GT-IoTEdu · Documento oficial
Política de Privacidad
Este documento describe la forma y las condiciones en que se tratan los datos personales de los usuarios del servicio IoTEdu: qué se recopila, con qué finalidad, durante cuánto tiempo, con quién se comparte y cuáles son los derechos del titular de los datos.
1 Quiénes somos
IoTEdu es un servicio de gestión y seguridad de dispositivos de Internet de las Cosas en redes académicas, desarrollado en el marco del GT-IoTEdu, Grupo de Trabajo apoyado por la Rede Nacional de Ensino e Pesquisa (RNP, red académica nacional de Brasil).
Esta Política de Privacidad se aplica a la instancia de referencia del servicio, disponible en app-unipampa.iotedu.org, operada por la Fundação Universidade Federal do Pampa (UNIPAMPA), fundación pública de derecho público federal inscrita en el CNPJ/MF (registro nacional de personas jurídicas de Brasil) con el n.º 09.341.233/0001-22.
Este documento fue elaborado de conformidad con la Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD, ley general de protección de datos personales de Brasil), con la Lei nº 12.965/2014 (Marco Civil da Internet, ley que establece los principios, garantías, derechos y deberes para el uso de Internet en Brasil) y con las reglas para proveedores de servicios establecidas en la Política de la Comunidade Acadêmica Federada (CAFE.N.001).
IoTEdu es un software instalado en la infraestructura de cada institución que lo adopta. Cuando otra institución pasa a operar su propia instancia, esa institución se convierte en controladora de los datos allí tratados y responde por su propia política de privacidad. Esta política abarca exclusivamente la instancia indicada anteriormente.
2 Cómo contactarnos
Para consultas, solicitudes o el ejercicio de derechos relacionados con esta política, comuníquese a través de los canales que se indican a continuación.
| Servicio IoTEdu | iotedu@unipampa.edu.br |
|---|---|
| Responsable del servicio |
Diego Kreutz, coordinador del GT-IoTEdu diegokreutz@unipampa.edu.br |
| Encargado de Protección de Datos Personales (DPO, “encarregado” según la LGPD) de la UNIPAMPA |
encarregado.lgpd@unipampa.edu.br La identificación del servidor público designado y los demás canales de atención figuran en sites.unipampa.edu.br/lgpd/contato-encarregado |
3 Definiciones
A los efectos de esta política, se aplican las siguientes definiciones.
| Dato personal | Información relacionada con una persona física identificada o identificable, como el nombre, el correo electrónico institucional o el identificador de cuenta. |
|---|---|
| Tratamiento | Toda operación realizada con datos personales, incluidas la recopilación, el uso, el acceso, el almacenamiento, la transmisión, la modificación y la eliminación. |
| Titular, usuario, usted | Persona física a quien se refieren los datos personales tratados. A los efectos de esta política, cualquier persona que acceda al servicio o que figure como responsable de un dispositivo registrado. |
| Controlador | Persona física o jurídica a quien corresponden las decisiones sobre el tratamiento de datos personales. |
| Encargado de Protección de Datos | Persona designada por el controlador para actuar como canal de comunicación entre el controlador, los titulares de los datos y la ANPD. |
| ANPD | Autoridade Nacional de Proteção de Dados (autoridad nacional de protección de datos de Brasil), encargada de velar por el cumplimiento de la LGPD, implementarla y fiscalizarla. |
| CAFe | Comunidade Acadêmica Federada, servicio de gestión de identidad de la RNP que reúne a instituciones de enseñanza, investigación e innovación de Brasil. |
| Proveedor de identidad (IdP) | Institución responsable de mantener las credenciales del usuario y de autenticarlo. En la práctica, la institución de origen del usuario. |
| Proveedor de servicios (SP) | Componente que, con base en las aserciones de un proveedor de identidad, controla el acceso a un servicio protegido. IoTEdu actúa como proveedor de servicios en la CAFe. |
| Dispositivo | Equipo de Internet de las Cosas registrado en la plataforma, como un sensor, una cámara, un controlador o un equipo de laboratorio. |
| Responsable del dispositivo | Usuario que registra el dispositivo y al cual este queda vinculado en el inventario de la institución. |
| Unidad | Campus, departamento, laboratorio u otra subdivisión institucional a la que se asocian los dispositivos y los administradores. |
4 El servicio IoTEdu
IoTEdu permite que los miembros de la comunidad académica registren, en modalidad de autoservicio, los dispositivos de Internet de las Cosas que utilizan en la red de la institución, y que el equipo de tecnologías de la información mantenga un inventario de esos equipos, identifique al responsable de cada uno, supervise su comportamiento en la red y responda a eventos de seguridad.
La autenticación se realiza mediante la identidad institucional del usuario, a través de la CAFe. El servicio no mantiene contraseñas propias para usuarios federados ni realiza la autenticación: quien autentica es la institución de origen.
La plataforma se instala y se ejecuta en la infraestructura de la institución, en un servidor local, y monitorea un segmento de red dedicado a los dispositivos de Internet de las Cosas.
