Base de datos en la UE
Firebase europe-west (Bélgica). Sin transferencias de almacenamiento fuera del EEE.
IA en UE por defecto
Las consultas a IA usan Mistral (Francia) por defecto. Opcionalmente el centro autoriza OpenAI/Anthropic bajo SCC+DPF. China nunca.
Cifrado en tránsito y reposo
HTTPS/TLS 1.3 + AES-256 en base de datos.
Sin venta a terceros
NUNCA cedemos, vendemos ni usamos para entrenar modelos. DPA firmados con cada subencargado.
Sin Google Analytics ni tracking
Solo cookies funcionales estrictamente necesarias.
Derechos ARCO-POL ejercitables
Cualquier usuario puede pedir acceso, rectificación y supresión.
Cuentas vinculadas al centro
Solo alumnos con su código institucional pueden acceder. Aislamiento estricto.
Modo "EU-only" estricto opcional
El admin del centro puede bloquear cualquier IA fuera UE. Recomendado para datos de menores.
Sin datos sensibles innecesarios
No pedimos DNI, dirección, datos médicos ni familiares.
Contrato Encargado de Tratamiento
Firmable bajo petición · cumple art. 28 RGPD.