Entorno de aprendizaje seguro
AI-School está diseñado específicamente para centros educativos y permite iniciar sesión desde el entorno escolar.
Privacidad y uso responsable
Usar la IA de forma segura en tu centro
AI-School ayuda a los centros educativos a usar la IA de forma responsable, con control sobre el acceso, la supervisión y el tratamiento de datos. Hemos acordado con los proveedores de modelos de IA cómo se tratan los datos personales. Así, también se ha configurado cuidadosamente el chat dentro del entorno del centro.
Además, la dirección del centro puede decidir cómo gestiona AI-School los datos personales en los chats: se pueden transmitir, ocultar, sustituir o bloquear. Los datos de la cuenta no se envían al proveedor de IA. Sin embargo, sí se pueden enviar los datos que introducen los usuarios. Por eso, introduce solo lo necesario y sigue las normas de tu centro para las grabaciones de audio.
Descubre cómo funciona en el vídeo. A continuación encontrarás más información sobre las medidas y los acuerdos.
Descarga la explicación en PDF
¿Prefieres leerlo con calma? Este PDF resume de forma clara cómo trabajar de manera segura con AI-School.
Este PDF está en neerlandés.
Uso seguro en el centro
Acompañamiento y supervisión
Los alumnos reciben acompañamiento y supervisión mientras usan la aplicación.
Protección de datos personales
AI-School aplica medidas técnicas y organizativas para proteger los datos personales.
Posibilidad de trabajar de forma anónima
También es posible usar cuentas anónimas en la aplicación, sin utilizar datos personales.
Privacidad y tratamiento de datos
Reglamento General de Protección de Datos (RGPD)
¿Qué es el RGPD?
Los centros educativos recopilan y utilizan muchos datos personales de sus alumnos. El RGPD te obliga a tratar estos datos con cuidado y a proteger la privacidad de los alumnos.
¿Cómo ayuda AI-School a cumplir el RGPD?
AI-School cuenta con un acuerdo de tratamiento de datos, funciones, plazos de conservación y medidas técnicas de protección de la privacidad. El centro educativo sigue siendo el responsable del tratamiento y debe configurar y utilizar la plataforma adecuadamente.
¿Qué acuerdo de tratamiento de datos se utiliza?
AI-School utiliza como base para el acuerdo de tratamiento de datos el modelo de acuerdo de Privacyconvenant Onderwijs.
Privacyconvenant Onderwijs¿Qué ocurre con los chats enviados?
El modelo de IA elegido recibe el contenido de la instrucción, el contexto relevante del chat y, si los has seleccionado, documentos o resultados de herramientas para generar una respuesta. Este contenido se envía sin vincularse a la cuenta de AI-School.
Datos de cuenta y administración
AI-School trata, entre otros, el nombre, la dirección de correo electrónico y el número de alumno para gestionar las cuentas y la administración. Estos datos no se añaden automáticamente a la instrucción que se envía al modelo de IA.
¿Datos personales en el chat o en una grabación?
Si un usuario incluye datos personales en una instrucción, un documento o una tarea para una herramienta, el proveedor del modelo elegido puede tratar esos datos. Por eso, evita introducir datos personales que no sean necesarios. Si es posible, el administrador puede configurar la protección de la información personal identificable (PII). AI-School no puede eliminar automáticamente los datos personales de los archivos de audio; sigue las normas de tu centro para las grabaciones.
Delegado de protección de datos
Grip IT Consultancy
Patrick Lankhaar, FG0016243. Si tienes preguntas sobre privacidad, puedes ponerte en contacto directamente con el delegado de protección de datos.
Supervisión y orientación
Supervisión y filtros de contenido
Historial de chats
Según las funciones y los permisos configurados, los docentes autorizados pueden consultar el historial de chats para acompañar y supervisar a los alumnos.
Supervisión en tiempo real durante la clase
Los docentes pueden iniciar una clase y supervisar a los alumnos durante su desarrollo.
Filtros de contenido
AI-School y los proveedores de modelos utilizan medidas de seguridad y filtros de contenido para limitar las respuestas no deseadas o arriesgadas. Los filtros reducen los riesgos, pero no pueden impedir todas las respuestas no deseadas.
