Hoja de Transparencia de Seguridad y Privacidad (andTeach)
Versión: 1.0 · Fecha de última revisión: Marzo 2026
Contacto Técnico: jazuda@gmail.com
1. Arquitectura y Hosting
Infraestructura
La plataforma está alojada en Vercel, utilizando una red de entrega de contenido (CDN) global que asegura baja latencia y alta disponibilidad.
Encriptación
Todo el tráfico de datos se realiza bajo protocolo HTTPS (TLS 1.3) forzado, garantizando que la información esté cifrada en tránsito.
Aislamiento de Aplicaciones
Los juegos y aplicaciones educativas se ejecutan en un entorno IFrame con Sandbox estricto, lo que impide que el código de terceros acceda a las cookies, la sesión o la estructura principal de la plataforma.
2. Privacidad del Estudiante (Data Privacy)
Recolección Mínima
andTeach no solicita, recopila ni almacena información de identificación personal (PII) sensible de los estudiantes.
Uso de Alias
Se recomienda a los instructores el uso de nombres de pila o alias para la gestión de las clases. No es necesario introducir correos electrónicos, documentos de identidad ni fotos de los alumnos.
Propiedad de los Datos
Los resultados de las partidas son propiedad del instructor y solo son visibles para el administrador de la clase. No se venden, ceden ni comparten datos con terceros para fines publicitarios.
Anonimización
El sistema utiliza métricas agregadas (tiempos de juego y puntuaciones brutas) de forma totalmente anónima para el equilibrado técnico de la dificultad de las aplicaciones.
3. Seguridad del Contenido (Moderación)
Sistema de Cuarentena
Todas las aplicaciones subidas a la plataforma pasan por un filtro automático de detección de contenido inapropiado o código malicioso.
Revisión Manual
Cualquier aplicación que active las alertas de seguridad es puesta en cuarentena y retirada del acceso público hasta que sea validada manualmente por un administrador.
Reporte Comunitario
Existe un sistema de denuncias activo para que los instructores puedan reportar cualquier contenido que consideren inadecuado.
4. Cumplimiento Normativo
andTeach está diseñado teniendo en cuenta los principios de las principales leyes de protección de datos:
- RGPD / LOPD (Europa/España): Cumplimiento de los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y minimización de datos.
- FERPA / COPPA / SOPPA (EE. UU.): Protección de la privacidad de los menores y control parental/escolar sobre la información educativa. SOPPA aplica específicamente al estado de Illinois.