Dónde viven los datos de su centro, quién los procesa, qué hace la inteligencia artificial y qué decide siempre una persona.
Esta página está escrita para el responsable de protección de datos de un centro educativo. No contiene declaraciones de conformidad: contiene hechos comprobables sobre cómo está construida la plataforma, y dice con la misma claridad qué hay implantado y qué está en curso.
| Qué | Dónde | |
|---|---|---|
| Base de datos, cuentas y ficheros | Unión Europea — región de Fráncfort (Alemania) | Implantado |
| Copias de seguridad | Cifradas, con procedimiento de restauración probado | Implantado |
| Procesamiento por inteligencia artificial | Servidores de Google. La región no está fijada a la UE | En revisión |
Ese último punto lo señalamos nosotros porque es la pregunta que un DPO debe hacer y porque hoy la respuesta no es completa: el almacenamiento está en la Unión Europea, pero la inferencia del modelo de IA no está anclada a una región concreta. Está en revisión y se comunicará cuando cambie.
DidactIA se apoya en cuatro proveedores. Ninguno accede a los datos para fines propios:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos |
| Vercel | Alojamiento de la aplicación |
| Resend | Envío de correo (avisos a familias y personal) |
| Modelo de inteligencia artificial (Gemini) |
Google no utiliza los datos de su centro para entrenar ni mejorar sus modelos. Es una garantía contractual del nivel de servicio que tenemos contratado, no una configuración nuestra.
La IA de DidactIA propone; nunca decide. En todos los casos genera un borrador o una sugerencia que una persona del centro debe revisar y confirmar de forma explícita antes de que tenga ningún efecto. Nada se envía, se publica ni se aplica solo.
En los dos usos más sensibles, el nombre del alumno no llega al modelo de IA:
Esto reduce el dato expuesto, pero no lo elimina: un texto con suficiente contexto puede seguir apuntando a una persona concreta dentro de un centro. Por eso el resto de medidas de esta página se aplican igualmente, sin excepción.
DidactIA es una plataforma compartida: varios centros conviven en la misma infraestructura. La separación no depende de que la aplicación filtre bien, sino de reglas de acceso en la propia base de datos: una consulta que pidiera datos de otro centro no devuelve nada, aunque se lance directamente contra la API saltándose la interfaz.
Sobre eso hay dos controles automáticos:
| Perfil | Alcance |
|---|---|
| Familia | Únicamente la información de sus propios hijos |
| Profesorado | Sus grupos y sus materias. No accede a expedientes psicopedagógicos |
| Orientación | Los expedientes de su centro, por su función |
| Dirección | La gestión de su centro |
Los datos de salud del alumnado (alergias, medicación, observaciones sanitarias) y los expedientes psicopedagógicos son accesibles solo para el personal del centro, nunca para las familias de otros alumnos ni para otros centros.
Lo decimos porque preferimos que lo sepa por nosotros. Estos documentos están en preparación con asesoría jurídica externa especializada en protección de datos y regulación de inteligencia artificial:
Un proveedor que hoy le asegure que "cumple con todo" sin poder enseñarle estos documentos le está diciendo algo que no puede sostener. Nosotros preferimos decirle en qué punto estamos y enseñárselos cuando estén firmados.
El centro es responsable del tratamiento y, como tal, debe notificar a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas. Nuestro compromiso es avisarle con antelación suficiente para que pueda cumplirlo, con la información que necesite para su propia comunicación. El plazo exacto quedará fijado en el contrato.
Para cualquier cuestión sobre protección de datos, seguridad o uso de inteligencia artificial: info@didactia.eu.
Si es usted el delegado de protección de datos de un centro y necesita información técnica más detallada de la que hay aquí —flujos de datos, medidas de cifrado, política de retención—, escríbanos y se la enviamos.
DidactIA