Última modificación: 13 de octubre de 2026
Traducción automática
Esta página ha sido traducida del inglés. Se ofrece únicamente para su comodidad y puede que no refleje con exactitud el significado del original en inglés. Solo la versión en inglés es válida y vinculante. En caso de discrepancia o inconsistencia entre la versión en inglés y una traducción, prevalecerá la versión en inglés.
Lea la versión en inglés →Usted está viendo una versión filtrada de este aviso. Ver aviso completo
Este Aviso de Privacidad se aplica a sus uso del(los) "Servicio(s)", que incluyen lo siguiente:
Si usted proporciona Información Personal a través de los Servicios de Proctorio, Proctorio puede procesar Información Personal para los fines descritos en este Aviso de Privacidad.
Nota: Cuando los proveedores educativos y otras instituciones ("Instituciones") utilizan la Plataforma Proctorio, el tipo de Servicio y los ajustes seleccionados por la Institución determinan qué Información Personal procesa Proctorio y qué puede recopilar Proctorio del Examinado. Describimos cómo funcionan estas opciones en este Aviso de Privacidad; sin embargo, este Aviso de Privacidad no regula el uso de Su Información Personal por parte de una Institución. Procesamos Información Personal en nombre de las Instituciones según sus instrucciones y sujeto a nuestros acuerdos con dichas instituciones. Para obtener más información sobre cómo las Instituciones utilizan Su Información Personal, por favor revise sus políticas de privacidad o contácteles directamente. No somos responsables de las prácticas de privacidad o seguridad de los datos de las Instituciones.
A efectos de este Aviso de Privacidad, "Información Personal" significa información que identifica, se relaciona, describe, puede asociarse o podría razonablemente vincularse, directa o indirectamente, con un consumidor o hogar en particular, como su nombre, direcciones postales y de correo electrónico, número de teléfono y otra información que nos permita contactar con usted en una ubicación física, en línea o mediante comunicación electrónica, incluyendo teléfono o correo electrónico.
Los términos en mayúscula no definidos en este lugar tendrán el significado que les otorga el Acuerdo SaaS y los Términos de Servicio. El Acuerdo SaaS y los Términos de Servicio detallan completamente las obligaciones tanto de Proctorio como de la Institución en relación con la confidencialidad de los datos.
Cuando Proctorio opera la Plataforma en nombre de una Institución, Proctorio procesa Información Personal como el procesador de datos de la Institución, y este aviso se proporciona como una conveniencia para los Examinados. El tratamiento de Información Personal por parte de Proctorio puede estar sujeto a restricciones adicionales bajo sus acuerdos con Instituciones y las Instituciones pueden procesar datos para fines no descritos en este Aviso de Privacidad. Cualquier Información Personal que Proctorio proporcione o reciba de una Institución permanece sujeta a la propia política de privacidad de la Institución, que es el aviso principal para el tratamiento de la Institución.
Proctorio limita la información personal recopilada de los usuarios finales a través de su uso de los servicios de Proctorio. Por ejemplo:
Servicios institucionales de Proctorio: Cuando una Institución compra los Servicios de Proctorio, el tipo de Servicio y los entornos seleccionados por la Institución determinan qué información personal puede proporcionar a Proctorio o qué puede recopilar Proctorio del Examinado. Esto se describe con más detalle a continuación.
Solo una institución puede solicitar a Proctorio que utilice Supervisión Automatizada o en Directo durante la administración de un examen.
Con la Supervisión Automatizada o en Directo, un administrador del examen puede instruir a Proctorio para que supervise a los Examinados mediante una cámara web, micrófono, navegador y/o escritorio para mantener la integridad de la evaluación. Dependiendo de la configuración elegida por la Institución, esto puede incluir un escaneo del entorno del Examinado, la pantalla y la pantalla del ordenador, así como vídeos y otras categorías específicas de Información Personal (descritas más abajo). Esta monitorización será automatizada ("Supervisión Automatizada") y/o realizada por un supervisor en directo ("Supervisión en Directo"). El Examinado será notificado, antes del inicio del examen, si se está utilizando Supervisión Automatizada o Supervisión en Directo.
Los supervisores en vivo se utilizan para Servicios de Supervisión en Vivo y Standard ID solo cuando son seleccionados por una Institución.
Proctorio es una empresa de software, no una empresa de servicios de supervisión. La supervisión en vivo se imparte principalmente bajo Be Su Own Proctor (BYOP), una marca registrada de Proctorio (EE. UU., Reino Unido y UE): su institución supervisa sus propios exámenes con su propio personal, o contrata un servicio de supervisión externo, un acuerdo que Proctorio a veces facilita. En casos limitados concertados previamente con la institución, Proctorio proporciona supervisores de su propio personal.
Los supervisores proporcionados por su institución o por su tercero contratado actúan para su institución y están regulados por los arreglos y políticas de su institución. Las protecciones a continuación describen a los propios supervisores de Proctorio:
Todos los supervisores de Proctorio firman un acuerdo de confidencialidad que les restringe de usar y divulgar cualquier información personal del examinado para cualquier propósito que no sea la prestación de los servicios de prueba.
Cualquier supervisor de Proctorio es empleado a tiempo completo de Proctorio y debe pasar por un extenso proceso de verificación de antecedentes y toma de huellas dactilares. Todos los supervisores de Proctorio pueden ver, anotar y registrar los intentos de examen. Los supervisores de Proctorio pasan por un proceso de formación de cinco semanas con los Especialistas en Formación Proctorio de Proctorio y deben completar la Formación en Privacidad y Seguridad. Los supervisores son los únicos empleados que tienen acceso a las herramientas necesarias para la Supervisión en Tiempo Real y solo los dispositivos propiedad y controlados por la empresa pueden acceder a esta información. Esto se restringe aún más usando restricciones de dirección IP para asegurar que estos dispositivos se accedan en ubicaciones adecuadas. Los supervisores de Proctorio se identifican de forma única al iniciar sesión mediante autenticación en dos factores y el dispositivo queda restringido según el grupo, departamento y nivel de acceso del usuario. Las pruebas de cumplimiento de dispositivos se realizan regularmente y los dispositivos fuera de cumplimiento se bloquean para acceder a cualquier recurso restringido hasta que se restablezca la conformidad.
Solo su Institución mantiene y controla las claves de descifrado necesarias para descifrar las grabaciones e imágenes de audio e vídeo de Test Taker. Como se ha indicado anteriormente, Proctorio no puede descifrar las grabaciones de audio, vídeo y pantalla ni las imágenes recogidas e almacenadas por Proctorio.
La Institución determina si el audio y/o el vídeo se utilizan para monitorizar y/o grabar las sesiones de examen y solo los administradores del examen tienen acceso a estas grabaciones de audio y/o vídeo. Si se selecciona, toda la sesión de examen puede ser grabada.
La Institución también decide si grabar el audio del Examinado durante el intento de examen. Si es seleccionado, el micrófono del Examinado puede activarse durante la sesión.
Los archivos de audio, vídeo e imagen se cifran antes de ser transferidos al proveedor de servicios en la nube de Proctorio en la ubicación especificada por la Institución. La Institución mantiene y controla las claves de descifrado, y solo la Institución puede asignar estas claves a las personas que la Institución designe como pertinentes.
Dependiendo de la ubicación de la Institución, estos archivos de audio y vídeo se almacenan en los servidores del proveedor de servicios en la nube de Proctorio en Estados Unidos, Europa, Canadá, Japón, Australia, Sudáfrica, Singapur o India. Estos archivos nunca salen de la ubicación de control de la Institución.
Pantalla de registros, Registro del tráfico web y Sala de registros/Escaneo periódico de escritorio son opciones adicionales que un administrador de examen puede seleccionar para un examen.
El administrador del examen también puede seleccionar Verificar Audio, Vídeo, Escritorio y Firma, y el examinado debe realizar esas acciones antes del inicio del examen.
Como resultado de estas opciones de monitorización o verificación seleccionadas por la Institución, Proctorio puede recopilar información personal como la imagen del examinado y datos personales que pueden compartirse a través de la pantalla, escritorio, cámara web, tráfico web o micrófono del dispositivo del examinado.
Si su Institución decide utilizar los Servicios de Supervisión de Proctorio que permiten la grabación de vídeo, Proctorio utiliza la detección facial o de la mirada para señalar actividades de prueba potencialmente sospechosas y ayudar a los representantes aprobados por la Institución a mantener la integridad de la evaluación. La Institución puede optar por desactivar la detección facial y la detección de la mirada como configuración secundaria de la función de grabación de vídeo si desea no usar la detección facial y la detección de miradas, pero aun así grabar la sesión del examen.
Fuera de las características opcionales de identidad basadas en el consentimiento descritas en este aviso (verificación y re-verificación de identidad antes de su examen, y Continuity Check durante él, cada una descrita en su propia sección), Proctorio no utiliza lo que convencionalmente se conoce como tecnología de "biometría" o "reconocimiento facial". El reconocimiento facial identifica de forma única a personas específicas evaluando si el rostro de una imagen coincide con el rostro de otra. Requiere una base de datos con imágenes de rostros de personas, o representaciones biométricas de los mismos, y tecnología que compare nuevas imágenes o representaciones biométricas con entradas en dicha base de datos.
En su lugar, Proctorio utiliza tecnología de "detección facial" o "detección de miradas". Una diferencia fundamental entre estas tecnologías y la biometría o el reconocimiento facial es que las tecnologías de detección facial o de mirada no utilizan geometría ni puntos de referencia como identificadores. Además, esta diferencia puede ilustrarse con las preguntas que responden:
La detección facial puede identificar que hay un rostro humano presente en una imagen o grabación de vídeo, pero no puede identificar a esa persona, solo que hay, efectivamente, una persona en la imagen o grabación.
La detección de la mirada puede determinar hacia dónde está mirando la persona, pero no puede identificar quién es ni qué está mirando.
Si el administrador del examen permite el uso de grabación en vídeo, Proctorio utiliza la detección facial para señalar pruebas en vídeo que puedan indicar el número de personas presentes en las inmediaciones del examinado, pero Proctorio no intenta determinar quiénes son esas personas.
Si un examinado no logra superar el proceso de detección facial y acceder a un examen en tres intentos, un Agente de Soporte Proctorio inicia un chat en directo para solucionar el problema. El Agente de Soporte puede solicitar acceso a imágenes de la cámara web desde el sistema, proporcionar instrucciones que aseguren imágenes claramente capturadas y anular el sistema si es necesario para agilizar la entrada al examen.
Si el administrador del examen permite el uso de grabación en vídeo, Proctorio puede utilizar la detección de mirada para señalar pruebas de vídeo de que la persona estaba mirando algo distinto al dispositivo que utilizó para realizar el examen. Esto ayuda a los representantes aprobados por la Institución a priorizar dónde revisar las grabaciones de vídeo del examen para determinar si el examinado consultó materiales no autorizados o recibió asistencia externa durante el intento. Sin embargo, la Institución puede optar por desactivar la detección facial y la detección de miradas como una configuración secundaria de la función de grabación de vídeo si desea no usar la detección facial ni la detección de miradas, pero aún así grabar la sesión del examen.
Si su institución lo permite, Proctorio comprueba periódicamente durante su examen que la persona que está en cámara es la misma que empezó el examen. Durante sus controles de cámara previos al examen, y solo después de que usted consienta en la pantalla previa al examen de Proctorio, el software de Proctorio mide la posición de sus ojos y boca para crear una referencia geométrica en su dispositivo. Durante el examen, el software compara periódicamente el rostro en cámara con esa referencia. Si la cara visible no parece coincidir, el software registra un evento de desajuste con un valor de confianza para que los representantes aprobados de su institución lo revisen junto con la grabación del examen. Cada vez que usted da su consentimiento en la pantalla previa al examen de Proctorio, Proctorio mantiene un registro de ese consentimiento (su ID de usuario, dirección IP, agente de usuario del navegador, la fecha y hora, y la versión del mensaje que acordó) durante cinco años desde la fecha de ese consentimiento, únicamente como prueba de su consentimiento, y luego lo elimina.
