Aviso de privacidad

Recopilación de información personal

General

"Información Personal" significa información que identifica, se relaciona, describe, puede asociarse o podría ser razonablemente vinculada, directa o indirectamente, con un consumidor o hogar en particular, como su nombre, direcciones postales y de correo electrónico, número de teléfono y otra información que nos permite contactar usted en una ubicación física, en línea o mediante comunicación electrónica, incluyendo teléfono o correo electrónico.

Los términos en mayúscula no definidos aquí tendrán el significado que les da el Acuerdo SaaS y los Términos de Servicio. El Acuerdo SaaS y los Términos de Servicio detallan completamente tanto las obligaciones de Proctorio como de la Institución en relación con la confidencialidad de los datos.

Proctorio limita la información personal recopilada de los usuarios finales a través de su uso de los Servicios de Proctorio.

Proctorio solo recopila información personal según las instrucciones de tu Institución. Esto depende de los Servicios y entornos seleccionados por los representantes aprobados por la Institución correspondiente.

Proctorio pseudoanonimiza información personal específica de los examinados.

Las grabaciones de audio, vídeo y de pantalla y las imágenes recogidas e almacenadas por Proctorio están cifradas y solo pueden ser descifradas por representantes aprobados por la Institución. Para evitar dudas, Proctorio no puede descifrar el audio, vídeo, grabaciones de pantalla e imágenes recogidas e almacenadas por Proctorio.

Si voluntariamente proporciona información personal a través de los sitios o servicios de Proctorio, Proctorio puede conservar esta información.

Servicios de la Institución de Proctorio: Cuando una Institución compra los Servicios de Proctorio, el tipo de Servicio y los entornos seleccionados por la Institución determinan qué información personal puede proporcionar a Proctorio o qué puede recopilar del examinado. Esto se describe con más detalle a continuación.

Las grabaciones de audio, vídeo y pantalla de los examinados recibidas de las Instituciones y procesadas por Proctorio están cifradas de extremo a extremo y solo pueden ser descifradas por representantes aprobados por la Institución.

Supervisión

Solo una institución puede solicitar a Proctorio que utilice Supervisión Automatizada o en Vivo durante la administración de un examen.

Con supervisión automatizada o en directo, un administrador del examen puede indicar a Proctorio que supervise a los examinados mediante webcam, micrófono, navegador y/o escritorio para mantener la integridad de la evaluación. Esto puede incluir un escaneo del entorno del examinado, la pantalla y la pantalla del ordenador. Esta monitorización será automatizada y/o realizada por un supervisor en directo. El examinado será notificado, antes del inicio del examen, si se está utilizando Supervisión Automatizada o En Directo.

Grabación de vídeo y audio

Solo tu Institución mantiene y controla las claves de descifrado necesarias para descifrar las grabaciones e imágenes de audio e vídeo de los examinados. Como se indicó anteriormente, Proctorio no puede descifrar las grabaciones de audio, vídeo y pantalla ni las imágenes recogidas e almacenadas por Proctorio.

La Institución determina si el audio y/o el vídeo se utilizan para monitorizar y/o grabar las sesiones de examen y solo los administradores del examen tienen acceso a estas grabaciones de audio y/o vídeo. Si se selecciona, toda la sesión de examen puede ser grabada.

La Institución también decide si grabar el audio del examinado durante el intento del examen. Si es seleccionado, el micrófono del examinado puede activarse durante la sesión.

Los archivos de audio, vídeo e imagen se cifran antes de ser transferidos al proveedor de servicios en la nube de Proctorio en la ubicación especificada por la Institución. La Institución mantiene y controla las claves de descifrado, y solo la Institución puede asignar estas claves a individuos que la Institución designe como apropiados.

Dependiendo de la ubicación de la Institución, estos archivos de audio y vídeo se almacenan en los servidores del proveedor de servicios en la nube de Proctorio en Estados Unidos, Europa, Canadá, Japón, Australia, Sudáfrica, Singapur o Abu Dabi. Estos archivos nunca salen de la ubicación de control de la Institución.

