Diligencia debida EdTech no es un trámite; es una práctica de gestión de riesgos que reduce el impacto negativo de la tecnología en el aula y acelera resultados. En 2025, con la entrada en vigor del AI Act y la Directiva europea de diligencia debida de las empresas, los equipos directivos y TIC necesitan criterios claros para evaluar proveedores y plataformas con medidas de diligencia proporcionadas, basadas en el riesgo y apoyadas en evidencia de impacto. Este artículo te ofrece un marco práctico, una checklist lista para usar y un plan de acción realista para centros educativos y administraciones.
Por qué importa ahora: marco regulatorio y “alto riesgo” en educación
La normativa europea exige un enfoque basado en el riesgo y documentado. El AI Act (Reglamento (UE) 2024/1689) entró en vigor el 1 de agosto de 2024 y clasifica como alto riesgo —entre otros— los sistemas de IA que toman decisiones significativas sobre acceso, evaluación o progreso educativo, exigiendo gobernanza, trazabilidad y supervisión humana.
La Directiva (UE) 2024/1760 de diligencia debida en materia de sostenibilidad está en vigor desde el 25 de julio de 2024 y obliga a identificar, prevenirlos o mitigarlos y, cuando proceda, reparar los efectos adversos sobre derechos humanos y medioambiente en la cadena de valor. Afecta (con umbrales y aplicación escalonada) a compañías de mayor tamaño, pero arrastra buenas prácticas a contratistas, pequeñas y medianas empresas y “empresas en relación” que trabajan con el sector público educativo.
Como brújula internacional, la Guía de la OCDE sobre diligencia debida propone un ciclo continuo: identificar impactos adversos reales y potenciales; prevención y mitigación; cese y remediación; seguimiento; comunicación. Este enfoque “permite a las empresas” priorizar en función del riesgo y demuestra la madurez de sus sistemas de gestión.
Principios para una diligencia debida EdTech eficaz en centros educativos
1) Basada en el riesgo, proporcional y verificable
No todo proyecto EdTech tiene el mismo riesgo. Un lector de contenidos tiene un perfil distinto a un sistema de analítica que perfila estudiantes. La diligencia debida EdTech debe ser proporcional: más profundidad cuanto mayor sea el riesgo (datos sensibles de menores, decisiones automatizadas, dependencia del proveedor, etc.). Documenta siempre criterios y evidencias.
2) Enfoque de cadena de valor (contratos, integraciones y datos)
Evalúa no solo al proveedor principal, sino también a subencargados, integraciones (LMS, SSO, LTI/OneRoster/xAPI), servicios de nube y empresas en relación. Identifica puntos donde puedan generarse impactos adversos y define medidas de diligencia en contrato.
3) Evidencia de impacto pedagógico y de uso
La compra pública educativa debe exigir evidencia y no solo promesas. Pide estudios con diseño sólido (p.ej., estándares WWC), análisis cuasi-experimentales o pilotos con KPIs claros (engagement, resultados, equidad). Complementa con métricas de adopción y calidad de implementación.
Matriz de riesgos EdTech (lista para copiar y usar)
| Riesgo (área) | Fuente | Probabilidad | Impacto | Controles/Medidas de diligencia | Evidencia requerida | Plan de acción |
|---|---|---|---|---|---|---|
| Datos de menores (privacidad) | Tratamiento excesivo; transferencias | Media | Alta | DPIA; minimización; cifrado; DPA con subencargados; retención | DPIA firmada; registro de actividades; pruebas de cifrado | Revisiones trimestrales; auditoría anual |
| IA de alto riesgo (evaluación/decisiones) | Algoritmos opacos; sesgo | Media | Alta | Clasificación según AI Act; supervisión humana; trazabilidad | Fichas de modelo; logs; pruebas de no discriminación | Comité ético; protocolos de rollback |
| Disponibilidad del servicio | Caídas; dependencia | Media | Media | SLA; redundancia; exportación de datos | Histórico de uptime; plan de continuidad | Ejercicios semestrales de recuperación |
| Accesibilidad e inclusión | WCAG insuficiente | Baja | Alta | Conformidad WCAG 2.2 AA | Auditoría externa; informe VPAT | Corrección de barreras en 90 días |
| Interoperabilidad | Lock-in; APIs cerradas | Media | Media | Soporte LTI 1.3/Advantage, OneRoster, xAPI | Certificados 1EdTech; sandbox de APIs | Cláusula de portabilidad sin coste |
| Sostenibilidad y ética | Impactos en cadena de suministro | Baja | Media | Política ESG; diligencia debida de proveedores críticos | Informe anual; auditoría de cadena de valor | Plan de reducción de huella |
Checklist de diligencia debida EdTech (contratación y renovación)
Usa esta lista de comprobación para solicitudes de información (RFI), licitaciones (RFP) o renovaciones. Cubre requisitos de diligencia debida de las empresas y del AI Act en clave educativa.
