Cómo elastudio protege tu estudio

Lo que hacemos

• Cifrado. Los datos están cifrados en tránsito (HTTPS) y en reposo. Las claves de conexión, como el vínculo con tu cuenta de Stripe, se cifran otra vez antes de guardarse y nunca se muestran completas después de que las guardas.
• Estudios separados. Los datos de cada estudio están separados de los de todos los demás, y esa separación se prueba automáticamente antes de cada versión.
• Sin números de tarjeta. Los datos de la tarjeta van directo a Stripe. elastudio nunca los ve ni los guarda.
• Sin contraseñas por correo. El equipo entra con un enlace de invitación que funciona una sola vez, y quien del equipo agrega una contraseña solo puede usarla junto con la verificación en dos pasos (un código de una app de autenticación en su celular), así que una contraseña robada por sí sola nunca abre la administración. Los alumnos inician sesión con un código o un enlace enviado por correo, con Google o con una contraseña opcional que ellos mismos crean en su cuenta. Una contraseña nunca se envía por correo: una olvidada se reemplaza con un enlace de un solo uso, y crearla o cambiarla cierra la sesión del alumno en sus otros dispositivos.
• Confirmación antes de cualquier acción sin vuelta atrás. Cancelar clases, quitar a alguien del equipo o anonimizar a un alumno siempre te pide confirmar y te dice qué va a pasar.
• Acceso limitado de nuestro lado. El acceso a los sistemas de producción está limitado a personas autorizadas, protegido con verificación en dos pasos y registrado.
• Copias de seguridad cada noche, guardadas durante 30 días.

Lo que controlas tú

• Roles. Dale a cada persona el rol que necesita: Propietario, Administrador, Recepción o Profesor. Los profesores solo ven los nombres de quienes vienen a sus clases, no correos ni teléfonos.
• Permisos extra. Solo el propietario puede dejar que alguien reembolse pagos o vea los reportes de todo el estudio.
• Quita a quienes se van. En Equipo, elige Quitar del equipo. Pierden el acceso a la administración de inmediato y conservan su cuenta de alumno.
• Actividad reciente. En todos los planes, el propietario y los administradores ven quién cambió qué en la página Registro de actividad.

Nota: En una computadora compartida en la recepción, cierra la sesión al final del día con Cerrar sesión.

Buenos hábitos

• Mantén segura la cuenta de correo del propietario, con verificación en dos pasos, porque ahí llegan los enlaces para entrar a la administración.
• Deja los correos, teléfonos y datos de salud de los alumnos fuera de los reportes de errores y de las capturas de pantalla.
• Revisa la configuración de seguridad de tu propia cuenta en el panel de Stripe.

Avisar de un problema de seguridad

Si crees que algo anda mal, como un inicio de sesión que no reconoces, escribe de inmediato a security@elastudio.app. Respondemos problemas de seguridad, privacidad y cobro en todos los planes.