¿En qué año vive la plataforma de tu colegio?
Interfaces ilustrativas con datos ficticios. Con música y sin locución. Cifras de INCIBE, balance de 2025.
Seguridad Para secretaría técnica y protección de datosPara secretaría y protección de datos
Una instalación propia para cada colegio: así lo planteamos.
Base de datos, almacén de documentos y claves aparte para tu colegio, y dentro cada cuenta ve solo lo que su rol permite. Lo fijamos por escrito en la propuesta.
- Dónde comprobar cada control
- Proveedores con nombre
- Lo que no tenemos, también dicho
Instalación de tu colegio Solo tu colegio
- Base de datos Expedientes, cuentas, facturas y auditoría.
- Almacén de documentos Los PDF entregados y los sellados.
- Claves y certificado Claves propias; el certificado de firma, cifrado.
- Webs y paneles Portal del colegiado y panel del colegio.
Dentro, cada cuenta ve solo los datos de tu colegio que su rol permite.
Solo si se activa o se contrata
- Modelo de IARecibe el texto, no el documento entero.
- WhatsAppAvisos y consultas del colegiado.
- Sello de tiempoCon una autoridad de sellado.
Dos vídeos · unos siete minutos cada uno
La plataforma al día, y qué pasa si no lo está.
El primero cuenta qué gana un colegio con una plataforma que se actualiza sola. El segundo, qué riesgo corre si no lo hace y quién responde si la atacan. Los dos van por capítulos.
¿Quién responde si atacan la plataforma de tu colegio?
Con música y sin locución. Cifras de un estudio propio (octubre de 2026) y del informe DBIR 2026 de Verizon. Información general, no asesoramiento jurídico.
Ver los capítulos
Controles
Seis controles concretos y dónde comprobarlos.
Qué hace cada medida y cómo puede comprobarlo tu secretaría técnica.
- 01
Separación por colegio
El modelo que proponemos despliega cada colegio con su propia base de datos, su almacén de documentos y sus claves. Dentro de la aplicación, cada consulta se limita a tu colegio y a los permisos de la cuenta.
Dónde se compruebaPídelo por escrito: la propuesta lista la base de datos, el almacén y las claves de tu instalación, cada uno con su proveedor.
- 02
Acceso por roles y formas de entrar
Cada cuenta tiene un rol (por ejemplo, colegiado, técnico o administrador) y ve solo lo que ese rol permite. Las contraseñas se guardan como huella irreversible; cambiarla o desactivar la cuenta cierra sus sesiones abiertas.
Dónde se compruebaEn el perfil de cada usuario, donde se activan la verificación en dos pasos y las llaves de acceso (passkeys).
- 03
Documentos con enlaces temporales
Los PDF no están en una carpeta pública. El servidor comprueba que el documento es de tu colegio y que la cuenta tiene permiso, y genera un enlace de descarga que caduca en una hora.
Dónde se compruebaCopia un enlace de descarga y ábrelo pasada una hora: ya no funciona.
- 04
Certificado del colegio, guardado cifrado
El certificado de firma del colegio y su contraseña se guardan cifrados (AES-256-GCM) con una clave que no está en la base de datos. Sin esa clave, la plataforma no deja guardar el certificado.
Dónde se compruebaAbre un PDF visado en un validador de firma electrónica: verás el certificado del colegio, si está configurado.
- 05
Auditoría
Las acciones relevantes quedan registradas con autor, rol, fecha y dirección de origen. Con la protección de integridad activada en la instalación, cada entrada se encadena a la anterior y la base de datos impide modificarla o borrarla.
Dónde se compruebaEn el panel del colegio, apartado Auditoría: filtra por fechas o por tipo de acción y exporta en CSV o PDF.
- 06
IA que solo recibe el texto
Para analizar un proyecto, al proveedor del modelo se envía el texto extraído del PDF y, de las páginas sin texto (planos dibujados o escaneados), solo esas páginas para leerlas con OCR, nunca el documento entero. El uso se registra por cantidad y coste, sin el texto. Que la IA aprenda de los resultados es opcional y viene desactivado.
