Cifrado en tránsito y en reposo
Todas las comunicaciones usan TLS. La información del alumnado se almacena cifrada en los servicios que operamos.
evaleia trata datos del alumnado: es el dato más sensible de tu escuela. Lo protegemos con los principios y medidas que exige Ley 25.326 de Protección de Datos Personales.
Diagrama · cómo viaja un dato en evaleia
Flujo de datos vertical: entrada cifrada (TLS), almacenamiento cifrado, separación de roles, escritura en auditoría, procesamiento ceñido al perímetro pedagógico. Sin sellos de certificaciones que no tenemos.
Pilares de seguridad
Todas las comunicaciones usan TLS. La información del alumnado se almacena cifrada en los servicios que operamos.
Las cuentas con acceso a datos sensibles pueden protegerse con un segundo factor, conforme a las buenas prácticas recomendadas en el sector educativo.
Cada persona accede únicamente a los datos que le corresponden por rol. La separación está integrada en la plataforma, no en la atención del personal.
Cada modificación relevante queda registrada con actor, fecha, acción y valores antes y después. Exportable para auditoría interna del centro y, si llega el caso, para una inspección externa.
Nos apoyamos en proveedores de infraestructura con certificaciones reconocidas y centros de datos ubicados en jurisdicciones con garantías de protección de datos.
Solo recogemos lo estrictamente necesario para prestar el servicio. Los datos del alumnado no se usan para entrenar modelos externos ni se comparten con terceros.
evaleia actúa como encargado del tratamiento respecto a los datos del alumnado que el escuela aporta a la plataforma. El escuela mantiene la titularidad y el control sobre esos datos en todo momento.
Proporcionamos los elementos necesarios para demostrar cumplimiento: registro de accesos, registro de modificaciones evaluativas, contrato de encargo del tratamiento y mecanismo para el ejercicio de derechos por parte del alumnado y las familias.
Si necesitas documentación específica para tu proceso de contratación, la preparamos contigo.
Si detectas una vulnerabilidad, un incidente relacionado con datos, o necesitas la documentación de cumplimiento para un proceso de contratación, escríbenos a la dirección dedicada.
seguridad@evaleia.kameleonlabs.aiEn la demo recorremos contigo el flujo completo de gestión de accesos, auditoría y separación de roles aplicado a un escuela como el tuyo.