Cifrado en tránsito y en reposo
Todas las comunicaciones usan TLS. La información del alumnado se almacena cifrada en los servicios que operamos.
Seguridad y datos
Privacidad por diseño, no por descuido.
evaleia trata datos del alumnado: es el dato más sensible de tu institución educativa. Lo protegemos con los principios y medidas que exige Ley 1581 (Habeas Data) y Decreto 1377.
Placeholder
Diagrama · cómo viaja un dato en evaleia
Flujo de datos vertical: entrada cifrada (TLS), almacenamiento cifrado, separación de roles, escritura en auditoría, procesamiento ceñido al perímetro pedagógico. Sin sellos de certificaciones que no tenemos.
Pilares de seguridad
Seis compromisos concretos con los datos de tu comunidad educativa.
Autenticación multifactor
Las cuentas con acceso a datos sensibles pueden protegerse con un segundo factor, conforme a las buenas prácticas recomendadas en el sector educativo.
Separación real de roles
Cada persona accede únicamente a los datos que le corresponden por rol. La separación está integrada en la plataforma, no en la atención del personal.
Auditoría completa
Cada modificación relevante queda registrada con actor, fecha, acción y valores antes y después. Exportable para auditoría interna del centro y, si llega el caso, para una inspección externa.
Infraestructura seria
Nos apoyamos en proveedores de infraestructura con certificaciones reconocidas y centros de datos ubicados en jurisdicciones con garantías de protección de datos.
Minimización y finalidad
Solo recogemos lo estrictamente necesario para prestar el servicio. Los datos del alumnado no se usan para entrenar modelos externos ni se comparten con terceros.
Marco normativo · Colombia
Cumplimiento alineado con Ley 1581 (Habeas Data) y Decreto 1377.
evaleia actúa como encargado del tratamiento respecto a los datos del alumnado que el institución educativa aporta a la plataforma. El institución educativa mantiene la titularidad y el control sobre esos datos en todo momento.
Proporcionamos los elementos necesarios para demostrar cumplimiento: registro de accesos, registro de modificaciones evaluativas, contrato de encargo del tratamiento y mecanismo para el ejercicio de derechos por parte del alumnado y las familias.
Si necesitas documentación específica para tu proceso de contratación, la preparamos contigo.
Contacto para cuestiones de seguridad
Si detectas una vulnerabilidad, un incidente relacionado con datos, o necesitas la documentación de cumplimiento para un proceso de contratación, escríbenos a la dirección dedicada.
seguridad@evaleia.kameleonlabs.ai¿Quieres ver cómo tratamos los datos en vivo?
En la demo recorremos contigo el flujo completo de gestión de accesos, auditoría y separación de roles aplicado a un institución educativa como el tuyo.