Centros educativos: privacidad y seguridad
Resumen
- Alumnos sin cuenta: entran con el código del aula y un seudónimo. Sin email, sin contraseña, sin nombre real obligatorio.
- Roles: el centro es el responsable del tratamiento y Simulath es el encargado (art. 28 RGPD). Firmamos un contrato de encargo.
- Sin publicidad ni analítica para alumnos: las páginas de alumnos y el modo aula no cargan Google Analytics ni cookies de terceros.
- IA transparente: el tutor Electra indica siempre que es una IA, no califica y la decisión es del docente.
- Seguridad: HTTPS en todo el sitio, HSTS, cookies de sesión seguras, acceso restringido.
Qué datos tratamos de los alumnos
Seudónimo, aula, laboratorios usados, progreso, fechas de actividad e identificador técnico de sesión. Los mensajes al tutor de IA se envían a OpenAI para generar la respuesta. Recomienda a tus alumnos no escribir su nombre completo ni datos personales.
Subencargados
DreamHost (alojamiento, EE. UU.), OpenAI (tutor de IA), Stripe (pagos de la licencia, no trata datos de alumnos), Vercel (Call Center IA, solo si se usa), Google Fonts (tipografías). Detalle en la política de privacidad.
Contrato de encargo del tratamiento (DPA)
Plantilla en español (.docx), inglés (.docx) y polaco (.docx). Envíanosla firmada a info@simulath.com o pídenos tu versión.
Accesibilidad
Consulta la declaración de accesibilidad (WCAG 2.1 AA, conformidad parcial).