Gobernanza
Lo que un horario revela sobre las personas
Es una cuadrícula de aulas y horas hasta que se lee de lado, y entonces es un registro de dónde deben estar varios miles de personas con nombre, cada hora de cada semana.
Léalo de lado
Un horario responde cuándo se imparte este módulo. Girado noventa grados responde dónde está esta persona con nombre, qué días, durante los próximos seis meses — y lo responde para cada miembro del personal docente y, por pertenencia a grupos, para buena parte de los estudiantes.
Es un tipo de documento distinto del que la mayoría de las instituciones cree publicar, y conviene decirlo en voz alta antes de decidir quién puede ver qué. La cuadrícula en sí no tiene nada de particular. Sus inversiones sí.
Las cosas que revelan más de lo que parece
- La semana entera de un docente. Navegar por miembro del personal convierte el horario en un patrón de presencia. Algunas instituciones se muestran del todo tranquilas al respecto; otras tratan los compromisos docentes como confidenciales, y ambas posturas son defendibles. Lo que no es defendible es no haber adoptado ninguna.
- Las ausencias, por sustracción. Un colega que normalmente enseña los martes y este periodo no lo hace es visible para cualquiera que mire, y el motivo no es asunto de nadie.
- Texto libre en una reserva. Una reserva de aula lleva una descripción y una nota, y la gente escribe en ellas cosas reales — una reunión disciplinaria, una cita de salud laboral, un estudiante con nombre. El título de una reserva se muestra mucho más ampliamente de lo que imagina quien lo escribe.
- La pertenencia al aula como pertenencia al grupo. Publicar qué grupo asiste a qué sesión puede revelar quién está en un programa de apoyo, una vía de recuperación o una pequeña optativa especializada, simplemente porque la cohorte es lo bastante pequeña para identificar a las personas.
- Los grupos pequeños en general. Una sesión con cuatro estudiantes es en la práctica una lista de cuatro nombres para cualquiera que conozca la cohorte.
Controles en los que conviene insistir
Sea cual sea el sistema que use. Son preguntas para hacer a un proveedor, no la descripción de un producto.
- Vistas pública e interna separadas, de modo que lo que ve un visitante y lo que ve un miembro del personal sean dos decisiones y no una.
- La posibilidad de desactivar la navegación por docente en la vista pública, sin desactivar el acceso del propio docente a su propio horario.
- Un campo privado en la reserva que sea realmente privado — distinto de la línea que aparece en el horario publicado — para que nadie tenga que elegir entre registrar por qué se retiene un aula y guardárselo para sí.
- Aulas que se puedan ocultar de las listas públicas sin que sus lecciones desaparezcan de los horarios de quienes asisten a ellas.
- Credenciales limitadas a lo que pueden leer, para que una integración construida para una facultad no pueda leer la de otra.
- Una lista nominal de los sitios autorizados a incrustar el horario, en lugar de un comodín que permita que cualquier página de internet lo lea usando la sesión de un visitante.
- Una posición de retención publicada: cuánto tiempo se conservan los horarios históricos, y quién puede aún leer un horario de hace cuatro años.
Cómo los maneja Wise Timetable
Cada institución decide qué puede ofrecer una aplicación cliente, y la decisión se publica a la aplicación en lugar de estar fijada en el código: una institución que trata los compromisos del personal como confidenciales desactiva la navegación por docente y el selector desaparece de todo portal y de toda aplicación móvil que apunte a ella, sin que nadie reconstruya nada.
Una reserva de aula lleva dos textos separados — la línea que aparece en el horario publicado, y una nota interna que no. Las aulas que una institución no publica se marcan como tales y quedan fuera de las listas públicas mientras sus lecciones siguen apareciendo a quienes asisten a ellas.
Las credenciales de integración las emitimos nosotros, limitadas a las instituciones que pueden leer, y se canjean por un token que caduca; una aplicación de navegador se admite mediante una lista explícita de orígenes permitidos y no mediante un comodín. Y la parte de la API que escribe — las reservas de aulas — no es accesible en absoluto con una credencial de aplicación: exige que una persona inicie sesión como ella misma, porque una reserva registra quién la hizo.
El sistema de gestión que hay detrás de todo esto está certificado conforme a ISO/IEC 27001:2022, y el certificado se publica junto con todos los demás documentos que producimos en la página de seguridad.
Una salvedad, dicha en serio
Esta es una descripción de lo que revela un horario y de los controles que existen para limitarlo. No es asesoramiento jurídico, y lo que su institución está obligada a hacer depende de dónde esté y de decisiones que corresponden propiamente a su delegado de protección de datos. Lo útil que hay que llevarse es el inventario: sepa lo que revela su horario antes de decidir quién puede verlo, en lugar de descubrir la lista después de la publicación.
¿Quiere verlo funcionando?
Reserve una presentación en línea de 45 minutos y la recorreremos con el propio problema de programación de su institución.