GT-IoTEdu · Documento oficial
Términos de Uso
Este documento establece las condiciones de uso del servicio IoTEdu: quién puede acceder a él, cómo se adhieren las instituciones, cuáles son las responsabilidades de cada parte y qué conductas están prohibidas.
1 Presentación
El IoTEdu es un servicio que permite el registro, el inventario, el monitoreo y la protección de dispositivos de Internet de las Cosas en redes académicas. A través de él, los miembros de la comunidad académica registran los equipos que utilizan en la red de la institución, y el equipo de tecnologías de la información mantiene el inventario de dichos equipos, identifica al responsable de cada uno y da seguimiento a los eventos de seguridad asociados.
Los presentes Términos de Uso rigen el uso de la instancia de referencia del servicio, disponible en app-unipampa.iotedu.org. La prestación de dicha instancia está a cargo de la Fundação Universidade Federal do Pampa (UNIPAMPA), inscrita en el CNPJ/MF (Registro Nacional de Personas Jurídicas de Brasil) con el n.º 09.341.233/0001-22, en el marco del GT-IoTEdu, Grupo de Trabajo apoyado por la Rede Nacional de Ensino e Pesquisa (RNP).
Al acceder al servicio con su identidad institucional, usted declara que ha leído y acepta los presentes Términos de Uso y la Política de Privacidad.
El IoTEdu es un software instalado en la infraestructura de cada institución adoptante. Cuando otra institución comienza a operar su propia instancia, esta responde por la prestación de dicho servicio y por sus propios términos de uso.
2 Términos y definiciones
| CAFe | Comunidade Acadêmica Federada (Comunidad Académica Federada), servicio de gestión de identidad de la RNP que reúne a las instituciones de enseñanza, investigación e innovación de Brasil. |
|---|---|
| Institución participante | Institución que se adhirió al programa de implementación del IoTEdu y cuya red es gestionada por el servicio. |
| Unidad | Campus, departamento, laboratorio u otra subdivisión institucional a la cual se asocian dispositivos y administradores. |
| Superusuario institucional | Cuenta con privilegios de administración sobre toda la institución, incluida la definición de parámetros globales, unidades y políticas. |
| Administrador de unidad | Cuenta con privilegios de administración restringidos a una unidad, responsable de los dispositivos y de los eventos de seguridad de esta. |
| Usuario | Miembro de la comunidad académica que accede al servicio para registrar sus propios dispositivos y darles seguimiento. |
| Dispositivo | Equipo de Internet de las Cosas registrado en la plataforma, como un sensor, una cámara, un controlador o un equipo de laboratorio. |
| Responsable del dispositivo | Usuario que registra el dispositivo y al cual este queda vinculado en el inventario de la institución. |
| Sondas de detección | Componentes de monitoreo de tráfico utilizados por la plataforma (Suricata, Snort y Zeek). |
| Incidente de seguridad | Evento adverso, confirmado o bajo sospecha, relacionado con la seguridad de sistemas o de redes de computadoras. |
3 Contacto
| Servicio IoTEdu | iotedu@unipampa.edu.br |
|---|---|
| Responsable del servicio |
Diego Kreutz, coordinador del GT-IoTEdu diegokreutz@unipampa.edu.br |
| Protección de datos personales |
Encargado del Tratamiento de Datos Personales de la UNIPAMPA:
encarregado.lgpd@unipampa.edu.br sites.unipampa.edu.br/lgpd/contato-encarregado |
| Sitio del proyecto | iotedu.org |
4 Quién puede acceder al IoTEdu
El acceso al servicio se realiza a través de la Federación CAFe, con la identidad de la institución de origen del usuario. El servicio no crea contraseñas propias para los usuarios federados ni realiza la autenticación: quien autentica es la institución de origen.
El uso efectivo del servicio presupone que la institución del usuario sea una institución participante. La plataforma opera sobre la red de la propia institución, de modo que, sin implementación, no existe un entorno que gestionar. Autenticarse, por sí solo, no equivale a tener el servicio disponible.
Las credenciales institucionales son de uso personal e intransferible, y queda prohibida su divulgación a terceros.
El IoTEdu no está dirigido a niños, según la definición del Estatuto da Criança e do Adolescente (Lei nº 8.069/1990, ley brasileña de protección de la niñez y la adolescencia).
