Privacidade e seguridade

Entender o estudante esixe protexelo.

A información que axuda a atender mellor a aula merece un coidado especial. Por iso separamos a identidade do contexto de aprendizaxe e delimitamos como se comparte.

Para dirección, coordinación TIC e protección de datos

A identidade e o contexto educativo viven separados e únense só cun identificador

Arquitectura

O contexto conéctase,
o acceso delimítase.

Separar

A identidade queda fóra da capa compartida. A súa correspondencia co ID reside nun servizo cifrado.

Illar

Un espazo por organización. Conectar unha editorial ou un centro non abre o acceso aos datos dos demais.

Verificar

O historial dun estudante non se une só: fai falta a aprobación dun docente verificado.

Así protexemos a información

Catro decisións de deseño.

Identidade

O nome non viaxa
coa aprendizaxe.

O nome real non se almacena na capa compartida. A súa correspondencia co identificador reside nun servizo cifrado, aloxado en infraestrutura europea.

Responde a preguntas como:
  • Onde se garda o nome real do estudante?
  • Que ve a capa que relaciona evidencias e apoios?
  • Están anonimizados os datos? Non: seudonimizados.

Illamento

Cada centro,
no seu propio espazo.

A información vincúlase ao identificador de cada centro. Conectar unha editorial ou un centro non abre o acceso aos datos dos demais.

Responde a preguntas como:
  • Pode unha editorial ver os datos dun centro?
  • Conectar unha plataforma abre acceso a outros clientes?
  • Como se separa a información de cada organización?

Verificación

O historial non se une por si só.

Vincular o historial dun estudante entre editoriais require a aprobación dun docente verificado mediante correo electrónico. Non se fai automaticamente.

Responde a preguntas como:
  • Únese automaticamente o historial entre editoriais?
  • Quen ten que aprobalo?
  • Como se verifica esa persoa?

Criterio profesional

A IA propón, o profesional decide.

O sistema propón e xera apoios; o profesional revisa e valida o resultado. As decisións curriculares requiren intervención docente, non unha escolla autónoma da IA.

Responde a preguntas como:
  • Toma a IA a decisión educativa final?
  • Quen valida cada material antes de usalo?
  • Quen decide unha adaptación curricular?
Ver os sete principios →

Provedores

A confianza tamén se escolle.

Apoiámonos en provedores de infraestrutura con certificacións e auditorías verificables. Aquí podes consultar que achega cada un e comprobar as súas fontes.

Servizos de backend

Con capa compartida de información.

ISO 27001ISO 27701SOC 2 Type II

O noso socio tecnolóxico publica estas certificacións e o seu informe de auditoría SOC 2 na súa información de seguridade.

Aloxamento de servizos

Incluído o servizo separado de identidade.

ISO/IEC 27001

A certificación do seu sistema de xestión de seguridade inclúe Cloud Run e Firestore dentro do alcance publicado.

Estas acreditacións pertencen aos provedores e ao alcance que publican. Non son certificacións propias de Nubo nin substitúen as nosas responsabilidades sobre o tratamento de datos.

O nome queda na casa.

Traballamos coa aprendizaxe, non co nome. Na capa compartida só viaxa un identificador; o nome real vive á parte, cifrado, e a relación entre ambos protéxese por separado e con control de acceso.

Revisalo co voso equipo
Na capa compartidaID 084nunca o nome real: vive á parte, cifradoA relación coa identidade protéxese por separado e só accede quen está autorizado.

Confianza e evidencia

O que hai detrás de cada decisión.

Preguntas frecuentes

Falemos do concreto.

Usar un ID significa que os datos son anónimos?

Non. A identidade gárdase por separado, pero existe unha relación co identificador. Falamos de información seudonimizada, que segue requirindo protección e control de acceso.

Toda a información procésase en Europa?

O servizo separado de identidade e os servizos propios indicados alóxanse en infraestrutura da UE. Isto non equivale a afirmar que todo procesamento externo ocorra en Europa: as chamadas a servizos de IA requiren revisar as súas condicións e o fluxo concreto.

Pode unha editorial ver datos doutra?

Os datos sepáranse por cliente. A vinculación do historial dun mesmo estudante entre editoriais require a intervención dun docente verificado; non se realiza automaticamente.

A IA toma a decisión educativa final?

Non. O sistema propón e xera apoios; o profesional revisa e valida o resultado. As decisións curriculares requiren intervención docente, non unha escolla autónoma da IA.

Onde consulto conservación, contratos e dereitos?

Solicita ao equipo as condicións aplicables ao teu centro ou integración: tratamento de datos, conservación, eliminación e atención de dereitos. Esta páxina explica o sistema; non substitúe a documentación contractual nin unha política de privacidade. Consultar co equipo.

Revisémolo co voso equipo.

Contádenos que necesita comprobar o voso centro ou plataforma: percorrido dos datos, provedores, accesos ou documentación de contratación.