Seguridad y protección de datos escolares

El doble factor (2FA) por email es configurable por colegio y por rol: se puede exigir a directivos y docentes, que acceden a más información, sin imponerlo a los apoderados. Esa flexibilidad ajusta la seguridad al riesgo real de cada perfil, en lugar de aplicar una regla única que termina molestando o quedando corta.

Además, cada usuario puede activar MFA con app autenticadora (TOTP), que protege su ingreso en todos sus colegios y guarda el secreto cifrado con AES-256-GCM. El acceso se refuerza con dispositivos de confianza, cierre de sesión por inactividad y una recuperación de contraseña que no revela si un usuario existe.

Los permisos son granulares por módulo y por usuario (none, read o write), con un doble control que combina el plan del colegio y la configuración de cada usuario. El sistema registra consentimientos y admite multi-establecimiento: una sola identidad por persona, con roles distintos según el colegio, para sostenedores con varias comunidades.

El retiro de estudiantes se resuelve con personas autorizadas y firma digital del retirador, dejando trazabilidad total. Un registro nunca se borra físicamente: se anula y queda registrado, siguiendo la sección 7 de la REX 0030, de modo que ningún dato de un menor desaparece sin dejar rastro.