5 Adhesión de las instituciones
La institución interesada en utilizar el IoTEdu debe manifestar su interés a través de los canales indicados en la sección 3. La adhesión comprende las siguientes etapas:
- manifestación de interés ante la coordinación del GT-IoTEdu;
- aprobación interna y aprovisionamiento, por parte de la institución, de los requisitos previos de red: VLAN y SSID dedicados, servidor con dos interfaces de red y rango de direcciones IP;
- implementación de la plataforma, conducida por el equipo local de la institución con apoyo remoto del GT;
- operación asistida con un grupo reducido de usuarios y de dispositivos de baja criticidad;
- migración progresiva de los demás dispositivos, capacitación del equipo y asunción de la operación cotidiana por parte de la institución.
Al momento de la adhesión, la institución designa al superusuario institucional responsable de la configuración del servicio y de la designación de los administradores de unidad.
La institución que opte por operar su propia instancia del IoTEdu debe registrar el proveedor de servicio correspondiente ante la CAFe, con dominio y certificado propios.
6 Registro de dispositivos
El usuario autenticado puede registrar dispositivos indicando su identificación y su finalidad. El registro vincula el dispositivo al usuario, quien pasa a figurar como su responsable en el inventario de la institución.
Según la configuración adoptada por la institución, el dispositivo puede entrar en operación de inmediato o quedar en espera de la aprobación del administrador de la unidad.
El usuario puede consultar y corregir la información de los dispositivos bajo su responsabilidad, así como eliminarlos de su propio registro.
7 Monitoreo y bloqueo
Al registrar un dispositivo, el usuario reconoce que este será incluido en el inventario de la institución, dirigido al segmento de red correspondiente a su clasificación y monitoreado de forma continua en cuanto a su comportamiento de red.
El acceso del dispositivo a la red podrá ser bloqueado automáticamente por la plataforma ante un evento de seguridad de alta severidad, o bloqueado por decisión del administrador de la unidad. En ambos casos, se notifica al responsable, quien puede solicitar una revisión, conforme a la sección 9 de la Política de Privacidad.
El monitoreo abarca el segmento de red dedicado a los dispositivos de Internet de las Cosas. Los registros generados describen el comportamiento de red de los equipos, y su tratamiento se describe en la Política de Privacidad.
8 Responsabilidades de las instituciones
Para el uso del IoTEdu, la institución participante es responsable de:
- proveer y mantener los requisitos previos de red y la infraestructura en la que se ejecuta la plataforma;
- proporcionar información exacta y veraz sobre los administradores designados, y asumir la responsabilidad por el contenido de dicha información;
- definir la política institucional aplicable al ingreso de dispositivos a la red, así como las reglas de aprobación y de bloqueo;
- mantener actualizadas las designaciones de superusuario institucional y de administradores de unidad;
- comunicar al GT-IoTEdu las eventuales vulnerabilidades o eventos de seguridad que involucren al servicio;
- observar la legislación aplicable al tratamiento de los datos personales bajo su responsabilidad.
9 Responsabilidades de los administradores
En la administración del servicio, los superusuarios institucionales y los administradores de unidad son responsables de:
- configurar unidades, rangos de direcciones y parámetros del servicio dentro del ámbito que les corresponde;
- aprobar, bloquear y desbloquear dispositivos, dejando constancia del motivo de la decisión;
- atender los eventos de seguridad remitidos para análisis humano;
- analizar las solicitudes de revisión de bloqueo presentadas por los responsables;
- habilitar y deshabilitar cuentas de usuario dentro del ámbito que les corresponde;
- utilizar la información a la que tienen acceso exclusivamente para la gestión y la seguridad de la red.
10 Responsabilidades de los usuarios
Al registrar un dispositivo, el usuario se declara responsable de él ante la institución, lo que comprende:
- proporcionar datos veraces sobre el equipo y su finalidad;
- registrar únicamente los dispositivos que efectivamente utilice o administre, y no registrar dispositivos en nombre de terceros sin autorización;
- mantener el equipo en condiciones razonables de seguridad, aplicando las actualizaciones de firmware cuando estén disponibles y sustituyendo las contraseñas predeterminadas de fábrica;
- mantener el registro actualizado y eliminar los dispositivos que dejen de utilizarse;
- responder por las acciones originadas desde el dispositivo en la red.
