Privacitat i seguretat

Entendre l'alumne exigix protegir-lo.

La informació que ajuda a atendre millor l'aula mereix una cura especial. Per això separem la identitat del context d'aprenentatge i delimitem com es compartix.

Per a direcció, coordinació TIC i protecció de dades

La identitat i el context educatiu viuen separats i s'unixen només amb un identificador

Arquitectura

El context es connecta,
l'accés es delimita.

Separar

La identitat queda fora de la capa compartida. La seua correspondència amb l'ID residix en un servici xifrat.

Aïllar

Un espai per organització. Connectar una editorial o un centre no obri l'accés a les dades dels altres.

Verificar

L'historial d'un alumne no s'unix sol: cal l'aprovació d'un docent verificat.

Així protegim la informació

Quatre decisions de disseny.

Identitat

El nom no viatja
amb l'aprenentatge.

El nom real no s'emmagatzema en la capa compartida. La seua correspondència amb l'identificador residix en un servici xifrat, allotjat en infraestructura europea.

Respon preguntes com:
  • On es guarda el nom real de l'alumne?
  • Què veu la capa que relaciona evidències i suports?
  • Les dades estan anonimitzades? No: pseudonimitzades.

Aïllament

Cada centre,
en el seu propi espai.

La informació es vincula a l'identificador de cada centre. Connectar una editorial o un centre no obri l'accés a les dades dels altres.

Respon preguntes com:
  • Pot una editorial veure les dades d'un centre?
  • Connectar una plataforma obri accés a altres clients?
  • Com se separa la informació de cada organització?

Verificació

L'historial no s'unix per si sol.

Vincular l'historial d'un alumne entre editorials requerix l'aprovació d'un docent verificat mitjançant correu electrònic. No es fa automàticament.

Respon preguntes com:
  • Es junta automàticament l'historial entre editorials?
  • Qui ha d'aprovar-ho?
  • Com es verifica eixa persona?

Criteri professional

La IA proposa, el professional decidix.

El sistema proposa i genera suports; el professional revisa i valida el resultat. Les decisions curriculars requerixen intervenció docent, no una elecció autònoma de la IA.

Respon preguntes com:
  • Pren la IA la decisió educativa final?
  • Qui valida cada material abans d'usar-lo?
  • Qui decidix una adaptació curricular?
Veure els set principis →

Proveïdors

La confiança també s'elegix.

Ens recolzem en proveïdors d'infraestructura amb certificacions i auditories verificables. Ací pots consultar què aporta cada un i comprovar les seues fonts.

Servicis de backend

Amb capa compartida d'informació.

ISO 27001ISO 27701SOC 2 Type II

El nostre soci tecnològic publica estes certificacions i el seu informe d'auditoria SOC 2 en la seua informació de seguretat.

Allotjament de servicis

Inclòs el servici separat d'identitat.

ISO/IEC 27001

La certificació del seu sistema de gestió de seguretat inclou Cloud Run i Firestore dins de l'abast publicat.

Estes acreditacions pertanyen als proveïdors i a l'abast que publiquen. No són certificacions pròpies de Nubo ni substituïxen les nostres responsabilitats sobre el tractament de dades.

El nom es queda a casa.

Treballem amb l'aprenentatge, no amb el nom. A la capa compartida només viatja un identificador; el nom real viu a banda, xifrat, i la relació entre tots dos es protegix per separat i amb control d'accés.

Revisar-ho amb el vostre equip
A la capa compartidaID 084mai el nom real: viu a banda, xifratLa relació amb la identitat es protegix per separat i només hi accedix qui està autoritzat.

Confiança i evidència

Allò que hi ha darrere de cada decisió.

Preguntes freqüents

Parlem del concret.

Usar un ID vol dir que les dades són anònimes?

No. La identitat es guarda per separat, però hi ha una relació amb l'identificador. Parlem d'informació pseudonimitzada, que continua requerint protecció i control d'accés.

Tota la informació es processa a Europa?

El servici separat d'identitat i els servicis propis indicats s'allotgen en infraestructura de la UE. Això no equival a afirmar que tot el processament extern ocórrega a Europa: les crides a servicis d'IA requerixen revisar les seues condicions i el flux concret.

Pot una editorial veure dades d'una altra?

Les dades se separen per client. La vinculació de l'historial d'un mateix alumne entre editorials requerix la intervenció d'un docent verificat; no es realitza automàticament.

La IA pren la decisió educativa final?

No. El sistema proposa i genera suports; el professional revisa i valida el resultat. Les decisions curriculars requerixen intervenció docent, no una elecció autònoma de la IA.

On consulte la conservació, els contractes i els drets?

Sol·licita a l'equip les condicions aplicables al teu centre o integració: tractament de dades, conservació, eliminació i atenció de drets. Esta pàgina explica el sistema; no substituïx la documentació contractual ni una política de privacitat. Consultar amb l'equip.

Revisem-ho amb el vostre equip.

Conteu-nos què necessita comprovar el vostre centre o plataforma: recorregut de les dades, proveïdors, accessos o documentació de contractació.