La referencia geométrica existe solo en la memoria de su dispositivo mientras su sesión de examen está en curso. Nunca se escribe en disco, almacena ni transmite en ningún sitio, y se destruye automáticamente cuando termina su sesión de examen. Proctorio no puede verla, recuperarla ni reconstruirla. La referencia no puede usarse para determinar quién es usted. Esta función no utiliza ninguna base de datos de rostros, y su comparación se hace únicamente con la persona que comenzó su examen, nunca con nadie más.
Nota sobre la recopilación, retención y destrucción de datos biométricos: Proctorio no recopila datos biométricos. En la medida en que la referencia geométrica descrita anteriormente se considere datos biométricos según la ley aplicable, es el único dato que esta función genera. Existe únicamente en memoria volátil en su dispositivo durante su examen y se destruye permanentemente, automáticamente, cuando la sesión termina o cuando el navegador o extensión se cierra, lo que ocurra primero. No se hace copia de seguridad, no se registra ni se puede recuperar. Los eventos de desajuste en sí mismos (la bandera, la hora en que ocurrieron y el valor de confianza) no son datos biométricos; Se almacenan junto con sus resultados del examen durante el periodo de retención de su institución. Los datos biométricos procesados por nuestro proveedor de verificación de identidad antes de su examen se conservan y censuran según se describe en la sección de verificación de identidad de este aviso.
Un evento de desajuste es una señal para revisión humana, no una determinación. Su representante aprobado revisan cada evento y deciden si alguna acción está justificada; Proctorio no decide si un desajuste significa que ocurrió algo indebido. Si su institución lo ha habilitado, un examen puede pausarse o terminar tras una advertencia configurable, cuando ocurre un evento de desajuste; si se utilizan esas configuraciones y cualquier consecuencia para usted, lo determina y controla su institución. Si la función está activada para su examen, usted no puede desactivarla usted mismo; su institución puede eximir a usted individualmente mediante una anulación de accesibilidad o adaptación.
Cuando los administradores de exámenes seleccionan Servicios de Supervisión Automatizados o en Vivo, Proctorio utiliza tecnología para recopilar automáticamente cierta información sobre las actividades del examinado durante la sesión de examen con el fin de proteger la integridad del examen. Los comportamientos señalados pueden incluir detección facial y de mirada (descrita anteriormente) para monitorizar si el examinado abandona la sesión, eventos de desajuste en los que la Institución ha activado Continuity Check (descrito arriba), seguimiento del movimiento de la cabeza para controlar con qué frecuencia el examinado aparta la mirada, detección de sonido para vigilar si hay otras voces en la sala, tiempo de respuesta a las preguntas, caídas de conexión a internet y otras actividades que pueden indicar irregularidades en las pruebas. Al utilizar estos servicios, la tecnología automatizada de Proctorio monitoriza continuamente las aplicaciones y procesos que se ejecutan en el dispositivo durante una sesión y durante la revisión del examen.
Si una Institución ha solicitado informes, los datos del examinado pueden agregarse, y luego los datos individuales del examinado pueden compararse con los datos agregados para buscar patrones o anomalías, como si un examinado pasó un tiempo inusualmente largo respondiendo a una pregunta en relación con otros usuarios.
Proctorio no establece ni ha establecido perfiles "normales" ni compara a los examinados con ninguna normal preservada o agregada.
Al final de una sesión de examen, el representante aprobado por la Institución tendrá acceso a un informe resumen de estas actividades marcadas, así como a los datos en bruto que el Servicio recopila de cada sesión del Examinado. El representante aprobado por la Institución determina entonces si se justifica alguna acción adicional. También se proporcionan datos agregados al representante aprobado por la Institución (por ejemplo, la duración media del tiempo que los usuarios dedicaron a una pregunta del examen, el tiempo medio dedicado a toda la evaluación y la fecha/hora media en que los usuarios comenzaron la sesión de examen).
Solo una Institución determina si habilitar los ajustes, qué ajustes están activados para marcar comportamientos irregulares en las pruebas y los niveles de indicación (verde, amarillo, rojo) asignados a ciertas actividades del Examinado durante un examen. Tras la revisión aprobada por el representante de la Institución, solo ellos pueden determinar qué acción, si es que hay alguna, tomar en relación con un Examinado.
Proctorio no toma ninguna decisión relacionada con el examinado a partir de actividades marcadas.
Si su institución la exige, su identidad será verificada antes de que comience su examen. Su institución decide si es necesaria la verificación de identidad, cuáles de las opciones descritas a continuación están disponibles para usted y cuán estrictas son. Dependiendo de la configuración de su institución, puede que no usted pueda optar por no presentar un DNI emitido por el gobierno. Dependiendo de la opción utilizada, la información personal implicada puede incluir su nombre, número de identificación gubernamental, fecha de nacimiento, su foto y una imagen de su DNI emitido por el gobierno. Cada vez que usted consiente en la pantalla previa al examen de Proctorio a una opción de verificación de identidad, Proctorio mantiene un registro de ese consentimiento (su ID de usuario, dirección IP, agente de usuario del navegador, fecha y hora, y la versión del mensaje que aceptó) durante cinco años desde la fecha de ese consentimiento, únicamente como prueba de su consentimiento, y luego lo elimina.
Proctorio ofrece las siguientes opciones:
La opción más sencilla. Usted hace una foto de su DNI con su webcam. El software solo comprueba que haya un documento con forma de tarjeta en el marco; no lee el documento ni lo compara con usted. Usted entonces confirma que la imagen es precisa y clara. La imagen se almacena con cifrado de conocimiento cero junto con su registro del examen, donde los representantes aprobados de su institución pueden revisarla. No se produce procesamiento biométrico en esta opción, y no crea el registro de detección de fraude descrito a continuación.
Su dispositivo comprueba su ID localmente. El software lee el documento mediante reconocimiento óptico de caracteres y, dependiendo de la configuración de su institución, empareja el nombre del documento, o el nombre y la foto del documento, con usted. Todo funciona en su dispositivo: la lectura y la comparación fotográfica utilizan la misma tecnología en memoria que Continuity Check, no se almacena ni transmite nada biométrico, y los datos de comparación se descartan cuando finaliza la comprobación. Match ID nunca bloquea a usted en un examen; solo crea una bandera con el resultado para que los representantes aprobados de su institución lo revisen. La imagen de identificación que usted captura se almacena con cifrado de conocimiento cero junto con su registro del examen, como Capture ID. Match ID no crea el registro de detección de fraude descrito a continuación.
Con Validate ID, su identidad se verifica en lugar de solo capturarla. Su institución elige una o ambas de las siguientes opciones:
Proctorio utiliza un proveedor especializado de verificación de identidad externo, listado en nuestra lista de subprocesadores a continuación. En este método, usted presenta una imagen de su DNI y, si su institución lo requiere, un selfie en directo directamente al proveedor a través del propio flujo seguro de captura del proveedor. Esto ocurre solo después de que usted consienta en la pantalla previa al examen de Proctorio y en el flujo de consentimiento y divulgación del propio proveedor. El proveedor comprueba que el documento sea genuino y, cuando se requiere un selfie, crea una plantilla biométrica para confirmar que el selfie coincide con la foto del DNI. Esa plantilla biométrica es creada y conservada por el proveedor y nunca se comparte con Proctorio. Para ciertos tratamientos descritos en su propia política de privacidad, incluyendo la retención de datos biométricos para su propia prevención de fraudes, el proveedor actúa como un controlador independiente. Proctorio recibe y almacena una referencia de verificación y el resultado de la verificación (por ejemplo, verificado o no verificado). El proveedor también devuelve los datos que lee de su DNI, como su nombre y fecha de nacimiento. Proctorio utiliza únicamente el tipo y número de documento de estos para crear el registro de detección de fraude descrito a continuación, y no almacena los demás datos ni el número en sí. Proctorio no almacena las imágenes que usted envía al proveedor. Cuando los representantes aprobados de su institución revisan su examen, Proctorio recupera su imagen de identificación y selfie del proveedor para mostrárselas a esos representantes, sin guardar una copia y solo mientras el proveedor aún las mantiene bajo el calendario de retención descrito a continuación.
Si Instant ID no puede verificar a usted, el software no le impide realizar un examen. Su verificación pasa a un agente capacitado, que revisa las imágenes que usted ya ha enviado al proveedor, en lugar de pedirle que las capture de nuevo, y un humano toma una determinación final de verificación de identidad. La decisión del agente se registra y es visible para su institución como cualquier otro resultado de verificación, y el registro de detección de fraude descrito a continuación se crea como en cualquier verificación Validate ID.
Un agente en vivo entrenado compara visualmente a usted con su identificación aceptada por la institución durante sus comprobaciones previas al examen. En este método, Proctorio captura una imagen del DNI que usted presenta y la almacena con cifrado de conocimiento cero, para que solo pueda ser vista por sus representantes aprobados de la institución junto con su registro del examen. No se crea ninguna plantilla facial ni otro identificador biométrico en este método. Si la configuración de su institución incluye la Re-verificación Automática, la extensión Proctorio conserva una copia cifrada de re-verificación de su imagen de identificación y imagen de webcam aprobada en su dispositivo, a la que Proctorio no recibe ni puede acceder, como se describe a continuación.
Si su institución conserva su DNI y fotografía, por ejemplo de sus registros de matrícula, puede proporcionarlas para verificación en lugar de un agente en vivo o del proveedor externo. Cuando se inicia su examen, su institución proporciona enlaces seguros a su copia de su imagen de identificación y a su foto de referencia. Solo la extensión Proctorio en su dispositivo las descarga, y compara la foto de referencia con su imagen en directo de la cámara en su dispositivo, igual que funciona Continuity Check. La comparación se ejecuta en la memoria de su dispositivo; las imágenes descargadas y todos los datos de comparación se descartan cuando termina la comprobación, y nada biométrico sale de su dispositivo. Las imágenes de la webcam capturadas durante su entrada se almacenan con cifrado de conocimiento cero junto con su registro del examen, como Standard ID. Su institución es responsable de la precisión de las imágenes de referencia que proporciona y de decirte cómo las mantiene y usted las utiliza.
En las opciones Validate ID (Instant ID y Standard ID), Proctorio almacena el tipo de ID presentado y un hash criptográfico con clave (HMAC) del número ID, calculado con una clave secreta que Proctorio guarda en un almacén de claves seguro, separado de los valores almacenados. Proctorio no almacena el número de identificación en sí, y sin la clave el valor almacenado no puede revertirse para revelar el número o el contenido de su documento, ni compararse con números adivinados. Proctorio conserva este valor hashado durante un máximo de doce meses desde la verificación, con un único propósito: detectar cuándo el mismo ID se presenta en más de una institución. Si eso ocurre, Proctorio notifica a las instituciones afectadas para que puedan revisar el asunto juntos. Proctorio no decide si ocurrió algo indebido; esa determinación corresponde a su institución. El valor hashado se elimina cuando termina el periodo de doce meses, y antes si su institución aprueba su solicitud de eliminación. Capture ID, Match ID y la comprobación de identificación proporcionada por la institución no crean este registro.
Cuando su institución tiene una licencia de verificación activa, sus datos de verificación de identificación se conservan por el proveedor durante un año desde la activación de la licencia para que usted pueda saltarse la re-verificación, y se tachan al final de ese año. Cuando la verificación es por examen, sus datos de verificación se conservan por el proveedor durante al menos la ventana de ocho horas del examen y se censuran en un plazo de veinticuatro horas previas. Cualquier copia de re-verificación que Proctorio conserve para Standard ID sigue el mismo calendario.