11 Responsabilidades del GT-IoTEdu
El GT-IoTEdu es responsable del desarrollo y el mantenimiento del software, del apoyo remoto a la implementación y la operación en las instituciones participantes y de la operación de la instancia de referencia.
La definición de la política institucional de ingreso de dispositivos, la decisión sobre aprobaciones y bloqueos y la operación cotidiana de la red son atribuciones de la institución participante. El GT-IoTEdu no responde por las conductas de las instituciones, los administradores o los usuarios en el uso del servicio, ni por el contenido que estos registren en la plataforma.
El monitoreo de seguridad que ofrece la plataforma es una capa adicional de protección. No sustituye los controles de seguridad de la institución ni elimina el riesgo de incidentes. La responsabilidad por la seguridad de cada dispositivo recae en quien lo opera.
12 Uso aceptable del servicio
Están prohibidas las siguientes conductas en la utilización del IoTEdu:
- utilizar el servicio para fines ajenos a la enseñanza, la investigación, la innovación y la gestión de la red institucional;
- registrar información falsa sobre los dispositivos o sobre su finalidad;
- obtener o intentar obtener acceso no autorizado a sistemas, datos o cuentas de otros usuarios;
- realizar escaneos, ataques o cualquier interferencia en el funcionamiento de la red o de la plataforma;
- eludir los controles de seguridad del servicio, incluido el intento de reconectar a la red un dispositivo que haya sido bloqueado;
- recopilar información de otros usuarios o realizar cualquier tratamiento de dicha información en contravención de la LGPD;
- generar o transmitir datos en contravención de la legislación brasileña;
- hacer uso comercial del servicio o de cualquier contenido disponible en él.
El acceso de un usuario o de un dispositivo puede ser suspendido en cualquier momento en caso de incumplimiento de estos términos, de un uso que comprometa la seguridad o la disponibilidad de la red, o por decisión de la institución de origen. Siempre que sea posible, la suspensión será precedida de una comunicación al usuario.
13 Costos
El servicio es gratuito en el marco de la Fase 2 del GT-IoTEdu. No hay suscripción, cuota mensual, licencias por dispositivo o por usuario, ni áreas de acceso condicionadas a un pago.
El modelo de sostenibilidad del servicio tras la conclusión del GT está en definición. Cualquier modificación de las condiciones anteriores se comunicará con antelación a los usuarios, a las instituciones participantes y a la CAFe.
14 Propiedad intelectual
El IoTEdu es software libre. El código desarrollado por el GT tiene prevista la licencia Apache-2.0, sujeta a ratificación en el proceso de propiedad intelectual y gobernanza de la RNP, y los componentes de terceros se rigen por sus respectivas licencias. Los repositorios públicos del proyecto se encuentran en github.com/GT-IoTEdu.
El nombre, la marca, el dominio y la identidad visual del proyecto no se transfieren mediante el presente documento, y su uso requiere autorización previa de la coordinación del GT-IoTEdu.
15 Disponibilidad del servicio
La instancia de referencia se ofrece en el estado en que se encuentra, en el contexto de un piloto de investigación. No se garantiza la disponibilidad ininterrumpida, la ausencia de fallas ni la preservación íntegra de los datos ante incidentes, y no existe un acuerdo de nivel de servicio.
El servicio puede suspenderse por mantenimiento, sufrir modificaciones en sus funcionalidades o darse por terminado al concluir el GT. En tales supuestos, se dará aviso previo razonable a los usuarios y a las instituciones participantes.
16 Historial de modificaciones
Los presentes Términos de Uso pueden modificarse o actualizarse en cualquier momento, mediante su publicación en esta misma página y la actualización de la versión y de la fecha. Las modificaciones relevantes se comunicarán a los usuarios y a las instituciones participantes.
Este documento fue actualizado por última vez el 23 de septiembre de 2026 y entra en vigor inmediatamente después de su publicación.
Se aplica la legislación brasileña, en especial la Lei nº 13.709/2018 (LGPD) y la Lei nº 12.965/2014 (Marco Civil da Internet).