ChatGPT
Claude
Perplexity
Gemini
GrokUn chatbot de admisiones «alojado en la UE» responde a una sola pregunta: dónde están almacenados los datos. No dice quién puede acceder a ellos ni qué hacen los subencargados que lo rodean, empezando por el modelo de IA. Para una universidad o escuela, elegir una alternativa europea a un chatbot estadounidense se decide en cuatro puntos: lugar de almacenamiento, entidad jurídica que controla el servicio, lista de subencargados y accesos remotos. Esta guía ofrece la rejilla de verificación, con las fuentes revisadas el 12 de octubre de 2026.
No evaluamos proveedores concretos: una comparativa honesta exige pruebas públicas y fechadas para cada celda. Los datos de volumen y dificultad de la palabra clave no estaban disponibles; el enfoque parte de la lectura de fuentes oficiales.
Por qué se plantea en una escuela o universidad en España
Un chatbot de admisiones recoge nombres, correos, teléfonos, intereses de grado o máster y, en texto libre, cuanto el candidato quiera contar. Muchas conversaciones ocurren antes de la matrícula, en plena preparación de la Selectividad (EBAU/PAU) o al comparar universidades privadas.
El centro sigue siendo responsable del tratamiento aunque el proveedor opere la tecnología. El considerando 81 del RGPD exige que el responsable recurra solo a encargados que ofrezcan garantías suficientes (RGPD, texto oficial en EUR-Lex, versión inglesa). En España la autoridad de control es la AEPD, que publica sus criterios sobre transferencias internacionales. Si su centro depende de la ANECA para titulaciones oficiales, la auditoría de datos suele pedirse junto con la evaluación de calidad.
Alojamiento en la UE y transferencia fuera de la UE
Almacenar en la UE no excluye una transferencia internacional. Según las directrices 05/2021 del Comité Europeo de Protección de Datos sobre la interacción entre el artículo 3 y el capítulo V, poner datos a disposición de una entidad situada en un tercer país puede ser una transferencia, por ejemplo mediante acceso remoto de soporte (CEPD, directrices 05/2021, en inglés). Un técnico en Estados Unidos que abre una conversación para resolver una incidencia puede activar el capítulo V.
La primera base es la decisión de adecuación. Sin ella se necesitan garantías adecuadas, como las cláusulas contractuales tipo, y una evaluación del país de destino.
Situación del Marco de Privacidad de Datos
La Comisión Europea adoptó el 10 de julio de 2023 su decisión de adecuación para el EU-US Data Privacy Framework (DPF). Los datos personales pueden circular libremente hacia las empresas estadounidenses que participan en el marco (Comisión Europea, transferencias UE-EE. UU., en inglés). La decisión solo cubre a las empresas adheridas.
El Tribunal General de la UE desestimó el recurso del Sr. Latombe el 3 de septiembre de 2025 (asunto T-553/23), y la AEPD lo valoró en una nota de prensa. A nuestro entender, hay un recurso de casación pendiente ante el Tribunal de Justicia: el marco es válido hoy, pero su futuro no está cerrado. Su antecesor, el Escudo de Privacidad, fue anulado en 2020 por la sentencia Schrems II.
| Situación del proveedor | Base de transferencia probable | A comprobar antes de firmar |
|---|---|---|
| Proveedor europeo, alojamiento y subencargados en la UE | Sin transferencia a un tercer país | Lista de subencargados, accesos de soporte |
| Proveedor europeo con modelo de IA fuera de la UE | Decisión de adecuación o cláusulas tipo | País de destino, datos enviados |
| Proveedor estadounidense certificado DPF con región UE | Adecuación si la certificación está activa | Estado en la lista DPF, acceso desde EE. UU. |
| Proveedor estadounidense sin certificación | Cláusulas tipo y evaluación de riesgos | Medidas adicionales, documentación |
Cuatro familias de alternativas europeas
No hay una única alternativa europea, sino cuatro arquitecturas con compromisos distintos. No damos precios: no existen tarifas públicas que permitan compararlas con rigor.
| Familia | Ventaja principal | Punto de atención |
|---|---|---|
| Proveedor europeo en nube europea | Control jurídico y técnico en la UE | Qué modelo de IA responde y desde dónde |
| Proveedor no europeo con región UE | Producto maduro | Acceso remoto, matriz fuera de la UE |
| Código abierto autoalojado | Control total de los datos | Operación y seguridad a cargo del centro |
| Desarrollo propio en nube UE | A medida | Mantenimiento y calidad de las respuestas |
Skolbot es un proveedor francés de chatbots de admisiones. Aplíquele la misma rejilla que a los demás: contrato de encargado, lista de subencargados y lugares de tratamiento.
La capa de IA: el eslabón que se olvida
El modelo de lenguaje es un subencargado más. Si un chatbot alojado en la UE envía cada conversación a una API situada fuera de la UE, la promesa de alojamiento no se cumple. Pregunte qué modelo responde, desde qué región y si las conversaciones sirven para entrenarlo.
Importa sobre todo cuando el candidato escribe sobre salud, situación migratoria o problemas económicos. Nuestro artículo sobre el almacenamiento de datos de prospectos fuera de la UE desarrolla los casos.
Diez preguntas al proveedor
- ¿En qué países se almacenan conversaciones, copias de seguridad y registros?
- ¿Qué entidad jurídica firma el contrato y dónde está establecida?
- ¿Quién accede de forma remota, desde qué países y con qué motivo?
- ¿Cuál es la lista completa de subencargados, incluido el modelo de IA?
- ¿Está certificado en el DPF y cuál es su estado en la lista oficial?
- ¿Se usan las conversaciones para entrenar algún modelo?
- ¿Qué plazo de conservación se aplica y cómo se atiende la supresión?
- ¿Cómo y en cuánto tiempo se notifican las brechas?
- ¿El contrato incluye lo exigido por el artículo 28?
- ¿Qué condiciones de devolución y borrado hay al terminar?
Pida las respuestas por escrito y anéxelas al contrato. Una promesa verbal no protege en una inspección.
Lo que el alojamiento UE no resuelve
El alojamiento no sustituye la base jurídica, la información al candidato ni la minimización. El chatbot debe pedir solo lo necesario para la admisión, informar con claridad y permitir ejercer derechos. Nuestra guía de chatbots conformes con el RGPD y proveedores repasa estos puntos.
Para situarse en el mercado, consulte la comparativa de agentes de IA para captación y la guía para elegir un agente de IA. El panorama completo está en la guía del chatbot de IA para captar estudiantes.
