Dades recollides

Canvas conté els lliuraments, les qualificacions, les converses amb el professorat i el registre de quan entra cadascú a cada recurs. Són dades acadèmiques de menors i de joves adults, i tenir-les centralitzades les converteix en un objectiu per als atacants, com va mostrar la intrusió de 2026.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada utilitzada per rastrejar la persona a través d’aplicacions o webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Hi ha encarregats i integracions (API de Google i de YouTube), però l’avís prohibeix que facin servir les dades per a publicitat pròpia.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

L’avís diu literalment que no es fa publicitat a l’alumnat ni elaboració de perfils.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

S’exclouen tant el perfilat com les decisions automatitzades.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

L’avís esmenta assistents d’IA de suport i remet a una pàgina sobre l’ús d’eines d’IA, però no diu si les dades de l’alumnat entrenen models.

Cessió a tercers: Sí documentació oficial

Amb el centre educatiu i el seu professorat, amb les famílies quan escau, i amb encarregats tecnològics que no poden fer-ne un ús propi. L’avís nega la venda i el lloguer de dades.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Instructure integra Parchment i altres productes dins del mateix grup.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

L’avís declara expressament que no es venen ni es lloguen dades personals a tercers.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Instructure i Parchment estan certificades al Marc de Privadesa de Dades UE-EUA, amb TRUSTe com a mecanisme de resolució de conflictes.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Els drets de les persones de la UE es reconeixen a l’addenda europea i s’exerceixen per correu; no hi ha eina d’autoservei d’exportació completa.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades amb adreça pròpia i compromís de resposta en trenta dies.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

No hi ha publicitat dins del servei.

Desactivar la telemetria: No documentació oficial

L’avís descriu registres de seguretat i analítica de producte sense cap control per a la persona usuària; Instructure se’n declara responsable.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Es poden desactivar les notificacions i revocar la ubicació precisa des del sistema operatiu, però la resta de la configuració la decideix el centre.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

No hi ha embut comercial ni pantalles de consentiment enganyoses: la persona usuària no és la clienta del servei.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

La plataforma ha de poder llegir els continguts per avaluar-los.

Xifratge en trànsit: No documentat sense evidència

El centre de confiança descriu controls d’accés i infraestructura, però no publica el detall criptogràfic fora dels documents sota petició.

Xifratge en repòs: No documentat sense evidència

El detall és als documents de diligència deguda, que no són públics.

Verificació en dos passos: Parcialment documentació oficial

L’accés del personal d’Instructure exigeix reautenticació amb Okta; per a l’alumnat, l’autenticació la decideix el centre.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Auditories SOC 2 Type 2, certificació ISO 27001, NIST 800-53 i Cyber Essentials Plus, amb avaluació anual dels proveïdors.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Programa de recompenses: Parcialment documentació oficial

Hi ha programa de recompenses a Bugcrowd, però és privat: cal demanar l’alta escrivint a security@instructure.com.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Política de divulgació responsable pública amb formulari d’enviament.

Fonts: Instructure, Inc. (s’obre en una pestanya nova)