Preguntas de centros educativos, delegados de protección de datos y socios.

Class2Class es una plataforma en línea donde el profesorado conecta sus aulas con aulas de otros países y desarrolla junto a ellas proyectos colaborativos estructurados, alineados con los Objetivos de Desarrollo Sostenible de la ONU.

Principalmente para docentes de educación primaria y secundaria y su alumnado. Los centros educativos y los socios institucionales participan alrededor de ellos, no como usuarios del día a día.

No. Class2Class es una empresa con ánimo de lucro y una misión social.

La entidad jurídica es Class2Class ApS, una sociedad danesa, CVR 44991071, con domicilio en Østerbrogade 148, 1th, 2100 Copenhague Ø, Dinamarca. El derecho danés y el de la UE son el régimen principal.

El modelo a largo plazo es mantener la plataforma gratuita para docentes y estudiantes y obtener ingresos de las instituciones: alianzas con empresas, subvenciones de fundaciones, organizaciones internacionales, servicios premium para centros, informes de impacto institucional, formación del profesorado y herramientas de administración escolar.

Sí, y la intención es que siga siéndolo. No se cobra a docentes ni a estudiantes y no existe un nivel de pago para ellos.

Los socios financian y patrocinan iniciativas educativas, ganan visibilidad como impulsores y reciben evidencia del impacto educativo. No obtienen acceso a las aulas, al alumnado ni al profesorado.

No. Class2Class no es un canal de marketing dirigido a la infancia, y los socios no se anuncian ni promocionan productos al alumnado.

No. La plataforma no contiene publicidad.

Un docente crea un proyecto o se suma a uno existente, se empareja con un aula asociada de otro país y las dos clases recorren una estructura compartida de actividades hacia un resultado común. El profesorado dirige la pedagogía; la plataforma aporta la estructura, el espacio y la evidencia.

El profesorado se encuentra y se conecta a través del área Connect de la plataforma, según materia, franja de edad, idioma, interés en los ODS y disponibilidad. El emparejamiento es de docente a docente.

El nombre del docente, su centro, su país y el perfil profesional que haya decidido publicar (materias, idiomas, intereses, disponibilidad). No se expone ninguna información a nivel de alumnado sobre otra aula.

Dentro de la plataforma, mediante el chat del proyecto y la mensajería entre docentes. Las reuniones en directo entre aulas se celebran en herramientas de vídeo externas que el profesorado elige y programa.

Se admiten ambos y lo decide el profesorado. La mayor parte de la colaboración es intercambio asíncrono; las reuniones en directo y las reuniones en grupos pequeños son añadidos opcionales.

No. Un proyecto puede completarse íntegramente de forma asíncrona.

El profesorado participante. El papel de Class2Class es darle las herramientas, las reglas y el canal de denuncia; la supervisión del alumnado es responsabilidad del docente y del centro.

Sí, y muchos lo hacen. El profesorado intercambia voluntariamente datos de contacto con su docente asociado, algo que queda fuera de la plataforma y fuera de nuestro control. Los datos de contacto del alumnado no deben intercambiarse nunca.

No. Un docente solo puede abrir una conversación individual con un estudiante al que da clase. Incumplir las normas de conducta puede acarrear la eliminación de la cuenta.

Solo los estudiantes de 16 años o más, o los menores cuyo consentimiento parental esté verificado, y únicamente con otros estudiantes que superen esa misma comprobación. El resto no dispone de mensajería directa entre estudiantes en absoluto.

Sí, dentro de su propio proyecto. El chat del proyecto se limita a sus participantes y un estudiante solo puede ver los proyectos a los que pertenece.

No puede usar el producto. En lugar del panel ve una pantalla de consentimiento pendiente hasta que se verifica.

La protección de la infancia se trata como un proceso operativo continuo y no como un documento de política: políticas escritas, interacción mediada por el docente y aplicada en el modelo de autorización de la plataforma, moderación de contenidos, un canal de denuncia dentro del producto, una vía de denuncia anónima y formación del profesorado.

