Protección, seudonimización y anonimización de la información
Privacidad, seudonimización y anonimización
Habilmind trata los datos personales incorporados a la plataforma conforme a las instrucciones documentadas del centro educativo o entidad cliente, que actúa como responsable del tratamiento.
Mientras la información permita identificar directa o indirectamente a alumnos, familias, docentes, personal del centro o centros educativos concretos, Habilmind actúa como encargado del tratamiento y utiliza dicha información exclusivamente para la prestación de los servicios contratados.
Fases de protección y finalidades de uso
En determinados procesos, Habilmind puede aplicar técnicas de seudonimización, agregación y segregación de identificadores como medidas de protección previas. Estas técnicas reducen el riesgo de identificación, pero no excluyen por sí solas la aplicación de la normativa de protección de datos cuando la información pudiera seguir siendo vinculable, directa o indirectamente, a personas físicas o a centros educativos concretos mediante información adicional o por el propio contexto del tratamiento.
Solo cuando, tras la aplicación de medidas técnicas y organizativas adecuadas, la información resultante ya no permita razonablemente identificar, directa ni indirectamente, a personas físicas ni asociarla a centros educativos concretos, Habilmind podrá utilizar dicha información como información anonimizada de forma efectiva para fines estadísticos, científicos, técnicos, educativos, de investigación, validación psicométrica y mejora de los servicios, productos e instrumentos de evaluación.
Cuando la información haya sido anonimizada de forma efectiva, y siempre que ya no permita identificar razonablemente a personas físicas ni asociarse a centros educativos concretos, podrá utilizarse para:
Estudios e investigación
Realizar estudios, investigaciones y análisis estadísticos a partir de información agregada.
Comparativas e indicadores
Elaborar comparativas, indicadores y referencias agregadas de utilidad educativa.
Validación de pruebas
Validar y mejorar pruebas, cuestionarios y herramientas de evaluación.
Mejora de los instrumentos
Actualizar y revisar los instrumentos de evaluación.
Precisión y seguridad
Mejorar el funcionamiento, precisión, seguridad y utilidad de la plataforma.
Nuevas funcionalidades
Desarrollar nuevas funcionalidades, servicios y soluciones tecnológicas a partir de información agregada o anonimizada, sin adoptar decisiones individuales sobre personas o centros concretos.
La información anonimizada no incluirá nombres, datos de contacto, identificadores personales, identificadores de centro ni otros elementos que permitan identificar directa o indirectamente a alumnos, familias, docentes, personal del centro o centros educativos concretos. Para valorar si una información puede considerarse efectivamente anonimizada, Habilmind tendrá en cuenta no solo la eliminación de identificadores directos, sino también el riesgo de reidentificación indirecta por combinación de variables, tamaño de muestra, contexto educativo, estructura de los datos y demás elementos que puedan permitir una vinculación razonable con personas o instituciones concretas.
Cuando universidades e investigadores participen en estudios o análisis, únicamente podrán acceder a información agregada o anonimizada de forma efectiva, sin acceso a datos personales identificativos ni a información que permita vincular razonablemente los resultados con alumnos, familias, docentes, personal del centro o instituciones educativas concretas. En todos los casos, esta colaboración se formalizará mediante acuerdos específicos con fines de investigación, en los que se establecerán las condiciones y bases necesarias para garantizar el adecuado cumplimiento de la normativa aplicable en materia de protección de datos.
Medidas de protección de los datos
Habilmind aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información durante todo su ciclo de vida.
Credenciales y roles
Credenciales individuales y acceso limitado mediante roles y permisos.
Cifrado HTTPS/TLS
Cifrado de las comunicaciones mediante protocolos HTTPS/TLS.
Registro y monitorización
Registro y monitorización de accesos, autenticaciones, incidencias y determinados eventos de actividad.
Infraestructura EEE
Almacenamiento en infraestructuras profesionales ubicadas en el Espacio Económico Europeo.
Copias de seguridad
Copias de seguridad periódicas y mecanismos de recuperación ante incidencias.
Mínimo privilegio
Segregación de funciones y aplicación del principio de mínimo privilegio.
Confidencialidad del personal
Compromisos de confidencialidad del personal autorizado.
Gestión de incidentes
Procedimientos de gestión y notificación de incidentes y brechas de seguridad.
Ciclo de vida del dato
Procedimientos de devolución, supresión, bloqueo, conservación, seudonimización y, en su caso, anonimización de la información.
Mejora continua
Revisión y mejora progresiva de las medidas de seguridad.
El acceso a los datos personales queda restringido al personal autorizado que necesite utilizarlos para la prestación del servicio. Habilmind no comercializa ni entrega datos personales identificativos a terceros para fines propios ajenos al servicio contratado.
Conservación y finalización del servicio
Conservación y finalización del servicio
Teniendo en cuenta la naturaleza de los datos tratados, incluidos datos de menores y, en determinados casos, categorías especiales de datos, Habilmind aplicará criterios reforzados de minimización y limitación de la conservación.
Durante la vigencia del servicio, los datos se conservarán conforme a las instrucciones del centro educativo responsable del tratamiento y únicamente mientras resulten necesarios para las finalidades educativas y de orientación autorizadas.
Finalizada la prestación o recibida una instrucción válida de supresión, los datos serán eliminados de los sistemas activos en un plazo máximo de 30 días, salvo que el responsable solicite su devolución o exista una obligación legal que impida su destrucción.
Las copias residuales permanecerán protegidas y fuera de uso hasta su sobrescritura conforme al ciclo ordinario de respaldo, que se producirá en un plazo máximo de 90 días.
Finalizado el servicio ordinario, el Centro podrá solicitar un acceso histórico limitado a consulta durante el plazo máximo establecido contractualmente. Durante este periodo, Habilmind continuará actuando como encargado del tratamiento y mantendrá las medidas de seguridad aplicables.
El Centro podrá solicitar en cualquier momento la exportación o supresión anticipada de sus datos. Finalizado el acceso histórico, se aplicará el procedimiento contractual de devolución y supresión.
Los datos que deban conservarse para atender posibles responsabilidades permanecerán debidamente bloqueados y con acceso restringido durante el plazo legal aplicable.
Información anonimizada de forma efectiva
La información anonimizada de forma efectiva podrá conservarse para fines estadísticos, científicos, técnicos, educativos, de investigación o de mejora y desarrollo de los servicios, siempre que ya no permita razonablemente identificar, directa ni indirectamente, a personas físicas ni asociarse a centros educativos o instituciones concretas.
El uso de información anonimizada no permitirá adoptar decisiones individuales sobre alumnos, familias, docentes, personal del centro o centros educativos concretos, ni afectará al ejercicio de sus derechos en materia de protección de datos cuando dichos derechos resulten aplicables.