Aislamiento entre instituciones
Las operaciones de negocio requieren contexto institucional identificable y controles de autorización en servidor.
Centro de confianza
Confianza basada en controles y evidencia.
EduSmart360 separa las afirmaciones de producto de la evidencia operativa. Un control de código no se presenta como certificación externa ni como prueba de producción hasta completar su verificación correspondiente.
Fail-closedContexto institucional explícitoEvidencia exact-SHASin credenciales en Git
Seguridad
Controles de producto con fronteras explícitas.
Las decisiones sensibles se validan en backend; una pantalla visible no concede autorización. El contexto institucional, la sesión y los permisos forman parte de la frontera de seguridad.
Acceso privilegiado
Las acciones privilegiadas se diseñan con MFA, sesiones acotadas, auditoría y separación entre administración de plataforma y datos de cada institución.
Release verificable
La promoción exige identidad exacta de fuente/runtime y puertas de liberación. Un retry no convierte una falla en evidencia.
Datos y respaldos
La arquitectura productiva exige object storage durable y cifrado para evidencias y respaldos, con restore rehearsal antes de PRR.
Pagos
EduSmart360 no solicita ni almacena PAN, CVV o CVC. La autoridad financiera corresponde al proveedor de pago y a la conciliación verificable.
Divulgación responsable
Existe una ruta específica para reportar problemas de seguridad sin mezclarla con soporte general.
Política de seguridadPrivacidad
Minimización, trazabilidad y derechos.
Los avisos definitivos, identidad del responsable y canales ARCO deben estar validados antes de la apertura comercial. La existencia de controles técnicos no sustituye aprobación jurídica.
Privacidad / ARCOprivacidad@educasmart.com.mx
Seguridadseguridad@educasmart.com.mx
Este centro evita afirmar cumplimiento o certificaciones externas que todavía no cuenten con evidencia formal. Los documentos legales de staging no se presentan como versión contractual definitiva de producción.
Operación
Canales separados para cada tipo de incidente.
Soporte
Acceso, uso del producto e incidencias de cuenta.
Abrir centro de soporteFacturación
Suscripción, cobro, conciliación y comprobantes.
facturacion@educasmart.com.mxDisponibilidad
Estado técnico público sin exponer datos internos ni información sensible.
Ver estado