🔒
🛡️
🔐
Todos los sistemas seguros

La seguridad de tus datos es nuestra prioridad

Protegemos los datos de menores con los más altos estándares de seguridad. Transparencia total sobre cómo tratamos tu información.

Ver cumplimiento normativo Contactar con DPO

Seguridad de nivel empresarial

Implementamos las mismas medidas de seguridad que utilizan bancos y hospitales.

🔐
AES-256

Cifrado end-to-end

Todos los datos sensibles se cifran en tránsito (TLS 1.3) y en reposo (AES-256). Las comunicaciones entre alumnos y orientadores están protegidas con cifrado de extremo a extremo.

🏛️
EU Data

Servidores en Europa

Todos los datos se almacenan en centros de datos ubicados en la Unión Europea (Frankfurt, Alemania), cumpliendo con los requisitos de localización de datos del GDPR.

🔒
RBAC

Acceso basado en roles

Sistema granular de permisos que asegura que cada usuario solo accede a la información que necesita. Profesores ven su clase, orientadores su centro, familias solo su hijo.

📋
Audit Log

Auditoría completa

Registro detallado de todas las acciones realizadas en la plataforma. Quién accedió, cuándo y a qué datos, para total trazabilidad y cumplimiento.

🛡️
COPPA

Protección de datos de menores

Implementación estricta de las medidas adicionales requeridas para el tratamiento de datos de menores según el GDPR y la LOPDGDD.

🔄
DR Ready

Backups automáticos

Copias de seguridad cifradas cada 6 horas con retención de 30 días. Plan de recuperación ante desastres con RPO < 6h y RTO < 24h.

Cumplimiento normativo

Cumplimos con toda la normativa aplicable

Especialmente diseñado para cumplir con la regulación de protección de datos de menores.

🇪🇺

GDPR / RGPD

Reglamento General de Protección de Datos

  • Consentimiento explícito y verificable
  • Derecho al olvido implementado
  • Portabilidad de datos disponible
  • DPO (Delegado de Protección de Datos) designado
🇪🇸

LOPDGDD

Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales

  • Medidas específicas para menores de 14 años
  • Información clara y accesible
  • Registro de actividades de tratamiento
  • Evaluación de impacto realizada
👶

Ley 2/2023 (LOPIVI)

Protección integral a la infancia y adolescencia

  • Canal de denuncia seguro
  • Detección temprana de situaciones de riesgo
  • Protocolos de actuación integrados
  • Coordinación con servicios sociales
🔒

Seguridad técnica

Medidas de protección avanzadas

  • Análisis de riesgos periódico
  • Plan de seguridad documentado
  • Auditorías de código regulares
  • Monitorización continua 24/7

Nuestros compromisos de seguridad

La seguridad no es un destino, es un proceso continuo de mejora.

🔍

Auditorías de seguridad

Revisiones periódicas de código y pruebas de penetración

📈

Mejora continua

Actualizamos constantemente nuestros protocolos de seguridad

📋

Transparencia total

Documentación detallada disponible bajo NDA para clientes

Nuestras prácticas de seguridad

La seguridad no es solo tecnología, es cultura.

Desarrollo seguro

  • Revisión de código obligatoria
  • Análisis estático de seguridad (SAST)
  • Pruebas de penetración anuales
  • Programa de bug bounty activo

Infraestructura

  • WAF (Web Application Firewall)
  • DDoS protection con Cloudflare
  • Monitorización 24/7
  • Alertas automáticas de seguridad

Equipo

  • Formación en seguridad obligatoria
  • Verificación de antecedentes
  • Principio de mínimo privilegio
  • Autenticación de dos factores (2FA)

Preguntas frecuentes sobre seguridad

¿Dónde se almacenan los datos de los alumnos?
Todos los datos se almacenan en servidores ubicados en Frankfurt, Alemania, dentro de la Unión Europea. Utilizamos proveedores de infraestructura certificados (AWS/Google Cloud) que cumplen con ISO 27001, SOC 2 y otras certificaciones relevantes.
¿Quién puede acceder a los datos de mi hijo/alumno?
El acceso está estrictamente controlado por roles. Los profesores solo ven los datos de sus alumnos, los orientadores de su centro, y las familias solo los de sus hijos. Ningún empleado de moodPlay accede a datos personales sin autorización explícita y motivo documentado.
¿Cómo se protegen los comentarios sensibles de los alumnos?
Los comentarios que pueden contener información sensible (uso de palabra secreta, menciones de acoso, etc.) se cifran con cifrado de extremo a extremo. Solo el profesor/orientador autorizado puede descifrarlos. Ni siquiera nuestro equipo técnico puede leer estos contenidos.
¿Qué pasa con los datos cuando un alumno deja el centro?
Los datos se anonimalizan automáticamente 30 días después de la baja. Los datos agregados (estadísticas) se conservan para informes históricos, pero sin ninguna posibilidad de identificar al alumno. Las familias pueden solicitar la eliminación completa en cualquier momento.
¿Realizan auditorías de seguridad externas?
Sí. Realizamos pruebas de penetración anuales con empresas externas certificadas. Los resultados se comparten con clientes bajo NDA. Además, tenemos un programa de bug bounty activo para investigadores de seguridad independientes.
¿Cómo reporto una vulnerabilidad de seguridad?
Puedes reportar vulnerabilidades a info@grupozas.info. Respondemos en menos de 24 horas y tenemos un programa de recompensas para reportes válidos. Nunca tomaremos acciones legales contra investigadores de buena fe.

¿Tienes preguntas sobre seguridad?

Nuestro equipo de seguridad estará encantado de resolver tus dudas o proporcionar documentación adicional.

info@grupozas.info Contactar con DPO