Bedel es el bedel digital de vuestra casa.

El anfitrión (vosotros) responde por las comunicaciones que salen de vuestro número de WhatsApp, igual que si lo dijera un miembro nuevo del equipo. Por eso el sistema tiene tres capas: (1) la IA responde ANCLADA a vuestro manual y a vuestras FAQ aprobadas, que se le inyectan aparte y con prioridad, y tiene orden explícita de no inventarse una norma ni un dato; (2) si una pregunta no está cubierta, lo dice y escala en vez de improvisar; (3) ante salud, novatadas, dinero, prensa o cualquier tema legal deja de improvisar: acusa recibo y os pasa el caso al móvil. Y vosotros mantenéis el control: veis cada respuesta, podéis corregirla, pausar la IA o tomar el mando de la conversación cuando queráis.

Los datos se guardan en la UE (Supabase, Irlanda) y las funciones se ejecutan en Dublín, junto a la base de datos. El modelo de IA (Anthropic) se ejecuta en EE. UU.: la transferencia se ampara en las Cláusulas Contractuales Tipo y Anthropic NO entrena con vuestros datos. Cada centro está aislado: cada dato lleva la marca de su cuenta y toda consulta se filtra por ella; donde el navegador manda un identificador, comprobamos que sea vuestro y, si no lo es, se rechaza. Tenemos un verificador que intenta cruzar dos centros a propósito y tiene que fallar: lo pasamos antes de cada entrega. Firmamos DPA. Supresión y rectificación por residente, desde el panel y en el momento; para acceso y portabilidad os exportamos el histórico del centro en CSV/JSON.

NO. Los mensajes se procesan en la API de Anthropic (amparada en Cláusulas Contractuales Tipo) y NO se usan para entrenar ningún modelo — ni por Anthropic ni por nosotros. No se venden, no se comparten y no van a ningún otro sitio. Nosotros sí analizamos las conversaciones para mejorar Bedel, pero sólo buscando PATRONES (qué se pregunta mucho, qué falla) y tras borrar del texto teléfonos, habitaciones y los nombres reales de vuestra gente. Y toda conversación que haya generado una escalación (crisis, denuncia, salud, acoso) queda EXCLUIDA de ese análisis para siempre.

No. Usamos la WhatsApp Business Cloud API OFICIAL de Meta — la única vía soportada y la que usa cualquier solución profesional. A diferencia de los métodos no oficiales (whatsapp-web, baileys…), que sí provocan baneos permanentes, la API oficial no tiene ese riesgo. Además, cada mensaje entrante se verifica criptográficamente (firma X-Hub-Signature-256) para garantizar que viene de Meta y no de un impostor.

Las señales inequívocas —ideación suicida («quiero matarme», «me quiero morir», «quitarme la vida»), autolesión, agresión, lesión grave, fuego o gas— las detecta código determinista, no el juicio del modelo. Las ambiguas («no puedo más») las juzga una segunda capa de IA mirando el contexto, para no soltar el teléfono del suicidio por una gotera. Cuando salta, la IA deja de improvisar: manda un texto FIJO, escrito por nosotros, con los teléfonos oficiales (024 conducta suicida · 112 · 016), y el aviso sale EN EL ACTO —dentro del mismo mensaje, no en un cron— al móvil de Dirección, Recepción y Seguridad, con reintento, más un email. Si no llegara a ningún teléfono, el bot no le miente al colegial: se lo dice y le da el 112. La IA jamás intenta hacer terapia ni minimizar.

Sí. Cada centro tiene su enlace propio a un buzón confidencial donde un colegial puede comunicar acoso, novatadas, acoso sexual o problemas de convivencia, de forma anónima si quiere. Novatada, acoso sexual y salud mental se marcan URGENTES solas. El cuerpo se guarda cifrado (AES-256-GCM) con la clave fuera de la base de datos, y cada acceso queda registrado con usuario, IP y hora. El aviso sale a Dirección por WhatsApp y por email, SIN contenido: para leerlo hay que entrar al panel, y ahí queda la huella. El plazo de conservación lo fijáis vosotros (1 a 10 años) y el sistema la destruye sola. Esto es el CANAL que la Ley 3/2022 os exige tener; el protocolo y la comisión de convivencia siguen siendo vuestros — nosotros os damos la pieza que os falta, y la trazabilidad.

Un colegial reporta por WhatsApp («se ha roto la ducha de la 204», con foto o nota de voz) y la IA crea el ticket, lo clasifica y lo asigna sola al rol que le toca. Si no es urgente, suena UN solo móvil (rotación por turnos de reparto), no el grupo entero. Si es urgente, suenan todos — y al primero que pulsa «Acepto» se la queda: a los demás el bot les dice «ya va Fulano, no hace falta que subas». El técnico acepta, dice cuándo irá («paso el jueves»), avisa si va a tardar, habla con el colegial sin darle su número y cierra con FOTO del arreglo, todo desde su WhatsApp. Y ojo con lo que un técnico NO puede hacer solo: cerrar una avería diciendo «no procede». Eso lo valida Dirección desde su móvil. Cada mañana el sistema repasa lo que sigue abierto, avisa de lo que está a punto de vencer y escala lo que ha vencido.

