Si trabajas en la docencia, probablemente ya te han sugerido que adoptes herramientas de IA. Hay planificadores de clases, asistentes de corrección y hasta apps de mensajería; todas prometen facilitarte la carga laboral. Pero detrás de tanta oferta, hay una pregunta crucial: ¿realmente estas plataformas protegen la privacidad de tus alumnos y la seguridad de tus datos? No basta con cumplir formalidades legales. Las herramientas que uses afectan lo que pasa en tu día a día y también la protección digital de cada estudiante. Vale la pena detenerse y mirar con lupa antes de confiar tus datos a cualquier plataforma de IA. Para eso es esta lista de verificación: práctica, directa y fácil de entender, sin rodeos técnicos.

Preguntas clave antes de registrarte en cualquier servicio de IA educativa

No todas las soluciones de IA funcionan igual. Hay empresas que ponen en primer plano la privacidad y el cumplimiento, y otras que esperan que nadie revise sus condiciones. Antes de crear una cuenta, incluso si es gratuita, conviene hacerse estas preguntas sencillas. Las respuestas te darán pistas sobre si tus datos (y los de tu grupo) están en buenas manos. Algunos proveedores como GPT Plus suelen dar información transparente sobre estos temas, lo cual facilita revisarlos.

¿Dónde van mis datos?

Ubicación del almacenamiento: Pregunta específicamente dónde se guardan tus datos y los de tus estudiantes. ¿Están en el mismo país o en el extranjero? La legislación varía bastante según el lugar, y esto puede influir en tus derechos. Si trabajas en EE. UU., suele ser más seguro que los datos no salgan del país o estén en sitios con normativas similares.
Nube o servidores propios: ¿La empresa almacena todo solo en la nube o tienes la opción de guardar datos en los propios servidores del centro educativo? Hay distritos escolares con normas claras sobre este punto.

¿Quién puede ver los datos?

Acceso interno: Averigua exactamente qué empleados de la empresa pueden consultar el contenido y los datos de los alumnos. Cuanto menos personal tenga acceso, mejor, y lo ideal es que cualquier intervención quede registrada y se pueda revisar después.
Exteriores: ¿Participan terceros como socios, proveedores o anunciantes en el procesamiento de tus datos? Si es así, ¿qué hacen con esa información? Si la plataforma usa términos vagos como “proveedores de servicios”, es mejor investigar más a fondo.

¿Cuánto tiempo se guardan los datos?

Eliminación automática: Averigua si la plataforma borra trabajos, tareas o información personal automáticamente tras cierto tiempo, o si tus datos siguen allí sin fecha límite.
Eliminación manual: ¿Realmente puedes pedir que borren tus datos y recibir garantías de que no quedan copias, ni siquiera ocultas? Fíjate si el procedimiento es directo y fiable.
Exportar datos: ¿Tienes la opción de descargar toda tu información antes de cerrar la cuenta para no perder nada importante?

¿Cómo se usan y procesan los datos?

Entrenamiento de IA: Infórmate si la empresa utiliza tu material y los datos de alumnos para entrenar o mejorar sus modelos. Si esa opción existe, ¿puedes rechazarla? Plataformas como GPT Plus suelen permitir no participar, lo que ayuda mucho a quienes desean proteger la privacidad.
Mejora del producto vs. interés comercial: ¿Los datos solo se utilizan para el funcionamiento de la herramienta o también para desarrollar y vender otros productos?

¿Qué pasa ante un incidente de seguridad?

Notificación de incidentes: ¿La empresa tiene un procedimiento claro y rápido para avisar si ocurre algún problema con tus datos? ¿En cuánto tiempo te avisan si detectan una brecha?
Soporte directo: ¿Hay una persona o equipo concreto a quien puedas consultar en cuestiones de privacidad? Evita sistemas que solo ofrecen formularios anónimos.

Cómo cumplen las principales plataformas educativas de IA con la privacidad

En Estados Unidos y Europa, leyes como FERPA y RGPD fijan obligaciones claras sobre el manejo de datos de estudiantes y personal. La forma en que una plataforma interpreta y aplica esas reglas es muy reveladora sobre su nivel de compromiso con la privacidad. Saber en qué fijarte facilita elegir una herramienta confiable. Empresas como GPT Plus publican desde el principio detalles como acuerdos de tratamiento de datos y opciones para auditorías.

FERPA (Ley de derechos y privacidad educativa de la familia)

Casi todas las grandes plataformas en EE. UU., como Google Workspace for Education o Microsoft 365 Education, adaptan sus servicios a los requisitos de FERPA.
Busca textos claros donde la empresa se identifique como “funcionario escolar” a efectos de FERPA y ofrezca acuerdos firmados sobre el manejo de expedientes estudiantiles.
Estas plataformas deben comprometerse a no utilizar datos de los estudiantes fuera del acuerdo con la escuela.
Revisa si puedes consultar, actualizar o eliminar datos académicos a solicitud de estudiantes o familias.

