Seis garantías, por escrito
Nunca se usa para entrenar un modelo
Rubrica no entrena nada con tus datos. Los modelos a los que llamamos (Mistral AI) procesan tus prompts y documentos bajo condiciones de API que excluyen el entrenamiento con contenido de clientes. Nunca vendemos datos, a nadie.
Aislado por institución
Cada institución es un tenant independiente. La seguridad a nivel de fila en la base de datos hace que una consulta de una institución no pueda devolver filas de otra, haga lo que haga la aplicación. El aislamiento lo impone Postgres, no la pantalla.
Se queda en la UE
Base de datos, archivos y aplicación corren en nuestros propios servidores en Fráncfort, Alemania. La inferencia de IA se ejecuta en la UE, en Mistral. Nada se replica a una región fuera de la UE.
Anonimato estructural en las valoraciones entre compañeros
Los votos individuales de compañeros y jurado se guardan en una tabla que ningún cliente puede leer. Profesores, alumnos y la IA solo ven agregados. Privacidad impuesta en el esquema, no solo en la interfaz.
Tus datos se van contigo
Exportación de un curso, de un profesor o de una institución entera, y borrado bajo petición, conforme a los derechos de portabilidad y supresión del RGPD. Firmamos un acuerdo de encargado del tratamiento (DPA) con tu institución.
Qué registramos y qué no
Un registro de auditoría de acciones (quién creó, publicó, calificó) para la rendición de cuentas. Las llamadas a la IA se registran como modelo, tokens y duración, nunca con su contenido.
Residencia de datos, plan por plan
Hoy todo vive en Fráncfort. Las instituciones que necesitan su propio país, su propio dominio o sus propios servidores obtienen exactamente eso.
| Plan | Dónde viven tus datos | Estado |
|---|---|---|
| Beta privada y Pro | Infraestructura europea compartida en Fráncfort, Alemania, aislada por institución desde la base de datos. | Disponible ya |
| Institución | Una instancia dedicada (base de datos, archivos, aplicación) en el país de la UE que elijas, aprovisionada bajo contrato, con tu propio dominio y tus propias copias de seguridad. | Se aprovisiona bajo contrato |
| Institución, en tus instalaciones | El mismo stack desplegado en servidores que operas tú. Rubrica es autoalojable por diseño (Docker, Postgres), así que se puede mover. | Bajo petición |
Alojamiento: Alemania IA: Mistral, UE Copias de seguridad diarias, 14 días de retención Sin nube de EE. UU.
Lo que te preguntará tu oficina de protección de datos
- ¿Dónde están nuestros datos, físicamente?
- En Fráncfort, Alemania, en servidores que operamos nosotros mismos (centro de datos de Hostinger). Sin AWS, Google Cloud, Azure ni Vercel.
- ¿Quién en Rubrica puede ver nuestro material de curso?
- El personal de operaciones con acceso a la base de datos, bajo confidencialidad y solo para soporte o gestión de incidentes. Nadie lee tu material para mejorar el producto.
- ¿Aprenden los modelos de IA de nuestros documentos?
- No. Ni los nuestros ni los de Mistral. Las condiciones de la API de Mistral excluyen el entrenamiento con datos de clientes; por defecto conservan el tráfico de la API durante 30 días para vigilancia de abusos, y hay un acuerdo de retención cero disponible bajo petición.
- ¿Sale algo de la UE?
- No. Alojamiento en Alemania, inferencia de IA en la UE en Mistral (Francia). El pago de las suscripciones de estudiantes pasa por Stripe, que recibe solo datos de facturación, nunca subidas ni apuntes.
- ¿Podemos irnos?
- Sí. Bajo petición exportamos todo en formatos estándar (CSV, JSON, tus archivos originales), y todo el stack es autoalojable.
- ¿Podemos elegir el país?
- Con el plan Institución, sí: una instancia dedicada en el país de la UE que elijas, bajo contrato.
Los subencargados, los plazos de conservación y la base jurídica de cada tratamiento están en la Política de privacidad.
IA para la docencia con el visto bueno de tu DPO.
Solicita el DPA, pide una instancia dedicada en tu país o empieza con la beta privada.