TapsityEmpezar gratis

Respuestas para el departamento de TI

Versión 1.12 · Actualizada el 31 oct 2026

Tapsity es un servicio de votación en el aula para clases numerosas. Los estudiantes responden desde sus propios dispositivos sin cuenta. No guarda nada que identifique a un estudiante ni almacena ninguna respuesta individual, solo los totales de cada pregunta.

Destinatario

Opcional

Datos de los estudiantes

¿Qué recoge Tapsity sobre los estudiantes?
Nada que permita identificar a ninguno. Los estudiantes se unen con el código o el enlace de una sesión: sin cuenta, sin inicio de sesión, sin nombre ni correo electrónico, y sin cookies en la página para estudiantes.
¿Se almacenan las respuestas individuales?
No. Cada respuesta se mantiene en memoria mientras dura la sesión. Cuando se cierra una pregunta, solo se escriben sus totales: cuántos dispositivos eligieron cada opción, con qué seguridad lo hicieron y cuánto tardaron. Ninguna tabla contiene una respuesta individual.
¿Se recoge un identificador o una huella digital del dispositivo?
Un token aleatorio para cada dispositivo, durante una sesión, para que un dispositivo no pueda responder dos veces. Lo emite la sala, y no se deriva de nada que haya en el dispositivo. Se guarda en la pestaña abierta del dispositivo y en la memoria de la sala, nunca es una cookie, nunca se escribe en el almacenamiento de Tapsity y termina con la sesión.
¿Se guarda algo sobre las direcciones de red?
El servicio de acceso cuenta los códigos incorrectos que envía cada dirección de red, durante unos minutos en memoria y sin escribirlo nunca, para impedir que se adivinen códigos. La red de Cloudflare conserva sus propios registros de solicitudes, con direcciones IP, según sus propios plazos. Los registros propios de Tapsity no contienen ninguna dirección de red.
¿Crea esto un registro educativo en el sentido de la FERPA?
No. La FERPA se aplica a los registros vinculados a un estudiante identificable, y no se crea ninguno.
¿Se aplica la COPPA?
No. Tapsity se ofrece para la docencia en universidades y centros de educación superior, y no está dirigido a menores de 13 años. No guarda nada que identifique a un estudiante, sea cual sea su edad.

Datos de los docentes

¿Qué se recoge sobre los docentes?
Correo electrónico, nombre y un identificador del proveedor de inicio de sesión; fechas de la cuenta, pases comprados y sesiones usadas; de cada solicitud al Asistente de IA, cuándo y desde qué página se hizo y cuánto le costó a Tapsity, lo que se descuenta de los límites de IA del plan y solo se muestra como porcentaje de ellos; la verificación universitaria, por dominio; y los cursos, preguntas, imágenes y totales de sesiones que crean.
¿Cómo se verifica a un docente?
Por el dominio de un inicio de sesión institucional de Google o Microsoft, comparado con una lista de dominios universitarios. No hay revisión ni correo electrónico. En el plan gratuito, determina si se incluye el Asistente de IA; una cuenta que no está en la lista usa el resto del producto igual que antes.
¿Cuánto tiempo se conservan?
Mientras exista la cuenta. Al eliminarla en Configuración, todo se borra 30 días después, salvo que el docente vuelva a iniciar sesión antes. Si no se usa durante 365 días, se borra tras un correo electrónico enviado 30 días antes. Tapsity no conserva ninguna otra copia; Cloudflare puede restaurar el almacenamiento de Tapsity a cualquier momento de los últimos 30 días.
¿Puede un docente llevarse sus datos?
Sí, desde Configuración: un archivo JSON con sus cursos, preguntas, resultados, imágenes y pases, y con cuándo y desde qué página usó el Asistente de IA. Cualquier otro dato que se guarde sobre el docente se le facilita si lo solicita: para ello, escribe al responsable de privacidad.
¿Qué leyes de privacidad se aplican?
La PIPEDA y la Ley 25 de Quebec para los datos de los docentes. Tapsity mantiene un programa de privacidad escrito, con un responsable de privacidad designado, un protocolo de respuesta a incidentes y un registro de incidentes.

