Para qué sirve esta página
Cómo avisamos de los cambios
Antes de incorporar o sustituir un subencargado se lo comunicamos al responsable con 30 días naturales de antelación, por correo a la dirección de contacto del centro. Durante ese plazo el responsable puede oponerse; si lo hace y no encontramos una alternativa, puede resolver el contrato sin penalización.
La lista
Requesty
Requesty — razón social y jurisdicción PENDIENTES de confirmar en su DPA (ver nota).
- Para qué: Toda la inteligencia artificial del servicio: generación de textos (situaciones de aprendizaje, rúbricas, informes, fichas) y cálculo de embeddings para la búsqueda documental. Es un enrutador: no ejecuta el modelo, lo reenvía al operador de inferencia que nombra la petición.
- Qué datos ve: El texto de la petición del docente y los fragmentos de los documentos que se indexan. El alumnado viaja pseudonimizado: identificadores tipo A1, A2, nunca nombres reales.
- Dónde los trata: Las peticiones se envían al router europeo (router.eu.requesty.ai), que Requesty declara alojado en Frankfurt, Alemania (eu-central-1). El operador de inferencia va nombrado EN CADA PETICIÓN: hoy son Google, Nebius, Novita, Groq y DeepInfra (ver el detalle más abajo).
- Garantía de la transferencia: A diferencia del enrutador anterior, aquí el operador no lo elige la pasarela: lo fija el identificador del modelo en cada llamada, de modo que ninguna petición puede acabar en un operador que no esté en la lista de abajo.
Vercel
Vercel Inc. (Estados Unidos), con tratamiento en la Unión Europea
- Para qué: Alojamiento y ejecución de la aplicación web.
- Qué datos ve: Todo el tráfico de la aplicación y los datos que se procesan al servir cada página. No almacena la base de datos.
- Dónde los trata: París, Francia (región cdg1). Comprobado el 24-ago-2026 sobre didacly.es: la cabecera X-Vercel-Id devuelve «cdg1::cdg1», es decir, borde y función en París.
- Garantía de la transferencia: El tratamiento se realiza en la UE. Para el soporte y la administración de la cuenta, prestados desde Estados Unidos, aplican las Cláusulas Contractuales Tipo del DPA de Vercel.
Resend
Resend, Inc. (Estados Unidos)
- Para qué: Envío de correo transaccional: confirmación de cuenta, invitaciones al centro y códigos de verificación.
- Qué datos ve: Dirección de correo y nombre del profesorado. No se envían datos del alumnado.
- Dónde los trata: Estados Unidos.
- Garantía de la transferencia: Cláusulas Contractuales Tipo del DPA de Resend.
Stripe
Stripe Payments Europe, Ltd. (Irlanda)
- Para qué: Cobro de las suscripciones y gestión de la facturación.
- Qué datos ve: Datos de facturación de quien contrata: correo, nombre o razón social y datos de pago. No se envían datos del alumnado.
- Dónde los trata: Unión Europea (entidad irlandesa), con transferencias al grupo en Estados Unidos.
- Garantía de la transferencia: Cláusulas Contractuales Tipo del DPA de Stripe.
Supabase
Supabase, Inc. (Estados Unidos), con los datos alojados en la Unión Europea
- Para qué: Base de datos y autenticación: almacenamiento de todos los datos del servicio.
- Qué datos ve: Todos los datos del servicio, incluidos los identificativos del alumnado y sus calificaciones.
- Dónde los trata: Irlanda (región eu-west-1, «West EU»). Comprobado el 24-ago-2026 en el panel de infraestructura del proyecto.
- Garantía de la transferencia: Los datos se almacenan y procesan en Irlanda. Para el soporte y la administración de la cuenta, prestados desde Estados Unidos, aplican las Cláusulas Contractuales Tipo del DPA de Supabase.
Los operadores que ejecutan los modelos
Requesty no ejecuta el modelo: reenvía la petición al operador de inferencia que ésta nombra. Son subencargados ulteriores (art. 28.4 RGPD) y ven el mismo texto, así que los listamos igual. Ninguna petición puede acabar en un operador que no esté aquí.
- Para qué: Escribe las situaciones de aprendizaje y los comentarios del boletín (gemini-3.5-flash-lite), el guion de las fichas (2.5-flash) y los jueces de datos (2.5-flash-lite).
- Dónde los trata: SIN CONFIRMAR — pendiente del DPA de Requesty.
Nebius
- Para qué: Modelo de herramientas del chat y de los autobancos de fichas (qwen3-30b), y suplente de la prosa de las situaciones de aprendizaje.
- Dónde los trata: SIN CONFIRMAR — pendiente del DPA de Requesty.
Novita
- Para qué: Modelo de texto de RESERVA (llama-3.1-8b), el que atiende si no se pide otro.
- Dónde los trata: SIN CONFIRMAR — pendiente del DPA de Requesty.
Groq
- Para qué: Respaldo de las llamadas con herramientas y juez del calificador de oposiciones (gpt-oss-20b y 120b).
- Dónde los trata: SIN CONFIRMAR — pendiente del DPA de Requesty.
DeepInfra
- Para qué: Rescate del baúl documental cuando el modelo pequeño se niega (llama-3.3-70b).
- Dónde los trata: SIN CONFIRMAR — pendiente del DPA de Requesty.
Lo que no pasa por aquí
Los nombres y apellidos del alumnado no se envían nunca a los proveedores de inteligencia artificial. Antes de que un texto salga hacia el modelo, cada alumno se sustituye por un identificador (A1, A2, A3…) que solo tiene sentido dentro de tu cuenta. El modelo redacta sobre esos identificadores y, al volver, se deshace la sustitución en nuestro servidor.
Además, las peticiones de generación no se reparten entre operadores desconocidos: cada llamada nombra al operador que la atiende, y solo pueden aparecer los que figuran en la lista de arriba. No es una promesa comercial: es el identificador que viaja en cada petición, y una comprobación automática impide que entre uno nuevo sin pasar antes por esta página.
¿Es usted el delegado de protección de datos de un centro?