Si su sistema de verificación de la institución lo incluye, no usted repetirá la verificación completa de identidad cada vez. Cuando usted vuelve a presentarse al mismo examen, o inicia otro examen mientras la licencia de verificación de su institución está activa, su dispositivo descarga la imagen de la webcam o selfie que fue aprobada cuando se verificó por última vez su identidad (de la verificación proveedor para Instant ID, desde la copia cifrada de la extensión en su dispositivo para Standard ID, o desde su institución para la comprobación de identificación proporcionada por la institución) y lo compara, en su dispositivo y en memoria, con su imagen en directo de cámara, igual que funciona Continuity Check. Si la comparación confirma a usted, se verifica automáticamente, y los revisores de su institución pueden ver que su entrada fue verificada automáticamente en lugar de con un cheque nuevo. Si no puede confirmar a usted, nunca se bloquea automáticamente: usted es dirigido a un agente activo. Por otro lado, si el proveedor no pudo verificar su identidad con Instant ID, Proctorio no vuelve a enviarte a usted proveedor mientras la licencia de verificación de su institución esté activa; un agente en vivo verifica a usted en su lugar. Con Instant ID, una comprobación similar también se realiza una vez en su primera entrada: justo después de que el proveedor verifique a usted, su dispositivo descarga la selfie que acaba de enviar y la compara, de la misma manera, con su imagen en directo de cámara, para confirmar que la persona en la cámara es la que el proveedor verificó (puede que hayas completado los pasos del proveedor en otro dispositivo, como su teléfono). Si no puede confirmar a usted, se le dirige a un agente en directo; Usted nunca queda bloqueado automáticamente. En ambos casos, la imagen descargada y todos los datos de comparación se eliminan de la memoria cuando la comprobación se completa. Proctorio conserva el resultado de la comprobación y su puntuación de coincidencia para los revisores de su institución, y su imagen en directo de la cámara del cheque se almacena con cifrado de conocimiento cero junto con su registro del examen.
Para que esto funcione para Standard ID, la extensión Proctorio conserva una copia de su imagen verificada de ID y de su imagen aprobada de la webcam, cifrada, en su almacenamiento aislado del navegador en su dispositivo. Los servidores de Proctorio nunca almacenan esta copia, y Proctorio no puede acceder a ella. Cuando una comprobación de reentrada confirma a usted, la extensión reutiliza la imagen de identificación de la copia y la almacena con cifrado de conocimiento cero junto a ese registro del examen, de la misma manera que se almacena una imagen de identificación capturada, para que los representantes aprobados de su centro puedan revisarla. Si la copia se pierde, por ejemplo porque usted reinstaló la extensión o cambió de dispositivo, un agente en activo simplemente le verificará de nuevo sin coste alguno. La copia sigue el mismo calendario de retención que los datos de verificación en mantenido por el proveedor descritos anteriormente. Cuando termina ese periodo, o cuando su institución aprueba su solicitud de eliminación, la extensión elimina su copia y sus claves de cifrado de su almacenamiento aislado en su dispositivo; después de eso, la copia no podrá ser leída ni recuperada por nadie. Si su institución utiliza el Comprobador de Identificación Proporcionado por la Institución, Proctorio no conserva ninguna copia: su institución proporciona sus imágenes de referencia cada vez que se inicia su examen.
Su institución controla sus datos de verificación de identidad. Para solicitar la eliminación en cualquier momento, contacte con su institución. Cuando su institución aprueba la solicitud, Proctorio inicia la redacción con el proveedor y la extensión elimina cualquier copia de re-verificación que posea, junto con sus claves de cifrado, sin ningún coste para usted. La redacción significa que los datos se eliminan o desidentifican permanentemente para que nadie pueda reidentificarlos razonablemente. La redacción no es instantánea y puede tardar varios días en completarse. Si usted vuelve a verificar más adelante mediante el método automatizado, se trata como una nueva verificación.
Esta sección describe solo la verificación de identidad antes de su examen. Es independiente de la detección facial y la detección de mirada que se utilizan durante la grabación del examen, que se describen en la sección de Detección facial y de mirada y no crean plantillas biométricas ni usted. Continuity Check durante un examen, cuando lo habilita su institución, se describe en una sección propia de este aviso.
Si una Institución selecciona la herramienta de Verificación de Originalidad de Proctorio, el Usuario Final puede enviar voluntariamente una cesión que incluya contenido o datos con información personal.
Si estas configuraciones son seleccionadas por una Institución y habilitadas en una evaluación que utiliza los Servicios de Proctorio, estas funciones pueden usarse en lugar o junto con las funciones de monitorización descritas anteriormente.
Dependiendo de qué características seleccione una institución, el dispositivo del examinado estará bloqueado para que no pueda acceder a sitios web, archivos u otros recursos en línea o dispositivos. Los examinados podrán descargar materiales o introducir información que no esté relacionada con el examen solo durante la sesión de examen. Esto se hace para ayudar a garantizar la integridad del examen.
Cuando funciona como una extensión de navegador, Proctorio solo tiene acceso restringido al sistema informático de un examinado. Esto incluye no acceder a ningún documento personal ni a archivos almacenados en la máquina.
Los usuarios pueden desactivar la extensión Proctorio inmediatamente después de enviar un examen.
Aunque no es necesario, los examinados pueden desinstalar o desactivar Proctorio inmediatamente después de realizar un examen, y reinstalarlo o activarlo solo cuando realicen futuros exámenes supervisados por Proctorio.
La extensión del navegador Proctorio solicita los siguientes permisos. Los administradores del examen pueden elegir implementar algunas, todas o ninguna de las funciones relacionadas durante el examen:
Esto permite que Proctorio funcione en cada sitio web que requiera su administrador de exámenes o institución sin necesidad de permisos adicionales.
Proctorio puede mostrar una notificación emergente mientras usted estás en el examen si te alejas del examen. Esta notificación indica que usted deben volver a la ventana del examen.
La funcionalidad de la plataforma Proctorio no incluye la posibilidad de leer o recopilar el contenido en la carpeta del examinado. En su lugar, durante el examen, Proctorio sustituye el texto del portapapeles por el propio contenido de Proctorio para evitar la distribución de contenido del examen.
Esta configuración de grabación solo se ejecuta durante el examen y la revisión del examen. Esto garantiza que los examinados permanezcan dentro del examen y muestren su trabajo con herramientas y recursos autorizados.
Las descargas por parte de un candidato solo se evitarán durante el transcurso del examen. Esto garantiza que el contenido del examen no se comparta externamente.
Durante el examen se detectan e identifican los dispositivos de almacenamiento. Proctorio no expulsa dispositivos de almacenamiento.
Proctorio no gestiona los temas del dispositivo de un examinado. Pero Proctorio sí gestiona extensiones y aplicaciones que pueden dificultar que Proctorio funcione correctamente.
Proctorio utiliza esto para bloquear temporalmente la opción de relleno de "contraseña" del usuario durante el examen.
Los examinados son avisados cuando Proctorio está grabando, a través del proceso de examen, por el icono del escudo Proctorio en la esquina superior derecha del navegador que se pone en verde, y durante la revisión del examen.
Este icono verde indica que la extensión está funcionando durante el examen.
Al procesar y asegurar la información de los examinados de una institución, Proctorio utiliza un método de cifrado de extremo a extremo llamado "Cifrado de Conocimiento Cero".
"Cifrado de conocimiento cero" significa que solo los representantes aprobados por la Institución en las Instituciones a las que la Institución concede acceso a la clave de descifrado pueden descifrar y revisar las grabaciones cifradas del examen en los servidores de Proctorio.
Proctorio utiliza cifrado de conocimiento cero para cualquier grabación de audio, vídeo e imagen de pantalla enviada por un examinado. Esto significa que solo los representantes aprobados por la Institución pueden descifrar, observar y revisar la información cifrada.
Todos los registros de Examinado que son "registros estudiantiles" o "académicos" obtenidos por Proctorio de una Institución son propiedad de la Institución y están bajo su control.
Como se indicó anteriormente, Proctorio seguirá las instrucciones proporcionadas por la Institución y Proctorio actúa como procesador procesador de la Información Personal en nombre de la Institución. La Institución es el responsable responsable y el Aviso de Privacidad de la Institución controla respecto al tratamiento de la Información Personal recopilada de los Examinados. Por favor, contacte con su Institución para obtener más información sobre sus prácticas de privacidad.
Las secciones siguientes describen la información personal que puede ser recopilada de un representante aprobado por la Institución, de nuestro sitio corporativo u otros contextos en los que Proctorio actúa como "controlador" de datos.
Para registrar una Institución y utilizar el conjunto de servicios del Proctorio, debe crearse una cuenta de administrador. Para registrar una cuenta en su Institución, un representante aprobado por la Institución debe proporcionar Información Personal, tales como:
Para que los representantes aprobados por la Institución soliciten una demostración de los Servicios Proctorio, usted debe proporcionar información personal como:
Se pueden grabar reuniones de demostración y ventas.
Un representante aprobado por la Institución puede generalmente utilizar Secure Exam Proctor para realizar los exámenes. Para ello, el representante aprobado por la Institución no tiene que proporcionar su nombre ni otra información personal. Solo debe proporcionar los datos de inicio de sesión único gestionados a través de la plataforma del examen de la Institución. Los representantes aprobados por la institución configuran sus configuraciones de examen para seleccionar si recogen los datos de los examinados como se ha descrito anteriormente.
Para contactar con el soporte técnico, Información Personal como:
pueden ser recogidas de un representante aprobado por la Institución para facilitar el proceso de solución de problemas.
La divulgación de dicha información por parte de un administrador de exámenes es voluntaria y no se venderá a terceros.
Proctorio solo utiliza la tecnología de Inicio de Sesión Único para autenticar a los usuarios finales. Proctorio no utiliza registro ni sistema de inicio de sesión en ninguno de los sitios o servicios de Proctorio. Proctorio gestiona las sesiones sin usar cookies (ni almacenamiento web en HTML) y gestiona dominios libres de cookies. Las plataformas de terceros o los procesadores de pagos pueden utilizar cookies en sus propios dominios.
Proctorio no utiliza píxeles de seguimiento del lado del cliente como los que se usan para publicidad, marketing y segmentación.
Proctorio utiliza Cloudflare Turnstile, un servicio de detección de bots proporcionado por Cloudflare, Inc. ("Cloudflare"), en sus páginas de inicio de sesión y registro en el panel para protegerse contra abusos automatizados, saturación de credenciales y creación fraudulenta de cuentas. Cloudflare Turnstile opera en segundo plano sin necesidad de que los visitantes resuelvan un desafío CAPTCHA. Turnstile no se utiliza durante las sesiones de examen supervisadas.
Cuando accedas a usted en nuestras páginas de inicio de sesión o registro en el panel de control, Cloudflare Turnstile puede recopilar y procesar automáticamente la siguiente información para determinar si es un visitante humano:
Esta información se utiliza únicamente para distinguir a visitantes humanos legítimos de bots automatizados. No se utiliza para identificar, perfilar o dirigir a usuarios individuales. Cloudflare Turnstile no configura ninguna cookie en su dispositivo en nuestra implementación.
Además, Proctorio puede invitar a representantes aprobados por la Institución o a quienes se presentan a exámenes a participar en encuestas, cuestionarios, concursos o a contactar con Proctorio con preguntas, comentarios o comentarios.
La participación es voluntaria y solo se contactará con quienes hayan dado su consentimiento o participen.
Debido a la naturaleza de algunas de estas actividades, pueden incluir la recopilación de información personal, como sus:
Usted puede contactar con Proctorio sobre los productos y servicios de Proctorio o para consultas de atención al cliente. Dependiendo del método por el que usted contacte con Proctorio, cierta información personal será visible para Proctorio, incluyendo cualquier dato personal que proporcione en sus comunicaciones. Esta información se identifica a continuación. Aparte de esta información que es visible de forma inherente según la plataforma de comunicación que tú hayas seleccionado y, opcionalmente, si se necesita información para verificar su identidad, Proctorio nunca exige que tú reveles información personal.
Si usted nos contacta por correo electrónico, Proctorio obtendrá y almacenará su dirección de correo electrónico.
Si usted nos contacta por teléfono, Proctorio obtendrá y almacenará su número de teléfono. Las llamadas de soporte pueden ser grabadas.
Si usted nos contacta por chat, Proctorio obtendrá su dirección IP y almacenará solo una parte de ella.
Proctorio también puede recopilar información personal de los solicitantes necesarios para las solicitudes de empleo, como:
Las entrevistas de trabajo pueden ser grabadas.
Proctorio también puede recopilar información personal de representantes de la Institución y otros profesionales, como su nombre y dirección de correo electrónico, para enviar comunicaciones de marketing sobre los productos y servicios de Proctorio. Estas comunicaciones solo se realizarán si han consentido recibir esta información. Proctorio no vende, transfiere ni utiliza sus datos para ningún propósito que no sea la prestación de los servicios de Proctorio.
Se pueden grabar seminarios web y eventos de marketing.