Sí. Está publicada en /child-safeguarding/ y se facilita íntegra a centros educativos y socios que la soliciten.

Sí, publicado en /code-of-conduct/. Se aplica a todas las personas que representan a Class2Class, incluidos empleados, colaboradores y socios.

El docente participante y su centro. Class2Class aporta la plataforma, las reglas, las herramientas de moderación y el canal de denuncia; no supervisa un aula ni puede hacerlo.

De forma estructural, eliminando las vías por las que podrían producirse. El profesorado no puede escribir a estudiantes fuera de su propia relación docente, los chats de grupo solo puede crearlos un docente, los menores de 16 años sin consentimiento parental verificado no tienen mensajería directa en absoluto, y cada una de esas reglas se aplica en el servidor.

Por tres vías. Dentro de la plataforma, cualquier usuario puede denunciar un mensaje, una publicación u otro usuario, lo que abre un caso en la cola de moderación. Por correo electrónico a los contactos de protección de la infancia y de protección de datos. Y mediante un formulario web anónimo para quien no quiera identificarse, incluidas personas ajenas a la plataforma.

La denuncia se tramita según el procedimiento de gestión de denuncias. Las consecuencias van desde una advertencia hasta ocultar contenido, bloquear la cuenta o eliminarla por completo. El contacto directo entre docente y estudiante de otra aula puede acarrear la eliminación de la cuenta.

Sí, mediante la incorporación, las políticas publicadas, recordatorios en la comunidad, reuniones periódicas de docentes y la guía de alfabetización en IA y uso responsable. El personal completa formación anual en alfabetización en IA, las Directrices éticas, la protección de la infancia y la gestión de denuncias.

Prevalecen los requisitos del centro. El profesorado actúa dentro de la política de su propio centro y, cuando un centro necesita algo concreto por escrito, lo firmamos como parte del acuerdo de tratamiento de datos o de un anexo.

Sí, con carácter anual y sobre una plantilla estable, y alimenta el marco de protección de la infancia en lugar de quedar aislada.

Datos de cuenta y de perfil de docentes y estudiantes, el contenido que crean en los proyectos y datos operativos como los inicios de sesión y el uso de la plataforma. El registro completo de actividades de tratamiento está documentado en nuestro ROPA.

Nombre, dirección de correo electrónico, contraseña, centro, país, zona horaria, idioma y el perfil profesional que decida rellenar: rol, materias, intereses, foco en los ODS, disponibilidad, biografía y foto de perfil. Opcionalmente un número de WhatsApp con su propia configuración de privacidad.

Sí. El estudiante registra su propia cuenta, pero solo con un código de invitación de un docente, de modo que no puede incorporarse al margen de un aula participante.

Sí. Se necesita una dirección de correo electrónico para crear y verificar una cuenta de estudiante y para recuperar el acceso.

No. Ni dirección postal, ni número de teléfono, ni número de WhatsApp para estudiantes. El campo de WhatsApp existe solo en las cuentas del profesorado.

Para determinar la edad del estudiante, porque la edad decide si se requiere consentimiento parental y si el estudiante puede usar la mensajería directa. Es un control de protección de datos, no un campo de perfil.

Cuando el estudiante está por debajo de la edad digital de consentimiento de su país, la cuenta se marca como necesitada de consentimiento parental verificado y el estudiante no puede usar la plataforma hasta que quede registrado. La verificación la realiza el docente o el tutor del estudiante.

Se detalla por actividad de tratamiento en la Política de Privacidad y en el ROPA. En el despliegue escolar habitual el centro es el responsable del tratamiento de los datos del alumnado y Class2Class es el encargado, conforme al acuerdo de tratamiento.

Sí. Un docente o un estudiante puede eliminar su propia cuenta desde Configuración, y la solicitud se atiende de inmediato en lugar de quedar en cola.

Sí, a través del delegado de protección de datos. Como responsable del tratamiento, un centro puede solicitar la supresión o la devolución de los datos de su alumnado, y el acuerdo de tratamiento establece qué ocurre al finalizar la colaboración.

