compartidaID 084mai el nom real: viu a part, xifratLa relació amb la identitat es protegeix per separat i només hi accedeix qui està autoritzat.

Confiança i evidència

El que hi ha darrere de cada decisió.

Preguntes freqüents

Parlem de coses concretes.

Fer servir un ID vol dir que les dades són anònimes?

No. La identitat es desa per separat, però hi ha una relació amb l'identificador. Parlem d'informació pseudonimitzada, que continua requerint protecció i control d'accés.

Tota la informació es processa a Europa?

El servei separat d'identitat i els serveis propis indicats s'allotgen en infraestructura de la UE. Això no equival a afirmar que tot processament extern passi a Europa: les crides a serveis d'IA requereixen revisar-ne les condicions i el flux concret.

Una editorial pot veure dades d'una altra?

Les dades se separen per client. La vinculació de l'historial d'un mateix alumne entre editorials requereix la intervenció d'un docent verificat; no es fa automàticament.

La IA pren la decisió educativa final?

No. El sistema proposa i genera suports; el professional revisa i valida el resultat. Les decisions curriculars requereixen intervenció docent, no una elecció autònoma de la IA.

On consulto conservació, contractes i drets?

Sol·licita a l'equip les condicions aplicables al teu centre o integració: tractament de dades, conservació, eliminació i atenció de drets. Aquesta pàgina explica el sistema; no substitueix la documentació contractual ni una política de privacitat. Consultar amb l'equip.

Revisem-ho amb el vostre equip.

Expliqueu-nos què necessita comprovar el vostre centre o plataforma: recorregut de les dades, proveïdors, accessos o documentació de contractació.