Seguridad y privacidad
Los datos de tus clases, bien cuidados.
En Tiza hay datos de docentes y de estudiantes. Aquí te contamos, sin tecnicismos, lo que hacemos para protegerlos, lo que puedes hacer tú y cómo avisarnos si ves algo raro.
Lo que hacemos
Nueve cuidados que ya están en el sistema
No son promesas para más adelante: es lo que hoy hace Tiza para proteger tu cuenta y los datos de tus estudiantes.
Conexión cifrada
El sistema se abre por HTTPS y el navegador recuerda abrirlo siempre así.
Contraseñas protegidas
Se guardan con un método de un solo sentido, pensado para ser lento de adivinar: nadie puede leerlas. Pedimos al menos 8 caracteres, con letras y números, y no aceptamos las más comunes.
Intentos limitados
Después de varios intentos fallidos el acceso se bloquea por unos minutos. Los códigos que enviamos por correo valen 15 minutos.
Cada cuenta ve solo lo suyo
Los datos de un docente no se muestran a otros, y cada rol tiene únicamente los permisos que necesita.
Evaluaciones en vivo
La corrección la hace el servidor. La pantalla del estudiante recibe la pregunta, no la clave de respuestas.
Datos fuera de alcance
Los archivos con los datos no se pueden descargar desde internet. Las páginas llevan cabeceras de seguridad que impiden incrustarlas en otros sitios.
Constancia de lo importante
Los accesos, los intentos fallidos, los cambios de cuentas y de roles, los restablecimientos de contraseña, los cierres de cuentas, los cambios de configuración y la descarga de copias quedan registrados.
Casos confidenciales aparte
La copia de seguridad normal los deja fuera. Para incluirlos hay que pedir la copia completa y confirmar con la contraseña. Las copias automáticas del servidor son completas, pero están en una carpeta protegida y se destruyen solas, a más tardar a los 30 días.
Nada de rastreo
Sin publicidad ni analítica de terceros. Este sitio no usa cookies, y las letras y los iconos salen de archivos propios, no de otros servicios.
Ningún sistema es invulnerable, y por eso también te contamos qué haríamos si algo saliera mal (más abajo).
Lo que puedes hacer tú
Tu cuenta también se cuida desde tu lado.
Unos pocos hábitos hacen mucha diferencia, sobre todo cuando se comparten computadores en la sala de profesores.
Leer el documento completo- Usa una contraseña larga que no uses en ningún otro sitio. Un gestor de contraseñas ayuda mucho.
- No compartas tu cuenta ni tu contraseña, ni siquiera con colegas de confianza: cada persona debe tener la suya.
- Cierra la sesión («Salir») en los equipos que no son tuyos o que se comparten.
- Cuida la seguridad de tu correo: quien entra a tu correo puede pedir un código de recuperación.
- Nunca te pediremos tu contraseña por correo, teléfono o mensaje. Si alguien lo hace en nombre de Tiza, desconfía.
- Guarda en tu equipo copias de los documentos importantes.
Tus datos y tus derechos
Quién decide, quién ve y qué puedes pedir
Quién decide y quién ve
- La institución (o el docente que usa Tiza por su cuenta) decide qué datos de estudiantes se registran y para qué. Tiza los guarda y los protege, y solo para que el docente pueda hacer su trabajo.
- Los ve el docente que los registró. El DECE o el Vicerrectorado de su institución solo ven lo que ese docente decide compartir.
- Tiza no vende los datos, no hace publicidad con ellos y no los entrega a empresas.
Lo explicamos con más calma en el aviso para estudiantes y familias y en el encargo del tratamiento de datos.
Qué puedes pedir
- Ver tus datos, corregirlos si están mal, pedir que se eliminen cuando ya no hagan falta u oponerte a que se usen de cierta manera. Desde «Mi cuenta» puedes corregir tu perfil, descargar una copia de tus datos y eliminar tu cuenta tú mismo.
- Retirar un consentimiento que hayas dado.
- La ley da 15 días para responder estas solicitudes.
Escribe a [email protected]. Todo el detalle está en la política de privacidad.
Divulgación responsable
¿Encontraste una falla? Cuéntanos.
Si viste algo que pueda poner en riesgo los datos o el funcionamiento del sistema, escríbenos a [email protected]. Cuéntanos qué viste, cómo repetirlo, en qué dirección ocurre y qué impacto crees que tiene. Puedes escribir en español o en inglés.
Qué te pedimos
- Actúa de buena fe y avísanos antes de contárselo a otras personas, para que podamos corregirlo.
- No accedas, modifiques ni borres datos de otras personas. Para demostrar el problema usa tu propia cuenta o datos de prueba y detente en cuanto lo compruebes.
- No hagas ataques de denegación de servicio, correo masivo, ingeniería social ni pruebas físicas.
- No incluyas datos personales de terceros en tu reporte.
Qué haremos nosotros
- Confirmarte la recepción lo antes posible y mantenerte al tanto de cómo avanza la corrección.
- Mencionarte como quien lo reportó, si lo quieres. No ofrecemos recompensas económicas.
- No emprender acciones legales contra ti por esa investigación, si actuaste de buena fe y cumpliste lo anterior.
- Si ocurriera una vulneración que afecte datos personales: investigarla, contenerla y avisar a la autoridad y a las personas afectadas en la forma y los plazos que fija la ley.
Estos datos también están en el archivo estándar /.well-known/security.txt y en el documento Seguridad y divulgación responsable.
Textos claros, sin letra pequeña escondida.
Privacidad, términos de uso, cookies, estudiantes y familias, seguridad y licencias: todos en lenguaje sencillo y en un solo lugar.
