Seguridad y privacidad, explicadas con claridad
Esta página describe lo que el sistema realmente hace — sin certificaciones inventadas, solo los mecanismos reales detrás de cómo se gestionan los datos de los estudiantes.
Datos cifrados para QR y NFC
Cada código QR y tarjeta NFC lleva una carga cifrada con AES-256-CBC, no un simple ID de estudiante — leerlo requiere el propio descifrado de la aplicación, no un lector QR genérico.
Las tarjetas se verifican, no solo se confía en ellas
La lectura de una tarjeta se valida contra el número de serie del hardware físico registrado para ese estudiante, no solo contra los datos cifrados que contiene — copiar la carga de una tarjeta en una en blanco no pasa la verificación.
Acceso basado en roles, con mínimo privilegio
Cada acción — iniciar una sesión, exportar un catálogo, asociar una tarjeta — está condicionada por un permiso específico de la cuenta conectada, así que los datos de los estudiantes solo son visibles para el personal que realmente los necesita.
Exportaciones anonimizadas
Las exportaciones de asistencias y de listas pueden sustituir los nombres por códigos de estudiante asignados por la institución y mezclar las filas, para las cuentas con ese permiso — de modo que los datos se puedan compartir sin exponer identidades.
Bloqueo biométrico opcional (aplicación nativa)
En iOS y Android, la aplicación puede pedir Face ID, Touch ID o la huella del dispositivo para volver a abrirse — útil si un teléfono se comparte o se deja sin vigilancia. No hay equivalente en navegador para la aplicación web.
Los marcados se guardan localmente, luego se sincronizan
La asistencia se escribe en el dispositivo mientras escaneas y solo lo abandona al sincronizar — una conexión cortada no puede hacer perder los marcados de toda una clase.
El tráfico pasa por una API segura
Cada escaneo y cada sincronización pasa por una conexión segura hacia la API del backend — la aplicación nunca habla directamente con una base de datos.