A. Identidad y solvencia del proveedor
- Razón social, jurisdicción y beneficiarios últimos.
- Histórico financiero y referencias con sistemas de gestión implantados.
- Seguro de responsabilidad profesional y continuidad (escenario de compra/venta).
B. Protección de datos y seguridad
- DPIA actualizada y registro de actividades.
- Contrato de encargo (DPA) con subencargados listados y flujos internacionales.
- Cifrado en tránsito y reposo; gestión de claves; retención y borrado.
- Plan de respuesta a incidentes y reporting en <72 h.
C. IA y sistemas de alto riesgo
- Declaración de uso de IA y clasificación AI Act (no/limitado/alto riesgo).
- Descripción de medidas de diligencia: documentación técnica, trazabilidad, supervisión humana, pruebas de sesgo, “human-in-the-loop”.
- Política para adversos reales y potenciales y planes para prevenirlos o mitigarlos y reparar los efectos adversos.
D. Accesibilidad, inclusión y usabilidad
- Evidencias WCAG 2.2 AA/EN 301 549 (VPAT o auditoría de tercero).
- Compatibilidad con lectores de pantalla, subtitulado y diseño universal para aprendizaje.
E. Interoperabilidad y estándares
- LTI 1.3/Advantage, OneRoster, xAPI y SSO (SAML/OIDC).
- Exportación completa de datos (CSV/JSON) y esquemas documentados.
F. Evidencia de impacto
- Estudios con estándares (p.ej., WWC) o cuasi-experimentales con grupo de comparación.
- Métricas de implementación y plan de evaluación al primer trimestre.
G. Contrato, SLA y resultados
- SLA ≥ 99,9 %; soporte en horario lectivo; tiempos de respuesta definidos.
- KPIs ligados a pago/renovación (adopción, satisfacción, evidencias de aprendizaje).
- Cláusulas de salida, portabilidad sin coste y no exclusividad.
Cómo puntuar propuestas: modelo 40–30–20–10
Para evitar sesgos, utiliza una plantilla con cuatro bloques y ponderaciones:
- Seguridad y datos (40 %): DPIA, DPA, cifrado, respuesta a incidentes, sistemas de gestión.
- Impacto educativo (30 %): calidad de la evidencia, diseño de evaluación, equidad.
- Interoperabilidad y accesibilidad (20 %): estándares, WCAG, portabilidad.
- Gobernanza y sostenibilidad (10 %): diligencia debida en cadena de valor, formación docente, plan de salida.
Plantillas que ahorran tiempo (RFI/RFP) para centros y administraciones
Cláusulas tipo de diligencia debida EdTech
- Clasificación AI Act: “El proveedor declara la categoría de riesgo del sistema (no/limitado/alto) y adjunta evidencia técnica, controles de supervisión humana y resultados de pruebas de sesgo”.
- Gestión de impactos: “El proveedor describirá su proceso para identificar adversos reales y potenciales y las medidas para prevención, mitigación y reparación cuando proceda”.
- Transparencia de modelo: “Ficha de modelo/IA con propósito, datos de entrenamiento, límites conocidos y riesgos”.
- Accesibilidad: “Informe de conformidad WCAG 2.2 AA emitido en los últimos 12 meses”.
- Interoperabilidad: “Compatibilidad con LTI 1.3/Advantage, OneRoster y xAPI; API pública con documentación”.
- Datos y salida: “Exportación de todos los datos y metadatos en formatos abiertos al finalizar el contrato sin costes adicionales”.