Proctorio NO envía comunicaciones de marketing a los examinados.
Cuando usted accede a los Sitios y Servicios a través de un navegador, aplicación u otro dispositivo, los servidores de Proctorio registran automáticamente cierta información. Estos registros de servidores incluirán información como:
Proctorio almacena archivos de registro de servidores web anonimizados manteniendo solo parte de la dirección IP del usuario y generalizando el agente de usuario.
Proctorio no utiliza ninguna huella digital de dispositivos en los registros.
Algunas instituciones pueden exigir que el examinado pague por los servicios. En esos casos, Proctorio utiliza un procesador externo para procesar los pagos de evaluación del examinado. La información recopilada solo será utilizada por el procesador externo de Proctorio para la compra del Servicio. La información recopilada puede incluir:
Proctorio también puede recopilar información personal de representantes aprobados por la Institución que utilizan los Servicios de Proctorio para verificar la información empresarial, establecer cuentas de clientes y procesar pagos. Proctorio puede recopilar información financiera de posibles clientes para procesar los pagos de Proctorio, tales como:
A veces, representantes aprobados por la Institución pueden pagar los Servicios con una tarjeta de crédito. En esos casos, Proctorio utiliza un procesador externo para procesar los pagos de evaluación de Test-Taker. La información recopilada solo será utilizada por el procesador externo de Proctorio para la compra del servicio. La información recopilada puede incluir:
El software procesa la información técnica necesaria para realizar su examen: estado y calidad de la conexión, señales de error y recuperación, y comprobaciones de integridad y seguridad del entorno del examen. Estos datos operativos forman parte de la propia emisión de la sesión de examen y se procesan solo con ese propósito, salvo que también pueden conservarse en forma anónima para recopilar estadísticas agregadas sobre el uso de los Servicios. Cuando requiere almacenar información en su dispositivo o leer información ya almacenada allí, se limita a lo estrictamente necesario para proporcionar el examen que usted solicitó; para los usuarios en Alemania, este es el estándar del artículo 25(2) de la Ley de Protección de Datos de Servicios Digitales de Telecomunicaciones (TDDDG).
Por separado, el software ofrece telemetría diagnóstica opcional que ayuda a Proctorio a encontrar y solucionar problemas. Está desactivada por defecto y solo se ejecuta después de que usted la active (mediante voluntariamiento). Recopila un conjunto mínimo: un código de evento, la versión y canal de distribución del software, la dirección de la plataforma de aprendizaje utilizada, mediciones de tiempo y conteo, y una referencia hashada de examen y curso. Solo se identifica mediante un identificador aleatorio que existe para la sesión en curso. No contiene nombre, ni identificador de usuario, ni contenido del examen, ni calificaciones, ni grabaciones. La telemetría diagnóstica solo llega a un punto final operado por Proctorio; el software no utiliza servicios analíticos de terceros. Se mantiene solo el tiempo necesario para diagnósticos y mejora de calidad y luego se elimina o reduce a estadísticas agregadas.
El uso de la Información Personal por parte de Proctorio depende de si estamos procesando Información Personal en nombre de una Institución como procesador de datos, o si procesamos Información Personal en nuestro propio nombre, por ejemplo, cuando una persona nos proporciona Información Personal directamente o visita los sitios de Proctorio.
Cuando Proctorio es un procesador de una Institución, Proctorio utiliza la Información Personal según las instrucciones de la Institución correspondiente para los siguientes fines institucionales. La información que recopilamos y cómo utilizamos esa información personal al operar la Plataforma se describe en la sección "Cómo nuestra Plataforma recopila y procesa información personal (Procesador de Datos)".
Por favor, tenga en cuenta: La Institución decide qué productos o servicios de Proctorio utilizar y qué configuraciones y funciones habilitar. Aunque proporcionamos información sobre la recopilación y el intercambio de datos a través de estas funciones para la comodidad de las Instituciones y los usuarios, tenga en cuenta que se aplican las políticas de privacidad de las Instituciones y que el tratamiento de Información Personal por parte de Proctorio en nombre de las Instituciones está sujeto a dichas políticas de privacidad.
Como controladores, utilizamos sus Datos Personales cuando usted se registra en una institución, para colaborar y apoyar en la atención al cliente, procesar pagos (pueden ser proporcionados por un controlador externo independiente), realizar encuestas, recibir y evaluar comentarios, enviar materiales de marketing y promociones, evaluar solicitudes de empleo, evaluar posibles transacciones comerciales, operar y asegurar los Servicios, y cuando sea necesario cumplir con las obligaciones legales. Por favor, tenga en cuenta que no enviamos materiales de marketing ni promocionales a personas en su calidad de examinados. Consulte la sección "Cómo recopilamos y procesamos información personal - Servicios no de plataforma (Controlador de datos)" para más información sobre la información personal que procesamos como responsables de tratamiento de datos.
Además del tratamiento específico de Servicio o función descrito en la sección "Cómo recopilamos y procesamos información personal - Servicios no de plataforma", cuando actuamos como responsables de tratamiento de datos, generalmente procesamos información personal para los siguientes fines generales:
Como controlador y operador del Sitio de Proctorio, Proctorio recopila automáticamente información y detalles de registro para operar los Sitios de Proctorio.
Proctorio rastrea el número total de visitantes al sitio de Proctorio, el número de visitantes a cada página del sitio de Proctorio, el tipo de navegador y las direcciones IP. Sin embargo, Proctorio anonimiza la dirección IP eliminando el último octeto de la dirección, lo que impide que Proctorio pueda identificarte a usted ni a su ubicación exacta.
Proctorio también puede analizar datos rastreados en busca de tendencias y estadísticas en conjunto. Dicha información se manterá, utilizará y divulgará únicamente en forma agregada y no incluirá Información Personal.
Proctorio también dispone de herramientas y procesos de seguridad web, incluyendo pruebas de penetración y análisis de vulnerabilidades, para garantizar mejor la seguridad del sitio y la protección de la información. En caso de un evento de cortafuegos u otro intento que active una regla de cortafuegos, ya sea activa o pasiva, la dirección IP problemática se registra en su totalidad y se mantiene en nuestros sistemas de seguimiento de seguridad de datos.
Proctorio utiliza información desidentificada para el análisis de facturación y utilización de los servicios de Proctorio, así como para la facturación y uso de los clientes.
Generalmente compartimos información de la siguiente manera. Nota: Proctorio no vende datos de Test-Taker a terceros, y Proctorio no comparte datos de Test-Taker con terceros con ningún propósito de marketing.
Los datos de los examinados que entran en el sistema de Proctorio han sido cifrados usando una clave no compartida almacenada en la plataforma de evaluación de una Institución y solo pueden ser descifrados por el representante aprobado por la Institución dentro de dicha plataforma. Proctorio utiliza la plataforma de evaluación para obtener información sobre el papel del usuario. Esto restringe que la información se comparta con usuarios que no estén etiquetados como representantes aprobados por la Institución. Podemos obtener acceso a Información Personal cuando la Institución lo conceda, y las instituciones pueden compartir datos según lo descrito en la política de privacidad de la Institución.
Para las instituciones que han habilitado la verificación de identidad por terceros, Proctorio puede utilizar terceros para la verificación de identidad con consentimiento individual para acceder o presentar con éxito un examen supervisado utilizando los servicios de Proctorio. Utilizamos los servicios de verificación de identidad del proveedor de verificación identificado en nuestra lista de subprocesadores a continuación. La retención y redacción de los datos de verificación por parte del proveedor siguen el calendario descrito en la sección de verificación de identidad de este aviso.
También podemos compartir información personal con nuestros proveedores de servicios que procesan los datos en nuestro nombre, como se describe a continuación.
En los casos en que Proctorio sea el responsable del tratamiento y Proctorio recopile información personal según se describe en la sección "Cómo recopilamos y procesamos información personal - Servicios no de plataforma", podemos compartir información personal según lo descrito en esta sección.
Proctorio puede divulgar información del examinado si Proctorio considera que es razonablemente necesario cumplir con una ley, regulación o solicitud legal; proteger la seguridad de cualquier persona; abordar fraudes, problemas de seguridad o técnicos; o proteger los derechos o la propiedad de Proctorio.
La información personal del examinado mantenida en la plataforma de examen de la Institución es propiedad de la institución. Las grabaciones de audio, vídeo e imagen de pantalla almacenadas en los servidores Proctorio están seudonimizadas y cifradas y no se venderán. Si Proctorio está involucrado en una adquisición, fusión u otra transacción de reorganización corporativa, solo pueden transferirse a la entidad sucesora como parte de dicha transacción, permanecer protegidas por cifrado de conocimiento cero, y el sucesor debe comprometerse a usarlas de manera coherente con la legislación aplicable y este Aviso de Privacidad. En tales casos, y de acuerdo con y limitado a las leyes de protección de datos y compromisos de privacidad, los datos de análisis de marketing, datos CRM, listas de clientes y otros datos seudónimos pueden ser divulgados o transferidos como parte de una transacción de reorganización corporativa.
Proctorio no vende ni transferirá ni sus datos a ningún tercero, salvo lo que se indique específicamente en este Aviso de Privacidad.
Proctorio utiliza un procesador de pagos externo para procesar los pagos. Proctorio no recopila información de pagos directamente y no es una empresa de servicios monetarios. En la medida en que dicha funcionalidad esté disponible en los Servicios, la proporciona un tercero no afiliado y, como cualquier otro servicio externo, está sujeta a sus términos de uso.
Proctorio utiliza proveedores de servicios externos para ayudar a ofrecer los servicios de Proctorio, como alojar los distintos blogs, el Centro de Ayuda y bases de conocimiento de Proctorio, y para ayudar a las instituciones a comprender el uso de los servicios de Proctorio. Dado que Proctorio utiliza cifrado de conocimiento cero para audio, vídeo, grabaciones de pantalla e imágenes, los datos de Test-Taker están cifrados y no son accesibles para el proveedor de servicios externo. En todos los casos, los proveedores de servicios externos solo pueden utilizar cualquier dato para los fines empresariales de Proctorio (o, cuando Proctorio es un procesador de datos, una Institución) según lo especificado en el acuerdo escrito de Proctorio con ellos y no para sus propios fines, salvo lo que se describa expresamente en este Aviso de Privacidad (por ejemplo, la retención de prevención de fraude del propio proveedor de verificación descrita en la sección de verificación de identidad). Estos Servicios pueden recopilar información enviada por su navegador como parte de una solicitud de página web, como cookies o su solicitud IP.
Los subprocesadores que utiliza Proctorio se listan a continuación, pero Proctorio puede actualizar esta lista periódicamente. Para asegurarte de que usted está al tanto de todas las actualizaciones, por favor compruebe periódicamente las actualizaciones aquí. Usted también puede suscribirse para recibir notificaciones de actualizaciones en github.com/proctorio/policies.
Propósito: Proveedor de servicios en la nube
Ubicación: Internacional
Página web: https://azure.microsoft.com/
Propósito: Red de distribución de contenido (CDN), firewall de aplicaciones web (WAF), proxy inverso con Data Localization Suite para procesamiento regional de tráfico y detección de bots (Cloudflare Turnstile) en las páginas de inicio de sesión y registro del panel de control.
Ubicación: Internacional (Suite de Localización de Datos para procesamiento regional)
Página web: https://cloudflare.com/
Propósito: Servicios DNS
Ubicación: Internacional
Página web: https://constellix.com/
Propósito: Proveedor de soporte por correo electrónico
Ubicación: EE. UU. y Europa
Página web: https://workspace.google.com/
Propósito: Proveedor de soporte por chat
Ubicación: EE. UU.
Página web: https://olark.com/
Propósito: Servicios de apoyo
Ubicación: Serbia
Página web: https://proctorio.com/
Propósito: Proveedor de enrutamiento de llamadas y SMS
Ubicación: EE. UU.
Página web: https://twilio.com/
Propósito: Soporte técnico y soporte
Ubicación: EE. UU.