Pantalla de registros, Registro del tráfico web y Sala de registros/Escaneo periódico de escritorio son opciones adicionales que un administrador de examen puede seleccionar para un examen.

El administrador del examen también puede seleccionar Verificar Audio, Vídeo, Escritorio y Firma, y el examinado debe realizar esas acciones antes del inicio del examen.

Como resultado de estas opciones de monitorización o verificación seleccionadas por la Institución, Proctorio puede recopilar información personal como la imagen del examinado y la información personal que puede compartirse a través de la pantalla, el escritorio, la cámara web, el tráfico web o el micrófono del dispositivo del examinado.

Detección facial y de la mirada

Si tu Institución decide utilizar los Servicios de Supervisión de Proctorio que permiten la grabación de vídeo, Proctorio utiliza la detección facial o la detección de la mirada para señalar actividades de prueba potencialmente sospechosas y ayudar a los representantes aprobados por la Institución a mantener la integridad de la evaluación. La Institución puede optar por desactivar la detección facial y la detección de la mirada como una configuración secundaria de la función de grabación de vídeo si desea no usar la detección facial y la de la mirada, pero aún así grabar la sesión de examen.

Proctorio no utiliza lo que convencionalmente se conoce como tecnología de "biometría" o "reconocimiento facial". El reconocimiento facial identifica de forma única a personas específicas evaluando si el rostro de una imagen coincide con el rostro de otra. Requiere una base de datos de imágenes de rostros de personas, representaciones biométricas de ellos, y tecnología que compare nuevas imágenes o representaciones biométricas con entradas en esa base de datos.

En su lugar, Proctorio utiliza tecnología de "detección facial" o "detección de miradas". Una diferencia fundamental entre estas tecnologías y la biometría o la tecnología de reconocimiento facial es que las tecnologías de detección facial o de mirada no utilizan geometría ni puntos de referencia como identificadores. Además, esta diferencia puede ilustrarse con las preguntas que responden:

• Reconocimiento facial: "¿El rostro de esta foto coincide con el de esta otra?"
• Detección facial: "¿Hay una cara en esta foto?"
• Detección de miradas: "¿La persona está mirando hacia otro lado de la cámara o de la pantalla del examen?"

La detección facial puede identificar que hay un rostro humano presente en una imagen o grabación de vídeo, pero no puede identificar a esa persona, solo que hay, efectivamente, una persona en la imagen o grabación.

La detección de la mirada puede determinar hacia dónde está mirando la persona, pero no puede identificar quién es ni qué está mirando.

Si el administrador del examen permite el uso de grabación en vídeo, Proctorio utiliza la detección facial para señalar pruebas en vídeo que puedan indicar el número de personas presentes en las inmediaciones del examinado, pero Proctorio no intenta determinar quiénes son esas personas.

Si un examinado no logra superar el proceso de detección facial y acceder a un examen en tres intentos, un Agente de Soporte Proctorio inicia un chat en directo para solucionar el problema. El Agente de Soporte puede solicitar acceso a imágenes de webcam desde el sistema, proporcionar instrucciones que aseguren imágenes claramente capturadas y anular el sistema si es necesario para agilizar la entrada al examen.

Si el administrador del examen permite el uso de grabación de vídeo, Proctorio puede utilizar la detección de la mirada para señalar pruebas de vídeo de que la persona estaba mirando algo distinto al dispositivo que utilizó para realizar el examen. Esto ayuda a los representantes aprobados por la Institución a priorizar dónde revisar las grabaciones de vídeo para determinar si el examinado consultó materiales no autorizados o recibió ayuda externa durante el intento. Sin embargo, la Institución puede optar por desactivar la detección facial y la detección de la mirada como una configuración secundaria de la función de grabación de vídeo si desea no usar la detección facial ni la de la mirada, pero aun así grabar la sesión del examen.

