aulia.Última revisión: 28 de agosto de 2026

Política de privacidad

Aulia está en acceso restringido y no admite registro abierto. Hoy la usan únicamente cuentas invitadas. Este documento describe lo que el sistema hace ahora mismo; se actualizará antes de abrirse a nuevos centros.

1. Los dos papeles de Aulia

Es la parte que más se confunde, así que va primero. Aulia tiene dos papeles distintos según de qué datos hablemos:

Datos	Quién decide	Papel de Aulia
Los tuyos como docente: correo, nombre, uso del servicio	Aulia	Responsable
Los del alumnado y sus familias que introduces en el cuaderno	Tu centro educativo, o tú si trabajas por tu cuenta	Encargado

Sobre los datos del alumnado, Aulia no decide nada: los trata siguiendo instrucciones, nunca para fines propios.

2. Qué se trata

De ti, como docente

Correo electrónico (es tu identificador de acceso)
Nombre y apellidos, si los rellenas
Datos técnicos mínimos de funcionamiento y seguridad

Del alumnado, si lo introduces

Nombre y apellidos
Calificaciones, asistencia, observaciones de comportamiento y puntos de aula
Comedor: si se queda a comer y su dieta
Alergias e intolerancias — son datos de salud, con protección reforzada
Avatar ilustrado. La fotografía solo si la cuenta la tiene activada, y viene apagada

De las familias, si las registras

Nombre, parentesco, teléfono, correo e idioma de contacto, y el registro de las comunicaciones que anotes

3. Para qué y con qué base

Para prestar el servicio de cuaderno docente que tú o tu centro habéis contratado, y para nada más. En centros públicos, la base jurídica del tratamiento del alumnado es el ejercicio de la función educativa, y la fija la administración educativa, no Aulia.

Compromiso expreso. Aulia no usa los datos del alumnado para entrenar modelos, mejorar sus productos, hacer publicidad ni elaborar perfiles. Nunca, ni de forma agregada.

4. Dónde están los datos

Servicio	Para qué	Dónde
Supabase	Base de datos y acceso	París, Francia (UE)
Vercel	Alojamiento y ejecución de la aplicación	París, Francia (UE)
Anthropic	Copiloto de IA, si la cuenta lo tiene encendido	Estados Unidos
Resend	Envío del parte de comedor (previsto, aún no activo)	UE

Supabase, Vercel y Anthropic son empresas estadounidenses. En los dos primeros, el tratamiento se ejecuta en la Unión Europea.

5. La IA no recibe nombres

Cuando el copiloto está encendido, lo que se envía al proveedor son competencias y niveles alcanzados. No se envía el nombre, ni los apellidos, ni ningún identificador del alumnado.

El texto vuelve con un hueco y el nombre se coloca después, ya en nuestros servidores. El proveedor de IA nunca sabe de qué alumno se habla.

La IA propone: ninguna calificación se consolida sin que una persona la revise y la apruebe. No hay decisiones automatizadas.

6. Cuánto tiempo

Mientras la cuenta esté activa. Al terminar la relación, los datos se devuelven al centro y se suprimen. Una cuenta de administración puede fijar un plazo de conservación propio.

7. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas.

Si eres familia o alumnado, dirígete a tu centro educativo, que es quien responde de esos datos. Aulia le dará el apoyo que necesite. Si eres docente y quieres ejercerlos sobre tu propia cuenta, escríbenos.

Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Cifrado en tránsito y en reposo
Aislamiento por cuenta a nivel de base de datos, no solo de aplicación
Los nombres del alumnado pueden guardarse cifrados con una clave que se calcula en tu navegador y no sale de él: activándolo, Aulia guarda algo que no puede leer
Registro de accesos a los datos identificativos, activable por cuenta
Acceso restringido por invitación

9. Quiénes somos y cómo contactar

[Razón social, CIF y domicilio del responsable — pendiente de completar]
Correo de privacidad: [pendiente]
Delegado de protección de datos: [pendiente de designación]