Controles
Medidas técnicas y organizativas que aplicamos hoy en la plataforma y en la empresa, revisadas dentro de nuestro sistema de gestión ISO 27001.
Cifrado
3- Todo el tráfico de la plataforma se fuerza a HTTPS
- Cookies de sesión y CSRF solo por conexiones seguras
- Base de datos, copias de seguridad y ficheros cifrados en reposo
Identidad y acceso
4- Inicio de sesión único para empresas: SAML 2.0, OpenID Connect y Microsoft Entra ID
- Segundo factor (TOTP) con códigos de recuperación
- Doble factor obligatorio para administradores y cuentas de proveedores
- Bloqueo temporal tras 10 intentos fallidos y requisitos de robustez de contraseña
Permisos y contenido
4- Roles por empresa: administrador, gestor de equipo y alumno
- Panel interno restringido a personal autorizado
- Paquetes SCORM servidos con cookies firmadas de caducidad corta
- Tokens de vida limitada para plataformas externas
Monitorización
2- Supervisión de errores y rendimiento
- Registros centralizados con identificador de correlación por petición
Organización
5- El personal firma un compromiso de confidencialidad
- Procedimiento escrito de respuesta ante brechas
- Pruebas de penetración realizadas por empresas externas
- Copias de seguridad de la base de datos
- Producción y preproducción separadas
Inteligencia artificial
4- Los proveedores de IA no entrenan con nuestros datos (cuentas de empresa o API)
- Aviso cuando alguien habla con un sistema de IA
- Ningún sistema detecta emociones de alumnos ni de empleados
- Los agentes de voz dan consejos, pero no ponen nota