Monitorización durante un examen

Cuando los administradores de exámenes seleccionan Servicios de Supervisión Automatizada o En Vivo, Proctorio utiliza tecnología para recopilar automáticamente cierta información sobre las actividades del examinado durante la sesión de examen con el fin de proteger la integridad del examen. Los comportamientos señalados pueden incluir la detección facial y de la mirada (descrita anteriormente) para monitorizar si el examinado abandona la sesión, el seguimiento del movimiento de la cabeza para controlar con qué frecuencia aparta la mirada, la detección de sonido para detectar si hay otras voces en la sala, el tiempo de respuesta a las preguntas, la conexión a internet caída y otras actividades que pueden indicar actividades irregulares en el examen. Al utilizar estos servicios, la tecnología automatizada de Proctorio monitoriza continuamente las aplicaciones y procesos que se ejecutan en el dispositivo durante la sesión y la revisión del examen.

Si una Institución ha solicitado informes, los datos de los examinados pueden agregarse, y luego los datos individuales de los examinados pueden compararse con los datos agregados para buscar patrones o anomalías, como si un examinado dedicó un tiempo inusualmente largo a responder a una pregunta en relación con otros usuarios.

Proctorio no establece ni ha establecido perfiles "normales" ni compara a los examinados con ninguna normal preservada o agregada.

Al final de una sesión de examen, el representante aprobado por la Institución tendrá acceso a un informe resumen de estas actividades marcadas, así como a los datos en bruto que el Servicio recopila de cada sesión del examinado. El representante aprobado por la Institución determina entonces si se justifica alguna acción adicional. También se proporcionan datos agregados al representante aprobado por la Institución (por ejemplo, la duración media del tiempo que los usuarios dedicaron a una pregunta del examen, el tiempo medio dedicado a toda la evaluación y la fecha/hora media en que los usuarios comenzaron la sesión de examen).

Solo una Institución determina si activar los ajustes, qué ajustes están activados para marcar comportamientos irregulares en las pruebas y los niveles de indicación (verde, amarillo, rojo) asignados a ciertas actividades del examinado durante el examen. Tras la revisión aprobada por el representante de la Institución, solo él puede determinar qué acción, si es que hay alguna, tomar en relación con un examinado.

Proctorio no toma ninguna decisión relacionada con el examinado a partir de actividades marcadas.

Verificación de identidad

Además, una Institución puede seleccionar una opción para verificar la identidad del examinado antes de comenzar su examen. La Institución puede elegir la opción de Verificación de Identificación en Vivo o Verificación Automática de Identidad. En ambas opciones, la información personal recopilada puede incluir nombre, número de identificación gubernamental y fecha de nacimiento si el examinado decide utilizar su identificación oficial o si la Institución requiere que utilice la identificación oficial para validar su identidad.

Esta imagen de identificación, junto con otras grabaciones de audio, vídeo e imágenes de pantalla y de los examinados, se almacenan con cifrado de conocimiento cero por Proctorio, como se describe a continuación.

Proctorio utiliza un subprocesador externo para realizar la verificación de identidad de los examinados. Al realizar la verificación de identidad, y con el consentimiento explícito de los examinados, Proctorio proporciona al subprocesador las tarjetas de crédito, documentos de identidad y/o datos biométricos ("Datos Subyacentes") de los examinados únicamente para verificar la identidad de los examinados. Tan pronto como el subprocesador verifica la identidad, Proctorio inicia una secuencia de redacción por parte del subprocesador, quien inmediatamente redacta todos los datos subyacentes. En ningún momento Proctorio retiene ni almacena ningún Datos Subyacente.

Live ID

Si esta opción es seleccionada por la Institución, se recogerá una foto del formulario de identificación aceptado por la Institución con la webcam y se cifrará en los servidores de Proctorio. La imagen será accesible por un representante aprobado por la Institución junto con los resultados del examen dentro de la plataforma de evaluación de la Institución. Además, durante las pre-revisiones, un supervisor de Proctorio solicitará ver el formulario de identificación aceptado por la Institución y registrará esta información. Un supervisor no puede almacenar ni utilizar personalmente esta información salvo para verificar la identidad del examinado.