RGPD (Reglamento General de Protección de Datos)

El RGPD es obligatorio en la Unión Europea, pero muchas empresas en otros países ya aplican prácticas similares por su eficacia.
Fíjate si tienes acceso a un acuerdo de tratamiento (DPA) que explique qué ocurre con tus datos, con quién se comparten y cuáles son tus derechos.
Las plataformas líderes de IA suelen facilitar la exportación de datos y respetan derechos como modificación, oposición o borrado cuando corresponde.
Si menores de 16 años usan la herramienta, debe existir un mecanismo sencillo para el consentimiento de familias o responsables escolares.

Otras regulaciones locales o regionales

Dependiendo de la región, podrías tener que cumplir leyes estatales o autonómicas, como COPPA para menores de 13 en EE. UU. o normativas locales de protección educativa.
No basta con que una empresa diga “cumplimos todas las leyes”; tienen que mencionar expresamente cuáles aplican a tu caso.
Algunas aplicaciones permiten elegir dónde se guardan los datos. Si tu centro tiene normas precisas, escoge esa opción.

Informes de transparencia y auditoría

Las plataformas fiables te permiten consultar quién accede a tu información. Muchas incluyen registros de auditoría para revisar acciones puntuales.
En ocasiones, también publican informes de transparencia sobre cuándo entregan datos a autoridades o responden a solicitudes oficiales.

Buenos hábitos para configurar cuentas y controlar permisos

El modo en que configuras tus cuentas desde el inicio puede ahorrarte muchos problemas luego. Unos ajustes sencillos previenen más de un disgusto relacionado con la privacidad. Aquí tienes algunas ideas para empezar con buen pie.

Prefiere cuentas institucionales siempre que puedas

Evita usar tu correo personal en estas plataformas. Usa cuentas asignadas por la escuela, que ya suelen estar cubiertas por acuerdos de protección y facilitan gestiones como el restablecimiento de contraseñas.
Si te ves obligado a probar una herramienta con un email personal, nunca uses datos reales de estudiantes hasta tener una cuenta escolar.

Elige contraseñas fuertes y activa la autenticación en dos pasos (MFA)

Crea frases o claves seguras y diferentes para cada plataforma. Evita repetir contraseñas.
Activa la autenticación en dos pasos cuando la opción esté disponible. Sirve de escudo frente a ataques habituales.
En los extraños casos en los que una cuenta sea compartida, toma nota de quién sabe la contraseña y cámbiala si alguien se desvincula del equipo.

Asigna permisos según el rol de cada usuario

Las cuentas de administrador son el blanco preferido de los ciberataques. Da este acceso solo a personas que realmente lo necesitan.
Utiliza los grupos y perfiles de usuario para separar funciones. Mantén diferenciadas las cuentas de profesores, alumnos y administradores, y limita el acceso de cada grupo solo a lo que corresponde.
Haz una revisión de los permisos al menos una vez por semestre y elimina las cuentas que ya no utilizan el sistema.

Activa registros y notificaciones de actividad

Si la plataforma lo permite, habilita el registro de actividad e inicia alertas para los inicios de sesión. Así detectas antes cualquier acceso extraño o comportamiento inusual. Herramientas como GPT Plus destacan estas opciones en el panel de administración, por lo que es fácil gestionar notificaciones y supervisar intentos de acceso.
Algunas plataformas también notifican si se descargan archivos o hay cambios administrativos. Activa estos avisos para enterarte rápido si surge algo fuera de lo normal.

Cómo controlar el intercambio de información: planes de clase, rendimiento y comunicaciones

Muchos docentes se preocupan por compartir datos sensibles por accidente, ya sea un plan de clases, calificaciones o mensajes privados. Fijar límites a tiempo ayuda a tener más control sobre quién ve qué.

Ajusta las opciones de compartición por defecto

No des por hecho que la configuración predeterminada es segura. A veces los archivos quedan accesibles “para cualquiera con el enlace”. Cambia siempre que puedas a “privado” o “solo yo”.
Ayuda a tus compañeros y a los alumnos a compartir de modo seguro. Pídeles que revisen bien antes de enviar cualquier enlace.

Establece límites de tiempo y revoca accesos cuando ya no se necesiten

Pon fecha de caducidad a los materiales compartidos. Si cedes acceso a suplentes, por ejemplo, asegúrate de que expire después.
Revisa con frecuencia quién puede acceder a tus planes, informes o conversaciones y retira permisos tan pronto dejen de hacer falta.

Haz revisiones periódicas de los archivos compartidos

Al menos una vez por cada cierre de curso o trimestre, revisa quién puede ver tus documentos más delicados. Muchas plataformas de IA ofrecen paneles que facilitan este seguimiento.
Si la herramienta no da un informe automático, lleva tu propio listado y haz de la revisión un hábito.

Elige herramientas de colaboración que protejan la privacidad

Prefiere plataformas que permitan ocultar o difuminar nombres en los reportes o en la exportación de datos.
Usa chats o áreas de comentario donde se pueda controlar exactamente quién puede leer cada mensaje. Evita sistemas donde todos accedan automáticamente a todas las conversaciones.
Si compartes resultados con familias o colegas, exporta solo los datos estrictamente necesarios y no la base de datos completa.