No le damos nada. Y no lo decidimos nosotros por él: se lo preguntamos AL COLEGIAL. Le llega un WhatsApp con dos botones —«✅ Sí, autorizo» / «❌ No le conozco»— y hasta que él diga que sí, a su madre ni siquiera le confirmamos que vive aquí (confirmarlo ya sería un dato). Si no tiene WhatsApp o no contesta en 24 h, el caso pasa a vuestro equipo y lo decidís vosotros a mano. Y aunque el familiar quede autorizado, hay cosas que sigue sin poder hacer: no ve los paquetes de su hijo, no le da de baja del comedor y no toca su ficha — eso está cerrado POR CÓDIGO al propio colegial. Esto cubre LOPD y vuestra responsabilidad institucional.

Sí, y no es un borrado de mentira. Se hace EN EL MOMENTO desde el panel, no en el plazo legal: se borran de verdad sus mensajes, sus conversaciones y su teléfono —también los de antes de darle de alta, que se localizan por número—, más comedor, limpieza, alérgenos, casillero, presencia y contactos de familia. Las incidencias NO se destruyen (son la historia de mantenimiento de la casa): se ANONIMIZAN, tachando su nombre y su número del texto. Y queda constancia de qué se borró y cuándo, que es justo lo que os va a pedir la AEPD. Si algo no se pudiera borrar, no fingimos que sí: el borrado se aborta y os lo decimos. Lo ejecuta vuestro equipo desde el panel, no hay autoservicio para el colegial.

La IA responde a cualquiera que escriba a vuestro número — igual que haría vuestra recepción. No hay listas blancas ni hay que dar de alta a nadie: si un proveedor escribe, se le atiende. Lo que NO hace es dar datos personales de un colegial a quien no sea él (eso os lo escala), ni decidir sobre dinero, normas o excepciones: eso os lo pasa a vosotros. Y si un número os molesta, lo silenciáis desde el panel y la IA deja de contestarle.

La IA detecta el idioma del último mensaje y contesta en él, usando vuestro manual. Lo tenemos probado en español, inglés, francés, italiano, alemán y portugués; el modelo maneja bastantes más, pero sólo os prometemos lo que hemos probado. Mientras contesta la IA, cada uno recibe su idioma y vosotros leéis siempre español. Si tomáis el mando de una conversación, escribís vosotros directamente — ahí no traducimos.

Si preguntan «¿eres un bot?», la IA lo dice: tiene prohibido mentir sobre eso. En el resto de mensajes contesta con naturalidad. Y os avisamos de una cosa que os va a preguntar vuestro asesor: el art. 50 del AI Act europeo pide informar de forma PROACTIVA de que se interactúa con un sistema de IA, no sólo si preguntan. Por eso os recomendamos anunciarlo cuando deis el número a los colegiales, y no damos el cumplimiento por hecho sólo con que el bot conteste la verdad si le preguntan.

En el modo "Colegio Mayor" la IA usa un registro institucional y respetuoso. Le contáis vuestras tradiciones — beca colegial, vela de exámenes, claustro, imposición de becas — y las respeta al pie de la letra. Nada de coloquialismos ni emojis fuera de lugar.

Lo montamos nosotros CON vosotros: cargamos vuestro manual, definimos roles y categorías y conectamos el WhatsApp, en una sesión guiada. Pero después NO dependéis de nosotros para el día a día, que es donde esto se rompe siempre. En el panel hay un chat donde escribís en cristiano —«las averías de noche que las lleve el conserje», «Pepe se va del 1 al 15 de agosto», «la cena es de 20:30 a 21:45»— y os enseña exactamente lo que va a cambiar ANTES de guardarlo. Si le falta el teléfono de alguien, os lo dice y NO lo guarda: sin móvil, ese aviso no llegaría a ningún sitio. Y un semáforo os avisa de la falsa cobertura — el puesto que se pinta cubierto pero detrás del cual no hay un móvil de verdad.

Proponemos un piloto de desarrollo gratuito, de uno a tres meses, sin coste ni permanencia, para adaptar la herramienta a la realidad de vuestra casa. Si al terminar no os aporta valor, exportáis todos los datos y os marcháis sin haber arriesgado nada. Y antes de soltarla con 200 colegiales, la podéis rodar entera en el sandbox: el MISMO motor que en producción —crea tickets de verdad, avisa al rol que toca, el técnico recibe su tarjeta con botones, acepta, pone fecha y cierra— pero sin mandar un solo WhatsApp real. Nuestro objetivo es construirla de la mano de un centro de referencia.

No, si no queréis. Encendéis el modo fin de semana y elegís la ventana (por ejemplo, viernes 20:00 → lunes 08:00). Durante ese rato, los avisos que AGUANTAN no suenan: el ticket se crea igual, el colegial recibe su código y una frase honesta — «queda anotado y no se pierde: el equipo lo verá el lunes a las 8:00; si no puede esperar, dímelo y aviso YA a quien esté». El lunes, a cada uno le llega SU lista, no la de todos: al de Mantenimiento sus averías, a la gobernanta sus limpiezas, y a Dirección la foto de conjunto. Lo GRAVE rompe el silencio igual que un martes: una fuga, olor a gas, el ascensor, quedarse fuera del cuarto. Y una crisis ni siquiera pasa por ahí. Viene apagado de fábrica: lo encendéis vosotros.

Aviso por email — sin formularios ni "déjanos retenerte". Os exportamos todos los datos en JSON/CSV y los borramos. Si os queréis ir, lo único que pedimos es saber por qué, para mejorar.