Seguridad y protección de datos

Para equipos directivos, delegados de protección de datos y equipos de informática: cómo protege UDoodle el trabajo y los datos personales de los alumnos, explicado con claridad. Nuestra política de privacidad y nuestro contrato de encargo del tratamiento dan todos los detalles.

Última actualización: 10 de noviembre de 2026

1. Lo esencial

Sin correos ni contraseñas para los alumnos. Los alumnos inician sesión tocando su nombre en una tableta de la clase, o con su tarjeta de acceso o su código de 4 cifras.
Los alumnos solo ven su propio trabajo y las pizarras compartidas a las que su profesor los añade.
Sin anuncios, sin cookies de rastreo, sin venta de datos, y el trabajo de los alumnos nunca se usa para entrenar una IA.
Nuestros propios servidores. UDoodle funciona en servidores que son nuestros y que gestionamos nosotros mismos en las islas del Canal, bajo la ley de protección de datos de Guernsey, que el Reino Unido y la Unión Europea reconocen como adecuada. Ninguna empresa externa aloja el trabajo de los alumnos.
Copia de seguridad cada noche en un segundo servidor nuestro, con una copia de reserva lista para sustituir al servidor principal si falla.
Su colegio mantiene el control. Usted decide a quién se añade, quién puede ver su trabajo y cuándo se elimina.

2. Quién puede ver el trabajo de los alumnos

Los cuadernos de un alumno los pueden ver:

el propio alumno;
los profesores de su clase, salvo que el propietario de la clase lo desactive para ese alumno;
con un plan para el colegio, el administrador de UDoodle del colegio, que crea las clases del colegio;
hasta dos padres, madres o tutores por alumno, si un profesor los invita. Pueden mirar, pero no cambiar nada, y solo ven el trabajo de su propio hijo o hija.

Los alumnos no pueden ver los cuadernos de los demás, y nadie ajeno a su colegio puede encontrarlos ni abrirlos. La propia base de datos comprueba cada solicitud, de modo que cada persona solo accede a lo que le está permitido, sea cual sea el dispositivo o el enlace que use.

Las personas que gestionan UDoodle solo pueden acceder a los datos de las cuentas para dar asistencia, solucionar problemas, mantener la seguridad del servicio o cumplir una obligación legal. Inician sesión con códigos de un solo uso, y los cambios que hacen en las cuentas quedan registrados.

3. Cómo inician sesión los alumnos y el personal

El personal inicia sesión con un código de un solo uso que recibe por correo electrónico, así que no hay contraseñas que adivinar, reutilizar o filtrar.
En clase, los alumnos tocan su nombre en una tableta que su profesor ha configurado para la clase. Una tableta solo se une a una clase con un código del profesor o con su permiso, y una tableta perdida se puede desactivar para la clase al momento.
En cualquier otro lugar, los alumnos escanean el código QR de su propia tarjeta de acceso o escriben su código de 4 cifras. Los códigos y las claves de las tarjetas se guardan cifrados (AES-256), y demasiados códigos erróneos bloquean la cuenta durante un tiempo.
En los dispositivos compartidos, la sesión de un alumno se cierra tras 10 minutos sin uso, para que el siguiente niño no pueda seguir en sus cuadernos.

4. Cómo se protegen los datos

Todo viaja por una conexión cifrada (HTTPS).
Las clases, los alumnos y los cuadernos de cada colegio están separados por reglas en la base de datos, que comprueba cada solicitud.
Se limitan los intentos repetidos de adivinar códigos, iniciar sesión o configurar tabletas.
Los visitantes solo llegan a nuestros servidores a través de Cloudflare, que los protege de ataques.
Nuestros servidores se revisan a sí mismos con regularidad y nos envían un correo si algo requiere atención. Además, UDoodle se comprueba cada minuto desde fuera de nuestros propios sistemas, y puede ver el resultado en status.udoodle.co.uk.

5. Copias de seguridad y continuidad del servicio

Cada noche se guarda una copia de los datos de UDoodle en un segundo servidor nuestro, también situado en las islas del Canal, al que solo nosotros podemos acceder. Cada copia se conserva 30 días.

También mantenemos una copia cifrada de la base de datos, actualizada con regularidad, en un equipo distinto, para que, si falla el servidor principal, podamos restablecer UDoodle con el trabajo al día.

Si una tableta pierde la conexión, los alumnos pueden seguir escribiendo: su trabajo se guarda en la tableta y se envía cuando vuelve la conexión. Los profesores pueden descargar cualquier cuaderno en PDF en cualquier momento.

6. Conservación y eliminación de datos

Los alumnos que se van se archivan primero, para que su trabajo se pueda seguir consultando, y después su profesor puede eliminarlos definitivamente.
Cuando un colegio cierra su cuenta, lo conservamos todo durante 30 días por si cambia de opinión y después lo eliminamos definitivamente. Las copias desaparecen de nuestras copias de seguridad en un plazo de 30 días más.
Una prueba gratuita que no se amplía a un plan de pago pasa a ser de solo lectura y se elimina 90 días después.
Si un plan de pago caduca, no se elimina nada: los cuadernos se pueden seguir consultando y descargando.

Nuestra política de privacidad detalla exactamente qué guardamos y durante cuánto tiempo.

7. Quién más interviene

El trabajo y los datos de los alumnos solo se guardan en nuestros propios servidores, y ninguna empresa externa los guarda por nosotros. Tres proveedores ayudan de forma limitada:

Cloudflare transporta la conexión cifrada entre los dispositivos y nuestros servidores, y los protege de ataques. El trabajo y los datos de los alumnos pasan por su red, pero no se quedan allí.
Resend entrega nuestros correos, que solo se envían a adultos. La invitación a un padre, madre o tutor indica el nombre del alumno y su clase, para que sepa de qué niño se trata.
PayPal cobra los pagos y solo ve los datos de quien paga. Nunca vemos los datos de tarjetas ni de cuentas bancarias.

La sección 6 de nuestra política de privacidad los enumera, y mantenemos esa lista al día.

8. Si algo sale mal

Si alguna vez detectamos una violación de seguridad que afecte a los datos de un colegio, se lo comunicaremos de inmediato, para que pueda cumplir sus propias obligaciones, y lo notificaremos a la Office of the Data Protection Authority en un plazo de 72 horas cuando la ley lo exija.

Si UDoodle no funciona, status.udoodle.co.uk muestra lo que está pasando. Funciona por separado de UDoodle, así que sigue disponible aunque UDoodle no lo esté.

Si encuentra un problema de seguridad en UDoodle, avísenos en [email protected].

9. Documentación para su colegio

Contrato de encargo del tratamiento: nuestro contrato de encargo del tratamiento (en inglés) recoge nuestros compromisos como encargado del tratamiento. Se aplica automáticamente cuando su colegio usa UDoodle, y podemos enviarle un ejemplar firmado si lo necesita.
Evaluación de impacto relativa a la protección de datos (EIPD): le ayudamos con mucho gusto. Envíenos sus preguntas o el cuestionario de su colegio y las responderemos.
Su información de privacidad: la información de privacidad de su colegio debería mencionar UDoodle. Puede basarse en nuestra política de privacidad, que describe qué datos guardamos.
Cualquier otra pregunta: escriba a [email protected]. UDoodle lo ha creado y lo gestiona un responsable de informática de un colegio, así que sabemos lo que probablemente preguntará su delegado de protección de datos.