Un colegio maneja información sensible de cientos de familias: datos de contacto, historial académico, información de pagos. Proteger esos datos no es un detalle técnico — es parte de la responsabilidad que el colegio tiene con cada familia que confía en él.
1. Aislamiento real entre instituciones
En una plataforma que atiende a muchos colegios, los datos de cada institución deben estar completamente aislados de los demás: ningún colegio puede ver, por accidente o por diseño, los datos de otro. Este aislamiento está en la base de cómo Colegia estructura los datos, no es una capa añadida encima.
2. Acceso según el rol, no según quien pregunte
No todos en el colegio necesitan ver todo. Dirección tiene visión completa, administración ve cobranza y reportes, cada docente ve solo sus secciones, y cada familia ve solo a su representado. Limitar el acceso por rol reduce la cantidad de gente que podría exponer un dato por error, simplemente porque nunca tuvo acceso a él.
3. Cifrado en tránsito y en reposo
La información viaja y se almacena cifrada, para que interceptarla o acceder directamente al almacenamiento sin autorización no sirva de nada sin las llaves correspondientes.
4. Infraestructura en la nube, no un servidor en la oficina
Los datos viven en infraestructura administrada (AWS, con almacenamiento en Cloudflare), no en una computadora de la oficina administrativa que puede fallar, perderse o ser robada.
5. Control de quién accede y cuándo
Cada acceso queda asociado a un usuario identificado, no a una sesión compartida genérica — si algo necesita revisarse, se puede saber quién entró y a qué.
6. Consentimiento antes de publicar
Fotos y contenido de galería pública requieren el consentimiento del representante antes de publicarse — la plataforma da la herramienta, pero la responsabilidad de pedir ese consentimiento es de la institución.
7. Un proceso claro si algo falla
Ninguna plataforma está exenta de riesgo. Lo que marca la diferencia es tener un proceso definido de respuesta y notificación si llegara a ocurrir un incidente, en vez de improvisar en el momento.