Proveedores y subencargados
Última actualización: 23 de septiembre de 2026
Clyra trata datos por cuenta de los centros educativos. Para prestar el servicio nos apoyamos en proveedores que también acceden a esos datos: son los subencargados del tratamiento.
Esta lista se mantiene actualizada. Comunicaremos con antelación cualquier alta o cambio a los centros con contrato en vigor, para que puedan oponerse si lo consideran oportuno.
Infraestructura
| Proveedor | Para qué | Datos que trata |
|---|---|---|
| Supabase | Base de datos y autenticación | Todos los del servicio. Alojados en la Unión Europea |
| Railway | Servidor de aplicación | Los datos en tránsito |
| Vercel | Distribución de la interfaz web y recuento de visitas a la web pública, sin cookies | No almacena datos personales: el recuento de visitas no guarda la dirección IP y descarta el identificador cada día |
Inteligencia artificial
Reciben el texto de la conversación del alumnado, o texto derivado de él, para generar las respuestas y los artefactos de la actividad.
| Proveedor | Para qué | ¿Entrena sus modelos con estos datos? |
|---|---|---|
| Anthropic | Modelo de lenguaje principal | No. Prohibición contractual expresa |
| Generación de imágenes | No, al operar en la modalidad de pago | |
| ElevenLabs | Voz sintética | No. Desactivado expresamente en la configuración de nuestra cuenta |
| Mistral | Búsqueda en la base documental | No. Desactivado expresamente en la configuración de nuestra cuenta. Además solo recibe los términos de búsqueda que genera el sistema, no lo que escribe el alumno |
Operación del servicio
| Proveedor | Para qué | Datos que trata |
|---|---|---|
| Langfuse (ClickHouse) | Supervisión de la calidad de las respuestas | Las conversaciones, con el código de acceso. Se borran a los 90 días. Alojadas en Irlanda; posible acceso desde Estados Unidos por soporte, amparado en cláusulas contractuales tipo y en el Marco de Privacidad de Datos |
| Amplitude | Uso del producto y grabación de sesión | Eventos de uso, código de acceso y grabación de pantalla |
| Microsoft y Google | Identidad del profesorado | Correo del docente |
| Resend | Correo transaccional | Correo del docente |
Sobre la grabación de sesión. Solo se realiza si el centro educativo la ha autorizado expresamente en su contrato, y puede revocarla en cualquier momento. Sirve únicamente para detectar dificultades de uso. Al alumnado se le informa en la propia pantalla de acceso, antes de empezar, de que su trabajo se guarda y su profesorado puede leerlo.
Fuera del ámbito del servicio educativo
Estos proveedores no tratan datos de alumnado en ningún caso:
| Proveedor | Para qué |
|---|---|
| HubSpot | Gestión de contactos comerciales |
| GrowthBook | Activación de funcionalidades |
Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos o, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que procedan.
Cambios en esta lista
Publicaremos aquí cualquier alta, baja o cambio, y lo comunicaremos con antelación suficiente a los centros con contrato en vigor.
Si eres un centro y quieres recibir estos avisos, o tienes cualquier duda sobre esta lista, escríbenos a privacy@clyra.education.