Cifrado en tránsito y en reposo
Todo el tráfico viaja sobre conexiones cifradas y los datos se almacenan cifrados en reposo — la base de datos, los archivos y los respaldos.
Seguridad
Custodiamos datos de menores. Ese es el estándar.
Una plataforma de cumplimiento se juzga primero por su propia seguridad. Esta página describe cómo protegemos los datos que los colegios nos confían — sin promesas que el producto no cumpla.
Aislamiento por colegio
Cada organización opera en su propio perímetro lógico. La pertenencia de cada registro se verifica en la propia base de datos, no sólo en la aplicación.
Acceso mínimo por diseño
Permisos granulares por rol. Las listas no exponen datos sensibles: el acceso al detalle de un estudiante queda restringido al personal autorizado — y auditado.
Autenticación fuerte
Verificación en dos pasos y SSO institucional con Microsoft 365 o Google Workspace, para que el acceso se gobierne desde la cuenta del colegio.
Evidencia sellada y auditoría
Cada consentimiento genera un manifiesto firmado criptográficamente, y cada acción sensible queda en un rastro de auditoría: quién, cuándo y con qué respaldo.
Respaldo y recuperación
Respaldo continuo de la base de datos con recuperación a un punto en el tiempo, para que un error operativo no se convierta en una pérdida de datos.
Incidentes
Nuestro propio método, aplicado a nosotros
Vendemos gestión de incidentes; nos la aplicamos primero. Si una vulneración llegara a afectar datos que custodiamos, corre el mismo flujo que la plataforma le da a los colegios: evaluación de riesgo, expediente, notificación a los colegios afectados y a la autoridad cuando corresponde. Sin ese método no podríamos venderlo con la cara en alto.
Divulgación responsable
Si usted encuentra una vulnerabilidad en EduGoverna, escríbanos a seguridad@edugoverna.com. Respondemos rápido, no iniciamos acciones contra la investigación de buena fe y damos crédito si usted lo desea. El canal también está publicado en /.well-known/security.txt.
Los proveedores que sostienen el servicio están listados en subencargados de tratamiento; el tratamiento de datos de este sitio, en la política de privacidad.
Evidencia por defecto
Su colegio, listo para una fiscalización en cualquier momento
Agende una demostración y vea cómo queda su operación de datos: del consentimiento de cada apoderado al expediente de cada solicitud.
Solicitar demo