Question 1

¿Quién es el responsable y quién el encargado del tratamiento?

Accepted Answer

La facultad u universidad contratante actúa como responsable del tratamiento de datos académicos y clínicos de sus alumnos. TrazaLab actúa como encargado del tratamiento bajo contrato firmado con cláusulas RGPD estándar.

Question 2

¿Cómo se aísla la información entre instituciones?

Accepted Answer

Cada institución es un tenant lógico independiente. Cada query a base de datos se filtra por organization_id verificado en sesión. Tests automatizados confirman cero leakage entre tenants. Una facultad nunca puede ver casos, alumnos ni docentes de otra.

Question 3

¿Qué derechos tienen los alumnos como sujetos de datos?

Accepted Answer

Acceso, rectificación, supresión, limitación, portabilidad y oposición. La solicitud entra por la facultad como responsable; TrazaLab responde como encargado en el plazo legal. El portafolio exportable del alumno (PDF y JSON) cumple el derecho de portabilidad.

Question 4

¿Cuánto tiempo se conservan los datos académicos?

Accepted Answer

Los datos activos del alumno se conservan durante su matrícula. Al cierre de cohorte, el material pasa a archivo frío institucional con la retención que la facultad defina (normalmente 5 años por exigencia académica). El alumno conserva su portafolio exportable de por vida.

Question 5

¿Hay subencargados de tratamiento?

Accepted Answer

Sí, listados en el contrato y publicados: hosting EU/EEA, almacenamiento de archivos cifrados y email transaccional. Cada subencargado opera bajo cláusulas RGPD estándar, y la facultad puede oponerse a un cambio de subencargado en plazo razonable.

Question 6

¿Es necesaria una DPIA para implantar Cátedra?

Accepted Answer

Recomendable, especialmente si la facultad procesa datos sensibles de salud de pacientes reales. TrazaLab proporciona la documentación técnica (arquitectura, flujos de datos, subencargados, medidas de seguridad) que la oficina del DPD necesita para completar la DPIA institucional.

Question 7

¿El alumno puede rechazar el uso de Cátedra?

Accepted Answer

El uso de Cátedra suele estar incluido en el reglamento académico de la asignatura, igual que cualquier herramienta institucional. La base legal habitual es ejecución de contrato (matrícula) o interés público (formación reglada). La facultad informa al alumno sobre el tratamiento al inicio de la asignatura.

RGPD y LOPD para cátedra dental