Página web: https://zendesk.com/
Propósito: Procesamiento de pagos; verificación automática de identidad (verificación de documentos de identidad y selfies)
Ubicación: EE. UU. y Europa
Página web: https://stripe.com/
Política de privacidad: https://stripe.com/privacy
Proctorio utiliza motores de búsqueda (Bing y Google), redes sociales de pago (LinkedIn, Twitter y Facebook), email marketing (blog actual y futuro de Proctorio), concursos (información CRM), encuestas (anónimas y/o CRM) y formularios de generación de leads (Facebook, G2 y LinkedIn) para ofrecer marketing a los representantes de la Institución, que han optado por recibir materiales de marketing.
Proctorio no se dirige a los que hacen exámenes.
A los tickets de soporte se les asigna un ID anónimo para que ninguna consulta de soporte sea identificable personalmente. Además, los tickets de soporte no contienen información personal incrustada salvo que el usuario la proporcione específicamente en el texto de la solicitud de soporte. Los representantes de soporte de Proctorio están ubicados en EE. UU., Alemania y Serbia.
Los Representantes de Soporte tendrán acceso de solo lectura al ID asignado al usuario, junto con cualquier Información Personal necesaria para verificar la identidad o que el usuario proporcione voluntariamente. Los Representantes de Soporte deben eliminar toda la Información Personal, requerida o proporcionada voluntariamente, inmediatamente después de responder y resolver la solicitud de soporte.
Además, Proctorio puede recopilar y transferir la siguiente información a Alemania, Serbia y/o Estados Unidos cuando se considere necesario para la operación de negocios o servicios contratados:
Estos datos se transfieren en función de lo que requieran la Institución, sus usuarios y lo que se considere necesario para el funcionamiento de la(s) web(s), aplicación(es) y/o Servicios de Proctorio.
Proctorio emplea medidas de seguridad procedimentales y técnicas que están razonablemente diseñadas para ayudar a proteger la información personal de los examinados de Proctorio frente a la pérdida, accesos no autorizados, divulgación, alteración o destrucción, lo que incluye cifrado y otras medidas de seguridad para ayudar a prevenir accesos no autorizados a la Información Personal de un examinado. Los datos que un examinado transmite como parte de su uso de los Servicios de la Institución ("Datos de Almacenamiento") están cifrados y Proctorio no dispone de las claves de descifrado para descifrar o revisar los Datos de Almacenamiento de los Examinados en su forma no cifrada.
Con este fin, Proctorio toma las siguientes acciones:
Proctorio cuenta con las certificaciones SOC 2, ISO 27001 e ISO 27018 y realiza auditorías de seguridad periódicas, incluyendo pruebas de penetración y evaluaciones de vulnerabilidades. Las instituciones o sus representantes designados pueden revisar los resultados de las pruebas de seguridad, sujetos a los requisitos de confidencialidad, o realizar su propia auditoría de seguridad de las prácticas de seguridad y almacenamiento de datos de Proctorio, sujeto a un acuerdo mutuo. Se pueden presentar solicitudes por escrito de inspección y pruebas a security@proctorio.com.
Para la información de examinado que Proctorio procesa para una institución, Proctorio implementa cifrado de conocimiento cero, lo que significa que solo los representantes aprobados por la institución pueden descifrar y revisar grabaciones cifradas de exámenes.
Las grabaciones de audio, vídeo e imágenes de los examinados se aseguran y procesan mediante tres capas de cifrado:
Proctorio almacena la Información Personal del Examinado, incluyendo todas las grabaciones e imágenes de audio, vídeo y pantalla, que Proctorio recopila durante el examen por el tiempo mínimo requerido por la Institución o por la ley aplicable.
La longitud y ubicación de cómo y dónde se almacenan los datos para las operaciones varía y depende de la legislación aplicable, de la información en sí y de si Proctorio actúa como responsable de los datos o como procesador de datos; toda la información personal está cifrada en la transmisión y en reposo.
Proctorio conserva los datos según las indicaciones de una Institución relacionada con los Servicios que Proctorio les proporciona. Proctorio conserva los Datos Desidentificados de los Examinados para rastrear el uso, permitir que Proctorio procese la facturación de las Instituciones que son clientes de Proctorio y rastrear el uso global de los Servicios de Proctorio. "Datos Desidentificados" (o seudónimos) incluyen:
Cuando Proctorio es el procesador de datos, Proctorio utiliza un proveedor de nube externo para el almacenamiento de datos cifrados y recogidos. Los datos se almacenan en centros de datos solicitados o elegidos por la Institución asociada. Las instituciones pueden elegir almacenar los datos en un centro de datos geográficamente relevante para su ubicación o en otro centro de datos, potencialmente más alejado.
Proctorio conserva los datos solo según lo indique una Institución relacionada con los Servicios que Proctorio le proporciona. Proctorio almacenará y mantendrá los datos institucionales hasta 30 días tras la finalización de un acuerdo aplicable, salvo que la Institución especifique lo contrario o según lo requiera la ley aplicable.
Proctorio no puede ni conserva las grabaciones de intentos de examen ni las transcripciones de chat durante más tiempo del que exige la Institución o la ley aplicable.
Cuando Proctorio es procesador de una Institución, Proctorio indicará al Examinado que contacte con su respectiva Institución con cualquier solicitud relacionada con su Información Personal.
En situaciones en las que Proctorio actúa como responsable de los datos, la información personal proporcionada por una persona depende de los Servicios, Sitio(s) o aplicaciones de terceros a las que accede.
Cuando Proctorio es un controlador de datos, estos datos se almacenan en ubicaciones y durante periodos de tiempo que dependen de los Servicios utilizados o de los Sitios, y/o aplicaciones de terceros a las que acceda la persona.
Proctorio conserva la información descrita anteriormente solo durante el tiempo necesario para los fines comerciales legítimos de Proctorio y según lo requieran las leyes, investigaciones u otros asuntos de seguridad aplicables.
Cuando Proctorio es el responsable del tratamiento de datos, las preguntas sobre almacenamiento, recuperación y eliminación de datos deben dirigirse a través de uno de los canales de contacto de Proctorio.
Proctorio generalmente almacena la información en las siguientes ubicaciones:
Si Proctorio toma conocimiento de un incidente de seguridad que afecte a la Información Personal: cuando Proctorio actúe como procesador de datos, Proctorio notificará a la Institución afectada sin demora indebida y dentro del plazo establecido en su acuerdo con dicha Institución, y proporcionará la información que la Institución necesita para cumplir con sus propias obligaciones de notificación a los examinados y reguladores. Cuando Proctorio actúe como responsable de datos, Proctorio notificará a las personas afectadas y reguladores según lo requiera la legislación aplicable, por correo electrónico a la dirección registrada y/o por notificación en proctorio.com. Proctorio investiga y gestiona incidentes bajo su Política de Incidentes de Seguridad.
Usted generalmente tiene los siguientes derechos respecto a sus Datos Personales. Ten en cuenta que algunos países y estados tienen sus propias leyes de privacidad y seguridad de datos, lo que puede afectar a sus derechos.
Los presentes, padres, tutores legales o estudiantes elegibles deben contactar directamente con su Institución si desean acceder, corregir, eliminar, exportar, importar, solicitar una copia, ejercer otros derechos que puedan tener o si tienen dudas sobre su Información Personal. Proctorio no tiene la capacidad de editar, modificar o eliminar ningún dato del Examinado. Cuando Proctorio es procesador de una Institución, Proctorio indicará al Examinado que contacte con su respectiva Institución con cualquier solicitud relacionada con su Información Personal.
Cuando Proctorio sea el responsable, Proctorio responderá a su solicitud sobre su información personal que posea Proctorio según lo requieran las leyes aplicables y los fines comerciales legítimos de Proctorio. Independientemente de dónde residas, usted tienes los siguientes derechos (véase más abajo para información sobre su derechos bajo la ley aplicable y en la jurisdicción en la que resides).
Si dependemos de su consentimiento para nuestro tratamiento de Información Personal, usted puede retirar su consentimiento en cualquier momento. Usted puede estar obligado a cerrar su cuenta para retirar su consentimiento cuando su consentimiento sea necesario para realizar aspectos esenciales de nuestros Servicios.
Usted puede retirar su consentimiento para recibir comunicaciones de marketing haciendo clic en el enlace de baja en un correo electrónico, o para otras comunicaciones, contactando con nosotros por correo electrónico en dataprivacy@proctorio.com. Para darse de baja de la recopilación de información relacionada con las aperturas de correo electrónico, configura su correo electrónico para que no cargue imágenes en nuestros correos.
Proctorio se reserva el derecho de modificar este Aviso de Privacidad a discreción de Proctorio y en cualquier momento. Cuando Proctorio realice cambios en este Aviso de Privacidad, Proctorio usted lo notificará por correo electrónico o mediante un aviso en la página principal del sitio web de Proctorio.
Proctorio se adhiere a la Ley de Derechos y Privacidad Educativa Familiar (FERPA), según corresponda, cuando presta servicios a instituciones educativas en Estados Unidos sujetas a FERPA.
Proctorio colabora con las Instituciones para garantizar el cumplimiento de FERPA y de las leyes de privacidad aplicables. Una de las formas más importantes en las que nos esforzamos por cumplir con FERPA y restringir la divulgación es cifrar las grabaciones e imágenes de audio, vídeo e imagen de los Test-Takers. Como se describe en este Aviso de Privacidad, Proctorio utiliza Cifrado de Conocimiento Cero para hacerlo cuando una Institución tiene un acuerdo para utilizar los Servicios de Proctorio.
FERPA es una ley federal que otorga a los estudiantes (o a los padres/tutores de estudiantes menores de 18 años o no matriculados en una institución postsecundaria) ciertos derechos respecto a sus expedientes educativos.
En Estados Unidos, Proctorio tiene acuerdos con instituciones educativas sujetas a FERPA y Proctorio actúa como proveedor externo de servicios de dichas instituciones educativas y debe hacer todo lo posible para cumplir con FERPA en general como "Funcionario Escolar". Esto significa que Proctorio presta los servicios de Proctorio en nombre de la institución educativa y solo cuando esta lo autorice para fines educativos legítimos.
FERPA protege a los estudiantes de que su información sea divulgada a terceros sin el consentimiento del estudiante elegible (18+) o de los padres/tutores, salvo que exista una excepción aplicable bajo FERPA, como cuando un proveedor de servicios externo está autorizado por una institución educativa mediante un acuerdo escrito para prestar servicios como "Funcionario Escolar".
Proctorio cumple con la FERPA utilizando únicamente la información personal del estudiante como Funcionario Escolar, según lo autorizado por una institución educativa en los acuerdos escritos de Proctorio.
Las grabaciones de audio, vídeo e imágenes recogidas durante el intento del examen, almacenadas por Proctorio y recibidas de una Institución se cifran mediante Cifrado de Conocimiento Cero. Estas grabaciones e imágenes solo pueden ser descifradas y revisadas por representantes aprobados por la Institución dentro de la plataforma de evaluación de la Institución. Proctorio determina quiénes son estos usuarios autorizados utilizando la plataforma de evaluación de la Institución educativa para obtener información sobre el papel del usuario. Esto restringe que la información se comparta con usuarios que no correspondan al rol de "Funcionario Escolar". Todo el proceso es transparente para el usuario final. Proctorio entrega de forma segura todo el contenido cifrado para los Servicios y los servidores de Proctorio hacen todo lo posible por cumplir con los estándares de seguridad del sector, incluyendo SOC 2, ISO 27001, ISO 27018 y PCI-DSS.
En los canales de soporte técnico de Proctorio, los Representantes de Soporte de Proctorio reciben formación en privacidad y seguridad y se les indica que no soliciten información más allá de lo que FERPA define como "Información de Directorio". Esta información puede incluir:
Para garantizar mejor el cumplimiento de FERPA y de privacidad y seguridad, los empleados de Proctorio reciben formación periódica en privacidad y seguridad. Proctorio ha recibido las certificaciones SOC 2, ISO 27001 e ISO 27018.
Los despliegues K-12 no incluyen funciones biométricas, Instant ID ni verificación de identidad de terceros, ni pagos con tarjeta de crédito. Capture ID está disponible para instituciones K-12 y está deshabilitado por defecto.
