Sistema estructurado de gestión de datos
Habilmind implementa un sistema estructurado de gestión de datos que permite rastrear con precisión el recorrido de cada registro dentro de la plataforma, desde su origen hasta su posible supresión. Este proceso se sustenta en las siguientes fases:
Recogida y registro seguro
- Cada usuario (colegio, docente o familia) dispone de un acceso personalizado y cifrado.
- Los datos son introducidos directamente en la plataforma a través de formularios o cargados por el centro educativo mediante canales seguros (HTTPS y cifrado SSL).
- Todas las contraseñas son almacenadas en formato encriptado e irreversible.
Autenticación mediante proveedores de identidad
Habilmind puede integrarse con proveedores de identidad como Microsoft Entra ID (Azure AD) o Google Workspace, permitiendo que los usuarios accedan con sus credenciales corporativas habituales.
La autenticación se basa en estándares ampliamente adoptados como OAuth 2.0, OpenID Connect (OIDC) y SAML 2.0 (cuando el proveedor lo soporte), evitando que Habilmind gestione las contraseñas de los usuarios.
Además, el centro puede aplicar las políticas de seguridad definidas en su proveedor de identidad, incluyendo autenticación multifactor (MFA), acceso condicional y otros mecanismos de protección, manteniendo el control centralizado sobre la gestión de usuarios y el acceso a la plataforma.
Procesamiento y almacenamiento
- El tratamiento de los datos se realiza únicamente según las instrucciones documentadas del responsable del tratamiento (el colegio).
- Los servidores que almacenan los datos están localizados en la Unión Europea, cumpliendo los requisitos del RGPD en materia de seguridad, integridad y confidencialidad.
- Se emplean sistemas redundantes que garantizan la disponibilidad y recuperación inmediata en caso de incidencias.
Acceso y auditoría
Cada acción que implique la consulta o modificación de datos queda registrada en logs de actividad
Identidad del usuario
Usuario que realiza la acción
Fecha y hora exacta
Timestamp preciso de la operación
Tipo de operación
Lectura, modificación, exportación, eliminación
Resultado de la acción
Éxito o error
Anonimización y conservación
- Los resultados de evaluaciones pueden transformarse en datos agregados o anonimizados, utilizados con fines estadísticos, comparativos o de investigación, sin posibilidad de identificar a las personas.
- Una vez finalizada la relación contractual con el centro educativo, los datos personales son devueltos o eliminados de acuerdo con las instrucciones del responsable, conservándose únicamente aquellos que deban mantenerse bloqueados por motivos legales o de trazabilidad.
La eliminación de los sistemas activos se realizará en un plazo máximo de 30 días desde la finalización de la prestación o la recepción de una instrucción válida de supresión. Las copias residuales permanecerán protegidas y fuera de uso hasta su sobrescritura, que se producirá en un plazo máximo de 90 días.
Garantías de Trazabilidad
- Registro completo de todas las operaciones
- Cifrado en todas las fases del tratamiento
- Auditorías regulares y verificación continua
- Cumplimiento estricto del RGPD
- Sistemas redundantes de respaldo
- Transparencia total en el ciclo de vida de los datos
Compromiso con la transparencia
La trazabilidad de datos no solo es un requisito legal, sino un compromiso ético de Habilmind con la transparencia y la confianza. Cada dato personal tiene un propósito claro, un tratamiento documentado y un destino conocido, garantizando en todo momento la privacidad y los derechos de los usuarios.