Sus datos

Los datos de sus candidatos siguen siendo suyos

Skolbot almacena y procesa las conversaciones de los candidatos en la Unión Europea. Un modo de residencia UE bloquea cualquier envío de solicitudes de generación de respuestas fuera de la UE.

Los datos nunca se usan para entrenar modelos. Un acuerdo de encargo del tratamiento (DPA) describe cada agente, sus finalidades y sus subencargados.

Candidato

Unión Europea

Agentes Skolbot
Tu CRM
  • Almacenamiento y tratamiento en la UE
  • Sin entrenamiento de modelos
  • Un DPA que describe cada agente
  • Incidentes notificados en 48 h

Cuatro compromisos, por escrito en el DPA

Los mismos compromisos para cada escuela, en el acuerdo de tratamiento de datos.

  • Un DPA firmado con cada escuela
  • Datos alojados y tratados en la Unión Europea
  • Sin entrenamiento: sus conversaciones no entrenan ningún modelo de IA
  • Purga: conversaciones eliminadas 6 meses después del último mensaje

La escuela sigue siendo responsable del tratamiento

Esta página cubre el servicio Skolbot: las conversaciones de los candidatos con los agentes que instala una escuela. La escuela es responsable del tratamiento. KYX AI es encargado del tratamiento y actúa según sus instrucciones, en el marco del DPA.

Tratamientos, finalidades y conservación

Para cada agente: los datos, la finalidad, los subencargados y el plazo de conservación. El anexo 1 del DPA da el detalle.

  • Agente web: conversación, datos de contacto si el candidato los facilita, programa, campus e inicio de curso deseados. Finalidad: responder y cualificar la solicitud. Subencargados: Google Cloud y Vertex AI (UE), Vercel (interfaz). Conservación: 6 meses después del último mensaje.
  • WhatsApp Capture: conversación, número y nombre de perfil de WhatsApp, datos de contacto si el candidato los facilita. Finalidad: responder y cualificar la solicitud. Subencargados: Google Cloud y Vertex AI (UE). Conservación: 6 meses después del último mensaje.
  • WhatsApp Activate: contactos facilitados por la escuela que aceptaron ser contactados, historial de seguimiento, conversación. Finalidad: hacer seguimiento y concertar citas. Subencargados: Google Cloud y Vertex AI (UE). Conservación de las conversaciones: 6 meses después del último mensaje.
  • Instagram Answer: conversación, usuario y nombre de perfil de Instagram. Finalidad: responder a los mensajes recibidos. Subencargados: Google Cloud y Vertex AI (UE). Conservación: 6 meses después del último mensaje.
  • Documentos de la escuela (folletos, programas): leídos por Reducto, desde un endpoint en la UE, para construir la base de conocimientos.
  • Seguimiento de errores: Sentry, región UE, con los datos personales ocultados.

Roles según el RGPD

La escuela es la responsable del tratamiento: define las finalidades y la base jurídica, e informa a los candidatos. KYX AI, que edita Skolbot, es encargado del tratamiento según el artículo 28 del RGPD y solo trata los datos siguiendo las instrucciones de la escuela.

Alojamiento en la Unión Europea

El almacenamiento y el procesamiento principal se realizan en la UE.

  • Almacenamiento y base de datos en Google Cloud, en la UE
  • Agnósticos en cuanto a LLM: usamos los modelos más eficaces del mercado en tiempo de respuesta y eficiencia, llamados desde endpoints en la UE
  • Modo de residencia UE: ninguna solicitud de generación enviada fuera de la UE
  • Accesos residuales desde Estados Unidos cubiertos por cláusulas contractuales tipo

Medidas de seguridad

Las medidas se describen en el anexo del DPA.

  • Cifrado en tránsito (TLS) y en reposo
  • Autenticación multifactor y mínimo privilegio
  • Datos de cada cliente aislados dentro de la plataforma
  • Ventana de chat limitada a los dominios autorizados
  • Seguimiento de errores con los datos personales ocultados

Sin decisiones automatizadas

Los agentes no toman decisiones en el sentido del artículo 22 del RGPD. El scoring clasifica cada lead con un nivel de interés bajo, medio o alto, según criterios que elige la escuela, por ejemplo el curso de inicio previsto, el nivel de inglés o la financiación. Solo ayuda a su equipo a priorizar los seguimientos. Un asesor decide siempre el paso siguiente, y el scoring no es una recomendación de admisión.