El archivo se transmite directamente del examinado al supervisor. Tras la transmisión y la verificación de la identidad, el archivo se elimina inmediatamente.

Identificación automatizada

Si esta opción es seleccionada por la Institución, se recogerá una foto del formulario de identificación aceptado por la Institución con la webcam y se cifrará en los servidores de Proctorio. La imagen solo será accesible por un representante aprobado por la Institución junto con los resultados del examen en la plataforma de evaluación de la Institución.

Verificación de originalidad

Si una Institución selecciona la herramienta de Verificación de Originalidad de Proctorio, el Usuario Final puede enviar voluntariamente una asignación que incluya contenido o datos con información personal.

Configuración de bloqueo

Si estas configuraciones son seleccionadas por una Institución y activadas en una evaluación que utiliza los Servicios de Proctorio, estas funciones pueden usarse en lugar de o junto con las funciones de monitorización descritas anteriormente.

Dependiendo de las características seleccionadas por una institución, el dispositivo del examinado estará bloqueado para que no pueda acceder a sitios web, archivos u otros recursos en línea o dispositivos. Los examinados tendrán prohibido descargar materiales o introducir información que no esté relacionada con el examen solo durante la sesión de examen. Esto se hace para ayudar a garantizar la integridad del examen.

Cuando funciona como una extensión de navegador, Proctorio solo tiene acceso restringido al sistema informático del examinado. Esto no incluye acceso a ningún documento personal ni a archivos almacenados en la máquina.

Los usuarios pueden desactivar la extensión Proctorio inmediatamente después de enviar un examen.

Aunque no es necesario, los examinados pueden desinstalar o desactivar Proctorio inmediatamente después de realizar un examen, y reinstalarlo o activarlo solo cuando se realicen futuros exámenes supervisados por Proctorio.

Los examinados son avisados cuando Proctorio está grabando, durante el proceso de examen, porque el icono del escudo de Proctorio en la esquina superior derecha del navegador se pone verde, y durante la revisión del examen.

Este icono verde indica que la extensión está funcionando durante el examen.

La configuración de bloqueo incluye lo siguiente, y los administradores de exámenes pueden elegir implementar algunas, todas o ninguna de estas durante el examen:

Lee y modifica los datos en las páginas web que visitas

Esto permite que Proctorio funcione en cada página web requerida por tu administrador de examen o institución sin necesidad de permisos adicionales.

Mostrar notificaciones

Proctorio puede mostrar una notificación emergente mientras estás en el examen si te alejas del examen. Esta notificación indica que debes volver a la ventana del examen.

Modifica tu funcionalidad de copiar y pegar

La funcionalidad de la plataforma Proctorio no incluye la posibilidad de leer o recopilar el contenido en la carpeta del examinado. En su lugar, durante el examen, Proctorio sustituye el texto del portapapeles por el propio contenido de Proctorio para evitar la distribución de contenido del examen.

Captura contenido desde tu pantalla

Esta configuración de grabación solo se ejecuta durante el examen y la revisión del examen. Esto garantiza que los examinados permanezcan dentro del examen y muestren su trabajo con herramientas y recursos autorizados.

Gestiona tus descargas

Las descargas por parte de un candidato solo se evitarán durante el transcurso del examen. Esto garantiza que el contenido del examen no se comparta externamente.

Identificar dispositivos de almacenamiento

Durante el examen se detectan e identifican los dispositivos de almacenamiento. Proctorio no expulsa dispositivos de almacenamiento.

Gestiona tus aplicaciones, extensiones y temas

Proctorio no gestiona los temas del dispositivo de un examinado. Pero Proctorio sí gestiona extensiones y aplicaciones que pueden dificultar que Proctorio funcione correctamente.

Cambia tus ajustes relacionados con la privacidad

Proctorio utiliza esto para bloquear temporalmente la opción de relleno de "contraseña" del usuario durante el examen.