Inicia sesión con tu cuenta del centro
Conectamos AI-School con Microsoft o Google para que puedas iniciar sesión de forma segura con tu cuenta del centro. El centro debe autorizar el uso de nuestra aplicación de Microsoft o puede enviar su propia aplicación de Microsoft para establecer la conexión.
La conexión comprueba si la dirección de correo electrónico está registrada en la aplicación AI-School. Así evitamos que las direcciones de correo no registradas puedan acceder al entorno del centro.
Suscripción a AI-School
Consulta nuestras condiciones generales de la suscripción a AI-School, las condiciones del servicio y la política de privacidad. Estos documentos forman parte del contrato con AI-School. Además, firmamos un acuerdo de tratamiento de datos con la dirección del centro.
Entre bastidores
¿Qué ocurre cuando hago una pregunta en el chat?
- 1
Recuperar la pregunta
Cuando se plantea una pregunta nueva, primero recuperamos de nuestra base de datos las preguntas y respuestas anteriores del chat.
- 2
Envío cifrado
El historial del chat y la pregunta nueva se envían cifrados a un modelo de lenguaje mediante una conexión API.
- 3
Mostrar la respuesta
El modelo de lenguaje genera una respuesta. AI-School la recibe y la muestra en la ventana del chat.
¿A dónde se envía esta información?
AI-School ofrece distintos modelos de lenguaje, como GPT, Claude y Gemini. La información se envía a la entidad que proporciona la conexión con el modelo elegido. En la mayoría de los casos, se trata de OpenAI o Google.
¿Qué hace el modelo de lenguaje?
El modelo de lenguaje procesa la información y genera una respuesta. Estos modelos son complejos y AI-School no influye en su funcionamiento ni en sus resultados.
¿Qué ocurre si activo el modo de imagen?
El modo de imagen genera una imagen a partir de una descripción. En este modo no recuperamos el historial del chat: enviamos la pregunta directamente al modelo de texto a imagen mediante una conexión API.
¿Qué es OpenAI?
OpenAI es la empresa que está detrás de ChatGPT. AI-School utiliza modelos de lenguaje e imagen mediante conexiones API para generar respuestas e imágenes en el entorno propio del centro educativo.
¿Qué datos recibe el proveedor del modelo?
El proveedor recibe el contenido de la instrucción y el contexto necesario, pero no recibe automáticamente el nombre, la dirección de correo electrónico, el número de alumno ni la vinculación con la cuenta. Sin embargo, el proveedor sí puede tratar los datos personales que el usuario incluya en su mensaje.
¿Se utilizan las entradas al modelo para entrenarlo?
AI-School no permite que las entradas enviadas por API se utilicen para entrenar modelos. En los servicios API empresariales estándar, los proveedores no utilizan las entradas para entrenar modelos sin consentimiento explícito. Los periodos de conservación técnica varían según el proveedor, el modelo y la función, y pueden incluir una conservación temporal para detectar usos indebidos.
La IA en el aula
Preguntas frecuentes
¿Pueden usar la IA los niños?
El centro educativo debe organizar el uso de la IA de acuerdo con la legislación vigente y sus propias políticas. AI-School ofrece herramientas de administración y supervisión, acuerdos de tratamiento de datos y medidas técnicas de privacidad.
¿Qué implica la Ley Europea de IA?
La Ley Europea de IA establece normas para los sistemas de IA basadas en el nivel de riesgo. AI-School sigue de cerca estos avances y prepara el entorno para un uso seguro, transparente y supervisado por personas.
¿Por qué no usar una suscripción individual a ChatGPT?
Las cuentas personales quedan fuera del entorno de confianza del centro educativo. AI-School permite a los centros gestionar las cuentas y supervisar su uso, sin necesidad de utilizar los datos del alumnado para crear cuentas externas.
¿Por qué es necesaria la supervisión?
Sin supervisión, el alumnado puede usar las herramientas de IA de forma inadecuada. AI-School permite consultar el historial de los chats y ver lo que ocurre en tiempo real durante la clase, para que puedas orientar al alumnado.
Conexiones y subencargados del tratamiento
Lista de subencargados del tratamiento
AI-School trabaja con subencargados del tratamiento para el alojamiento, el inicio de sesión y los modelos de IA. A continuación se indica para qué se utiliza cada proveedor. Las ubicaciones se basan en el anexo de encargados del tratamiento de Edu-V del 6 de julio de 2026.