Dónde se compruebaEl informe queda en el expediente analizado; el uso y el coste, en los informes del colegio.
Estas comprobaciones se hacen en el paso 4, «Configuración y prueba», con una muestra autorizada y criterios de aceptación pactados. Ver cómo se empieza
Integridad de lo visado
Cualquiera puede comprobar un visado, sin pedir permiso.
Cada documento sellado guarda su huella digital. En la página de verificación del colegio, a la que lleva el código QR del sello, cualquier persona puede consultar un visado por su número o subir el PDF.
Con la protección de integridad activada, los sellos quedan encadenados y se puede comprobar técnicamente que no se han modificado.
Qué puede responder la verificación
Ver el verificador de la web de demostración (se abre en una pestaña nueva) - El documento coincide La huella del PDF es la registrada en el visado.
- Documento no reconocido La huella no coincide con ningún documento visado: no es el fichero que se selló o se ha modificado.
- Documento anulado Se visó, pero el colegio lo anuló y ya no es válido.
Es la web del colegio ficticio de Valdemar: sus visados son ejemplos y no acreditan nada.
Según la configuración
Lo que depende de tu configuración.
Estas cuatro medidas solo existen si tu instalación las tiene configuradas, contratadas o activadas. Conviene saber cuáles antes de leer cualquier promesa, también las nuestras.
El interruptor señala lo que el colegio decide activar o contratar.
- Se configura
Firma electrónica
Solo con el certificado del colegio configurado. Sin él, el documento sale con su banda y su número, pero sin firma.
- Se contrata
Sello de tiempo
Solo si se contrata una autoridad de sellado. Sin ella, la hora de la firma la pone el servidor de tu instalación, no un tercero independiente.
- Opcional
Visado automático
Por tipo de trabajo, con comprobaciones objetivas que elige el colegio y sin usar la puntuación de la IA. La recomendación de la IA no concede el visado: el colegio fija quién resuelve y con qué reglas.
- Se configura
Acceso con certificado electrónico
Entrar con certificado electrónico funciona cuando el colegio lo configura. Sin él, cada persona entra con su contraseña y, si la activa, con verificación en dos pasos.
Proveedores
Quién interviene y cuándo.
Tres piezas sostienen tu instalación; el resto solo interviene si lo usas, lo activas o lo contratas.
| Función | Proveedor | Cuándo interviene |
|---|---|---|
| Servidor y base de datos | Railway | En todo momento Aloja la aplicación y la base de datos de tu instalación. |
| Almacén de documentos | Cloudflare R2 | En todo momento Guarda los PDF de tu colegio y, si se activa la copia, las copias de su base de datos. |
| Webs y paneles | Vercel | En todo momento Sirve el portal del colegiado y el panel del colegio. |
| Correo | Resend o el servidor de correo del colegio | Al enviar avisos Cuando la plataforma envía avisos por correo. |
| Modelo de IA | Mistral AI (Francia, Unión Europea) | Solo si se activa Recibe el texto extraído y, de las páginas sin texto, solo esas páginas para leerlas con OCR, nunca el documento entero. Trata los datos en la Unión Europea. No atamos la plataforma a un modelo concreto: usamos el que mejores resultados da en nuestro laboratorio. |
| Meta o Twilio; la verificación del número se hace por SMS con Twilio | Solo si se activa Avisos y consultas por WhatsApp, si el colegio activa el canal. | |
| Captcha de formularios públicos | Cloudflare Turnstile o Google reCAPTCHA | Solo si se activa Protege los formularios públicos de AI·Ciudadano frente a envíos automáticos, si el colegio lo activa. |
| Sello de tiempo | La autoridad de sellado elegida | Solo si se contrata Solo si el colegio contrata una autoridad de sellado. |
El contrato de encargo indica dónde trata los datos cada proveedor y, si alguno lo hace fuera de la Unión Europea, con qué garantía.
