Campus está diseñado con arquitectura de seguridad empresarial desde el primer día. Tus datos académicos son tu activo más valioso — los protegemos como si fueran nuestros.
Cada colegio tiene su propio universo de datos
A diferencia de los sistemas compartidos, Campus utiliza una arquitectura multi-tenant real donde cada institución educativa opera con su propia base de datos completamente aislada.
Cada colegio tiene su propia base de datos MySQL independiente. Ningún colegio puede ver los datos de otro.
Subdominio personalizado (colegio.claseprivada.com) o dominio propio (campus.colegio.edu.pe).
Cuando el colegio configura su propio SMTP, los correos salen desde su dominio institucional. Es opcional: sin esa configuración salen por el servidor de correo de la plataforma.
Logo, colores y nombre del colegio personalizados. Los estudiantes solo ven su institución.
💡 ¿Qué significa esto? Si un colegio es vulnerado (improbable), los datos de los demás colegios permanecen 100% intactos y seguros. No hay contaminación cruzada.
Múltiples capas de defensa
| Capa | Tecnología | Protección |
|---|---|---|
| Tránsito | HTTPS obligatorio (TLS 1.2+) con HSTS | Los datos viajan cifrados entre el navegador y el servidor |
| Contraseñas | bcrypt con el coste por defecto de PHP (10 en el PHP 8.3 de producción) | Imposible recuperar contraseñas originales, ni por nosotros |
| Sesiones | Tokens seguros + CSRF | Protección contra secuestro de sesión y falsificación de solicitudes |
| Login | Rate Limiting por IP | Bloqueo automático tras intentos fallidos de acceso |
| 2FA | TOTP (Google Authenticator) | Verificación de doble factor para administradores |
Cada persona ve solo lo que debe ver
Campus implementa un sistema de permisos granular por roles con el principio de mínimo privilegio:
| Rol | Acceso | No puede |
|---|---|---|
| Director | Todo el colegio: notas, asistencia, configuración, billing | Ver datos de otros colegios |
| Coordinador | Su nivel/programa (IB o EBR), gestión de profesores | Modificar configuración del sistema ni billing |
| Profesor | Sus cursos, sus estudiantes, ingreso de notas | Ver notas de otros profesores ni datos administrativos |
| Estudiante | Sus propias notas, asistencia y progreso | Ver datos de otros estudiantes |
| Padre | Notas y asistencia de sus hijos | Ver datos de otros alumnos ni profesores |
Sus datos nunca se pierden
Cada noche se genera una copia de seguridad completa de cada base de datos.
El director puede descargar en cualquier momento, desde el panel, una exportación de sus datos en CSV: es una selección de tablas, no el volcado completo de la base. El volcado completo lo produce el respaldo automático, que no se descarga desde el producto.
El cron conserva los últimos 14 días de respaldos y poda los anteriores. Si el colegio tiene copia externa configurada, esa copia se conserva 30 días.
Su plataforma siempre disponible
Ver el estado real del sistema → — medido cada 5 minutos y publicado con su historial de 30 días. No lo declaramos en esta página, que es estática.
Ley 29733 de Protección de Datos Personales del Perú
Campus está construido para cumplir la Ley N° 29733 y su reglamento, con la protección reforzada que el marco peruano exige para los datos de menores de edad. Cumplir no es un sello que se gane de una vez: es una lista con partes hechas y partes pendientes, y las pendientes están abajo con su nombre.
Más detalles en nuestra Política de Privacidad completa y en el Centro de Confianza — Seguridad y Cumplimiento (titular/encargado, derechos ARCO, sub-encargados).
¿Qué pasa con mis datos si cambiamos de plataforma?
⚠️ Sabemos que esta es su mayor preocupación. Por eso tenemos un plan claro y documentado para cada escenario.
💪 Compromiso: Sus datos académicos son SUYOS. Nosotros solo somos custodios. En cualquier momento puede descargar un backup completo desde el panel de administración.
Todo en un vistazo
| Aspecto | Estado | Detalle |
|---|---|---|
| Cifrado en tránsito | ✓ Activo | HTTPS obligatorio (TLS 1.2+) con HSTS |
| Cifrado en reposo | ✓ Parcial | AES-256 en notas médicas y necesidades educativas especiales. Los respaldos se cifran si el colegio configura una clave; sin clave quedan en gzip plano |
| Contraseñas seguras | ✓ Activo | bcrypt con el coste por defecto de PHP (10 en el PHP 8.3 de producción) |
| Autenticación 2FA | ✓ Disponible | TOTP para administradores |
| Aislamiento de datos | ✓ Activo | Base de datos independiente por colegio |
| Backups automáticos | ✓ Diario | Volcado completo cada noche, conservado 14 días. Lo que se descarga desde el panel es una exportación CSV, no ese volcado |
| Protección anti-brute-force | ✓ Activo | Rate limiting por IP con bloqueo temporal |
| Ley 29733 Perú | Marco declarado | Roles, derechos ARCO y datos sensibles declarados. DPA, declaración ante la ANPD y designación de DPO: pendientes |
| Plan de continuidad | ✓ Publicado | Esta página: 90 días de preaviso + exportación gratuita |
| Venta de datos | ✗ Nunca | No vendemos ni compartimos datos con terceros |
Nuestro equipo está disponible para resolver cualquier duda técnica o de cumplimiento normativo.
📧 Contactar a info@claseprivada.com