Seguridad y respuesta a incidentes

Nuestro enfoque

Academoo utiliza medidas técnicas y organizativas diseñadas para proteger la información de docentes, escuelas y alumnos. Ningún servicio de internet puede prometer una seguridad perfecta, por lo que también mantenemos un procedimiento escrito para detectar, contener, investigar, corregir, documentar y comunicar incidentes de seguridad.

Medidas de protección

• Conexiones cifradas para la información enviada entre los navegadores y Academoo.
• Autenticación, permisos de base de datos por fila y acceso a servicios con los privilegios mínimos necesarios.
• Tokens de acceso a informes almacenados mediante hash e identificadores de red de corta duración mediante hash para limitar las solicitudes.
• Límites de solicitudes y controles de prevención de abusos en puntos de acceso públicos sensibles.
• Supervisión de errores y fiabilidad configurada para reducir la recopilación innecesaria de datos personales.
• Acceso de proveedores limitado a operar, proteger, dar soporte y mejorar Academoo.

Respuesta a incidentes

Cuando se comunica un posible incidente, nuestro procedimiento incluye:

1. Registrar el aviso, preservar las pruebas pertinentes y evaluar la urgencia.
2. Contener los accesos, credenciales, sistemas o proveedores afectados.
3. Investigar qué ocurrió, qué información estuvo implicada y quiénes se vieron afectados.
4. Eliminar la causa, restablecer el servicio de forma segura y vigilar posibles recurrencias.
5. Evaluar las obligaciones de notificación y comunicarse con las escuelas afectadas.
6. Documentar lo aprendido y completar las medidas correctivas.

Notificación a escuelas

Si determinamos que una vulneración afectó a la información del alumnado de una escuela, notificaremos a la escuela afectada sin demora injustificada y como máximo 30 días naturales después de esa determinación. Respetaremos un plazo menor cuando lo exija un acuerdo escolar firmado o la ley aplicable. Una solicitud legal de las autoridades puede exigir que se retrase la notificación.

Cuando la información sea conocida y corresponda, nuestra notificación describirá el incidente, la fecha o intervalo aproximado, la información implicada, las medidas de contención y corrección, los pasos que puede tomar la escuela y un contacto para el seguimiento. Cooperaremos de forma razonable con las obligaciones de investigación y notificación de la escuela. La distribución de los costes de seguimiento crediticio, asesoría jurídica, auditoría, notificación u otras medidas de respuesta se regirá por el acuerdo escolar firmado y la ley aplicable.

Comunicar un problema de seguridad

Escribe a support@academoo.com con el asunto «Problema de seguridad». No incluyas registros del alumnado, contraseñas, códigos de acceso ni otra información sensible en el primer correo. Si es necesario, acordaremos una forma adecuada de intercambiar los detalles.

Para más información, consulta nuestra descripción general de Privacidad del alumnado y Política de privacidad.