5 Agentes de tratamiento de datos personales
La institución de origen del usuario, en su calidad de proveedor de identidad, mantiene las credenciales y los datos de registro del usuario y decide qué atributos pone a disposición del servicio. Con respecto a esos datos, actúa como controladora.
La UNIPAMPA, en su calidad de entidad que opera la instancia de referencia de IoTEdu, decide sobre el tratamiento de los datos dentro del servicio. Con respecto a esos datos, actúa como controladora.
No existen operadores terceros. El servicio no utiliza proveedores de nube, no contrata procesamiento externo y no transfiere datos personales fuera de la infraestructura de la institución.
6 Tratamiento de datos realizado por la plataforma
6.1 Datos recibidos de la Federación CAFe
| Dato personal tratado | Origen | Finalidad del tratamiento |
|---|---|---|
eduPersonPrincipalName |
Proporcionado por la institución de origen del usuario, durante la autenticación | Identificación única y estable de la cuenta en el servicio |
mail |
Proporcionado por la institución de origen del usuario, durante la autenticación | Identificación de la cuenta y notificación al responsable sobre eventos que involucren a sus dispositivos |
givenName y sn |
Proporcionados por la institución de origen del usuario, durante la autenticación | Visualización del nombre del responsable en las pantallas de inventario |
eduPersonAffiliation |
Proporcionado por la institución de origen del usuario, durante la autenticación | Definición del perfil de acceso del usuario en el servicio |
El servicio no solicita ni recibe CPF (número de identificación fiscal brasileño), número de matrícula, documento de identidad, fecha de nacimiento, domicilio ni teléfono. El servicio no tiene acceso a su contraseña en ningún momento.
6.2 Datos de los dispositivos registrados
| Dato personal tratado | Origen | Finalidad del tratamiento |
|---|---|---|
| Dirección MAC, dirección IP, nombre del equipo (hostname) y descripción | Informados por el usuario al registrarlo u obtenidos de la propia red | Conformación del inventario de dispositivos de la institución |
| Vínculo entre el dispositivo y el usuario responsable, con fecha y hora | Generado por la plataforma al momento del registro | Identificación de quién responde por cada equipo conectado a la red |
| Estado del dispositivo (habilitado, pendiente de aprobación, bloqueado), motivo del bloqueo y autor de la acción | Generados por la plataforma y por los administradores | Control del acceso del dispositivo a la red y registro de auditoría de las decisiones adoptadas |
6.3 Datos generados por el monitoreo de seguridad
| Dato personal tratado | Origen | Finalidad del tratamiento |
|---|---|---|
| Direcciones IP de origen y destino, puertos, protocolo, firma de la regla activada, severidad, fecha y hora, y los datos sin procesar de la alerta | Generados automáticamente por las sondas de detección (Suricata, Snort y Zeek) a partir del tráfico del segmento monitoreado | Detección, registro y respuesta a eventos de seguridad en la red, e investigación posterior de incidentes |
| Registro de los bloqueos aplicados y de las revisiones realizadas | Generados por la plataforma y por los administradores | Trazabilidad de las decisiones de bloqueo y desbloqueo |
Los registros de monitoreo describen el comportamiento en la red de los dispositivos, y no la navegación personal del usuario. El monitoreo abarca el segmento de red dedicado a los equipos de Internet de las Cosas, no la red de uso personal de la institución. Aun así, como cada dispositivo está vinculado a un responsable, esos registros pueden asociarse a una persona y, por ello, se tratan como datos personales.
6.4 Datos de acceso a la aplicación
| Dato personal tratado | Origen | Finalidad del tratamiento |
|---|---|---|
| Identificación de la cuenta, fecha y hora del último acceso | Generados automáticamente al acceder al servicio | Conservación de los registros de acceso a aplicaciones de Internet e investigación de incidentes |
| Cookies de sesión | Generadas por el navegador del usuario al acceder al servicio | Mantenimiento de la sesión autenticada mientras el usuario utiliza la plataforma |
El servicio no utiliza cookies de publicidad, de rastreo ni de análisis de comportamiento, y no emplea herramientas de analítica de terceros.
7 Bases legales del tratamiento
| Tratamiento | Base legal |
|---|---|
| Identificación del usuario, asignación del perfil de acceso, inventario de dispositivos y monitoreo de seguridad de la red | Ejecución de políticas públicas por parte de la administración pública (LGPD, art. 7º, III), dado que la gestión y la protección de la red institucional son actividades propias de una universidad federal |
| Conservación de los registros de acceso a la aplicación | Cumplimiento de una obligación legal (LGPD, art. 7º, II), en los términos del art. 15 del Marco Civil da Internet |
El tratamiento se limita al mínimo necesario para esas finalidades. Los datos no se utilizan con fines comerciales ni publicitarios, ni para la elaboración de perfiles de comportamiento personal o la evaluación del desempeño académico o laboral.
Los indicadores elaborados para los informes del GT y para publicaciones científicas son agregados y anónimos, en forma de recuentos, promedios y tiempos de respuesta. No se publican datos que identifiquen a personas o dispositivos individuales.
8 Comunicación de datos personales
El servicio no comercializa, no cede ni comparte datos personales con terceros, empresas u otras instituciones.
