La confianza se apoya en controles comprobables.
El colegio conserva el control de su servicio. El alojamiento, el acceso, los proveedores que procesan información y la conservación se concretan por instalación: no son la misma cosa.
Capacidades y condiciones de uso.
Una explicación para decidir y comprobar la configuración con el colegio.
Titularidad y responsabilidades
La propuesta y el acuerdo de tratamiento identifican responsables, finalidades y usos autorizados. Que los datos sean del colegio no significa que permanezcan físicamente en sus oficinas.
Aislamiento y permisos
Los controles de autorización vinculan las operaciones al colegio y al usuario. El despliegue puede separar infraestructura por instalación; dentro de los servicios también se aplica el contexto del colegio.
Alojamiento y subencargados
La base de datos, archivos, mensajería e IA pueden utilizar proveedores externos. Sus servicios, ubicación y condiciones de tratamiento deben quedar identificados en la configuración y contratación.
Firma, sello y apariencia visual
La firma depende del certificado configurado. El sello de tiempo depende de una autoridad contratada y configurada. Un QR, una imagen de sello o el formato PAdES-T no prueban por sí solos una cualificación jurídica.
Información mínima y conservación
Se distinguen documentos, texto procesado, informes derivados y registros de actividad. Cada capa tiene su finalidad y conservación; las funciones de aprendizaje requieren activación expresa.
Auditoría y acceso a archivos
Se registran acciones relevantes y se comprueban permisos antes de facilitar documentos. Las descargas privadas utilizan enlaces temporales donde corresponde.
Trazabilidad, en la práctica
Registro de auditoría del entorno de demostración (datos ficticios).
Un proceso verificable.
Definir datos y proveedores
Identificar qué información entra, qué servicios la procesan y quién puede consultarla.
Configurar y probar
Validar roles, módulos, certificados y recorrido documental con datos autorizados.
Acordar operación y salida
Documentar conservación, soporte, exportaciones y responsabilidades al terminar el servicio.
Qué se comprueba en la implantación.
- Credenciales y material de firma con protección en reposo según el mecanismo de la instalación.
- Firma y verificación ensayadas con el certificado y prestadores que se vayan a utilizar.
- Publicación limitada a los datos autorizados en las consultas públicas.
- Procedimiento de soporte, conservación y exportación acordado con el colegio.
Lo que suele preguntarse.
Pueden procesarse en servicios externos configurados para alojamiento, IA, mensajería o almacenamiento. El colegio conserva sus responsabilidades y control contractual; la propuesta debe identificar proveedores, finalidad, ubicación y condiciones. No se promete residencia íntegra en una región sin comprobar la cadena concreta.
El aislamiento se aplica mediante autorización y contexto de colegio. Hay despliegues separados por instalación; no se afirma que cada registro de colegio tenga siempre infraestructura físicamente exclusiva. La arquitectura concreta se revisa en la propuesta.
No se deduce del formato ni del diseño visual. La firma usa el certificado del colegio configurado y el sello de tiempo requiere una autoridad contratada. La cualificación depende del certificado, prestador y servicio efectivamente utilizados.
El flujo de análisis recibe el PDF en memoria y no lo guarda como documento en el repositorio de expedientes. El texto necesario se procesa con el proveedor de IA configurado. Se registran metadatos de uso y coste; si el colegio activa el aprendizaje opcional, se conservan metadatos del análisis y resultados categóricos, como códigos de incidencia, normas del catálogo y gravedad, sin guardar citas del documento en ese aprendizaje. Son capas distintas y su conservación se debe concretar, junto con las condiciones del proveedor.
No. Las medidas y los marcos de diseño descritos no sustituyen una acreditación, una auditoría independiente ni la validación de la instalación concreta.
Lleva el sello de AI·Colegio a tu colegio.
Cuéntanos cómo trabaja tu colegio. Te mostramos el proceso con datos de demostración y revisamos el alcance que necesitas, sin compromiso.