Separar
La identidad queda fuera de la capa compartida. Su correspondencia con el ID reside en un servicio cifrado.
Privacidad y seguridad
Entender al estudiante exige protegerlo.
La información que ayuda a atender mejor el aula merece un cuidado especial. Por eso separamos la identidad del contexto de aprendizaje y delimitamos cómo se comparte.
Para dirección, coordinación TIC y protección de datos
IdentidadServicio separado y cifrado · UENombre y apellidos●●●●●● ●●●●●
Contexto educativoCapa compartidaPerfil VivoEvidencias y apoyosPlanes y adaptaciones
✓El nombre real no entra en la capa compartidaSe relaciona con un identificador
Arquitectura
El contexto se conecta,
el acceso se delimita.
Aislar
Un espacio por organización. Conectar una editorial o un centro no abre el acceso a los datos de los demás.
Verificar
El historial de un estudiante no se une solo: hace falta la aprobación de un docente verificado.
Así protegemos la información
Cuatro decisiones de diseño.
Identidad
El nombre no viaja
con el aprendizaje.
El nombre real no se almacena en la capa compartida. Su correspondencia con el identificador reside en un servicio cifrado, alojado en infraestructura europea.
Responde a preguntas como:
- ¿Dónde se guarda el nombre real del estudiante?
- ¿Qué ve la capa que relaciona evidencias y apoyos?
- ¿Están anonimizados los datos? No: seudonimizados.
IDServicio de identidadNombre ↔ identificador · cifrado · Google Cloud UESeparado
084Capa compartidaPerfil, evidencias y apoyos con el IDSin nombre
AaMaterial adaptadoLo recibe el docente autorizadoRevisable
Aislamiento
Cada centro,
en su propio espacio.
La información se vincula al identificador de cada centro. Conectar una editorial o un centro no abre el acceso a los datos de los demás.
Responde a preguntas como:
- ¿Puede una editorial ver los datos de un centro?
- ¿Conectar una plataforma abre acceso a otros clientes?
- ¿Cómo se separa la información de cada organización?
ACentro ASolo sus datos
BEditorial BSolo sus datos
CCentro CSolo sus datos
Verificación
El historial no se une por sí solo.
Vincular el historial de un estudiante entre editoriales requiere la aprobación de un docente verificado mediante correo electrónico. No se hace automáticamente.
Responde a preguntas como:
- ¿Se junta automáticamente el historial entre editoriales?
- ¿Quién tiene que aprobarlo?
- ¿Cómo se verifica a esa persona?
1Historial en la editorial ADel mismo estudianteSeparado
2Historial en la editorial BDel mismo estudianteSeparado
✓Un docente verificado lo apruebaVerificación por correo electrónicoVinculado
Criterio profesional
La IA propone, el profesional decide.
El sistema propone y genera apoyos; el profesional revisa y valida el resultado. Las decisiones curriculares requieren intervención docente, no una elección autónoma de la IA.
Responde a preguntas como:
Ver los siete principios →- ¿Toma la IA la decisión educativa final?
- ¿Quién valida cada material antes de usarlo?
- ¿Quién decide una adaptación curricular?
1Nubo propone la adaptaciónCon la justificación de cada cambioPropuesta
2El docente la revisaPuede modificarla o descartarlaEn revisión
3Y la validaSolo entonces se descargaValidado
Proveedores
La confianza también se elige.
Nos apoyamos en proveedores de infraestructura con certificaciones y auditorías verificables. Aquí puedes consultar qué aporta cada uno y comprobar sus fuentes.
Servicios de backend
Con capa compartida de información.
ISO 27001ISO 27701SOC 2 Type II
Nuestro partner publica estas certificaciones y su informe de auditoría SOC 2 en su información de seguridad.
Alojamiento de servicios
Incluido el servicio separado de identidad.
ISO/IEC 27001
La certificación de su sistema de gestión de seguridad incluye Cloud Run y Firestore dentro del alcance publicado.
Estas acreditaciones pertenecen a los proveedores y al alcance que publican. No son certificaciones propias de Nubo ni sustituyen nuestras responsabilidades sobre el tratamiento de datos.
El nombre se queda en casa.
Trabajamos con el aprendizaje, no con el nombre. En la capa compartida solo viaja un identificador; el nombre real vive aparte, cifrado, y la relación entre ambos se protege por separado y con control de acceso.
Revisarlo con vuestro equipoEn la capa compartidaID 084nunca el nombre real: vive aparte, cifradoLa relación con la identidad se protege por separado y solo accede quien está autorizado.
Confianza y evidencia
Lo que hay detrás de cada decisión.
Preguntas frecuentes
Hablemos de lo concreto.
¿Usar un ID significa que los datos son anónimos?
No. La identidad se guarda por separado, pero existe una relación con el identificador. Hablamos de información seudonimizada, que sigue requiriendo protección y control de acceso.
¿Toda la información se procesa en Europa?
El servicio separado de identidad y los servicios propios indicados se alojan en infraestructura de la UE. Esto no equivale a afirmar que todo procesamiento externo ocurra en Europa: las llamadas a servicios de IA requieren revisar sus condiciones y el flujo concreto.
¿Una editorial puede ver datos de otra?
Los datos se separan por cliente. La vinculación del historial de un mismo estudiante entre editoriales requiere la intervención de un docente verificado; no se realiza automáticamente.
¿La IA toma la decisión educativa final?
No. El sistema propone y genera apoyos; el profesional revisa y valida el resultado. Las decisiones curriculares requieren intervención docente, no una elección autónoma de la IA.
¿Dónde consulto conservación, contratos y derechos?
Solicita al equipo las condiciones aplicables a tu centro o integración: tratamiento de datos, conservación, eliminación y atención de derechos. Esta página explica el sistema; no sustituye la documentación contractual ni una política de privacidad. Consultar con el equipo.
Revisémoslo con vuestro equipo.
Contadnos qué necesita comprobar vuestro centro o plataforma: recorrido de los datos, proveedores, accesos o documentación de contratación.