Cuando una institución K-12 utiliza los Servicios de Supervisión de Proctorio, Proctorio puede recopilar las siguientes categorías de Información Personal de los estudiantes en nombre de la institución, según las indicaciones y configuraciones de dicha institución:
Proctorio no recopila identificadores biométricos, números de identificación emitidos por el gobierno, información financiera ni datos precisos de geolocalización de estudiantes en despliegues de educación primaria y secundaria. Todas las grabaciones de audio, vídeo y pantalla están protegidas por cifrado de conocimiento cero y solo pueden ser descifradas por representantes autorizados por la institución.
Los sistemas automatizados de Proctorio y cualquier modelo de IA subyacente están diseñados para ser utilizados como herramientas de apoyo a la decisión para los revisores institucionales, no como sistemas autónomos de toma de decisiones. El servicio no está pensado para ser utilizado de forma aislada, y Proctorio no hace recomendaciones sobre ninguna acción que deba tomar, ni sanciones, ni determinaciones respecto a un estudiante. Las instituciones no están autorizadas a depender únicamente de las señales automáticas de Proctorio ni de los resultados generados por los sistemas automatizados o de IA de Proctorio proporcionados por Proctorio para tomar decisiones, ni para usarlas como una parte sustancial de cualquier decisión. Todas estas decisiones deben ser tomadas por la institución tras una revisión humana de los datos relevantes del evento.
Cuando Proctorio ofrece servicios a instituciones educativas K-12, Proctorio recopila y procesa la información personal de los estudiantes únicamente para proporcionar el servicio de supervisión contratado según las indicaciones de la institución. Proctorio asume los siguientes compromisos respecto a la información personal de los estudiantes recopilada en relación con despliegues institucionales K-12:
Estos compromisos se aplican además de, y no limitan, ninguna obligación bajo las leyes federales y estatales aplicables sobre privacidad estudiantil, incluyendo la Ley de Derechos y Privacidad Educativa Familiar (FERPA), la Ley de Protección de la Privacidad de Menores en Internet (COPPA), la Ley de Protección de la Información Personal de Estudiantes en Línea de California (SOPIPA), la Sección 2-d de la Ley Educativa de Nueva York y leyes equivalentes en otras jurisdicciones.
Proctorio reconoce que muchas instituciones educativas K-12 están obligadas por ley estatal o política del distrito a firmar un Acuerdo de Privacidad de Datos Estudiantiles (SDPA) o un acuerdo equivalente de gobernanza de datos con proveedores de servicios externos antes de su despliegue.
Proctorio ofrece un Acuerdo de Privacidad de Datos Estudiantiles para clientes institucionales de K-12. La SDPA establece las obligaciones específicas de Proctorio respecto a la recopilación, uso, divulgación y protección de la Información Personal de los estudiantes. Como en otros casos en los que Proctorio actúa como procesador de datos, cuando una institución entra en una SDPA, nuestro procesamiento está sujeto y controlado por las obligaciones de Proctorio bajo la SDPA.
Las instituciones K-12 que requieran un SDPA, o que estén sujetas a leyes estatales que requieran un acuerdo de gobernanza de datos de proveedores, deben contactar Proctorio en privacy@proctorio.com para solicitar el Acuerdo de Privacidad de Datos Estudiantiles o para iniciar una revisión de una plantilla SDPA específica de cada institución.
Proctorio cumple con la Ley de Protección de la Privacidad Infantil en Línea (COPPA), 15 U.S.C. § 6501 y siguientes, y la Norma COPPA de la FTC (16 CFR Parte 312), según lo aplicable a sus servicios institucionales K-12.
Excepto los servicios específicos de Proctorio ofrecidos a las instituciones K-12, los servicios de Proctorio están dirigidos a adultos mayores de edad para acceder a ellos en sus respectivas jurisdicciones. Cuando ofrecemos servicios a instituciones educativas K-12, lo hacemos como funcionarios escolares, actuando en nombre de la Institución. Procesamos información de personas menores de 13 años únicamente para el uso y beneficio de la Institución, y sin otro propósito comercial, y podemos contar con el consentimiento de la Institución para procesar la Información Personal de personas menores de 13 años.
Cuando una institución educativa K-12 utiliza los servicios de Proctorio, lo hace y recopila la información personal de los niños para el uso y beneficio de la Institución, y sin ningún otro propósito comercial. Proporcionamos a la Institución nuestro aviso completo de nuestras prácticas de recopilación, uso y divulgación de la misma manera que se requiere para los padres. Dependemos del consentimiento de la Institución para procesar la Información Personal de personas menores de 13 años.
Si usted tiene menos de 13 años, por favor no utilice los sitios de Proctorio sin el permiso explícito de su responsable escolar, padre y/o tutor. Si usted no cumple estos requisitos, no debe acceder ni utilizar los sitios o servicios de Proctorio. Si Proctorio descubre que ha recopilado o recibido Información Personal de una persona que no era elegible para acceder o utilizar los Sitios o Servicios, Proctorio tomará medidas para eliminar dicha Información. Si usted cree que Proctorio pueda tener alguna Información de o sobre un usuario que no sea elegible para usar los Sitios o Servicios, por favor contacte con privacy@proctorio.com.
Los padres y tutores de niños menores de 13 años inscritos en una institución K-12 que utiliza los servicios de Proctorio tienen los siguientes derechos bajo COPPA:
Los padres también pueden contactar con Proctorio directamente en dataprivacy@proctorio.com con preguntas sobre los procesos de Información Personal Proctorio en nombre de una institución. Si Proctorio descubre que ha recopilado información personal de un menor de 13 años fuera del modelo de consentimiento escolar y sin consentimiento parental verificable, Proctorio tomará medidas inmediatas para eliminar dicha información.
Ten en cuenta que, cuando actuemos como procesadores de datos, padres, tutores legales o estudiantes elegibles deben contactar directamente con su Institución si desean acceder, corregir, eliminar, exportar, importar, solicitar una copia, ejercer otros derechos que puedan tener o si tienen dudas sobre su Información Personal. Proctorio no tiene la capacidad de editar, revisar ni eliminar ninguna Información Personal de Examinado contenida en los registros de Examinados. Proctorio enviará todas las solicitudes relacionadas con la Información Personal de Examinado a la Institución correspondiente.
Los consumidores residentes en EE. UU. deberían leer la sección de privacidad del consumidor del estado de EE. UU. que aparece a continuación para obtener más información sobre sus derechos.
Cuando Proctorio sea el responsable, Proctorio responderá a sus solicitud respecto a sus Información Personal que posee Proctorio, según lo requieran las leyes aplicables y los fines comerciales legítimos de Proctorio.
Dado que Proctorio opera como procesador de datos en nombre de la institución K-12 (que es el responsable de la atención al responsable de datos), la Institución es el punto de contacto principal para la mayoría de las solicitudes de derechos.
Para ejercer cualquiera de los derechos a continuación, usted debe contactar primero con su Institución. Si no usted puede obtener una respuesta de la Institución, o si su solicitud se refiere a datos que Proctorio controla de forma independiente de la Institución (como registros de apoyo), puede contactar directamente con Proctorio en privacy@proctorio.com o según se indique en la sección de Derechos de Su anterior.
Correo electrónico: privacy@proctorio.com | Asunto: Solicitud de privacidad K-12 — [Nombre de la institución]
Proctorio reconocerá la recepción de solicitudes de privacidad K-12 en un plazo de cinco (5) días laborables y trabajará con la institución correspondiente para facilitar una respuesta en un plazo de treinta (30) días.
Las leyes de privacidad de los estados de EE. UU. pueden aplicarse a residentes de aquellos estados que utilicen los servicios de Proctorio. Cuando corresponda, Proctorio actúa como procesador o proveedor de servicios bajo estas leyes y procesa información personal únicamente en nombre y bajo las instrucciones de la Institución contratante. Los residentes de estos estados pueden ejercer los derechos aplicables (acceso, corrección, eliminación, portabilidad, exclusión de la venta o publicidad dirigida) contactando primero con su Institución. Proctorio ayudará a las Instituciones a responder a solicitudes verificadas de sujetos de datos según lo requieran los acuerdos de tratamiento de datos aplicables.
Cuando Proctorio actúa como controlador, generalmente recopilamos las siguientes categorías de Información Personal bajo la CCPA:
Proctorio ha divulgado cada categoría de Información Personal mencionada anteriormente para nuestros fines comerciales en los doce (12) meses anteriores. Proctorio no vende, "comparte" ni divulga dicha Información Personal con fines comerciales.
Proctorio no recopilará categorías adicionales de Información Personal ni utilizará la información personal recopilada por Proctorio para fines materialmente diferentes, no relacionados o incompatibles sin notificarte a usted.
Los terceros que reciben Información Personal, incluidos los proveedores de servicios que procesan Información Personal en nombre de Proctorio, solo pueden procesar dicha Información Personal según lo descrito en el Aviso de Privacidad de Proctorio y en los acuerdos escritos de Proctorio, y no pueden vender Información Personal ni comercializar a ningún examinado.
Nota sobre la información biométrica: Los datos biométricos se procesan únicamente según lo descrito en las secciones de verificación de identidad, re-verificación automatizada y Continuity Check de este aviso. Los datos biométricos de verificación para Instant ID son recopilados y conservados por el proveedor de verificación externo; las comparaciones Match ID, Re-verificación Automatizada y Continuity Check solo se ejecutan en su dispositivo. Proctorio nunca recopila ni conserva un identificador o plantilla biométrica.
Proctorio presta servicios a las instituciones como "Responsable Escolar" bajo FERPA, tal y como se ha descrito anteriormente. Según la CCPA, Proctorio recopila, retiene, utiliza y divulga Información Personal, que puede incluir datos de estudiantes bajo estos acuerdos de la Institución solo como "proveedor de servicios" para los clientes de la Institución de Proctorio. Las políticas de privacidad de la Institución respectiva se aplican a sus Examinados.
Tenga en cuenta que las agencias gubernamentales, incluidas las instituciones públicas, no están sujetas a la CCPA. Si usted tiene alguna pregunta o desea ejercer sus derechos de consumo californianos al conocimiento, acceso o eliminación, por favor contacte directamente con su institución.
Proctorio no vende ni "comparte" (según lo define CCPA) ni divulga sus Información Personal a terceros con fines de publicidad dirigida o marketing directo, y no lo ha hecho en los últimos 12 meses. Proctorio comparte sus Datos Personales con su consentimiento ni para completar ninguna transacción ni proporcionar cualquier producto que usted haya solicitado o autorizado. También compartimos datos con filiales y filiales controladas por Proctorio; con proveedores que trabajan en nuestro nombre; cuando la ley lo requiera o para responder a procesos legales; para proteger a nuestros clientes; para proteger vidas; para mantener la seguridad de nuestros productos; y para proteger los derechos y la propiedad de Proctorio y sus usuarios.
Si usted reside en ciertos estados de EE. UU., tiene otros derechos bajo las leyes de privacidad del consumidor de sus respectivos estados:
Cuando usted se ponga en contacto con nosotros respecto a cualquiera de sus derechos bajo las leyes estatales de privacidad del consumidor de EE. UU., verificaremos su identidad antes de proporcionar cualquier información, salvo que la ley lo prohíba.
Para ejercer los derechos descritos en este Aviso de Privacidad, por favor envíe una solicitud verificable de un consumidor a nuestro destinatario:
vía teléfono: Número gratuito +1 866 948 9087
Por correo electrónico: dataprivacy@proctorio.com
Solo usted, o dependiendo de su jurisdicción, alguien legalmente autorizado para actuar en su nombre (si está en California, la persona legalmente autorizada para actuar en su nombre debe estar registrada en el Secretario de Estado de California), podrá hacer una solicitud verificable de consumidor relacionada con sus Datos Personales. Usted también puede hacer una solicitud de consumidor verificable en nombre de su hijo menor. Usted solo puede hacer una solicitud verificable de acceso o portabilidad de datos por parte del consumidor dos veces en un periodo de 12 meses. La solicitud verificable del consumidor debe proporcionar suficiente información que permita a Proctorio verificar razonablemente que usted es la persona sobre la que Proctorio recopiló información personal o un representante autorizado, lo que puede incluir a los usuarios:
Describe su solicitud con suficiente detalle para que Proctorio pueda comprender, evaluar y responder correctamente a su petición.