Operación
Cómo operamos tu instalación.
AI·Colegio opera las instalaciones desde una consola interna. Tu colegio no la contrata ni la usa, pero tu delegado de protección de datos debe saber qué ve, qué puede cambiar y qué queda registrado.
Qué ve
- El estado de la instalación y de sus conexiones: base de datos, almacén, IA, sellado, correo y WhatsApp.
- La lista de cuentas del colegio: nombre, correo, rol, número de colegiado, especialidad y estado de la cuenta.
- Cifras agregadas de actividad, uso de la IA y facturación.
- El estado de las claves de la API de análisis, sin ver la clave.
Qué puede cambiar
- Activar o desactivar módulos, incluida la IA.
- Elegir el modelo de IA de la API de análisis.
- Dar de alta cuentas de técnico o colegiado (con AI·Gestión activa, los colegiados se dan de alta allí). La contraseña temporal la ve una sola vez quien crea la cuenta y no se guarda legible.
- Cambiar el rol de una cuenta o desactivarla, lo que cierra sus sesiones.
Qué no hace por esa vía
- No descarga documentos ni muestra el contenido de los expedientes.
- Por defecto, no puede crear cuentas de administrador ni dar ese rol.
- No es una vigilancia continua: el estado se mira cuando hace falta y no sustituye a los compromisos de atención de la propuesta.
Cada cambio hecho por el canal de servicio queda en la auditoría de tu colegio.
Aparece con el autor «CRM (Servicio)», el nombre interno de la consola. Mirar la lista de cuentas o las cifras agregadas no deja entrada.
El acceso técnico a la infraestructura, necesario para mantenerla, se regula en el contrato de encargo.
FechaAcciónAutorRol
02/10/26 10:42 Módulos actualizados (servicio) CRM (Servicio) Sistema
02/10/26 10:39 Usuario creado (servicio) CRM (Servicio) Sistema
01/10/26 18:05 Visado aprobado Ana Administradora Administrador
01/10/26 17:52 Documento descargado Marta Arquitecta Colegiado
— Ver la lista de cuentas Sin entrada: mirar no se registra
Copias y salida
Copias, salida del servicio e incidentes.
Las tres preguntas que hace una junta antes de aprobar, respondidas con lo que hay hoy.
Si dejas el servicio
Lo que te llevas sigue sirviendo sin nuestra plataforma.
- PDF firmados Validador de firma Los firmados con el certificado del colegio se comprueban con un validador de firma electrónica.
- Libro de registro de visados CSV · PDF Se descarga desde el panel del colegio.
- Auditoría CSV · PDF Se exporta desde el panel del colegio.
- Facturas PDF Una a una o todas juntas en un archivo comprimido.
Cómo se entregan el resto de datos y documentos se acuerda en el contrato.
Copias
La plataforma incluye un mecanismo para copiar la base de datos al almacén de tu propia instalación. Cuándo se ejecuta y cuántos días se conservan las copias se acuerda en la puesta en marcha y queda por escrito.
Incidentes
Si detectamos un incidente de seguridad que afecte a tus datos, te lo comunicamos sin dilación indebida, con la información necesaria para que tu colegio cumpla sus obligaciones. El procedimiento y el contacto quedan en el contrato.
2 vídeos
Ver todos los vídeos Rastro y datos, en vídeo.
Qué queda en la auditoría del colegio y qué se guarda cuando la IA analiza un proyecto.
Interfaces ilustrativas con datos ficticios. Con música y sin locución.
-
¿Quién descargó esto?
El registro de quién hizo qué y cuándo, con filtros, permisos por rol y descargas registradas.
49 s
Leer el texto del vídeo
- ¿Quién descargó este proyecto?
- AI·Visado. Visado electrónico para colegios profesionales.
- Paso 1 de 4. Registrado. Cada acción relevante deja fecha, usuario, rol e IP.
- Paso 2 de 4. Filtra. Por módulo, acción, rol, usuario o fechas.