Cifrado de conocimiento cero

Al procesar y asegurar la información de los examinados de una institución, Proctorio no se juega con el tiempo. Por eso Proctorio utiliza un método de cifrado de extremo a extremo llamado "Cifrado de Conocimiento Cero".

"Cifrado de conocimiento cero" significa que solo los representantes aprobados por la Institución en las Instituciones pueden descifrar y revisar las grabaciones cifradas del examen en los servidores de Proctorio.

Solo la Institución tiene la "clave" necesaria para acceder a la Información Personal que ha proporcionado a sus examinados o a los examinados Información Personal que ha sido proporcionada a Proctorio. Proctorio utiliza PBKDF2-HMAC-SHA512 para generar las claves. Luego se utiliza cifrado AES-256 GCM para cifrar los archivos y, finalmente, Proctorio utiliza TLSv1.2 y TLSv1.3 con perfecta confidencialidad para transferir todos los datos.

Proctorio utiliza cifrado de conocimiento cero para cualquier grabación de audio, vídeo y pantalla o imagen enviada por un examinado. Esto significa que solo los representantes aprobados por la Institución pueden descifrar, ver y revisar la información cifrada.

Récords de los examinados

Todos los registros de los examinados que son "registros estudiantiles" o "educativos" obtenidos por Proctorio de una Institución son propiedad de la Institución y están bajo su control. Los datos son propiedad de las instituciones o del respectivo examinado.

Proctorio seguirá las instrucciones proporcionadas por la Institución y hará todo lo posible para cumplir con la legislación aplicable. En estos casos, Proctorio es un responsable responsable de la Institución y la Institución es el responsable. El Aviso de Privacidad de la Institución controla el uso de la Información de los examinados.

Si buscas información sobre tus expedientes de exámenes, ponte en contacto con tu Institución.

Información recopilada de representantes aprobados por la Institución

Las siguientes secciones describen la información personal que puede ser recopilada de un representante aprobado por la Institución.

Administración segura del Supervisor de Exámenes - Registros de instituciones

Para registrar una Institución y utilizar el conjunto de servicios del Proctorio, debe crearse una cuenta de administrador. Para registrar una cuenta en su Institución, un representante aprobado por la Institución debe proporcionar Información Personal, tales como:

• Nombre del representante aprobado por la institución
• Número de teléfono
• Nombre de la institución
• Dirección de correo electrónico del campus

Solicitud de demo

Para que los representantes aprobados por la Institución soliciten una demostración de los Servicios Proctorio, debe proporcionar información personal como:

• Nombre del representante aprobado por la institución
• Número de teléfono
• Nombre de la institución
• Dirección de correo electrónico del campus

Habilitación del examen Secure Exam Proctor

Un representante aprobado por la Institución puede generalmente utilizar Secure Exam Proctor para realizar los exámenes. Para ello, el representante aprobado por la Institución no tiene que proporcionar su nombre ni otra información personal. Solo debe proporcionar los datos de inicio de sesión único gestionados a través de la plataforma del examen de la Institución. Los representantes aprobados por la institución configuran sus configuraciones de examen para seleccionar si recopilan los siguientes tipos de datos de los examinados:

• Grabaciones de audio
• Grabaciones de vídeo
• Detección facial
• Detección de la mirada
• Información en la pantalla del ordenador del examinado
• Sitios web visitados durante la sesión de examen

Soporte técnico de Secure Exam Proctor

Para contactar con el soporte técnico, Información Personal como:

• Nombre del representante aprobado por la institución
• Número de teléfono
• Dirección de correo electrónico

pueden ser recogidas de un representante aprobado por la Institución para facilitar el proceso de solución de problemas.

La divulgación de dicha información por parte de un administrador de exámenes es voluntaria y no se venderá a terceros.

Encuestas, concursos, comentarios

Además, Proctorio puede invitar a representantes o examinados aprobados por la Institución a participar en encuestas, cuestionarios, concursos, o a contactar con Proctorio con preguntas, comentarios o comentarios.

