Schoolhub logo
Artículos

¿La IA de tu centro cumple el RGPD? Adónde van los datos en Schoolhub

Una profesora ordena tarjetas de mensajes de papel en un archivador azul marino y terracota, mientras un rastro de papel punteado lleva a un pequeño grupo de edificios sobre un mapa de papel de Europa.

Antes de que un centro deje que su alumnado use una herramienta de IA, alguien tiene que responder a una pregunta sencilla: ¿adónde va el texto y quién lo guarda? Esta página te da los datos sobre Schoolhub para que puedas responderla en tu propio centro.

Primero, una aclaración. Ninguna herramienta puede «cumplir el RGPD» por sí sola. Cuando un centro o un ayuntamiento usa Schoolhub en virtud de un contrato, el centro es el responsable del tratamiento y nosotros somos el encargado del tratamiento. Tu centro decide cómo se usa Schoolhub, y nosotros tratamos los datos en su nombre según un contrato de encargo del tratamiento. Lo que sí podemos hacer es contar abiertamente cómo funciona el servicio.

¿Quién es responsable de qué?

Tu centro o ayuntamiento decide para qué se usa Schoolhub y quién lo usa. Schoolhub AS, una empresa noruega, trata los datos en nombre del centro.

Si un alumno o un docente quiere ver o borrar sus datos, se pone en contacto con el centro. Nosotros ayudamos al centro con la solicitud según el contrato de encargo del tratamiento.

Si usas Schoolhub por tu cuenta, sin un contrato a través de tu centro, Schoolhub es el responsable del tratamiento de tu cuenta. Nuestra política de privacidad (en inglés) cubre ambos casos.

¿Dónde se guardan y se tratan los datos?

Schoolhub funciona en servidores de la UE. Ahí se guardan las cuentas, los chatbots personalizados, los archivos subidos y las fuentes de los Hubs, y ahí funcionan nuestras bases de datos.

Las funciones de IA envían texto a los proveedores de modelos que aparecen abajo. Son los servicios que hay detrás de las funciones que más usan los docentes, además del servicio que usamos para la monitorización:

Qué ocurre

Quién lo trata

Dónde

Chat, herramientas de escritura y generación de imágenes

Microsoft Azure OpenAI

UE

Dictado y lectura en voz alta

Microsoft Azure Speech

Región North Europe (Irlanda)

Voces de los pódcast de Hub

Google Vertex AI

Finlandia

Monitorización y rendimiento

PostHog

UE

¿Qué guardamos y qué no?

Guardamos lo que creas y quieres conservar: los datos de tu cuenta, los chatbots personalizados que creas, los archivos que subes y las fuentes y materiales de tus Hubs. Se conservan hasta que se eliminan.

Salvo que actives el historial de chat guardado (te lo explicamos más abajo), los mensajes del chat no se guardan en la base de datos de Schoolhub. Se envían al modelo de IA para que pueda responder.

No usamos el contenido de alumnos ni docentes para entrenar modelos de IA.

También guardamos registros técnicos para mantener el servicio en marcha, corregir errores y detectar usos indebidos. Las copias de seguridad de la base de datos se conservan 30 días.

¿Cómo funciona el historial de chat?

Por defecto, tu historial de chat solo se guarda en el navegador del dispositivo que estás usando. No se almacena en nuestros servidores. Las conversaciones de más de 30 días se eliminan, y si otra persona inicia sesión en el mismo navegador, el historial anterior se borra.

Algunos centros quieren que docentes y alumnos puedan seguir una conversación en otro dispositivo. Para ellos, el historial de chat guardado es una opción que activamos por organización. Después, cada usuario decide por sí mismo: Schoolhub pregunta ¿Quieres guardar tu historial de chat? y eliges Guardar de forma segura o Ahora no.

Si lo guardas, eliges un PIN de cuatro dígitos. Tus mensajes se cifran en tu navegador antes de guardarse, y el historial guardado se conserva en la UE.

La clave que desbloquea tu historial está protegida por tu PIN junto con una segunda clave que guardamos en un almacén de claves aparte y con acceso controlado. Una copia de la base de datos del historial no basta por sí sola para leer las conversaciones de nadie, y nosotros no podemos simplemente abrir tu historial guardado y leerlo.

El historial se bloquea tras 30 minutos sin actividad, cuando cierras sesión o cuando lo bloqueas tú.

Puedes borrar una conversación concreta desde la barra lateral. Para borrarlo todo, usa Restablecer el historial de chat y el PIN en la página de tu cuenta. Un PIN olvidado no se puede recuperar, así que al restablecerlo se borra tu historial guardado.

¿Quién puede ver qué?

Docentes y alumnos inician sesión con una cuenta. Puedes iniciar sesión con Google, Microsoft o tu correo electrónico, o con el acceso escolar nacional de tu país, en los países donde lo ofrecemos. Estos accesos escolares nacionales nos indican si alguien es docente o alumno, y a qué centro y clases pertenece.

Los centros y las organizaciones también pueden usar el control de acceso. Un administrador de la organización fija reglas para la organización y sus centros, y cada docente las ajusta para las clases que imparte. Puedes activar o desactivar chatbots y herramientas concretos para el alumnado, por ejemplo la generación de imágenes o la búsqueda web, durante una hora, dos horas, hasta medianoche o hasta que vuelvas a cambiarlo. Un docente no puede activar una herramienta que se ha desactivado de forma centralizada. El control de acceso se está implantando organización por organización y todavía no funciona con todos los accesos escolares, así que pregúntanos si está disponible para el tuyo.

El historial de chat guardado está cifrado, y una cuenta de administrador en Schoolhub no da acceso a las conversaciones guardadas de otros usuarios.

¿Qué deben evitar compartir alumnos y docentes?

Schoolhub recuerda a los usuarios que no compartan datos personales en el chat, y nosotros recomendamos lo mismo. Deja que las normas de tu centro sobre la IA decidan para qué la usa el alumnado, y habla con la clase sobre lo que no deben escribir: nombres, información de salud o cualquier cosa sobre otras personas.

¿Cómo conseguimos un contrato de encargo del tratamiento?

Escríbenos a contact@schoolhub.ai y dinos qué centro o ayuntamiento representas. Te enviaremos nuestro contrato de encargo del tratamiento y responderemos a las preguntas que tenga tu equipo de privacidad o de TI sobre cómo funciona el servicio.

Todos los detalles están en nuestra política de privacidad para centros educativos y organizaciones (en inglés), incluida la lista de subencargados del tratamiento y los derechos de tus usuarios.

Si tu centro está listo para probar Schoolhub, empieza aquí y te acompañaremos en el proceso.