Centre de confiança

D'un cop d'ull

Mesures de seguretat

Mesures tècniques i organitzatives vigents avui. Es revisen amb cada versió i es resumeixen a l'Annex II del contracte d'encarregat del tractament.

• Xifratge en trànsit: només TLS 1.2+, HSTS, renovació automàtica de certificats.
• Content-Security-Policy amb hashes i nonces per script (sense unsafe-inline), framing estricte, sense scripts de tercers excepte analítica subjecta a consentiment.
• Contrasenyes docents amb bcrypt (cost 12); codis d'accés desats només com a hashes amb clau; verificació de correu i revocació de sessió en canviar la contrasenya.
• Limitació d'intents a login, registre i bescanvi de codis; comparacions en temps constant; tokens CSRF a tots els formularis.
• Aïllament per centre: cada administrador només veu els usuaris i codis de la seva escola.
• Còpies de seguretat abans de cada versió amb procediment de reversió provat; es conserva la versió anterior en producció.
• Dades mínimes: sense correus, fotos ni dates de naixement de l'alumnat; analítica només després de consentiment explícit; vídeo inserit via youtube-nocookie i carregat només en prémer.
• Divulgació de vulnerabilitats: /.well-known/security.txt — resposta en 5 dies laborables; les incidències crítiques es corregeixen abans que qualsevol altra feina.

Rols de protecció de dades

Per a les dades d'alumnat creades sota llicència escolar, l'escola és la responsable i Eco Heroes l'encarregat (art. 28 RGPD), segons el contracte d'encarregat del tractament de sota. Per a comptes docents, sol·licituds de pressupost i subscripcions familiars, Eco Heroes és el responsable segons la seva política de privacitat. Les dades personals s'eliminen en 30 dies des de la sol·licitud per escrit i, com a màxim, 24 mesos després d'acabar la llicència. Sol·licituds: [email protected].

Subencarregats

Proveïdors que poden tractar dades personals per compte nostre. Avisem els titulars de llicència 30 dies abans d'afegir-ne un.

Declaració d'accessibilitat

Eco Heroes aspira a complir WCAG 2.1 nivell AA. Mesures actuals: accés per teclat a totes les pantalles incloent-hi el tutorial del joc, enllaços de salt, focus visible, rols ARIA a navegació i diàlegs, contrast de color verificat contra AA, disseny de dreta a esquerra per a l'àrab, alternatives de text per a imatges i suport de moviment reduït. Limitacions conegudes: algunes icones emoji decoratives no estan descrites, el dossier del programa és un PDF i el reproductor de vídeo inserit és d'un tercer. Revisem l'accessibilitat amb cada versió i agraïm comentaris a [email protected]; responem en 5 dies laborables.

Documents

Dades per a compres