Nota: las agencias gubernamentales, incluidas las instituciones públicas, no están sujetas a la CCPA ni a otras leyes estatales de privacidad del consumidor. Si usted tiene alguna pregunta o desea ejercer sus derechos de consumo en California al conocimiento, acceso o eliminación, por favor contacte directamente con su institución.
Proctorio no puede responder a su solicitud ni proporcionarte usted información personal si Proctorio no puede verificar su identidad o autoridad para hacer la solicitud y confirmar que la información personal se relaciona con usted. Si Proctorio no puede verificar su identidad o autoridad, Proctorio seguirá los procedimientos para verificar su identidad y autoridad. Proctorio intenta responder a una solicitud verificable del consumidor en un plazo de cuarenta y cinco (45) días desde su recepción, o antes, si la ley lo requiere. Si Proctorio requiere más tiempo (hasta 45 días), Proctorio usted informará por escrito del motivo y del periodo de prórroga.
Si usted tiene una cuenta en Proctorio, Proctorio puede entregar la respuesta escrita de Proctorio a esa cuenta. Si usted no tiene cuenta en Proctorio, Proctorio entregará la respuesta escrita de Proctorio por correo o electrónicamente, a su elección.
La respuesta que Proctorio proporcione también explicará las razones por las Proctorio no puede cumplir con una solicitud, si procede. Para las solicitudes de portabilidad de datos, Proctorio seleccionará un formato para proporcionar su Información Personal que sea fácilmente utilizable y que usted permita transmitir la información de una entidad a otra.
Proctorio no cobra una tarifa para procesar o responder a su solicitud verificable del consumidor a menos que sea excesiva, repetitiva o manifiestamente infundada. Si Proctorio determina que la solicitud justifica una tarifa, Proctorio usted explicará por qué Proctorio tomó esa decisión y te proporcionará una estimación de coste antes de completar su solicitud.
AB 1584 es una ley de California que define los derechos de las agencias estudiantiles y educativas respecto a los registros estudiantiles. Proctorio cumple con la AB 1584 tal como se describe en este Aviso de Privacidad y según lo aplicable en los acuerdos de Proctorio con Institución(es) de California.
Si usted tiene alguna pregunta o comentario sobre su derechos bajo su ley estatal de privacidad del consumidor aplicable, por favor contáctenos en dataprivacy@proctorio.com.
Proctorio realiza todo lo posible por cooperar con las instituciones en cumplimiento de las leyes federales y provinciales de privacidad aplicables en Canadá, incluyendo:
Las obligaciones de Proctorio respecto a la legislación canadiense de privacidad se detallan con más detalle en el Acuerdo SaaS y los Términos de Servicio. En cuanto a los diez "Principios de Información Justa" de PIPEDA, este Aviso de Privacidad cumple con dichos principios. Proctorio es totalmente transparente y transparente respecto a todas sus políticas. Los datos relacionados con exámenes de los examinados canadienses se almacenan local y de forma segura en Canadá.
Proctorio cumple con la Legislación Anti-Spam de Canadá ("CASL") en relación con cualquier mensaje electrónico comercial enviado a destinatarios canadienses. Proctorio no envía mensajes electrónicos comerciales no solicitados y obtiene consentimiento expreso o implícito antes de enviar comunicaciones de marketing a personas canadienses, como exige CASL.
Los destinatarios canadienses pueden retirar su consentimiento para las comunicaciones de marketing en cualquier momento siguiendo el mecanismo de cancelación de suscripción incluido en cada mensaje o contactando con privacy@proctorio.com.
Si usted reside en el EEE o Suiza, reconoce que Proctorio puede transferir sus Información (incluida la Información Personal) a las instalaciones de Proctorio y Proctorio en Estados Unidos o en cualquier otro lugar, incluidas las de terceros, tal y como se describe en las secciones "Transferencias empresariales" y "Proveedores de servicios terceros" de este Aviso de Privacidad. Proctorio sigue siendo responsable bajo los Principios de la DPF si los terceros procesan la Información Personal de manera incompatible con los Principios de la DPF.
Proctorio cumple con el Marco de Privacidad de Datos UE-EEE. UU. (DPF UE-EE.UU.), la Extensión del Reino Unido al DPF UE-EE.UU. y el Marco de Privacidad de Datos Suizo-EE.UU. (Suizo-EE.UU. DPF) establecido por el Departamento de Comercio de EE. UU. Proctorio ha certificado ante el Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos UE-EE. EE. UU. (Principios UE-EE. UU. DPF) en lo que respecta al tratamiento de Información Personal recibida de la Unión Europea en función del DPF UE-EE.UU. y del Reino Unido (y Gibraltar) en la Extensión del Reino Unido al DPF UE-EE. UU. Proctorio ha certificado al Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos Suizo-EE. UU. (Suizo-EE. UU. Principios del DPF) en lo que respecta al tratamiento de Información Personal recibida de Suiza en función de la Asociación Suizo-EE. UU. DPF. Si existe algún conflicto entre los términos de este Aviso de Privacidad y los Principios DPF UE-EE. EE. UU. y/o los Principios Suizo-EE. UU. DPF, los Principios prevalecerán. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, por favor visite https://www.dataprivacyframework.gov/.
En cumplimiento del DPF UE-EE.UU. y la Extensión del Reino Unido al DPF UE-EE.UU. y el DPF Suizo-EE.UU. DPF, Proctorio se compromete a resolver las quejas relacionadas con los Principios del DPF sobre nuestra recopilación y uso de su Información Personal. Personas de la UE, Reino Unido y Suiza con consultas o quejas sobre nuestro manejo de Información Personal recibida en base al DPF UE-EE.UU. y la Extensión Reino Unido al DPF UE-EE.UU. y el DPF Suizo-EE. UU. deben contactar primero con Proctorio en: dataprivacy@proctorio.com.
En cumplimiento del DPF UE-EE.UU. y de la Extensión del Reino Unido al DPF UE-EE.UU. y del DPF Suizo-EE.UU. Proctorio se compromete a remitir quejas no resueltas sobre nuestro manejo de la Información Personal recibida en base al DPF UE-EE.UU. y la Extensión del Reino Unido al DPF UE-EE.UU. y el DPF Suizo-EE. UU. a JAMS, un proveedor alternativo de resolución de disputas con sede en Estados Unidos. Si no usted recibe el reconocimiento oportuno de su queja relacionada con los Principios de la DPF por nuestra parte, o si no hemos abordado su queja relacionada con los Principios de la DPF de manera satisfactoria su, por favor visite https://www.jamsadr.com/DPF-Dispute-Resolution. Los servicios de JAMS se ofrecen sin coste alguno para usted.
Si usted, como persona de la UE, Reino Unido o Suiza, cree que Proctorio ha incumplido sus obligaciones bajo los Principios de la DPF, existen ciertas condiciones en las que puede invocar un arbitraje vinculante para reclamaciones relacionadas con los Principios de la DPF que no se hayan resuelto a través de la Compañía o de JAMS. Por favor, consulte el Anexo I para más información.
La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de Proctorio con el Marco de Privacidad de Datos UE-EEE. UU. (DPF UE-EEE. UU.) y la Extensión del Reino Unido al DPF UE-EE.UU. y el Marco Suizo-EE.UU. Marco de Privacidad de Datos (Suizo-EE.UU. DPF).
Además del Marco de Privacidad de Datos, cuando lo requiera la legislación aplicable o cuando sea apropiado, Proctorio puede recurrir a las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea aprobadas bajo la Decisión 2021/914 de la Comisión como mecanismo adicional de transferencia para transferencias de Información Personal desde el EEE a países sin una decisión de adecuación. Para transferencias desde el Reino Unido, Proctorio utiliza el Anexo Internacional de Transferencia de Datos del Reino Unido (IDTA) a los SCC de la UE. Copias del mecanismo de transferencia aplicable están disponibles a solicitud contactando con privacy@proctorio.com.
Proctorio también cumple con el Reglamento General de Protección de Datos de la UE ("GDPR"). Proctorio se compromete a someter toda la información personal recibida de países miembros de la Unión Europea (UE) y Suiza a las normas del GDPR. En situaciones en las que las autoridades públicas realicen solicitudes legales de información, como para cumplir con requisitos de seguridad nacional o de aplicación de la ley, Proctorio puede estar obligado a divulgar información personal.
La información de contacto del Responsable de Protección de Datos de Proctorio es la siguiente:
Responsable de Protección de Datos
UB GmbH
Im Breitspiel 21
69126 Heidelberg
Teléfono: 069/6530006-23
Correo electrónico: info@ubg-datenschutz.de
Las personas en el Reino Unido tienen los mismos derechos de protección de datos que los descritos en la sección de Derechos de Usuario del Espacio Económico Europeo (EEE) o Suiza de este Aviso de Privacidad. La Oficina del Comisionado de Información (ICO) es la autoridad supervisora de protección de datos del Reino Unido.
Cuando Proctorio es responsable de la gestión de sus Datos Personales, como para atención al cliente, servicio y otras consultas, y usted reside en el EEE o Suiza, puede que tenga otros derechos que se especifican a continuación:
Las instituciones tienen la capacidad de exportar datos almacenados por Proctorio. Los examinados deben contactar con su institución y, dado que los registros del examinado están bajo el control de dicha institución.
Marketing: Para los representantes aprobados por la Institución, usted tiene derecho a no participar en las comunicaciones de marketing que Proctorio le envíe en cualquier momento. Usted puede hacerlo haciendo clic en el enlace de "cancelar suscripción" en el correo electrónico de marketing que Proctorio le envió o contactando con Proctorio a través de uno de los canales de contacto proporcionados. Tenga en cuenta que dicha desvinculación de marketing no afecta a ningún aviso transaccional u operativo que Proctorio pueda necesitar enviarle a usted.
Si usted es usuario de Proctorio o visita el(los) sitio(s) de Proctorio y se encuentra en el Reino Unido, Suiza o el Espacio Económico Europeo ("EEE"), la base legal de Proctorio para recopilar y utilizar la Información Personal descrita anteriormente dependerá de la información personal en cuestión y del contexto específico en el que Proctorio la recopila.
El tratamiento de sus Datos Personales es estrictamente necesario en el contexto en que fue proporcionada, por ejemplo, para proporcionar el Sitio o cumplir un acuerdo que usted tenga con nosotros, para proporcionarle nuestros productos o servicios, o para tramitar sus solicitudes.
Propósitos: Cookies (estrictamente necesarias); Operaciones del sitio
Compartir: Procesamiento de pagos; Proveedores de servicios externos
Este procesamiento se basa en nuestros intereses legítimos. Por ejemplo, dependemos de nuestro interés legítimo para administrar, analizar y mejorar nuestros Servicios, para operar nuestro negocio, incluyendo el uso de proveedores de servicios y subcontratistas, para enviar notificaciones usted sobre nuestros Servicios o suscripciones de su, para archivo, registro de registros, fines estadísticos y analíticos, y para utilizar su Información Personal con fines administrativos, de detección de fraudes, auditoría, formación, seguridad o legales. Consulte la sección de Propósitos Empresariales del Procesamiento arriba para más información sobre la naturaleza del procesamiento realizado en función de nuestros intereses legítimos.
Propósitos: Operaciones y seguridad del sitio; Datos desidentificados/agregados; Detección de bots
Compartir: Proveedores de servicios terceros; Transferencias de negocios; Ley y daños
Este procesamiento se basa en su consentimiento. Usted es libre de retirar cualquier consentimiento que haya proporcionado, en cualquier momento, sujeto a sus derechos/elecciones, y cualquier derecho a continuar el procesamiento en bases legales alternativas o adicionales. La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de la retirada.
Propósitos: Cookies (excepto estrictamente necesarias); Marketing
Compartiendo: Marketing
Este tratamiento se basa en nuestra necesidad de cumplir con las obligaciones legales. Podemos utilizar sus Datos Personales para cumplir con las obligaciones legales a las que estamos sujetos, incluyendo el cumplimiento del proceso legal. Consulte la sección de Propósitos Comerciales del Procesamiento arriba para más información sobre la naturaleza del tratamiento realizado con fines de cumplimiento.
Propósitos: Seguridad
Compartir: Ley y daño
Este tratamiento se basa en nuestra necesidad de proteger intereses públicos reconocidos. Podemos utilizar sus Datos Personales para realizar una tarea en interés público o que sea en el interés vital de una persona. Consulte la sección de Propósitos Comerciales del Procesamiento anterior para más información sobre la naturaleza del tratamiento realizado para dichos fines.
