Cómo protegemos la información de centros, profesionales, familias y menores.
El centro decide qué datos gestiona en Pekebook y con qué finalidad. IWANNAPP presta la plataforma y trata esa información para proporcionar el servicio, siguiendo las instrucciones del centro cuando actúa como encargado del tratamiento.
La infraestructura principal de Pekebook utiliza servicios de Amazon Web Services en regiones de la Unión Europea. Los principales sistemas internos de datos se encuentran aislados dentro de redes privadas y no están expuestos directamente a Internet.
Los usuarios acceden únicamente a la información que les corresponde según su perfil y las relaciones configuradas por el centro. La existencia de una cuenta no concede por sí sola acceso a la información de un alumno. El almacenamiento multimedia no está configurado para acceso público indiscriminado y el acceso al contenido se controla mediante mecanismos de autorización y distribución.
Las cuentas de administración y dirección de los Centros pueden activar autenticación en dos factores (2FA). Los accesos administrativos a la infraestructura están protegidos mediante autenticación multifactor. Las contraseñas se almacenan mediante funciones criptográficas de hash y nunca en texto claro; determinados accesos incorporan además mecanismos de protección frente a automatización o abuso.
Pekebook puede gestionar fotografías, vídeos, comunicaciones, datos de salud, información asistencial y otros datos especialmente sensibles. Estas categorías se tienen en cuenta de forma específica en nuestras medidas de seguridad y análisis de riesgos.
Los principales almacenes persistentes de datos y archivos utilizan cifrado en reposo. Las bases de datos disponen de copias de seguridad automáticas cifradas, sujetas a una política ordinaria de retención de hasta treinta días. Las comunicaciones entre los usuarios y el Servicio utilizan HTTPS/TLS.
Disponemos de un procedimiento interno para la detección, contención, análisis, comunicación y recuperación ante incidentes, incluida la preservación de evidencias y la revisión posterior. Cuando una incidencia afecta a datos tratados por cuenta de un Centro, se informa al responsable correspondiente sin dilación indebida.
Utilizamos proveedores especializados para funciones concretas como infraestructura cloud, pagos, correo transaccional, notificaciones o soporte. Mantenemos un inventario de proveedores y subencargados relevantes y revisamos su papel dentro del servicio.
Utilizamos sistemas de registro y monitorización para la operación, el diagnóstico y la seguridad del Servicio. Estos sistemas se diseñan para limitar la incorporación de datos personales a la información estrictamente necesaria para dichas finalidades, evitando en particular contenidos o datos personales innecesarios.
Se procura evitar identificadores directos y datos personales cuando no son necesarios. El texto introducido expresamente por el usuario puede formar parte de la solicitud.
Las funciones actuales se procesan mediante infraestructura de AWS ubicada en la Unión Europea. Según la información proporcionada por AWS, los inputs y outputs del cliente no se utilizan para entrenar los modelos base.
Los resultados requieren revisión del usuario y no adoptan decisiones automatizadas con efectos jurídicos o significativamente equivalentes. Pekebook no mantiene un histórico independiente salvo la información que el usuario decida incorporar al Servicio.
Los centros que necesiten acreditar cómo se trata y protege la información pueden solicitar documentación adicional, como el Acuerdo de Encargo de Tratamiento, listado de subencargados, resumen de medidas técnicas y organizativas y documentación de apoyo para evaluaciones de impacto o due diligence.
Pekebook mantiene procesos de revisión y actualización de componentes ante vulnerabilidades conocidas y utiliza herramientas de análisis de código y dependencias como parte del proceso de desarrollo. Las medidas, proveedores, riesgos y procedimientos se revisan cuando cambian las funcionalidades, la arquitectura o las obligaciones aplicables.