Datos de estudiantes e IA.
Con respaldo documental.
Aurabot cumple con lo que la Ley 21.719 exige a un encargado de tratamiento, y está diseñado para que la institución pueda documentar su propio cumplimiento en lugar de solo afirmarlo.
Compatible con
- Moodle
- Canvas
- Blackboard
- Cualquier LMS con LTI 1.3
La compatibilidad se basa en el estándar abierto LTI 1.3. Las marcas mencionadas pertenecen a sus respectivos titulares y su mención no implica afiliación ni patrocinio.
Minimización: el dato que no se recolecta
En modo seudónimo, la plataforma no recibe ni almacena el nombre ni el correo de los estudiantes. Recibe un identificador estable provisto por el campus virtual, suficiente para el control de uso y la analítica agregada, insuficiente para identificar a una persona.
Es la forma más sólida de cumplir con el principio de finalidad y proporcionalidad: el dato que no se recolecta no se protege, no se transfiere y no se filtra.
Qué atributos entrega el campus virtual y cuáles quedan fuera está detallado en la integración LTI 1.3 con el LMS.
Rol de encargado de tratamiento
Aurafy actúa como encargado. Se suscribe el contrato correspondiente, con finalidades acotadas, instrucciones documentadas, condiciones de subencargo declaradas y obligaciones de confidencialidad y seguridad. Ese contrato cubre las obligaciones que la Ley 21.719 impone al encargado de tratamiento, sin dejar ninguna pendiente de resolver después de la firma.
Este es el punto donde más instituciones quedan expuestas: operar con un proveedor de IA sin contrato de encargado es una brecha detectable en la primera fiscalización.
Lo que la institución puede inspeccionar
Corpus completo
Por asignatura, con fecha, tipo y fragmentos indexados.
Reglas de cada asistente
El texto exacto, en el estado en que opera.
Historial de conversaciones
Según la política de retención definida por la institución.
Registro de cambios
Cada cambio de configuración, con responsable y fecha.
El uso que puede hacer el docente de esa configuración —y qué queda registrado cuando la modifica— está descrito en integridad académica.
Retención y derechos de los titulares
Los plazos de retención los define la institución. La eliminación al término es verificable. Existe procedimiento documentado para atender solicitudes de acceso, rectificación, supresión y oposición.
Insumos para la evaluación de impacto
El despliegue institucional de un sistema de IA que trata datos de estudiantes normalmente requiere una evaluación de impacto. Aurafy entrega el insumo técnico para que la institución realice la suya: descripción del tratamiento, flujos de datos, modelos utilizados, medidas de seguridad y riesgos identificados.
Gobernanza de IA
Documentación para que la institución incorpore el sistema a su marco de gobernanza: modelos utilizados, límites conocidos, criterios de decisión y mecanismos de supervisión humana.
Vuelve a la página principal de Aurabot, tutoría con IA para educación superior o revisa el piloto institucional, donde la documentación de cumplimiento se entrega antes de que el primer estudiante use el asistente.
Preguntas frecuentes sobre protección de datos.
Lo que revisa Contraloría Interna antes de autorizar un proveedor de IA.