🧭Trazabilidad de los datos

Cómo se garantiza la trazabilidad en cada fase del tratamiento

Habilmind implementa un sistema estructurado de gestión de datos que permite rastrear con precisión el recorrido de cada registro dentro de la plataforma, desde su origen hasta su posible supresión. Este proceso se sustenta en las siguientes fases:

1. Recogida y registro seguro

Cada usuario (colegio, docente o familia) dispone de un acceso personalizado y cifrado.

Los datos son introducidos directamente en la plataforma a través de formularios o cargados por el centro educativo mediante canales seguros (HTTPS y cifrado SSL).

Todas las contraseñas son almacenadas en formato encriptado e irreversible.

2. Procesamiento y almacenamiento

El tratamiento de los datos se realiza únicamente según las instrucciones documentadas del responsable del tratamiento (el colegio).

Los servidores que almacenan los datos están localizados en la Unión Europea, cumpliendo los requisitos del RGPD en materia de seguridad, integridad y confidencialidad.

Se emplean sistemas redundantes que garantizan la disponibilidad y recuperación inmediata en caso de incidencias.

3. Acceso y auditoría

Cada acción que implique la consulta o modificación de datos queda registrada en logs de actividad, incluyendo:

• Identidad del usuario que realiza la acción.

• Fecha y hora exacta.

• Tipo de operación (lectura, modificación, exportación, eliminación).

• Resultado de la acción (éxito o error).

Estos registros permiten auditar de forma completa el uso de la información y detectar posibles accesos no autorizados o irregularidades.

4. Anonimización y conservación

Los resultados de evaluaciones pueden transformarse en datos agregados o anonimizados, utilizados con fines estadísticos, comparativos o de investigación, sin posibilidad de identificar a las personas.

Una vez finalizada la relación contractual con el centro educativo, los datos personales son devueltos o eliminados de acuerdo con las instrucciones del responsable, conservándose únicamente aquellos que deban mantenerse bloqueados por motivos legales o de trazabilidad.