Dónde viven los datos de tu academia, quién más interviene, qué hace la inteligencia artificial y qué decide siempre una persona.
Esta página no contiene declaraciones de conformidad: contiene hechos comprobables, y dice con la misma claridad qué hay implantado y qué está en curso. Si trabajas con menores —refuerzo escolar, idiomas, preparación de exámenes— esto es lo que necesitas saber antes de contratar.
| Qué | Dónde | |
|---|---|---|
| Base de datos, cuentas y ficheros | Unión Europea — región de Irlanda | Verificado |
| Procesamiento por inteligencia artificial | Servidores de Google. La región no está fijada a la UE | En revisión |
El segundo punto lo señalamos nosotros porque es la pregunta correcta y hoy la respuesta no es completa: el almacenamiento está en la Unión Europea, pero la inferencia del modelo de IA no está anclada a una región concreta. Está en revisión.
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y archivos |
| Vercel | Alojamiento de la aplicación |
| Resend | Envío de correo: comunicaciones, avisos y recordatorios |
| Stripe | Cobro de cuotas y recibos |
| Modelo de inteligencia artificial del asistente |
En DidactIA Academias la inteligencia artificial se usa en un solo sitio: el asistente de consulta. Responde preguntas del personal de la academia sobre horarios, alumnado, grupos o cuotas. No corrige, no califica, no decide sobre ningún alumno y no envía nada por su cuenta.
Lo que la IA no hace aquí, y conviene que lo sepas: no evalúa a nadie, no propone medidas sobre alumnos, no redacta informes que se archiven, y no interviene en la matriculación ni en el cobro. Si en algún momento eso cambia, se dirá en esta página antes de activarlo.
Desde el 2 de agosto de 2026 el Reglamento europeo de Inteligencia Artificial obliga a avisar de forma expresa cuando se interactúa con una IA. Quien abre el asistente ve ese aviso, junto con la advertencia de que el modelo puede equivocarse y de que hay que revisar lo que proponga.
Lo que todavía no está: el marcado técnico legible por máquina del contenido generado. Es una obligación cuyo alcance para un proveedor que integra un modelo de un tercero está pendiente de aclaración jurídica, y no la damos por resuelta.
La protección no depende de que la pantalla oculte información, sino de reglas de acceso en la propia base de datos: una consulta que pidiera datos ajenos no devuelve nada, aunque se lance directamente contra la API saltándose la interfaz.
| Comprobación | Resultado |
|---|---|
| Una familia solo ve a sus hijos | Verificado con una cuenta real: de 42 alumnos en la base, esa familia accede a 2 — los suyos ✓ |
| Una academia no ve datos de otra | Implantado por diseño (reglas por academia). Todavía no demostrable con datos reales: hoy hay una sola academia en producción, así que cualquier prueba saldría favorable por ausencia de datos ajenos, no porque la regla funcione pendiente |
Esa segunda fila la escribimos así a propósito. Es la clase de matiz que otro proveedor presentaría como garantía verificada, y no lo es todavía.
Lo decimos porque preferimos que lo sepas por nosotros. En preparación con asesoría jurídica externa:
Un proveedor que hoy te asegure que "cumple con todo" sin poder enseñarte estos documentos te está diciendo algo que no puede sostener. Preferimos decirte en qué punto estamos.
La academia es responsable del tratamiento y debe notificar a la Agencia Española de Protección de Datos en un máximo de 72 horas. Nuestro compromiso es avisarte con antelación suficiente para que puedas cumplirlo. El plazo exacto quedará fijado en el contrato.
Para cualquier cuestión sobre protección de datos, seguridad o uso de inteligencia artificial: info@didactia.eu.