Consejos útiles para supervisar y actualizar la seguridad de manera continua

Cuidar los datos personales es un proceso constante. Tanto las amenazas como las configuraciones y políticas pueden cambiar, incluso en empresas bien valoradas. Con estos consejos puedes mantenerte alerta sin sentirte abrumado.

Apúntate a los avisos y registros de cambios

Revisa cómo te informa tu proveedor de IA sobre novedades importantes. Las empresas responsables suelen enviar correos o colgar avisos en tu panel.
Hazte el hábito de leer estos comunicados o guárdalos en una carpeta. Evita enterarte solo por rumores.

Revisa cada mes la actividad de tus cuentas y los registros

Marca en tu calendario un recordatorio para repasar los registros de actividad una vez al mes. Fíjate en accesos extraños, cambios de permisos sospechosos o descargas inusuales.
Casi todas las plataformas permiten esta revisión en pocos minutos. No hace falta leerlo todo; centra tu atención en movimientos llamativos.

Actualiza accesos siempre que cambie el personal o el alumnado

Quita permisos de inmediato cuando un usuario deje el centro o cambie de puesto. Unos pocos días de demora ya son un riesgo.
Para grupos como graduados, automatiza si puedes la eliminación de cuentas o la descarga de su trabajo como parte del proceso estándar.

Estate atento a cambios en las condiciones de privacidad

Es normal que las políticas cambien, a veces para mejor y otras veces no. Cuando recibas un aviso, lee el resumen de novedades.
Pregunta si parece que una empresa quiere modificar el uso de tus datos o compartirlos de otra manera.
Reclama si los cambios afectan a la privacidad de los usuarios. Hay centros escolares que han dejado de usar plataformas tras cambios cuestionables.

Mantén comunicación con el área de TI y privacidad

No tienes que resolverlo todo por tu cuenta. En casi toda institución educativa hay responsables de protección de datos o informática—apóyate en ellos antes de adoptar nuevas soluciones.
Comparte incidencias o noticias relevantes con el equipo. Un aviso a tiempo puede prevenir problemas.

Colabora en la mejora de las plataformas

Si te invitan a probar nuevas funciones de privacidad o seguridad, participa si puedes. Así estarás al tanto de los cambios y podrás dar tu opinión antes de que lleguen al público general.
Completa encuestas sobre controles de privacidad. Las empresas suelen tomar en cuenta lo que más piden sus usuarios.

Mitos frecuentes sobre plataformas educativas de IA y privacidad de datos

Tanto docentes como directivos comentan con frecuencia ciertos mitos sobre IA y privacidad. Vale la pena desmontarlos, ya que a veces llevan a confiar demasiado o a preocuparse de más.

Mito: “Si es ‘para educación’, debe cumplir las normas”.
Muchos programas “educativos” en realidad nacieron como herramientas comerciales con algún añadido escolar. Leer bien los términos de privacidad es clave, porque el cumplimiento real puede estar muy por debajo de lo que dicen.
Mito: “Solo el personal de informática debe ocuparse de la privacidad”.
Todos colaboramos en la seguridad de los datos. Profesores y alumnos suelen detectar señales raras antes que el equipo informático.
Mito: “Si borro los datos desde la plataforma, ya no existen”.
El borrado definitivo necesita tiempo, sobre todo si existen copias de seguridad. Es mejor saber cuánto tiempo siguen almacenados y si pueden usarse después en el entrenamiento de IA.
Mito: “Si está en la nube, es seguro”.
Los proveedores de nube gestionan la seguridad general, pero eso no basta si usas contraseñas sencillas, compartes archivos sin cuidado o das acceso de más.

Lista rápida para revisar la seguridad y privacidad de una herramienta de IA educativa

Puedes consultar esta serie de preguntas cada vez que analices una herramienta nueva de IA para educación. Imprímela o tenla a mano para hacértelo más sencillo.

Antes de registrarte
- ¿En qué país almacena la empresa tus datos? ¿Cumple con las leyes del lugar donde trabajas?
- ¿Tienes información clara sobre qué datos recogen y para qué los usan?
- ¿Ofrece un Acuerdo de Procesamiento de Datos o documento que garantice el cumplimiento de FERPA?
- ¿Se pueden usar tus datos para entrenar IA y tienes la posibilidad de rechazarlo?
- ¿La empresa indica durante cuánto tiempo guarda tus datos y qué sucede al pedir que los borren?
- ¿Quién en la empresa puede acceder a tus datos, y quedan registrados esos accesos?
- ¿Está claro si terceros pueden ver o procesar tus datos y, de ser así, cuáles son esos proveedores?
Durante la configuración
- ¿Usas cuentas educativas y no tu correo personal?
- ¿Has activado autenticación en dos pasos para cuentas de administrador?
- ¿Profesores y administradores están en grupos distintos y cada uno solo con los permisos realmente necesarios?
- ¿La configuración por defecto limita al máximo la compartición de datos?

Introducción: Por qué la privacidad y la seguridad deben ser lo primero en la IA en la educación