No. Los datos de los usuarios no se venden nunca.

No. Los socios reciben únicamente información agregada y anonimizada. Véase la sección 8.

No. Existen compromisos contractuales de no entrenamiento con los proveedores de IA. Véase la sección 7.

Sí. Se mantiene una EIPD, junto con una declaración de cumplimiento del artículo 9 y del artículo 5.1.f del RGPD.

Con el delegado de protección de datos, en dpo@class2class.org. El profesorado también puede plantear preguntas específicas de su país directamente al equipo o en los encuentros globales de docentes.

Mediante un conjunto documentado de invariantes de seguridad contra el que se revisa cada cambio, y no mediante una lista de funciones. Las principales son: todo dato protegido llega al navegador a través de una capa de servidor del mismo origen, cada operación protegida falla en cerrado a menos que la identidad del llamante, el tenant, la titularidad y el rol estén todos acreditados, y la base de datos aplica las mismas reglas de tenant de forma independiente mediante seguridad a nivel de fila.

Las contraseñas se cifran con bcrypt mediante Supabase Auth en la UE. No se almacenan nunca en texto claro.

El acceso a la base de datos de producción se realiza con un rol de aplicación restringido que no puede eludir la seguridad a nivel de fila. Las credenciales administrativas, las claves de rol de servicio y los tokens de proveedor residen solo en el servidor y con el mínimo privilegio, y no se pueden alcanzar desde una sesión de usuario normal.

Con el mínimo privilegio y la capacidad administrativa separada de las cuentas ordinarias. Una sesión ordinaria no puede alcanzar comportamiento administrativo alterando claims, identificadores, cabeceras o parámetros de ruta.

Conforme a un procedimiento escrito de respuesta a brechas de datos, con supervisión de errores y excepciones en producción que alimenta la detección.

Sí, con obligaciones de notificación incluidas. Los plazos de notificación de brechas son compromisos contractuales del acuerdo de tratamiento y no meros esfuerzos razonables.

Sí. En agosto de 2026 se ejecutó un programa estructurado de evaluación de seguridad de la aplicación en tres rondas, y hay controles automatizados en cada cambio: escaneo de secretos, análisis estático de seguridad y supervisión de vulnerabilidades en dependencias, con una revisión de mantenimiento programada.

Cada subencargado queda registrado con su función, ubicación, mecanismo de transferencia y acuerdo de tratamiento, y está cubierto en el anexo C de nuestro acuerdo. La lista se concilia con lo que la plataforma ejecuta realmente, la última vez el 27 de agosto de 2026.

No, todavía no. Nuestros controles están mapeados y se supervisan de forma continua contra ISO 27001, y la auditoría de certificación está en curso. No afirmamos tener el certificado hasta tenerlo.

No, todavía no. El informe SOC 2 está en curso sobre la misma base.

El resumen de la evaluación, el acuerdo de tratamiento con su anexo C, la lista de subencargados, el ROPA, la EIPD, el procedimiento de respuesta a brechas y la política de revisión de seguridad. También completamos el cuestionario de seguridad propio de un centro.

El RGPD como norma aplicable, con los controles mapeados contra ISO 27001 y SOC 2. La protección de la infancia sigue umbrales equivalentes a COPPA donde son más estrictos, y la accesibilidad sigue WCAG 2.1 nivel AA. Las funciones de IA se construyen conforme al Reglamento de IA de la UE.

Sí. Los controles están mapeados y se supervisan de forma continua, y la auditoría de certificación está en curso.

Sí, en curso.

Cuando un país fija un umbral más estricto que la base del RGPD, aplicamos el más estricto. El ejemplo más claro es la edad digital de consentimiento, que la plataforma resuelve país por país en lugar de con una única cifra global.

Sí, disponible en dpo@class2class.org.

Tratando la edad como un control de acceso y no como un atributo del perfil. La edad de un estudiante determina si se requiere consentimiento parental, según el umbral de su propio país, y si puede usar la mensajería directa. Ambas barreras se aplican en la capa de datos y fallan en cerrado.

