Dades recollides

L’aplicació mostra a la família l’expedient escolar de l’infant: qualificacions, faltes, incidències, comunicacions amb el professorat i, segons la mateixa política, dades de salut, bancàries i de circumstàncies socials. Són dades de menors, als quals el RGPD reconeix una protecció específica, allotjades segons la política en servidors situats als Estats Units.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara identificadors entre les dades que poden servir per rastrejar en aplicacions i webs d’altres empreses. La política no ho explica, tot i tractar-se d’una aplicació escolar amb dades de menors.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta declara «Identificadores» sense concretar si inclou l’identificador publicitari, i la política no l’esmenta.

Rastrejadors de tercers: Sí documentació oficial

La política diu que TGE utilitza Google Analytics per obtenir estadístiques d’ús de l’aplicació.

Fonts: Tecnología y Gestión Educativa (s’obre en una pestanya nova)

Publicitat dirigida: No documentat sense evidència

La política de l’aplicació no esmenta publicitat personalitzada; la del web sí que preveu comunicacions comercials per interès legítim a clients existents.

Elaboració de perfils: No documentat sense evidència

La política no descriu cap perfilat de l’alumnat ni decisions automatitzades.

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta cap ús de les dades escolars per entrenar models.

Cessió a tercers: Sí documentació oficial

Administracions públiques, entitats bancàries, proveïdors de serveis integrats a la plataforma i subcontractistes tècnics, a més de la compartició entre perfils d’usuari del mateix centre.

Fonts: Tecnología y Gestión Educativa (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

La política del web esmenta comercialitzadors autoritzats de TGE; no detalla la compartició amb la resta del grup SM.

Fonts: Tecnología y Gestión Educativa (s’obre en una pestanya nova) · Tecnología y Gestión Educativa (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta la venda de dades a intermediaris.

Transferències internacionals: Sí documentació oficial

La política diu que els servidors són als Estats Units i es limita a afirmar que s’hi garanteix l’estàndard europeu de protecció, sense identificar el mecanisme de transferència.

Fonts: Tecnología y Gestión Educativa (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentat sense evidència

Ni la política de l’aplicació ni la del web descriuen cap eina d’exportació de les dades acadèmiques.

Exercici de drets: Parcialment documentació oficial

Davant del centre educatiu per correu postal o electrònic; la política del web indica el contacte del delegat de protecció de dades de TGE.

Fonts: Tecnología y Gestión Educativa (s’obre en una pestanya nova) · Tecnología y Gestión Educativa (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

La política de l’aplicació no descriu publicitat personalitzada dins de la plataforma escolar.

Desactivar la telemetria: No documentació oficial

L’analítica d’ús que fa TGE es basa en el seu interès legítim i la política no ofereix cap manera de desactivar-la.

Fonts: Tecnología y Gestión Educativa (s’obre en una pestanya nova)

Controls detallats: No documentat sense evidència

La política no descriu cap panell de preferències de privadesa per a les famílies.

Patrons enganyosos: Parcialment valoració editorial

La política admet que, si no s’accepta la versió actualitzada, l’accés queda restringit: és a dir, l’acceptació és condició per veure la informació escolar del fill o la filla. Ho anotem com a interpretació pròpia a partir del text de la política, no com una anàlisi de la interfície.

• Consentiment desequilibrat (gravetat mitjana): No acceptar la política actualitzada restringeix l’accés a la plataforma, en un servei que la família no ha triat i que no pot substituir per cap altre.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Les comunicacions entre el centre i les famílies les tracta la plataforma; no hi ha xifratge extrem a extrem.

Fonts: Tecnología y Gestión Educativa (s’obre en una pestanya nova)

Xifratge en trànsit: No documentat sense evidència

La política només parla de mesures tècniques i organitzatives genèriques.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció documentada de verificació en dos passos per als comptes de família.

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions de seguretat publicades per a la plataforma.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa públic de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal públic per notificar vulnerabilitats.