Los datos podrán comunicarse cuando el servicio reciba un requerimiento de una autoridad competente, para el cumplimiento de una obligación legal o regulatoria, y cuando sea necesario notificar un incidente de seguridad al Operador de la Federación CAFe, en cuyo caso la comunicación se limitará a lo necesario para la gestión del incidente.
Internamente, el acceso está segmentado por perfil: el usuario final accede únicamente a sus propios dispositivos; el administrador de unidad accede a los dispositivos y eventos de su unidad; el superusuario institucional accede al conjunto de la institución.
9 Decisiones automatizadas
La plataforma puede bloquear automáticamente el acceso de un dispositivo a la red cuando las sondas de detección identifican un evento de alta severidad. La decisión la ejecuta el sistema, sin intervención humana previa, y se notifica al responsable del dispositivo. Los eventos de menor severidad no generan bloqueo automático y se derivan para su evaluación por el administrador de la unidad.
En los términos del art. 20 de la LGPD, el titular de los datos puede solicitar la revisión de esa decisión. La solicitud puede presentarse al administrador de la unidad a través de la propia plataforma o por los canales indicados en la sección 2.
10 Almacenamiento y plazo de conservación
Los datos se almacenan en un servidor local, en la infraestructura de la institución que opera la instancia, en territorio brasileño. No hay almacenamiento en nubes de terceros ni transferencia internacional de datos.
| Dato | Plazo de conservación |
|---|---|
| Cuenta del usuario y atributos recibidos de la CAFe | Mientras la cuenta exista |
| Registro de dispositivos y vínculo con el responsable | Mientras el dispositivo permanezca registrado |
| Eventos de seguridad, incidentes y registros de bloqueo | 12 meses, tras lo cual se anonimizan o se eliminan |
| Registros de acceso a la aplicación | 6 meses, conforme al art. 15 del Marco Civil da Internet |
Una vez finalizado el vínculo del usuario con la institución, o previa solicitud de supresión, se eliminan los datos personales asociados a la cuenta, salvo los registros cuya conservación sea exigida por ley o necesaria para el ejercicio regular de derechos, que podrán mantenerse durante el período correspondiente.
11 Medidas de seguridad
En el servicio se adoptan las siguientes medidas técnicas y organizativas:
- comunicación exclusivamente mediante HTTPS, con certificado válido;
- autenticación federada, sin almacenamiento de contraseñas de usuarios;
- segmentación de red dedicada para los dispositivos monitoreados;
- control de acceso por perfil, con separación entre usuario final, administrador de unidad y superusuario institucional;
- registro de auditoría de las acciones administrativas;
- infraestructura mantenida en la propia institución, sujeta a sus políticas de seguridad y controles de red.
La instancia de referencia opera en el contexto de un piloto de investigación. Esto no reduce el cuidado con los datos, pero es una información relevante para evaluar su uso. Ningún sistema elimina por completo la posibilidad de una vulneración de seguridad. Si usted considera que sus datos no se están tratando correctamente, o que están expuestos a acceso indebido, pérdida, destrucción o alteración, comuníquese por los canales de la sección 2.
12 Derechos garantizados al usuario
Se garantizan al titular de los datos los derechos previstos en la LGPD. Las solicitudes de ejercicio de esos derechos solo serán atendidas cuando las presente el propio titular o un representante legalmente habilitado.
| Confirmación y acceso | Usted puede solicitar la confirmación de la existencia de tratamiento y el acceso a sus datos personales tratados por el servicio. |
|---|---|
| Rectificación | Usted puede solicitar la rectificación de datos incompletos, inexactos o desactualizados. |
| Anonimización, bloqueo o eliminación | Usted puede solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD. |
| Información sobre comunicación de datos | Usted puede solicitar la relación de las entidades con las que el servicio compartió sus datos personales. |
| Revisión de decisiones automatizadas | Usted puede solicitar la revisión del bloqueo automático de dispositivos descrito en la sección 9. |
| Oposición | Usted puede oponerse a un tratamiento realizado en disconformidad con la LGPD. |
Parte de estos derechos puede ejercerse directamente en la plataforma: los datos de su cuenta y sus dispositivos son visibles en su panel, y usted puede corregir la información de un dispositivo o eliminarlo de su registro.
Cuando no sea posible o procedente adoptar de inmediato las medidas solicitadas, se enviará una respuesta en la que se indicarán las razones de hecho o de derecho correspondientes, conforme al art. 18, § 4º, de la LGPD.
13 Historial de modificaciones
Esta Política de Privacidad puede ser editada, modificada o actualizada en cualquier momento, con el objetivo de mantenerla vigente y compatible con las normas aplicables y con las prácticas de privacidad y protección de datos.
Las modificaciones pueden producirse cuando cambien los datos tratados, las finalidades o las operaciones realizadas, así como cuando lo requiera la ANPD u otro organismo competente. Las modificaciones que afecten al tratamiento de datos recibidos de la federación también se comunicarán a la CAFe.
Este documento fue actualizado por última vez el 23 de septiembre de 2026 y entra en vigor inmediatamente después de su publicación.