Tabla de scoring (ejemplo)
| Criterio | Evidencia mínima | Puntos (0–5) | Comentario |
|---|---|---|---|
| DPIA y DPA | DPIA firmada y DPA con subencargados | __ | __ |
| Clasificación AI Act | Declaración y controles si es alto riesgo | __ | __ |
| Evidencia de impacto | Estudio WWC/cuasi-experimental o piloto Q1 | __ | __ |
| Accesibilidad | WCAG 2.2 AA / VPAT | __ | __ |
| Interoperabilidad | LTI/OneRoster/xAPI + exportación | __ | __ |
| SLA y soporte | ≥ 99,9 % + tiempos de respuesta | __ | __ |
Evidencia de impacto: cómo valorar la calidad sin ser metodólogo
Para que la diligencia debida EdTech no se quede en papeles, exige un plan de evaluación con objetivos, medidas y calendario. Prioriza:
- Diseño del estudio: aleatorizado > cuasi-experimental > pre-post; reporta tamaño del efecto y márgenes de error.
- Relevancia: población y contexto comparables a tu centro/sistema.
- Implementación: formación, soporte y fidelidad (lo que se prometió vs. lo que se hizo).
Como referencia metodológica abierta, puedes consultar los estándares del What Works Clearinghouse (WWC).
Plan de acción en 90 días para un centro o administración
Día 0–15: diagnóstico
- Inventario de soluciones (licencias, uso, datos, integraciones).
- Mapa de riesgos (ver tabla) y clasificación AI Act preliminar por caso de uso.
- Detección de “alto riesgo” (evaluación/decisiones automatizadas) y brechas urgentes.
Día 16–45: gobernanza y contratos
- Comité EdTech (dirección, TIC, DPO, docentes, familia) y sistemas de gestión básicos.
- Cláusulas tipo en RFI/RFP y adendas contractuales (portabilidad, SLA, accesibilidad, evidencia).
- DPIA priorizadas y planes de mitigación (prevenirlos o mitigarlos).
Día 46–90: pilotos con evidencia
- Diseño de pilotos Q1 con KPIs (participación, progreso, equidad).
- Tablero de seguimiento y revisiones mensuales de riesgos y resultados.
- Informe de decisión: escalar, pivotar o finalizar con plan de salida.
¿Y las PYMES EdTech? Proporcionalidad sin renunciar a lo esencial
Muchas innovaciones relevantes provienen de pequeñas y medianas empresas. Aplica proporcionalidad: reduce burocracia, pero mantén los “no negociables” (DPIA, seguridad, accesibilidad, interoperabilidad y un plan de evaluación). La diligencia debida no busca excluir, sino elevar el listón con expectativas claras y medibles.
Preguntas poderosas para entrevistar a un proveedor
- “¿Qué impactos adversos potenciales habéis identificado y cómo los mitigáis?”
- “Si vuestro servicio falla una semana, ¿cómo garantizáis continuidad y portabilidad de datos?”
- “Mostrad un informe de uso/aprendizaje real (anonimizado) de un cliente comparable.”
- “¿Qué plan de acción tenéis para reparar efectos adversos cuando se producen?”
- “¿Qué estándares de interoperabilidad y accesibilidad cumplís hoy (con evidencia)?”
Conexión con la normativa (resumen ejecutivo para dirección)
- AI Act: en vigor; obligaciones escalonadas; sistemas de IA en educación pueden ser alto riesgo y requieren supervisión humana, documentación y evaluación continua.
- Directiva 2024/1760 (CS3D/CSDDD): en vigor; los Estados miembros deben transponerla y las obligaciones se aplican de forma escalonada hasta 2029, con umbrales de tamaño y facturación. Relevante para grandes proveedores y su cadena de valor.
- Buenas prácticas OCDE: ciclo de diligencia debida (identificar, prevenir/mitigar, remediar, seguir y comunicar), aplicable a plataformas educativas y a su cadena de suministro.
Recursos útiles
- OCDE — Guía de diligencia debida para la conducta empresarial responsable
- Comisión Europea — AI Act: entrada en vigor y próximos pasos
- What Works Clearinghouse (WWC) — estándares de evidencia en educación
También puede ser de tu interés:
Reseña manual de escritura: «La composición escrita: práctica de sus procesos»
Implementar diligencia debida EdTech es pasar de decisiones por inercia a decisiones informadas, basadas en el riesgo y con evidencia. Con una matriz de riesgos, una checklist exigente pero proporcionada y un plan de 90 días, tu centro o administración puede reducir impactos adversos, cumplir con la normativa y —sobre todo— mejorar el aprendizaje. No se trata de comprar más tecnología, sino de gobernarla con criterio.
