Protección de datos
Datos del alumnado: lo mínimo, el tiempo justo y siempre bajo el control del profesor/a
Explicamos qué datos usa ExamInA, para qué, dónde están, cuánto duran y por qué un centro o un profesor/a puede usarlo con tranquilidad.
- Corregir y evaluar exámenes es función educativa: la ley permite a los centros tratar esos datos sin pedir consentimiento.
- Solo se guardan nº de lista, nombre, el examen y su corrección (y emails si se quiere usar el portal). Nada de DNI, fotos ni datos de salud.
- La IA propone; el profesor/a decide y valida cada nota. No hay decisiones automatizadas.
- Los exámenes no se usan para entrenar la IA.
- Escaneos borrados a los 30 días; listas y correcciones, al acabar el curso.
- Aplicación, base de datos y archivos alojados en la Unión Europea (París y Frankfurt).
Quién es quién
El responsable del tratamiento es el centro educativo (en los centros públicos, la Administración educativa de la que dependen), porque la evaluación del alumnado es una función suya. El profesor/a usa ExamInA dentro de esa función.
ACDQ GLOBAL SL, titular de ExamInA, actúa como encargado del tratamiento (art. 28 del RGPD): trata los datos solo para prestar el servicio, siguiendo las instrucciones del centro y del profesorado, y no los usa para nada más. El contrato de encargado del tratamiento está publicado: el centro puede imprimirlo, completarlo y firmarlo con nosotros.
Para prestar el servicio usamos estos proveedores (subencargados):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, archivos y cuentas | Unión Europea (Frankfurt, Alemania) |
| Anthropic | IA que lee y propone la corrección (modelos Claude) | EE. UU., con acuerdo de tratamiento de datos (DPA) y garantías para la transferencia internacional |
| Hostinger | Servidor donde funciona la aplicación | Unión Europea (París, Francia) |
| Brevo | Envío de emails (códigos del portal, cuentas) | Unión Europea |
| Stripe | Pagos del profesorado (no recibe datos del alumnado) | UE y EE. UU. |
Base legal: no hace falta el consentimiento de las familias
La disposición adicional 23.ª de la Ley Orgánica de Educación permite a los centros tratar los datos del alumnado necesarios para su función educativa, incluidos los relativos al desarrollo y los resultados de su escolarización. Corregir un examen y dar feedback es exactamente eso. La base jurídica es el cumplimiento de una misión de interés público y de una obligación legal (art. 6.1.e y 6.1.c del RGPD), no el consentimiento.
La misma ley exige que los datos se limiten a lo necesario, que no se usen para otros fines y que haya medidas de seguridad y deber de sigilo. Así está diseñado ExamInA.
Qué datos se tratan (y cuáles no)
Sí
- Nº de lista y nombre del alumno/a.
- El examen escaneado y su corrección (puntos, comentarios, feedback).
- Opcional: email del alumno/a y de hasta dos tutores, solo para el portal.
- Si un examen es adaptado, una marca en ese examen y los criterios de adaptación que escribe el profesor/a.
- Del profesor/a: email, contraseña (guardada cifrada) y datos de facturación si se suscribe.
No
- DNI, fecha de nacimiento, dirección o teléfono.
- Fotografías del alumnado.
- Diagnósticos ni informes de necesidades educativas: la marca «adaptado» no dice el motivo, no se guarda en la lista de clase y se borra con la corrección.
- Perfiles, publicidad ni venta de datos.
La IA ayuda; no decide
- Sin decisiones automatizadas (art. 22 del RGPD): la IA propone la corrección y el profesor/a la revisa, la cambia si hace falta y la valida. Nada se descarga ni se publica sin validar.
- Transparencia: se guarda lo que propuso la IA y lo que cambió el profesor/a, y los informes indican «corrección asistida por IA y revisada por tu profesor/a».
- Prudencia: la IA marca como dudosa cualquier lectura insegura, y esas preguntas bloquean la validación hasta que el profesor/a las revisa.
- Sin entrenamiento: según las condiciones comerciales de Anthropic, los datos enviados por su API no se usan para entrenar modelos.
