Conforme por diseño,
soberano por defecto.
Los colegios confían a samipe su personal, sus estudiantes y sus horarios, por eso tratamos esos datos como suyos, no nuestros. Conforme con GDPR, PDPA y HIPAA, alojado en la región que usted elija, y suyo para exportar o eliminar en cualquier momento.
GDPR · PDPA · HIPAA · Opciones de residencia de datos · DPA disponible
Desarrollado según los estándares a los que responde su colegio
samipe cumple con los marcos normativos que importan a los colegios en cada mercado en el que operamos, con la documentación que lo respalda.
GDPR
Base legal, derechos de los interesados y un Acuerdo de Tratamiento de Datos a petición.
PDPA
Consentimiento, limitación de la finalidad y obligaciones de notificación de brechas integrados.
HIPAA
Salvaguardas para cualquier información médica protegida que un colegio guarde sobre estudiantes o personal.
Sus datos siguen siendo suyos
Usted es el responsable del tratamiento; samipe es el encargado. Eso no es solo una cláusula legal: es cómo está construido el producto. Nunca vendemos sus datos ni los usamos para entrenar modelos.
Usted es el propietario
Sus registros son suyos. Los conservamos para prestar el servicio, nada más.
Usted decide dónde
Elija la región donde residen sus datos — EU, US o APAC — y ahí se quedan.
Usted los exporta
Una exportación completa en formatos estándar, en cualquier momento: sin dependencia, sin rescates.
Usted los elimina
Eliminación a petición; respetamos la retención acordada y confirmamos cuando se completa.
Cómo los protegemos
Cifrado en todo momento
TLS en tránsito y cifrado fuerte en reposo: los datos nunca se almacenan sin cifrar.
Acceso basado en roles
Roles para todo el colegio o para un solo departamento, acceso delegado con fechas de fin y mínimo privilegio por defecto.
Registro de auditoría
Cada aprobación, edición y exportación queda registrada: quién hizo qué y cuándo.
Copias de seguridad y recuperación
Copias de seguridad automáticas y cifradas, conservadas 30 días por defecto (o el periodo que acuerde con nosotros), para que un mal día nunca se convierta en un trimestre perdido.
Aislado por colegio
Los datos de cada colegio están separados: un colegio nunca puede ver los de otro.
Supervisado 24/7
Supervisión continua, con el mantenimiento planificado programado fuera del horario escolar en su región y notificado con antelación.
Controles de privacidad de salud
Los historiales médicos completos solo son visibles para el personal de salud; el asistente de IA está desactivado para los datos de salud por defecto.
Salvaguardas del asistente de IA
El asistente trabaja dentro de los permisos de cada profesor, pregunta antes de actuar y registra cada acción, y los datos del colegio nunca se usan para entrenar modelos.
¿Está gestionando el proceso de compras? Pida nuestro resumen de seguridad y el DPA: completaremos sus evaluaciones de proveedor y de protección de datos.
Envíenos su cuestionario de seguridad
Guiaremos a su equipo de TI y de protección de datos por el alojamiento, los controles y el cumplimiento, y le entregaremos la documentación.