Confianza
Seguridad y protección de datos
EduCRM guarda fichas de estudiantes, contactos de familias y documentos de identidad. Esta página explica dónde se almacenan esos datos, quién puede acceder a ellos y qué terceros intervienen.
Última actualización:
Región de datos
europe-west1 (UE)
En tránsito
TLS 1.2 o superior
En reposo
Cifrado en Google Cloud
Aislamiento entre clientes
Por espacio de trabajo, sin lecturas entre clientes
Residencia de los datos
- Región principal:
europe-west1, con Firebase Cloud Functions y Firestore. - Almacenar los datos en la UE se ajusta a las expectativas del RGPD para los clientes de la UE. Eso es un hecho sobre dónde residen los datos, no una opinión jurídica sobre su propio cumplimiento.
Cifrado
- Todos los datos en tránsito están protegidos con TLS 1.2 o superior.
- Los datos en reposo se almacenan en Google Cloud, cifrados por la plataforma.
Controles de acceso
- Aislamiento por espacio de trabajo. Sin lecturas entre clientes.
- Permisos basados en roles: propietario, administrador, asesor y observador.
- Un registro de auditoría inmutable de los eventos de acceso y de administración, escrito en el servidor y no editable después.
Tratamiento de datos con IA
- Anthropic (Claude) procesa las entradas como subencargado del tratamiento conforme a nuestro acuerdo de tratamiento de datos. Los datos de los clientes no se usan para entrenar modelos.
- La IA se limita a dos funciones: convertir notas de voz en tareas y proponer la asignación de columnas al importar. Ambas se le muestran para que las confirme, y no se guarda ni se envía nada automáticamente.
- El uso y el gasto son visibles para los administradores del espacio de trabajo en Ajustes → Uso de IA.
Subencargados del tratamiento
Anthropic · Google Cloud · Vercel · Stripe · Resend
Cada uno está sujeto a su propio acuerdo de tratamiento de datos. Hay una lista actualizada, y nuestro propio DPA, disponible a petición en privacy@educrmapp.com.
Certificaciones
EduCRM no cuenta con una certificación auditada de forma independiente, como ISO 27001 o SOC 2. Los controles de esta página son hechos sobre cómo está construido el servicio, no un estándar certificado. Si su organización necesita una certificación, escriba a privacy@educrmapp.com y le diremos en qué punto estamos.
Acuerdo de tratamiento de datos
Disponible a petición: privacy@educrmapp.com.
La forma en que se recogen, usan y conservan los datos personales se explica en la política de privacidad, y las cookies que usa este sitio web figuran en la política de cookies.
Preguntas frecuentes
¿Dónde se almacenan los datos de EduCRM?
+
En la región europe-west1 de Google Cloud, con Firestore y Cloud Functions. Esto se ajusta a las expectativas del RGPD para clientes de la UE.
¿Están cifrados los datos de EduCRM?
+
Sí. Los datos en tránsito usan TLS 1.2 o superior, y los datos en reposo están cifrados en Google Cloud.
¿Quiénes son los subencargados de EduCRM?
+
Anthropic, Google Cloud, Vercel, Stripe y Resend. Hay una lista actualizada y un Acuerdo de tratamiento de datos disponibles a petición en privacy@educrmapp.com.
¿EduCRM entrena modelos de IA con los datos de los clientes?
+
No. Anthropic procesa las entradas como subencargado del tratamiento conforme a un acuerdo de tratamiento de datos y no entrena modelos con los datos de los clientes. La IA se limita a la captura de tareas por voz y a la asignación de columnas en la importación, y ambas requieren su confirmación.
¿Se puede restringir el acceso por miembro del equipo?
+
Sí. Los roles son propietario, administrador, asesor y observador, y cada espacio de trabajo está aislado, sin lecturas entre clientes. Los eventos de acceso y de administración van a un registro de auditoría inmutable.
¿Está evaluando EduCRM para su consultoría?
La guía de compra de CRM incluye una lista de comprobación de seguridad que puede plantear a cualquier proveedor, incluido este.