Schoolhub logo
Articles

La IA del teu centre compleix el RGPD? On van les dades a Schoolhub

Una professora classifica targetes de missatges de paper en un arxivador blau marí i terracota, mentre un rastre de paper puntejat porta a un petit grup d'edificis sobre un mapa d'Europa de paper.

Abans que un centre deixi que l'alumnat faci servir una eina d'IA, algú ha de respondre una pregunta senzilla: on va el text i qui el guarda? Aquesta pàgina et dona les dades sobre Schoolhub perquè la puguis respondre per al teu centre.

Primer, un aclariment. Cap eina no pot «complir el RGPD» per si sola. Quan un centre o un ajuntament fa servir Schoolhub amb un contracte, el centre és el responsable del tractament i nosaltres som l'encarregat del tractament. El teu centre decideix com es fa servir Schoolhub, i nosaltres tractem les dades en nom seu d'acord amb un contracte d'encàrrec del tractament. El que sí que podem fer és explicar obertament com funciona el servei.

Qui és responsable de què?

El teu centre o ajuntament decideix per a què es fa servir Schoolhub i qui el fa servir. Schoolhub AS, una empresa noruega, tracta les dades en nom del centre.

Si un alumne o un docent vol veure o esborrar les seves dades, s'adreça al centre. Nosaltres ajudem el centre amb la sol·licitud d'acord amb el contracte d'encàrrec del tractament.

Si fas servir Schoolhub de manera individual, sense un contracte a través del centre, Schoolhub és el responsable del tractament de les dades del teu compte. La nostra política de privacitat (en anglès) explica tots dos casos.

On es guarden i es tracten les dades?

Schoolhub funciona en servidors de la UE. Allà es guarden els comptes, els xatbots personalitzats, els fitxers carregats i les fonts dels Hubs, i allà funcionen les nostres bases de dades.

Les funcions d'IA envien text als proveïdors de models següents. Són els serveis que hi ha darrere de les funcions que més fan servir els docents, a més del servei que fem servir per a la monitorització:

Què passa

Qui ho tracta

On

Xat, eines d'escriptura i generació d'imatges

Microsoft Azure OpenAI

UE

Dictat i lectura en veu alta

Microsoft Azure Speech

Regió North Europe (Irlanda)

Veus dels pòdcasts de Hub

Google Vertex AI

Finlàndia

Monitorització i rendiment

PostHog

UE

Què guardem i què no?

Guardem el que crees i vols conservar: les dades del teu compte, els xatbots personalitzats que crees, els fitxers que puges i les fonts i els materials dels teus Hubs. Es conserven fins que s'eliminen.

Tret que activis l'historial de xat desat (ho expliquem més avall), els missatges del xat no es guarden a la base de dades de Schoolhub. S'envien al model d'IA perquè pugui respondre.

No fem servir el contingut de l'alumnat ni dels docents per entrenar models d'IA.

També guardem registres tècnics per fer funcionar el servei, corregir errors i detectar usos indeguts. Les còpies de seguretat de la base de dades es conserven 30 dies.

Com funciona l'historial de xat?

Per defecte, el teu historial de xat només es guarda al navegador del dispositiu que fas servir. No s'emmagatzema als nostres servidors. Les converses de més de 30 dies s'eliminen, i si una altra persona inicia sessió al mateix navegador, l'historial anterior s'esborra.

Alguns centres volen que docents i alumnes puguin continuar una conversa en un altre dispositiu. Per a aquests centres, l'historial de xat desat és una opció que activem per organització. Després, cada usuari decideix per si mateix: Schoolhub pregunta Vols desar l'historial de xat? i tries Desa de manera segura o Ara no.

Si el deses, tries un PIN de quatre xifres. Els teus missatges es xifren al navegador abans de desar-se, i l'historial desat es guarda a la UE.

La clau que desbloqueja el teu historial està protegida pel teu PIN juntament amb una segona clau que guardem en un magatzem de claus separat i amb accés controlat. Amb una còpia de la base de dades de l'historial no n'hi ha prou per llegir les converses de ningú, i nosaltres no podem, sense més, obrir el teu historial desat i llegir-lo.

L'historial es bloqueja després de 30 minuts sense activitat, quan tanques la sessió o quan el bloqueges tu.

Pots esborrar una conversa concreta des de la barra lateral. Per esborrar-ho tot, fes servir Restableix l'historial de xat i el PIN a la pàgina del teu compte. Un PIN oblidat no es pot recuperar, de manera que en restablir-lo s'esborra l'historial desat.

Qui pot veure què?

Docents i alumnes inicien sessió amb un compte. Pots iniciar sessió amb Google, Microsoft o el correu electrònic, o amb l'accés escolar nacional del teu país, allà on l'admetem. Aquests accessos escolars nacionals ens indiquen si algú és docent o alumne, i a quin centre i a quines classes pertany.

Els centres i les organitzacions també poden fer servir el control d'accés. Un administrador de l'organització estableix regles per a l'organització i els seus centres, i cada docent les ajusta per a les classes que imparteix. Pots activar o desactivar xatbots i eines concretes per a l'alumnat, per exemple la generació d'imatges o la cerca web, durant una hora, dues hores, fins a mitjanit o fins que ho tornis a canviar. Un docent no pot activar una eina que s'ha desactivat de manera centralitzada. El control d'accés s'està implantant organització per organització i encara no funciona amb tots els accessos escolars, així que pregunta'ns si està disponible per al teu.

L'historial de xat desat està xifrat, i un compte d'administrador a Schoolhub no dona accés a les converses desades d'altres usuaris.

Què han d'evitar compartir alumnes i docents?

Schoolhub recorda als usuaris que no comparteixin dades personals al xat, i nosaltres recomanem el mateix. Deixa que les normes del teu centre sobre la IA decideixin per a què la fa servir l'alumnat, i parla amb la classe sobre què no s'ha d'escriure: noms, informació de salut o qualsevol cosa sobre altres persones.

Com obtenim un contracte d'encàrrec del tractament?

Escriu-nos a contact@schoolhub.ai i digues-nos quin centre o ajuntament representes. T'enviarem el nostre contracte d'encàrrec del tractament i respondrem les preguntes que tingui el teu equip de privacitat o de TIC sobre com funciona el servei.

Tots els detalls són a la nostra política de privacitat per a centres educatius i organitzacions (en anglès), inclosa la llista de subencarregats del tractament i els drets dels teus usuaris.

Si el teu centre està a punt per provar Schoolhub, comença aquí i t'acompanyarem en el procés.