CatalàCentro de confianza
Todo lo que un colegio, un equipo de compras o un DPO necesita para evaluar Eco Heroes, en una sola página y con los documentos para descargar.
Última actualización: 9 de octubre de 2026De un vistazo
Medidas de seguridad
Medidas técnicas y organizativas vigentes hoy. Se revisan con cada versión y se resumen en el Anexo II del acuerdo de encargo de tratamiento.
- Cifrado en tránsito: solo TLS 1.2+, HSTS, renovación automática de certificados.
- Content-Security-Policy con hashes y nonces por script (sin unsafe-inline), framing estricto, sin scripts de terceros salvo analítica sujeta a consentimiento.
- Contraseñas docentes con bcrypt (coste 12); códigos de acceso guardados solo como hashes con clave; verificación de email y revocación de sesión al cambiar la contraseña.
- Limitación de intentos en login, registro y canje de códigos; comparaciones en tiempo constante; tokens CSRF en todos los formularios.
- Aislamiento por centro: cada administrador solo ve los usuarios y códigos de su colegio.
- Copias de seguridad antes de cada versión con procedimiento de reversión probado; se conserva la versión anterior en producción.
- Datos mínimos: sin emails, fotos ni fechas de nacimiento del alumnado; analítica solo tras consentimiento explícito; vídeo insertado vía youtube-nocookie y cargado solo al pulsar.
- Divulgación de vulnerabilidades: /.well-known/security.txt — respuesta en 5 días laborables; las incidencias críticas se corrigen antes que cualquier otro trabajo.
Roles de protección de datos
Para los datos de alumnado creados bajo licencia escolar, el colegio es el responsable y Eco Heroes el encargado (art. 28 RGPD), según el acuerdo de encargo de tratamiento de abajo. Para cuentas docentes, solicitudes de presupuesto y suscripciones familiares, Eco Heroes es el responsable conforme a su política de privacidad. Los datos personales se eliminan en 30 días desde la solicitud por escrito y, como máximo, 24 meses después de terminar la licencia. Solicitudes: [email protected].
Subencargados
Proveedores que pueden tratar datos personales por nuestra cuenta. Avisamos a los titulares de licencia 30 días antes de añadir uno.
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Hetzner Online GmbH | Aplicación, base de datos, copias de seguridad | Alemania / Finlandia (UE) | Contrato art. 28 RGPD |
| Cloudflare | CDN, protección DDoS/bots, TLS | Borde global, regiones de datos UE | Marco de Privacidad de Datos UE–EE. UU., CCT |
| Stripe | Pagos de suscripciones familiares (sin datos de alumnado) | UE/EE. UU. | DPF, CCT |
| Formspree | Entrega del formulario de contacto general | EE. UU. | DPF, CCT |
| Google Analytics 4 | Estadísticas de uso agregadas, solo tras consentimiento | UE/EE. UU. | DPF, CCT, IP anonimizada |
| YouTube (youtube-nocookie) | Reproducción de vídeos ODS seleccionados, solo al pulsar | UE/EE. UU. | DPF; modo de privacidad mejorada |
| Moodle / LMS del propio centro | Integración LTI opcional controlada por el colegio | Elección del centro | Contrato del centro |
Declaración de accesibilidad
Eco Heroes aspira a cumplir WCAG 2.1 nivel AA. Medidas actuales: acceso por teclado a todas las pantallas incluido el tutorial del juego, enlaces de salto, foco visible, roles ARIA en navegación y diálogos, contraste de color verificado contra AA, diseño de derecha a izquierda para árabe, alternativas de texto para imágenes y soporte de movimiento reducido. Limitaciones conocidas: algunos iconos emoji decorativos no están descritos, el dossier del programa es un PDF y el reproductor de vídeo insertado es de un tercero. Revisamos la accesibilidad con cada versión y agradecemos comentarios en [email protected]; respondemos en 5 días laborables.
Documentos
Datos para compras
| Proveedor | Eco Heroes International SL — Karim Zouhdi, fundador |
| Contacto | [email protected] · +34 690 814 215 |
| Modelo de licencia | Anual, por plaza, renovable; preaviso de no renovación de 30 días (colegios, hoteles) o 60 días (empresas) |
| Pago | Se acepta orden de compra · transferencia bancaria · 30 días · IVA según país, inversión del sujeto pasivo UE disponible |
| Puesta en marcha | Códigos de clase en 24 h tras el pago · manual docente y formación de formadores incluidos · Moodle/LTI opcional |
| Soporte | Soporte por email en 12 idiomas, días laborables, primera respuesta en un día laborable |
| Conservación de datos | Eliminación en 30 días desde la solicitud por escrito; como máximo 24 meses después del fin de la licencia |
| Seguros y certificaciones | Disponibles bajo petición como parte del presupuesto |