Transparencia y Reglamento de IA (AI Act)

Los candidatos saben que hablan con una IA, conforme a la obligación de transparencia del AI Act. Los candidatos pueden ser menores: los agentes no preguntan la edad salvo instrucción escrita de la escuela.

Incidentes y conservación

Cualquier brecha de datos se notifica a la escuela como máximo 48 horas después de su descubrimiento. Las conversaciones se eliminan 6 meses después del último mensaje, según lo previsto en el DPA.

Consentimiento en WhatsApp

En WhatsApp, el candidato escribe primero, o ha aceptado ser contactado en el CRM de la escuela antes de cualquier seguimiento. Basta un mensaje para dejar de ser contactado.

Candidatos menores de 18 años

Algunos candidatos son menores. Los agentes recogen solo los campos que la escuela necesita para atender la solicitud y no preguntan la edad. El scoring sigue las mismas reglas que para un adulto: ayuda al equipo a priorizar las llamadas, y un asesor decide el paso siguiente.

Quién responde de las respuestas

Las respuestas salen de los contenidos que la escuela ha validado y cada una cita su fuente. La escuela revisa las respuestas durante la puesta en marcha. Si una pregunta va más allá de esos contenidos, o el candidato pide hablar con una persona, un asesor toma el relevo.

Preguntas frecuentes

¿Se usan nuestros datos para entrenar la IA?

No. Ni Skolbot ni sus subencargados usan sus datos para entrenar modelos.

¿Dónde se alojan los datos?

En la Unión Europea, en Google Cloud. Skolbot es agnóstico en cuanto a LLM: usamos los modelos más eficaces del mercado en tiempo de respuesta y eficiencia, llamados desde endpoints en la UE.

¿Quiénes son los subencargados?

Google Cloud (alojamiento y Vertex AI, UE), Reducto (lectura de folletos, endpoint en la UE), Sentry (seguimiento de errores, región UE) y Vercel (alojamiento de la interfaz). La lista completa está en el DPA.

¿Y WhatsApp?

La escuela opera su cuenta de WhatsApp Business bajo su propio contrato con Meta. Antes de cualquier seguimiento con WhatsApp Activate, la escuela debe contar con el consentimiento de la persona.

¿Cuánto tiempo se conservan las conversaciones?

Seis meses después del último mensaje. La purga es un compromiso del DPA firmado con cada escuela.

¿Qué ocurre con los candidatos menores de 18 años?

Los agentes recogen el mínimo que la escuela necesita para atender la solicitud y no preguntan la edad salvo instrucción escrita de la escuela. El scoring solo sirve para priorizar las llamadas. Ninguna decisión es automatizada.

¿El scoring de leads es una elaboración de perfiles?

Evalúa algunos criterios del candidato, así que la escuela debe pedir a su delegado de protección de datos (DPD) que lo califique. Los criterios, los datos utilizados y el papel del asesor se definen con la escuela durante la puesta en marcha, de modo que puede describirlos en su registro de actividades.

¿Quién es responsable si un agente responde mal?

La escuela es la responsable del tratamiento y valida los contenidos con los que responden los agentes. Cada respuesta cita su fuente en esos contenidos, la escuela revisa las respuestas durante la puesta en marcha y una persona puede retomar la conversación en cualquier momento.

Revisemos juntos su proceso de admisiones.

30 minutos sobre sus programas, sus canales y su CRM.

Actualizado el

Una noche, reproducida dos veces.

Leer la transcripción

A las 23:47, Lucía, de diecisiete años, busca escuela. Un anuncio la lleva a una web, pero un formulario de quince campos la detiene. Pasan seis horas: no figura en ningún CRM. La misma noche vuelve a empezar con Skolbot. A la 1:12, pregunta por las prácticas en empresa y recibe una respuesta inmediata. Deja su nombre y su número. Por la mañana, su ficha y el resumen de la conversación esperan en el CRM. Hoy, Lucía empieza sus estudios.