Inicio / Legal

Seguridad de la información en Colegio Digital

En Colegio Digital guardamos información de niñas, niños y adolescentes. La protegemos con estas medidas.

Quién entra y qué ve

• Cada persona tiene su propia cuenta, con una contraseña que cambia en su primer ingreso.
  • Guardamos solo una huella de la contraseña, nunca la contraseña.
  • Si alguien se equivoca varias veces, la plataforma bloquea el ingreso por un tiempo.
• Segundo factor. En los colegios en funcionamiento, Rectoría, Coordinación, Secretaría, Orientación y Administración de plataforma ingresan además con un código de una app autenticadora en su celular. Los docentes pueden activarlo.
• Cada rol ve solo lo suyo:
  • un docente ve sus grupos;
  • un acudiente, a sus estudiantes;
  • la información reservada del PIAR, solo la persona de Orientación con el caso asignado.
• Operaciones delicadas. Exportar listados completos, corregir notas o descargar paquetes piden confirmar otra vez la identidad.
• «Mis últimos ingresos». Cada persona puede revisar desde dónde entró. Si ve algo raro, con «No fui yo» cierra las demás sesiones.

Cómo protegemos los datos

• Cifrado:
  • toda la comunicación viaja cifrada (HTTPS);
  • los datos de salud, del PIAR y de orientación escolar, además, se guardan cifrados uno por uno. Sin la llave no se pueden leer.
• Registro de accesos. Cada consulta de información reservada queda registrada y no se puede borrar ni modificar. Rectoría revisa ese registro cada periodo.
• Sello diario. Cada día calculamos una huella de los registros y constancias. Si alguien los altera, se genera una alerta.
• Alertas. Vigilamos ingresos fallidos, lecturas masivas y otras señales. Si algo se sale de lo normal, la plataforma puede frenar esa acción y nos avisa.

Respaldos y continuidad

• Se puede recuperar la base de cualquier minuto de los últimos 30 días.
• Cada semana hacemos una copia cifrada en una cuenta separada. Solo se abre con una llave que guardamos fuera de línea.
• Cada mes probamos que una copia se puede restaurar.
• Si un colegio deja de pagar, nunca borramos ni ocultamos sus datos: la plataforma queda en «solo lectura» y el colegio puede seguir consultando y exportando.

Qué hacemos si pasa algo

• Tenemos un plan de incidentes, con niveles de gravedad, responsables y simulacros.
• Si un incidente afecta datos personales:
  1. avisamos al colegio sin demora;
  2. le damos lo que necesita para informar a la Superintendencia de Industria y Comercio y a su comunidad.

Nuestro personal y proveedores

• Nuestra consola recibe de cada colegio solo cifras, sin nombres.
• Accedemos a los datos de un colegio solo para restaurar, atender un incidente o cumplir una instrucción suya, y dejamos constancia.
• Nuestros proveedores de infraestructura son Cloudflare (alojamiento) y GitHub (tareas de operación). Están en Estados Unidos.

Reportar una falla

Si encuentra una falla de seguridad, escríbanos a [email protected] ‹confirmar›. Lea nuestra política de divulgación responsable (documento 13).

Versión ‹N› · ‹fecha›