Compartir: Ley y daño
Para enviar una solicitud, por favor proporcione a la dirección correspondiente:
En la medida en que sus datos personales se procesen bajo el GDPR, el FADP suizo o el GDPR del Reino Unido, procesamos estos datos en relación con la Detección y Gestión de Bots (§ 4.6) en función de nuestro interés legítimo en proteger nuestra plataforma y usuarios de abusos automáticos y garantizar la seguridad del acceso a las cuentas (Artículo 6(1)(f) GDPR). La detección de bots en las páginas de inicio de sesión y registro es una medida de seguridad que beneficia directamente a todos los usuarios al prevenir intentos de acceso no autorizados y creación fraudulenta de cuentas.
Cloudflare actúa como procesador de datos en nuestro nombre al analizar estas señales para generar una determinación humana/bot. Cloudflare también puede actuar como controlador de datos independiente para ciertos datos agregados utilizados para mejorar sus servicios de detección de bots. Para más información sobre cómo Cloudflare procesa datos a través de Turnstile, consulte el Anexo de Privacidad de Cloudflare Turnstile en cloudflare.com/turnstile-privacy-policy y la política general de privacidad de Cloudflare en cloudflare.com/privacypolicy.
Cloudflare utiliza una Suite de Localización de Datos para procesar el tráfico regionalmente. Los datos procesados por Cloudflare Turnstile pueden transferirse y procesarse en países fuera de su país de residencia. Cloudflare mantiene las salvaguardas adecuadas para las transferencias internacionales de datos, incluyendo las Cláusulas Contractuales Estándar de la UE (SCCs) y la participación en el Marco de Privacidad de Datos UE-EE. UU.
Proctorio está comprometido a cumplir con la Ley de Privacidad Australiana de 1988 (Cth) ("Ley de Privacidad") y los Principios de Privacidad Australianos (APPs) contenidos en el Anexo 1 de la Ley de Privacidad, según su papel como proveedor de servicios para las instituciones educativas australianas.
Como proveedor de servicios que actúa bajo instrucción de una Institución Australiana, Proctorio procesa Información Personal en nombre de dicha Institución de acuerdo con las obligaciones de privacidad de la Institución bajo la Ley de Privacidad. La Institución, como entidad APP responsable de la recopilación de datos estudiantiles, determina los propósitos y medios de procesamiento y es responsable de proporcionar los avisos de recogida necesarios a los estudiantes.
Proctorio almacena grabaciones de exámenes e información personal relacionada para los clientes de la Institución Australiana en servidores situados en Australia o, cuando procede, en la Unión Europea. Proctorio no transfiere los datos de estudiantes australianos a centros de datos de Estados Unidos.
Cuando la información personal se revela a destinatarios extranjeros (por ejemplo, a la entidad matriz de Proctorio en Estados Unidos para fines de apoyo), Proctorio toma medidas razonables para asegurar que esos destinatarios no vulneren las APP en relación con esa información, de acuerdo con la APP 8.
Los estudiantes y otras personas cuya información personal sea tratada en relación con servicios prestados a una institución australiana pueden tener derechos para acceder y corregir su información personal bajo la Ley de Privacidad. Las solicitudes relacionadas con grabaciones de exámenes y datos de evaluación deben dirigirse a la institución correspondiente, que posee las claves de descifrado necesarias para acceder a dichos datos. Proctorio asistirá a las instituciones en la respuesta a dichas solicitudes según lo requiera sus acuerdos de procesamiento de datos.
Proctorio se compromete a cumplir con la Ley Federal Brasileña nº 13.709/2018, el Lei Geral de Protección de Dados Pessoais ("LGPD"), en lo que respecta al tratamiento de Información Personal relacionada con personas ubicadas en Brasil.
En su función como proveedor de servicios (operador) para las instituciones educativas brasileñas (controladores), Proctorio procesa la Información Personal únicamente de acuerdo con las instrucciones de la Institución y los términos del acuerdo de tratamiento de datos aplicable. La Institución es responsable de identificar la base legal adecuada para la recopilación y el tratamiento conforme al Artículo 7 del LGPD y de proporcionar los avisos de transparencia necesarios a los sujetos de datos.
Los sujetos de datos en Brasil tienen derechos bajo los artículos 17–22 de la LGPD, incluyendo derechos de acceso, corrección, eliminación, portabilidad e información sobre el intercambio. Las solicitudes relacionadas con grabaciones de exámenes deben dirigirse a la Institución correspondiente. Proctorio asistirá a las Instituciones en la respuesta a solicitudes verificadas de sujetos de datos conforme a sus obligaciones contractuales.
Cuando la información personal relacionada con los sujetos de datos brasileños se transfiere fuera de Brasil, Proctorio se basa en cláusulas contractuales estándar o salvaguardias equivalentes permitidas por el Artículo 33 de la LGPD y las normativas aplicables de la ANPD.
Proctorio está comprometido con el cumplimiento del Estatuto Digital da Criança e do Adolescente ("EDCA", Ley Nº 15.211/2025), en vigor desde el 17 de marzo de 2026, que establece requisitos de privacidad desde el diseño y privacidad por defecto para los servicios en línea dirigidos o que probablemente serán accedidos por niños y adolescentes en Brasil, incluyendo software educativo.
Proctorio está comprometido a cumplir con la Ley de Protección de Información Personal 4 de 2013 ("POPIA") en lo que respecta al tratamiento de Información Personal relacionada con los sujetos de datos ubicados en Sudáfrica.
En su papel de Operador bajo POPIA, Proctorio procesa Información Personal en nombre de las instituciones educativas sudafricanas (Partes Responsables) bajo mandato escrito y conforme a las ocho Condiciones para el Procesamiento Legal establecidas en POPIA. La Institución, como Parte Responsable, es responsable del cumplimiento de POPIA respecto a los datos estudiantiles recogidos mediante el uso de los servicios de Proctorio.
Proctorio apoya a las Partes Responsables en el cumplimiento de las siguientes Condiciones de POPIA aplicables a la supervisión remota: Responsabilidad; Limitación de Procesamiento; Especificación de Propósito; Limitación de Procesamiento Adicional; Calidad de la Información; Apertura; Salvaguardas de Seguridad; y Participación de los Sujetos de Datos.
Cuando la información personal relacionada con los sujetos sudafricanos se transfiere fuera de Sudáfrica, Proctorio garantiza que dichas transferencias se realicen únicamente a países o destinatarios que proporcionen un nivel adecuado de protección, o conforme a acuerdos contractuales vinculantes de conformidad con la Sección 72 de POPIA.
Los sujetos de datos tienen derechos bajo POPIA, incluyendo el derecho de acceso, corrección y eliminación de Información Personal. Las solicitudes deben dirigirse a la Institución correspondiente. Proctorio asistirá a la Institución en la respuesta a las solicitudes de los sujetos de datos en su calidad de Operador.
Proctorio se compromete a cumplir con la Ley de Protección de la Información Personal de Japón ("APPI") y sus enmiendas de 2022 respecto al tratamiento de Información Personal relacionada con personas ubicadas en Japón.
En su función de consignatario (委託先) que procesa información personal en consignación de instituciones educativas japonesas, Proctorio gestiona la información personal de acuerdo con las instrucciones de la institución consignatriz e implementa las medidas de gestión de seguridad necesarias y adecuadas a la luz del APPI y las directrices emitidas por la Comisión de Protección de la Información Personal (PPC).
Cuando Proctorio transfiere información personal relacionada con sujetos japoneses a terceros fuera de Japón, Proctorio garantiza que dichas transferencias se realicen conforme al Artículo 24 de la APPI. Proctorio proporciona a los usuarios información sobre el régimen de protección de datos del país de destino a petición.
Las personas en Japón tienen derechos bajo la APPI, incluyendo el derecho a solicitar la divulgación, corrección, adición o eliminación, cese de uso y borrado de su información personal. Las solicitudes relacionadas con grabaciones de exámenes deben dirigirse a la Institución correspondiente.
Proctorio se compromete a cumplir con la Ley de Protección de Información Personal de Singapur de 2012 ("PDPA"), modificada por la Ley de Enmienda de Protección de Información Personal de 2020, en relación con el tratamiento de Información Personal relacionada con personas en Singapur.
Proctorio procesa Información Personal en nombre de las organizaciones educativas de Singapur como intermediario de datos bajo la PDPA. La organización mantiene la responsabilidad de garantizar que su recopilación, uso y divulgación de Información Personal cumplan con la PDPA. Proctorio, como intermediario de datos, implementa políticas de protección de datos y acuerdos de seguridad conforme a las obligaciones de la PDPA.
En caso de una brecha de datos que afecte a la Información Personal de personas singapuresas y que pueda causar un daño significativo, Proctorio notificará a la Institución correspondiente sin demora para permitir que la Institución cumpla con sus obligaciones obligatorias de notificación de brechas al PDPC y a las personas afectadas bajo la PDPA.
Las transferencias de información personal relacionada con individuos singapurenses a países fuera de Singapur se realizan únicamente a destinatarios que proporcionen un estándar de protección comparable al de la PDPA, o conforme a acuerdos contractuales aprobados bajo la Obligación de Limitación de Transferencia de la PDPA.
Proctorio está comprometido a cumplir con la Ley de Privacidad de Nueva Zelanda de 2020 y sus trece Principios de Privacidad de la Información (IPP) en lo que respecta al tratamiento de Información Personal relacionada con personas en Nueva Zelanda.
En su papel como proveedor de servicios para instituciones educativas de Nueva Zelanda, Proctorio procesa Información Personal en nombre de la Institución de acuerdo con las obligaciones de privacidad de la Institución bajo la Ley de Privacidad de 2020. Proctorio apoya a las Instituciones en el cumplimiento de sus obligaciones con la Oficina del Comisionado de Privacidad (OPC NZ).
Con efecto a partir del 1 de mayo de 2026, el IPP 3A exige que las agencias que recopilan información personal de forma indirecta tomen medidas razonables para asegurar que la persona esté al tanto de los asuntos específicos. Proctorio apoyará a las instituciones en el cumplimiento de sus obligaciones bajo el IPP 3A.
Cuando la información personal relacionada con individuos neozelandeses se transfiere fuera de ella, Proctorio toma medidas razonables para garantizar que el destinatario esté sujeto a salvaguardas de privacidad comparables, de acuerdo con la IPP 12.
Proctorio está comprometido a cumplir con el Decreto-Ley Federal nº 45 de 2021 de los EAU sobre la Protección de la Información Personal (EAU PDPL) en lo que respecta al tratamiento de Información Personal relacionada con personas en los Emiratos Árabes Unidos.
En su función como procesador de información personal actuando bajo instrucciones de instituciones educativas de los EAU, Proctorio procesa la información personal de acuerdo con la PDPL de los EAU y sus normativas de aplicación. La institución, como responsable de la gestión de información personal, es responsable de identificar la base legal adecuada para el procesamiento y cumplimiento de las obligaciones de divulgación a los sujetos de datos.
Proctorio se compromete a cumplir con la Ley de Protección de la Información Personal de Arabia Saudí (PDPL), emitida por el Real Decreto M/19 de fecha 02/9/1443H, en relación con el tratamiento de Información Personal relacionada con individuos en el Reino de Arabia Saudí.
Como proveedor de servicios para instituciones educativas saudíes, Proctorio procesa la Información Personal en nombre de la Institución (responsable de datos) e implementa las medidas técnicas y organizativas adecuadas para proteger la Información Personal de acuerdo con la PDPL y las normativas emitidas por la Autoridad Saudí de Datos e IA (SDAIA).
Mientras que Proctorio presta servicios a instituciones en México, Proctorio cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), la ley federal mexicana de protección de datos para el sector privado, conforme se reformó a partir del 21 de marzo de 2025.
Bajo la LFPDPPP, Proctorio respeta los derechos ARCO de los sujetos de datos (Acceso, Rectificación, Cancelación y Oposición).
Para ejercer su derechos ARCO, contacte con su institución o envíe un correo electrónico a Proctorio privacy@proctorio.com.