Administración y seguridad de datos personales

La administración de datos personales en MindoClass se basa en minimización, control de acceso, trazabilidad, confidencialidad y uso pedagógico legítimo. Cada institución conserva responsabilidades propias sobre la información que registra y gestiona en la plataforma.

1. Principios de administración

• Recolectar solo la información necesaria para operar procesos educativos y administrativos.
• Asignar permisos según rol, necesidad funcional y vínculo con la institución o curso.
• Mantener trazabilidad de accesos y acciones relevantes dentro de la plataforma.
• Aplicar medidas razonables para proteger datos académicos, evidencias y credenciales.
• Separar la información por institución, curso y usuario para reducir accesos indebidos.

2. Roles y responsabilidades

Los administradores institucionales gestionan usuarios, cursos y permisos dentro de su alcance. Los docentes administran actividades, evidencias y retroalimentación de sus grupos. Los estudiantes acceden a sus actividades, entregas, resultados y recursos asignados.

MindoClass administra la infraestructura tecnológica, controles de seguridad, disponibilidad del servicio y mecanismos de soporte requeridos para la operación.

3. Controles de seguridad

• Autenticación de usuarios y separación de permisos por rol.
• Protección de sesiones, contraseñas y canales de acceso.
• Validaciones para evitar exposición de datos entre instituciones, cursos o usuarios no autorizados.
• Registro de eventos relevantes para auditoría, diagnóstico y respuesta a incidentes.
• Buenas prácticas de respaldo, recuperación y continuidad operativa según el entorno contratado.

4. Tratamiento de evidencias académicas

Las respuestas, archivos, imágenes, observaciones y retroalimentaciones se consideran información académica sensible para el proceso formativo. Su acceso se limita a los usuarios autorizados y se usa para evaluación, acompañamiento, seguimiento y mejora pedagógica.

5. Seguridad en funciones de IA

Las funciones de IA se orientan al acompañamiento formativo. Cuando se usen datos académicos para generar sugerencias, se aplican controles de contexto y autorización para evitar que información de una institución, curso o estudiante sea usada fuera de su ámbito permitido.

Las recomendaciones de IA no constituyen una decisión automática definitiva. El docente o usuario autorizado conserva la revisión y validación pedagógica.

6. Gestión del ciclo de vida

La información puede ser creada, actualizada, consultada, archivada, exportada, bloqueada o eliminada según las necesidades del servicio, la configuración institucional y las obligaciones legales o contractuales aplicables.

Cuando una cuenta, curso o institución deja de estar activa, se aplican procesos de conservación o eliminación acordes con la finalidad educativa, la trazabilidad requerida y las solicitudes válidas de los titulares.

7. Incidentes y mejora continua

Ante eventos que puedan comprometer la confidencialidad, integridad o disponibilidad de los datos, MindoClass podrá activar procedimientos de contención, análisis, corrección y comunicación a las partes correspondientes, según la naturaleza del incidente.

Las medidas de seguridad se revisan periódicamente para responder a cambios técnicos, normativos y operativos de la plataforma.