Seguridad

¿Dónde se alojan los datos?
En Cloudflare, por separado para cada docente. Los datos pueden tratarse fuera de Canadá, también en los Estados Unidos, y están cifrados en tránsito y en reposo.
¿Quién más trata los datos?
Cloudflare (alojamiento, almacenamiento, red y correo electrónico), Anthropic (el modelo del Asistente de IA), Google (solo inicio de sesión), Microsoft (solo inicio de sesión) y Paddle (proceso de pago como vendedor, cuando se abran los pagos). No hay ningún proveedor de analítica, de publicidad ni de grabación de sesiones de navegación.
¿Cómo inician sesión los docentes?
Con Google o con una cuenta profesional o educativa de Microsoft, y solo se les pide su nombre y su correo electrónico. Los scripts no pueden leer la cookie de sesión y otros sitios no pueden enviarla. Los estudiantes no inician sesión.
¿Entran los datos de tarjetas en el alcance de PCI?
No. Los pagos aún no están abiertos. Cuando lo estén, Paddle será el vendedor y gestionará todas las tarjetas, de modo que los datos de tarjetas nunca llegarán a Tapsity, que queda fuera del alcance de PCI más allá de integrar el proceso de pago de Paddle.

El Asistente de IA

¿Cuándo se ejecuta la IA?
Solo cuando un docente le pide algo al Asistente de IA en su panel. Ninguna otra parte de Tapsity usa IA, y los informes nunca la usan.
¿Qué recibe el modelo de IA?
El curso que escribió el docente, y el resultado de una pregunta en una sesión solo si al menos 5 dispositivos la respondieron en esa sesión. Lo que el docente escribe, adjunta o pega se envía sin cambiar su contenido, aunque un archivo adjunto puede prepararse antes en el navegador, por ejemplo reduciéndolo o leyéndolo como texto. Nunca el nombre, el correo electrónico ni los pagos del docente, ni un identificador de la cuenta, y nada sobre ningún estudiante.
¿Quién lo ejecuta y qué conserva?
Anthropic ejecuta el modelo. Las solicitudes le llegan a través de Cloudflare, que tiene instrucciones de no conservarlas. Anthropic elimina las entradas y las salidas en un plazo de 30 días. Si sus sistemas de seguridad las marcan, las conserva hasta 2 años y las puntuaciones hasta 7 años, y más tiempo cuando la ley lo exija. No entrena con ellas; Tapsity no le envía comentarios ni se adhiere a ningún programa que permita el entrenamiento.
¿Se almacena la conversación?
Tapsity no la almacena. Permanece en la pestaña abierta del navegador, y Anthropic conserva lo que recibe según lo indicado arriba. Una solicitud se registra por su página, nunca por su texto, y ninguna línea de registro contiene el texto de una solicitud.

Accesibilidad

¿Cuál es el estado de conformidad?
Parcialmente conforme con las WCAG 2.1, nivel AA. Las pruebas automatizadas detectan 0 incumplimientos en 111 estados de pantalla, y 53 comprobaciones interactivas manejan el producto solo con el teclado. Aún no se ha probado con usuarios de lectores de pantalla, y hay carencias conocidas sin resolver.
¿Puede un estudiante responder solo con el teclado?
Sí. Las opciones son botones de opción o casillas de verificación, a los que se llega con Tab y que se eligen con la barra espaciadora o las teclas de flecha, y una prueba interactiva comprueba cada tipo de pregunta.

Operaciones

¿Qué tiempo de actividad se garantiza?
Ninguno. Una página de estado pública muestra el estado actual y conserva todos los incidentes.
¿Cómo se gestionan las brechas de seguridad?
Un protocolo escrito abarca la detección, la contención, la evaluación, la notificación y el registro. Cuando la ley lo exige, se notifica a las autoridades de protección de datos en el plazo que establecen la PIPEDA y la Ley 25, y se comunica a los docentes afectados lo antes posible. Todos los incidentes se publican, incluidos aquellos en los que no hubo datos implicados.
¿Con cuántos dispositivos se ha probado?
Aún sin prueba de carga. Tapsity publicará con cuántos dispositivos se ha probado una sala cuando la prueba de carga se haya realizado en el servicio en producción.

Documentos

Preguntas sobre este documento o solicitudes sobre sus propios datos: contact@tapsity.com.