Privacidad y seguridad

Entender al estudiante exige protegerlo.

La información que ayuda a atender mejor el aula merece un cuidado especial. Por eso separamos la identidad del contexto de aprendizaje y delimitamos cómo se comparte.

Para dirección, coordinación TIC y protección de datos

La identidad y el contexto educativo viven separados y se unen solo con un identificador

Arquitectura

El contexto se conecta,
el acceso se delimita.

Separar

La identidad queda fuera de la capa compartida. Su correspondencia con el ID reside en un servicio cifrado.

Aislar

Un espacio por organización. Conectar una editorial o un centro no abre el acceso a los datos de los demás.

Verificar

El historial de un estudiante no se une solo: hace falta la aprobación de un docente verificado.

Así protegemos la información

Cuatro decisiones de diseño.

Identidad

El nombre no viaja
con el aprendizaje.

El nombre real no se almacena en la capa compartida. Su correspondencia con el identificador reside en un servicio cifrado, alojado en infraestructura europea.

Responde a preguntas como:
  • ¿Dónde se guarda el nombre real del estudiante?
  • ¿Qué ve la capa que relaciona evidencias y apoyos?
  • ¿Están anonimizados los datos? No: seudonimizados.

Aislamiento

Cada centro,
en su propio espacio.

La información se vincula al identificador de cada centro. Conectar una editorial o un centro no abre el acceso a los datos de los demás.

Responde a preguntas como:
  • ¿Puede una editorial ver los datos de un centro?
  • ¿Conectar una plataforma abre acceso a otros clientes?
  • ¿Cómo se separa la información de cada organización?

Verificación

El historial no se une por sí solo.

Vincular el historial de un estudiante entre editoriales requiere la aprobación de un docente verificado mediante correo electrónico. No se hace automáticamente.

Responde a preguntas como:
  • ¿Se junta automáticamente el historial entre editoriales?
  • ¿Quién tiene que aprobarlo?
  • ¿Cómo se verifica a esa persona?

Criterio profesional

La IA propone, el profesional decide.

El sistema propone y genera apoyos; el profesional revisa y valida el resultado. Las decisiones curriculares requieren intervención docente, no una elección autónoma de la IA.

Responde a preguntas como:
  • ¿Toma la IA la decisión educativa final?
  • ¿Quién valida cada material antes de usarlo?
  • ¿Quién decide una adaptación curricular?
Ver los siete principios →

Proveedores

La confianza también se elige.

Nos apoyamos en proveedores de infraestructura con certificaciones y auditorías verificables. Aquí puedes consultar qué aporta cada uno y comprobar sus fuentes.

Servicios de backend

Con capa compartida de información.

ISO 27001ISO 27701SOC 2 Type II

Nuestro partner publica estas certificaciones y su informe de auditoría SOC 2 en su información de seguridad.

Alojamiento de servicios

Incluido el servicio separado de identidad.

ISO/IEC 27001

La certificación de su sistema de gestión de seguridad incluye Cloud Run y Firestore dentro del alcance publicado.

Estas acreditaciones pertenecen a los proveedores y al alcance que publican. No son certificaciones propias de Nubo ni sustituyen nuestras responsabilidades sobre el tratamiento de datos.

El nombre se queda en casa.

Trabajamos con el aprendizaje, no con el nombre. En la capa compartida solo viaja un identificador; el nombre real vive aparte, cifrado, y la relación entre ambos se protege por separado y con control de acceso.

Revisarlo con vuestro equipo
En la capa compartidaID 084nunca el nombre real: vive aparte, cifradoLa relación con la identidad se protege por separado y solo accede quien está autorizado.

Confianza y evidencia

Lo que hay detrás de cada decisión.

Preguntas frecuentes

Hablemos de lo concreto.

¿Usar un ID significa que los datos son anónimos?

No. La identidad se guarda por separado, pero existe una relación con el identificador. Hablamos de información seudonimizada, que sigue requiriendo protección y control de acceso.

¿Toda la información se procesa en Europa?

El servicio separado de identidad y los servicios propios indicados se alojan en infraestructura de la UE. Esto no equivale a afirmar que todo procesamiento externo ocurra en Europa: las llamadas a servicios de IA requieren revisar sus condiciones y el flujo concreto.

¿Una editorial puede ver datos de otra?

Los datos se separan por cliente. La vinculación del historial de un mismo estudiante entre editoriales requiere la intervención de un docente verificado; no se realiza automáticamente.

¿La IA toma la decisión educativa final?

No. El sistema propone y genera apoyos; el profesional revisa y valida el resultado. Las decisiones curriculares requieren intervención docente, no una elección autónoma de la IA.

¿Dónde consulto conservación, contratos y derechos?

Solicita al equipo las condiciones aplicables a tu centro o integración: tratamiento de datos, conservación, eliminación y atención de derechos. Esta página explica el sistema; no sustituye la documentación contractual ni una política de privacidad. Consultar con el equipo.

Revisémoslo con vuestro equipo.

Contadnos qué necesita comprobar vuestro centro o plataforma: recorrido de los datos, proveedores, accesos o documentación de contratación.