Subencargados y proveedores
Actualizado el 25 de septiembre de 2026
Esta es la lista pública de referencia de los principales proveedores para cuentas de autoservicio, centros e instituciones.
Un proveedor puede actuar como encargado, subencargado u otro prestador necesario. Su función depende de la característica y del flujo de datos.
Fuera del contexto escolar, se utilizan cuando lo requiere una función, seguridad, pago, asistencia, análisis o funcionamiento. Para centros depende del acuerdo, complementos, funciones y ajustes. Al usar reconocimiento de texto o manuscritos, revisión documental o diapositivas con IA, el proveedor correspondiente puede recibir textos, imágenes, PDF, solicitudes y textos de diapositivas, notas docentes o contexto de lecciones y conjuntos en lo necesario.
Cómo leer la lista
- Siempre aplicable indica servicios básicos de funcionamiento y seguridad.
- Solo cuando corresponde indica situaciones concretas, como análisis con consentimiento, pagos o IA.
- Si se tratan datos fuera del EEE aplicamos garantías, incluidas cláusulas tipo, medidas técnicas y organizativas y evaluaciones internas aprobadas del riesgo de transferencia, según la Política de privacidad.
- Normalmente avisamos por correo al administrador escolar designado de cambios importantes en proveedores, privacidad o condiciones. A usuarios de autoservicio podemos avisar por web, aplicación, cuenta o correo según corresponda.
Cambios y oposición
Si añadimos o cambiamos sustancialmente un subencargado que pueda afectar de forma importante a datos escolares, procuramos avisar con al menos 7 días naturales al administrador designado, por correo o actualizando esta página.
El centro puede oponerse de forma fundada a un nuevo subencargado en el plazo del aviso por riesgo real contractual o de protección. Normalmente implica no usar o desactivar la función, buscar alternativa o acordar otra cláusula cuando sea viable. Oponerse a un proveedor necesario para función, seguridad, estabilidad u obligación legal no permite por sí solo terminar todo el acuerdo sin consecuencias salvo contrato o ley obligatoria.
Podemos cambiar urgentemente por incidente, caída del proveedor, ley, abuso, continuidad u otra urgencia fundada sin los 7 días. Informamos lo antes razonablemente posible. Una urgencia de seguridad o continuidad normalmente no justifica suspender pagos ni salir del procedimiento contractual.
Siempre aplicable
| Proveedor | Servicio | Ubicación | Función |
|---|---|---|---|
| Hetzner | Alojamiento e infraestructura | UE | Aloja sistemas, bases de datos, archivos y copias de seguridad. |
| Cloudflare | CDN, WAF y seguridad | UE y red mundial | Protege la web y API móvil, filtra abusos y agiliza contenido. |
| Google Workspace | Correo y documentos | UE; posible tratamiento internacional | Asistencia, administración, comunicación interna y documentos. |
Solo con la función activada
| Proveedor | Servicio | Ubicación | Cuándo se aplica |
|---|---|---|---|
| Google Analytics 4 | Análisis | UE; posible tratamiento internacional | Solo con consentimiento expreso para cookies y análisis de eventos. |
| Sentry | Errores, fallos y rendimiento | Unión Europea | Puede supervisar errores, caídas, rendimiento e interrupciones de web, aplicación o servidor. |
| Google Firebase Cloud Messaging (FCM) | Notificaciones móviles y tokens de dispositivo | UE; posible tratamiento internacional en Google Cloud | Con notificaciones activas en móvil u otro canal compatible, para registrar tokens y entregarlas. |
| Umami Cloud EU | Análisis web sin cookies respetuoso con la privacidad | Unión Europea | Tráfico, páginas, fuentes, dispositivos y conversiones agregados para entender si las páginas públicas funcionan y dónde hay dificultades; no perfiles publicitarios ni seguimiento entre sitios. |
| Stripe | Pagos y suscripciones | UE e infraestructura mundial | Cuando se tratan pagos, suscripciones o facturas. |
| DeepL | Traducción | Alemania y UE; posible tratamiento internacional del proveedor | Solo al traducir textos o contenido. DeepL se usa para traducir, no para tareas generales de IA. |
| OpenAI | Servicios de IA | Región UE si está disponible; si no, tratamiento internacional | Puede generar tareas, explicaciones, resúmenes, comentarios, evaluaciones y diapositivas o, si se configura, reconocer manuscritos y texto documental. |
| OpenRouter | Enrutamiento de solicitudes de IA | Tratamiento internacional | Puede dirigir solicitudes a modelos o proveedores, incluidas escritura, reconocimiento, diapositivas y evaluación, cuando se usa esta integración. |
| Google Cloud | Servicios de IA | Región UE si está disponible; si no, tratamiento internacional | Funciones concretas, incluido Gemini, escritura, diapositivas y reconocimiento de manuscritos, imágenes o PDF cuando se utilizan. |
Proveedor anterior
Crisp se usaba para chat, correo, campañas y relaciones con clientes. La integración está desactivada para nuevas conversaciones y datos de cuentas. Pueden quedar datos anteriores sujetos a conservación y derechos de la Política de privacidad.
Uso en centros
El plan escolar tiene complementos opcionales. Los proveedores dependen de funciones usadas, contrato y ajustes.
| Proveedor | Aplicación al acceso escolar |
|---|---|
| Hetzner | Plataforma básica. |
| Cloudflare | Seguridad, WAF, CDN y estabilidad. |
| Google Workspace | Administración, contratos y asistencia. |
| Sentry | Puede supervisar errores, fallos e interrupciones. |
| Google Firebase Cloud Messaging (FCM) | Puede usarse si se activan notificaciones móviles escolares u organizativas. |
| Stripe | Solo si el pago o suscripción del centro se procesa en Stripe. |
| DeepL | Cuando se usan traducciones. |
| OpenAI | Funciones activas de IA, explicación, generación, escritura, reconocimiento o evaluación. |
| OpenRouter | Cuando una función concreta utiliza enrutamiento de modelos. |
| Google Cloud | Funciones concretas de IA o infraestructura, incluido Gemini y reconocimiento de manuscritos, imágenes o PDF si se activan. |
| Google Analytics 4 | Normalmente no se aplica a datos escolares identificables; solo en la web pública con consentimiento. |
Notas
- No todos los proveedores se aplican a cada usuario o sesión.
- IA y análisis solo cuando usas la función y lo permiten los ajustes de privacidad.
- Umami Cloud EU solo mide tendencias agregadas de web y conversión, sin publicidad dirigida, audiencias de terceros, venta de perfiles ni evaluación escolar.
- En escritura con IA, reconocimiento o revisión documental, el proveedor puede recibir texto, imagen o PDF y contexto técnico necesario para responder.
- Normalmente avisamos por correo al contacto escolar y actualizamos esta página ante cambios que afecten de forma importante a datos institucionales.
- Las novedades menores o específicas se reflejan primero aquí y, cuando procede, en actualizaciones del producto o blog.