- Quién, qué y cuándo.
- Paso 3 de 4. Por roles. El colegiado ve lo suyo. La auditoría, el colegio.
- Paso 4 de 4. Descargas. También quedan registradas: quién, cuándo y desde qué IP.
- Auditoría · búsqueda. Su rastro. Buscas el expediente y ves quién hizo qué.
- 01 Registra. 02 Filtra. 03 Por roles. 04 Exporta. Todo, con su rastro.
- AI·Visado. ai-visado.com.
-
Mito 3: ¿se queda con mis proyectos?
Qué se analiza, qué se conserva para tramitar, el aprendizaje opcional y las condiciones por escrito.
51 s
Leer el texto del vídeo
- Mito o realidad · 3/3. ¿La IA se queda con mis proyectos?
- AI·Visado. IA que asiste. El colegio decide.
- Paso 1 · Análisis. Analiza. El texto necesario, con el proveedor de IA configurado.
- Paso 2 · Tramitación. Tramita. Documentos e informes se conservan para tramitar el expediente.
- Paso 3 · Aprendizaje. Opcional. Solo si el colegio lo activa. Y sin citas.
- Opcional. Y sin citas.
- Paso 4 · Condiciones. Por escrito. Proveedores, ubicación y conservación, en el acuerdo.
- Mito o realidad · 3/3. Cada capa, su finalidad.
- 01 Analiza. 02 Tramita. 03 Opcional. 04 Por escrito. Claro qué se guarda. Y para qué.
- AI·Visado. ai-visado.com.
Preguntas frecuentes
Lo que pregunta un delegado de protección de datos.
Es el modelo que proponemos: cada colegio se despliega como una instalación propia, con su base de datos, su almacén de documentos y sus claves. La propuesta lo fija para tu colegio, y el contrato de encargo nombra el proveedor y la región de cada pieza.
El texto del PDF y, de las páginas sin texto (planos dibujados o escaneados), solo esas páginas para leerlas con OCR, nunca el documento entero, al proveedor configurado para tu instalación. El informe resultante se guarda con el expediente; el registro de uso guarda cuánto se procesó y el coste, no el texto del documento.
Depende de los servicios que actives. El texto que se envía a la IA lo trata el proveedor configurado para tu instalación. Si ese proveedor, el correo o WhatsApp tratan datos fuera de la Unión Europea, el contrato de encargo lo indica junto con la garantía aplicable. Para el análisis de proyectos, la instalación puede trabajar con un proveedor de IA europeo.
La consola de operación ve la lista de cuentas (nombre, correo, rol, número de colegiado y estado) y cifras agregadas. Cada cambio que hace queda en la auditoría de tu colegio; mirar, no. Por esa vía no se descargan documentos ni se ve el contenido de los expedientes. Cómo operamos tu instalación
Es el servicio con el que otro sistema puede pedir un análisis sin pasar por el panel. Recibe el PDF en memoria, extrae el texto y envía solo ese texto al proveedor de IA configurado. El PDF no se guarda. El uso, el coste y la conservación se explican en la página del motor de IA. Ver el motor de IA
Solo si el colegio lo activa. La API de análisis tiene una función de aprendizaje que viene desactivada; si se activa, guarda resultados por categorías (códigos de incidencia, normas del catálogo y gravedad), sin el texto ni citas del documento. Lo que el proveedor del modelo hace con el texto que recibe figura en sus condiciones y en el contrato de encargo.
No. Las medidas que describimos no sustituyen una acreditación, una auditoría independiente ni la validación de tu instalación concreta. Por eso las contamos de forma que tu equipo pueda comprobarlas.
Antes de decidir
Revisa la seguridad con nosotros antes de decidir.
Cuéntanos qué necesitan revisar tu delegado de protección de datos o tu secretaría técnica (encargo de tratamiento, proveedores, copias) y te respondemos por escrito. Si antes quieres ver el panel, te lo enseñamos con el colegio de demostración Arquitectos de Valdemar, con datos ficticios.