Qui veu què, a la teva escola.

El docent

Veu els alumnes a qui fa classe. Quan un alumne canvia de grup o es dona de baixa, en deixa de veure la fitxa.

Salut i resolucions judicials

Les dades de salut, els informes psicopedagògics i les resolucions judicials no les veu cap docent. Qui les pot consultar ho fa amb segon factor, i cada consulta queda registrada.

Les converses

Cap docent pot mantenir una conversa privada amb un alumne menor: el tutor legal hi és sempre en còpia, o la conversa és de grup.

Una queixa

Si la direcció ha de llegir una conversa per una queixa o per protegir un alumne, ho fa amb un motiu, fil a fil, i el registre ho recull.

Denunciar i bloquejar

Qui rep un missatge que no toca el pot denunciar, o denunciar la conversa sencera. La denúncia va a la direcció del centre, no a Auladia: la direcció la llegeix, i queda registrat, i decideix una sola vegada si amaga el missatge, avisa qui l'ha escrit, li restringeix l'escriptura uns dies o la desestima. Qui és part d'una denúncia no la pot resoldre. Una família també pot silenciar o bloquejar la conversa amb un docent, i un docent la pot bloquejar dient-ne el motiu; de cada bloqueig, la direcció en rep l'avís. El canal amb la secretaria no es bloqueja mai.

Als 14 anys

A partir dels 14, l'alumne pot tenir compte propi, sense veure res de l'economia de la família.

Als 18 anys

El compte passa a ser de l'alumne, sol, el dia que els fa. Decideix, tutor per tutor, si els pares poden continuar veient les seves dades i, a part, si poden fer tràmits en nom seu. Per defecte, ni una cosa ni l'altra, i ho pot retirar quan vulgui. Qui paga continua veient els seus rebuts.

Les famílies, i els alumnes a partir dels 14 anys, poden eliminar el seu compte des de l'app o des de la web. L'accés es retira a l'instant, i cap camí no el torna a obrir. El personal del centre ho demana al centre, que en tramita la baixa.

Les dades que té l'escola són una altra cosa: la petició de supressió arriba a la direcció de cada centre, que té un mes per respondre i conserva el que la llei l'obliga a conservar, com l'expedient acadèmic.

Cada progenitor té el seu accés, els seus avisos i els seus rebuts. Si paguen la meitat cadascú, cadascú rep el seu i no veu el de l'altre. El repartiment es fa al cèntim: les dues parts sumen exactament la quota.

Una ordre d'allunyament o una restricció de recollida es registra amb la referència i la data. Segons el que digui la resolució, la persona deixa de veure les dades del menor, de rebre'n avisos o de poder-lo recollir. El sistema no revela mai que hi ha una restricció: la resposta és la mateixa que si la dada no existís.

A la porta, la consergeria sap qui pot recollir cada alumne. Si algú no pot, ho sap sense conèixer-ne el motiu.

Amb cada canvi del programa, una bateria de proves comprova que cap escola no pot veure les dades d'una altra. I abans de cada versió nova, una passada de proves entra amb cada rol d'una escola de prova i repassa el que ha de poder fer i el que no.

També l'hem provat amb una escola inventada molt gran: 3.301 alumnes i 70.902 rebuts.

21.900

crides a les 448 funcions del sistema van intentar llegir dades d'un altre centre a la darrera revisió completa. Cap no en va tornar.

398

situacions de l'escola, rol per rol, a cada versió nova.

343

d'aquestes situacions són coses que algú NO ha de poder fer, i es comprova que no pot.

Són proves, no clients: encara no hi ha cap escola fent servir Auladia en producció.

La producció és preparada a Amazon Web Services, en una regió de la Unió Europea, i les còpies xifrades van a una altra regió de la Unió Europea. Els camps més delicats (document d'identitat, compte bancari, salut i resolucions judicials) van xifrats amb una clau pròpia de cada escola.

Les còpies de seguretat caduquen en 30 dies com a màxim. La direcció, la secretaria i l'economia entren amb segon factor, les sessions del personal es tanquen soles i els fitxers que pugen les famílies passen per un antivirus.

No fem servir les dades de la teva escola per entrenar cap intel·ligència artificial. Auladia no en fa servir cap.

La producció és preparada, però no està en marxa: s'engega amb la primera escola, i encara no n'hi ha cap.

Les dades de l'escola són de l'escola. Ho regula un contracte d'encàrrec del tractament, que signem abans de carregar cap dada real, amb la llista de proveïdors que hi intervenen.

Si l'escola deixa el servei, s'emporta totes les seves dades en fitxers oberts: les taules en CSV i JSON amb la descripció de cada camp, les factures, els rebuts, els butlletins i els certificats en PDF, els registres de VERI*FACTU, els fitxers de les remeses tal com van anar al banc, els documents i les fotos. La direcció ho demana des de la pantalla d'exportació i ho baixa per un enllaç temporal. Després, les dades s'esborren, llevat del que la llei obliga a conservar.

Si la baixada d'un paquet molt gran es talla, torna a començar: cada enllaç admet cinc baixades en 24 hores, i se'n pot fer un altre.

Esquema Nacional de Seguretat

Moltes de les mesures ja hi són (segon factor, registre d'accessos, xifratge, mínim privilegi). La certificació és el pas formal següent.

Auditoria d'accessibilitat de l'app

La farem abans de les escoles públiques.

Compromís de disponibilitat

El publicarem quan el puguem mesurar en producció.