Lo esencial en 30 segundos
Usted es CISO, DPO, responsable de secretaría académica o dirige un centro de formación, un centro de aprendizaje o una escuela. Un proveedor anuncia «una nueva funcionalidad de IA» y vuelven las mismas preguntas: adónde van los datos de mis alumnos, quién los trata y qué voy a responder en el próximo cuestionario de seguridad.
Este documento responde a esas preguntas en el orden en que aparecen. Es a la vez un compromiso oficial de Edusign y una base documental para sus auditorías, sus expedientes de licitación pública y sus evaluaciones de impacto. Última actualización: agosto de 2026.
En Edusign, la inteligencia artificial nunca sustituye el juicio humano: lo asiste, con rigor, transparencia y ética. En un contexto educativo, la confianza es una condición absoluta: confianza en la tecnología, en la gestión de los datos y en el respeto de los valores académicos.
Este principio se traduce en tres compromisos, detallados a continuación: la confidencialidad de sus datos, la soberanía de su alojamiento y una garantía ética sobre los tratamientos generados.
La primera pregunta de un DPO siempre es la misma: ¿se utilizan mis datos para entrenar un modelo? Esta es la respuesta, punto por punto.
Nuestros modelos están preentrenados con conjuntos de datos públicos y genéricos, sin relación con la educación ni con sus entornos específicos. Sus listas de alumnos, sus hojas de firma y sus evaluaciones no forman parte de ellos.
Los datos de su centro están aislados, no se comparten con los de otros clientes y siguen siendo su propiedad intelectual. Ningún aprendizaje cruzado de un centro a otro.
Nuestro principio es la minimización de datos. Para nuestros modelos de IA principales, ningún historial ni metadato se transmite para ajuste fino.
Todas las funcionalidades de IA se pueden activar de forma independiente, con derechos de acceso granulares y una gestión detallada de los consentimientos. Puede abrir la IA a un servicio y no a otro, o no activarla en absoluto.
Por defecto, todo permanece en Europa. Algunas funcionalidades avanzadas recurren a socios situados fuera de la UE: esos flujos están regulados, son efímeros y van cifrados. La tabla siguiente resume la situación punto por punto.
| Elemento | Dónde viven los datos y con qué garantías |
|---|---|
| Alojamiento principal | AWS Europa. 100 % europeo por defecto. |
| Copia de seguridad | OVHcloud, proveedor europeo. |
| Funcionalidades de IA avanzadas | Socios fuera de la UE (por ejemplo, Anthropic), regulados por las Cláusulas Contractuales Tipo: transmisión efímera y cifrada, sin almacenamiento permanente fuera de la UE. |
Las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea regulan todas las transferencias, con limitaciones técnicas que impiden la reutilización o el almacenamiento permanente de los datos transmitidos.
Un tratamiento puede cumplir el RGPD y seguir siendo injusto. Por eso regulamos también lo que la IA produce, y no solo por dónde circulan los datos.
¿Un cuestionario de seguridad o una licitación que responder?
Nuestro equipo de conformidad le envía el expediente completo: técnico, jurídico, ciberseguridad y accesibilidad.
Reutilice estas siete líneas tal cual en su matriz de evaluación de proveedores: cubren lo esencial que un CISO o un DPO debe verificar antes de abrir una funcionalidad de IA a sus alumnos.
| Punto de control | Respuesta de Edusign |
|---|---|
| 1. ¿Se utilizan los datos para entrenar los modelos? | Nuestro principio es la minimización de datos. Nuestros modelos principales no se entrenan con sus datos. Las condiciones específicas para funcionalidades avanzadas se detallan en nuestro DPA y están sujetas a su aprobación. |
| 2. ¿Se alojan los datos dentro de la Unión Europea? | Sí, por defecto en la UE (AWS Europa, copia de seguridad en OVHcloud), salvo activación explícita de un módulo externo opcional. |
| 3. ¿Están las transferencias fuera de la UE amparadas jurídicamente? | Sí. Todas las transferencias están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea. |
| 4. ¿Conserva usted el control de las activaciones? | Sí. Usted conserva el control sobre la activación de las principales funcionalidades de IA desde su interfaz. |
| 5. ¿Se impone la supervisión humana? | Sí, para todas las decisiones de alto impacto. |
| 6. ¿Están disponibles auditorías técnicas y éticas? | Sí, bajo solicitud contractual. |
| 7. ¿Están garantizadas la portabilidad y la reversibilidad? | Sí. La exportación completa de los datos es posible en cualquier momento. |
Un compromiso que no se puede verificar no vale nada. Esto es lo que puede exigirnos, y lo que entregamos:
Una IA mal gestionada expone al centro a sanciones y a una pérdida de confianza institucional. Una IA bien gestionada hace lo contrario: le ahorra tiempo administrativo sin añadir una sola línea de riesgo a su próxima auditoría.
Confiar en Edusign es elegir un socio tecnológico que sitúa la conformidad, la ética y la transparencia al mismo nivel que la innovación.
Para saber más: seguridad y certificaciones, política de privacidad, o hable con nuestro equipo de conformidad.