- Conservación en el proveedor de IA: en el modo rápido, el contenido no se conserva por defecto una vez devuelta la respuesta (salvo lo que el proveedor deba retener por seguridad o por ley). En el modo normal, que procesa los exámenes por lotes, se conserva hasta 29 días.
Reglamento Europeo de IA: los sistemas de IA que evalúan resultados de aprendizaje están clasificados como de alto riesgo, con obligaciones aplicables desde el 2 de diciembre de 2027. ExamInA ya se ha diseñado pensando en ellas: supervisión humana obligatoria, registro de la propuesta de la IA frente a la nota final y transparencia hacia el alumnado y las familias.
Cuánto tiempo se guardan
| Escaneos de los exámenes | 30 días |
| Correcciones, notas y feedback | Hasta el 31 de agosto (fin de curso) |
| Listas de clase y emails | Hasta el 31 de agosto |
| Lo que el profesor/a borre | En el momento |
El borrado es automático: el servidor lo comprueba cada noche aunque el profesor/a no vuelva a entrar. Las notas oficiales siguen donde deben estar (Séneca u otra plataforma del centro); ExamInA no las sustituye.
Seguridad
- Conexiones cifradas (HTTPS) en toda la aplicación.
- Reglas de seguridad en la base de datos: cada profesor/a solo puede ver sus propias clases y correcciones.
- Las claves de los servicios solo están en el servidor, nunca en el navegador.
- Portal sin contraseñas: el alumnado y las familias entran con un código de un solo uso enviado a un email que el profesor/a haya registrado, y solo ven los resultados validados y publicados de su alumno/a. El profesor/a decide en cada prueba si publica nada, solo el informe, o el informe y el examen corregido.
- La comparativa con la clase es por tramos y solo con 5 exámenes o más: no hay rankings ni notas de otros.
Por qué puedes usar ExamInA con tranquilidad
Es tu función docente
Corregir y dar feedback es parte de la evaluación que ya haces. La ley lo ampara sin consentimiento y ExamInA no amplía la finalidad: no hay usos comerciales, perfiles ni cesiones.
Minimización real
Nombre, nº de lista y el examen. Nada que no aparezca ya en tu cuaderno de notas. Los escaneos desaparecen al mes.
Tú tienes la última palabra
Ninguna nota llega al alumnado sin tu validación. Jurídicamente, la decisión es tuya, como siempre; la IA es una herramienta de apoyo, como lo sería una plantilla de corrección.
Datos en Europa y sin entrenamiento
Aplicación, base de datos y archivos alojados en la UE; proveedor de IA con acuerdo de tratamiento de datos y sin uso de los exámenes para entrenar modelos.
Borrado automático
No hay que acordarse de borrar nada: los plazos se cumplen solos, también si dejas de usar la app.
Más protegido que el correo o un USB
Comparado con enviar notas por email o guardar escaneos en un pendrive o una nube personal, aquí cada dato tiene acceso controlado, cifrado y fecha de borrado.
Lo que recomendamos hacer
- Comunícalo a la dirección del centro y, si existe, a su delegado/a de protección de datos (DPD). En los centros públicos, la Administración educativa suele tener un DPD y un catálogo de herramientas autorizadas.
- Pide que el centro firme el contrato de encargado del tratamiento con ACDQ GLOBAL SL: así el uso queda formalmente cubierto, también si lo usas a título individual.
- Informa a las familias en la información de protección de datos del centro (por ejemplo, en la matrícula o en la programación), indicando que se usa una herramienta de corrección asistida por IA revisada siempre por el profesorado.
- Sube solo lo necesario: no pongas en el solucionario ni en los criterios datos personales del alumnado, y en los criterios de adaptación describe qué cambia en la corrección, no el diagnóstico.
Derechos y contacto
El alumnado y sus familias pueden ejercer sus derechos de acceso, rectificación, supresión, limitación u oposición ante el centro, que es el responsable. ACDQ GLOBAL SL ayudará al centro a atenderlos. Para cualquier consulta sobre protección de datos, contacta con nosotros a través de acweb.es. También se puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Esta página explica de forma divulgativa cómo trata ExamInA los datos. No sustituye a la política de privacidad, a las condiciones del servicio ni al contrato de encargado del tratamiento (ver Política de privacidad y Contrato de encargado). Última actualización: 26 de octubre de 2026.