A través del marco de salvaguarda y gobernanza, con una evaluación anual de riesgos para la seguridad infantil, un informe anual de transparencia y un alcance de revisión externa para la evaluación independiente.

Sí. Envíelo al delegado de protección de datos. Estas preguntas y respuestas son la fuente desde la que respondemos, de modo que las respuestas se mantienen coherentes entre centros.

Sí, con tolerancia cero con la corrupción en cualquiera de sus formas, publicada en /anti-corruption/.

Cuatro, y merecen decirse de forma explícita porque los revisores institucionales las buscan: decidir participar y qué clases participan; obtener los permisos parentales locales que exija la política del propio centro, incluidos los relativos a imágenes del alumnado; supervisar al alumnado durante la actividad de aula y las reuniones en directo; y aplicar las políticas propias del centro sobre protección de la infancia y uso aceptable a la conducta del profesorado y del alumnado en la plataforma.

Sí, en el Asistente de Creación de Proyectos, que ayuda al profesorado a planificar proyectos, y en un chatbot de soporte disponible en el menú de ayuda. Ambos son de apoyo; ninguno toma decisiones sobre el alumnado.

En la elaboración de proyectos orientada al docente: sugerir títulos y descripciones de proyecto, generar actividades y resultados de aprendizaje, sugerir ODS, competencias y conexiones con los derechos de la infancia, clasificar resultados de aprendizaje y generar imágenes de portada de proyecto. Además del chatbot de soporte.

No. Existen compromisos contractuales de no entrenamiento con los proveedores de modelos.

No. Es un compromiso contractual con cada proveedor, no un ajuste en el que confiemos.

Claude Haiku de Anthropic como modelo predeterminado para las funciones de texto, con Google Gemini y OpenAI como alternativas, todos enrutados a través de Vercel AI Gateway. Las imágenes de portada de proyecto se generan con Google Gemini Flash Image.

No. Ninguna función de IA evalúa, puntúa, clasifica, perfila ni adopta ninguna determinación sobre un estudiante. La IA ayuda a un docente a planificar un proyecto.

No. Cada resultado de la IA es una sugerencia que el docente debe revisar y aceptar. Nada de lo que produce una IA llega al alumnado sin una acción del docente.

Siempre. El docente revisa, edita, aprueba y conserva la autoridad educativa final sobre todo.

El docente es la única vía por la que un resultado de IA llega a un aula, y eso lo aplica el modelo de autorización, no la costumbre. El personal completa además formación anual en alfabetización en IA y conducta ética, y existe un procedimiento escrito de notificación de incidentes de IA.

Diseñando la IA para ayudar a planificar y no para redactar las clases. Las decisiones pedagógicas del docente, su enfoque y su adaptación a su propia aula son el sentido de la herramienta, no algo que esta sustituya.

Mediante una evaluación documentada de clasificación de riesgo del artículo 6.3 que cubre cada sistema de IA del inventario.

Sí. Las funciones de IA están etiquetadas en el producto, la guía de alfabetización en IA y uso responsable está publicada para el profesorado, y al aceptar los Términos el docente declara que la leerá y aplicará antes de usar funciones de IA con su alumnado.

No. Nunca, de ninguna forma.

No. Los informes son agregados, de modo que las aulas concretas no son identificables.

Cifras de participación, reflexiones agregadas del profesorado, resultados de aprendizaje, resultados de proyecto y evidencia de aula en forma de resumen, organizados por país y por ODS.

No. No existe mecanismo para ello y está prohibido.

No a través de la plataforma. Cualquier contacto se produce a través de Class2Class y solo cuando el docente ha dado su conformidad.

Los socios pueden decir que apoyan a Class2Class y pueden usar las cifras de impacto agregadas que les facilitamos. No reciben datos personales, así que no hay nada personal con lo que hacer marketing, y no pueden dirigirse al alumnado.

El docente. Puede descargar el informe de impacto de su propio proyecto y no puede ver el de otro docente.