Seguretat de Pupitre

Darrera actualització: 3 de novembre de 2026

1. Com es protegeixen les dades

• Les dades dels alumnes es queden als aparells del docent i, si activa la sincronització, a la carpeta privada de l'app dins del seu Google Drive. No passen per cap servidor nostre.
• Les protegeix el bloqueig de l'aparell. Recomanem un PIN, una contrasenya, l'empremta o la cara. A l'ordinador, un usuari de Windows amb contrasenya i, si pot ser, el disc xifrat (BitLocker).
• L'app no hi posa cap contrasenya pròpia: les dades de l'aparell, la còpia del Drive i els fitxers de còpia de seguretat s'obren sense contrasenya. Així, si el docent perd l'aparell o oblida una contrasenya, no perd les dades. Per això cal guardar els fitxers de còpia en un lloc segur i protegir bé el compte de Google (amb la verificació en dos passos).
• Totes les connexions van xifrades (HTTPS), amb el nostre servidor i amb Google.
• Al mòbil Android, les dades no entren a la còpia del sistema: només surten de l'aparell amb la sincronització o amb una còpia que fa el docent.
• El servidor dels comptes només té el mínim: el correu, la subscripció i un resum dels aparells que no permet saber quins són. No desa l'adreça IP. Per entrar cal un codi que enviem al correu, que caduca als 15 minuts i té un límit d'intents.
• El permís que deixa funcionar l'app va signat digitalment: no es pot falsificar.
• No hi ha analítiques, ni informes d'errors, ni publicitat.

2. Actualitzacions de seguretat

• Pupitre rep arreglos de seguretat com a mínim durant 5 anys des de cada compra o renovació de la subscripció.
• Els arreglos arriben com una versió nova de l'app, a la botiga d'aplicacions o a pupitre.cat, i no es cobren. Et recomanem tenir sempre l'última versió.
• Si un problema de seguretat pot afectar les teves dades, t'ho direm per correu i t'explicarem què has de fer.

3. Has trobat un problema de seguretat?

Ens ajudes molt si ens ho dius. Escriu a [email protected] amb l'assumpte «Seguretat» i explica'ns:

• què has trobat i on (l'app i la versió, la web o el servidor);
• com es pot reproduir, pas a pas;
• què podria passar si algú ho aprofités.

Et respondrem tan aviat com puguem, normalment en pocs dies, i et direm què en farem. Quan estigui arreglat, ho explicarem a les notes de la versió i, si vols, hi sortirà el teu nom.

Mentre no estigui arreglat, et demanem que:

• no ho facis públic (si passen 90 dies i encara no està arreglat, en parlem);
• no entris a dades d'altres persones ni te les guardis;
• no facis proves que puguin aturar el servei o molestar ningú (per exemple, fer enviar molts codis per correu).

El fitxer security.txt de la web també diu on escriure.

4. Per als centres

Si ets de la direcció o el delegat de protecció de dades d'un centre, tens el resum de tot plegat a la fitxa per als centres.