OpenAI
Utilizamos OpenAI para los modelos GPT. OpenAI trata las entradas, las instrucciones y el historial del chat para generar respuestas. El tratamiento se realiza en Irlanda y Estados Unidos. Hemos firmado un acuerdo de tratamiento de datos con OpenAI.
Google Cloud
Utilizamos Google Cloud para alojar el entorno virtual de AI-School. Google Cloud trata nombres, números de alumno, direcciones de correo electrónico e historiales de chat. El almacenamiento y el tratamiento tienen lugar en Países Bajos y Bélgica.
Google Identity Toolkit
Utilizamos Google Identity Toolkit para autenticar a los usuarios. Para ello, se tratan la dirección de correo electrónico, la dirección IP, el agente de usuario y el ID de usuario. El almacenamiento y el tratamiento tienen lugar en Países Bajos y Bélgica.
Google Gemini
Utilizamos Google Gemini como modelo de IA para que los usuarios puedan hacer preguntas, generar textos y analizar datos. Gemini trata las entradas, las instrucciones y el historial del chat. Los datos se almacenan en Países Bajos y Bélgica; las instrucciones pueden tratarse en Países Bajos, Bélgica y Estados Unidos.
Anthropic
Utilizamos Anthropic para los modelos Claude. Anthropic trata las entradas, las instrucciones y el historial del chat para generar respuestas. El tratamiento se realiza en Estados Unidos. Tenemos un anexo de tratamiento de datos con Anthropic. Para las transferencias fuera del Espacio Económico Europeo se utilizan cláusulas contractuales tipo.
Mistral AI
Utilizamos Mistral AI para los modelos Mistral. Mistral AI trata las entradas, las instrucciones y el historial del chat para generar respuestas. El tratamiento se realiza en Francia.
Medidas de seguridad
¿Cómo protegéis los sistemas?
Combinamos la seguridad de la infraestructura, los roles, los permisos del entorno y los controles técnicos para que solo los usuarios con los permisos adecuados puedan acceder a los datos.
Seguridad en la nube
Utilizamos Google Cloud Platform y Firebase para el almacenamiento y los servicios de backend. Google Cloud cumple distintas normas y cuenta con certificaciones como ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 y el RGPD.
Cómo evitar el acceso no autorizado
Los usuarios inician sesión con Microsoft o Google, reciben roles como alumno, empleado, docente, administrador o superadministrador y solo acceden al entorno que les corresponde.
Security Rules y App Check
Firestore Security Rules aplican los roles y los permisos de acceso a cada entorno. Firebase App Check ayuda a proteger los recursos del backend comprobando que las solicitudes provengan de aplicaciones front-end autorizadas.
Más sobre seguridad
Evaluaciones y verificaciones
Estas evaluaciones describen la situación dentro de su propio alcance y periodo de evaluación. No constituyen una certificación general de AI-School.
DPIA
- Evaluador
- Grip IT Consultancy
- Fecha
- 8 de septiembre de 2026
- Alcance
- Riesgos de la recopilación de datos en AI-School: qué datos están disponibles, quién tiene acceso y cómo se proporcionan y recuperan los datos.
En el tratamiento de datos evaluado, el riesgo medio para la privacidad se consideró bajo y no se identificaron riesgos residuales altos. Los centros educativos pueden solicitar el informe.
Escaneo de vulnerabilidades
- Evaluador
- Grip IT Consultancy
- Fecha
- 16 de abril a 16 de junio de 2025
- Alcance
- Evaluación remota, parcialmente automatizada de ai-school-pro.web.app.
La puntuación general fue 8 (riesgo bajo), con algunos puntos para atención y recomendaciones. Esto no garantiza la ausencia de vulnerabilidades.
Análisis de riesgos de seguridad de la información
- Evaluador
- Grip IT Consultancy
- Fecha
- 19 de junio de 2025
- Alcance
- Amenazas, medidas de seguridad existentes y riesgos residuales de AI-School.
El análisis identifica, entre otras cosas, el riesgo de que un usuario incluya datos personales en un prompt. Los hallazgos se relacionan con las medidas evaluadas.
¿Tienes más preguntas sobre privacidad?
Escribe o llama directamente a nuestro delegado de protección de datos de Grip IT.