La participación es voluntaria y solo se contactará con quienes hayan dado su consentimiento o participen.

Debido a la naturaleza de algunas de estas actividades, pueden incluir la recopilación de información personal, como tu:

• Nombre del representante aprobado por la institución
• Correo electrónico
• Detalles de la institución
• Ubicación

Atención al cliente

Puede contactar con Proctorio para hablar sobre los productos y servicios de Proctorio o para consultas de atención al cliente. Dependiendo del método por el que contacte con Proctorio, cierta información personal será visible para Proctorio. Esta información se identifica a continuación. Aparte de esta información que es inherentemente visible según la plataforma de comunicación que elija y, opcionalmente, si se necesita información para verificar su identidad, Proctorio nunca requiere que revele información personal.

Correos electrónicos de atención al cliente

Si nos contactas por correo electrónico, Proctorio obtendrá y almacenará tu dirección de correo electrónico.

Llamadas telefónicas de atención al cliente

Si nos contactas por teléfono, Proctorio obtendrá y almacenará tu número de teléfono.

Chat en directo de atención al cliente

Si nos contactas por chat, Proctorio obtendrá tu dirección IP y almacenará solo una parte.

Candidatos a empleo

Proctorio también puede recopilar información personal de los solicitantes necesarios para las solicitudes de empleo, tales como:

• Nombre del candidato
• Correo electrónico
• Dirección postal
• Números de identificación gubernamentales
• Fecha de nacimiento
• Historial laboral
• Historia académica

Marketing

Proctorio también puede recopilar información personal de representantes de la Institución y otros profesionales, como su nombre y dirección de correo electrónico, para enviar comunicaciones de marketing sobre los productos y servicios de Proctorio. Estas comunicaciones solo se realizarán si han consentido recibir esta información. Proctorio no vende, transfiere ni utiliza tus datos para ningún propósito que no sea la prestación de los servicios de Proctorio.

Proctorio NO envía comunicaciones de marketing a los examinados.

Información recopilada automáticamente; información de registro

Cuando accedes a los Sitios y Servicios a través de un navegador, aplicación u otro dispositivo, los servidores de Proctorio registran automáticamente cierta información. Estos registros de servidores incluirán información como:

• Tu solicitud web
• Tu interacción con un Servicio
• Dirección IP (solo se almacena una parte de la dirección IP)
• Tipo de navegador (solo de alto nivel)
• Lenguaje del navegador
• La fecha y hora de su solicitud

Proctorio almacena archivos de registro anónimos del servidor web manteniendo solo una parte de la dirección IP del usuario y generalizando el agente de usuario.

Proctorio no utiliza ningún registro de huellas dactilares de dispositivos en los registros.

Pagos de los examinados

Algunas instituciones pueden exigir que el examinado pague por los servicios. En esos casos, Proctorio utiliza un procesador externo para procesar los pagos de evaluación de los examinados. La información recopilada solo será utilizada por el procesador externo de Proctorio con el fin de adquirir el Servicio. La información recopilada puede incluir:

• Número de tarjeta de crédito
• Código de seguridad de tarjeta de crédito de 3-4 dígitos
• Dirección IP
• Agente de usuario
• Dirección de correo electrónico - para recibir un recibo digital

Cuentas de clientes y pagos

Proctorio también puede recopilar información personal de representantes aprobados por la Institución que utilizan los Servicios de Proctorio para verificar la información empresarial, establecer cuentas de clientes y procesar pagos. Proctorio puede recopilar información financiera de clientes potenciales para procesar los pagos de clientes de Proctorio, tales como:

• Nombre comercial o representante comercial
• Correo electrónico empresarial
• Número de teléfono empresarial
• Dirección comercial
• Información bancaria
• Números de identificación fiscal

A veces, representantes aprobados por la Institución pueden pagar los servicios con una tarjeta de crédito. En esos casos, Proctorio utiliza un procesador externo para procesar los pagos de evaluación de los examinados. La información recopilada solo será utilizada por el procesador externo de Proctorio para la compra del servicio. La información recopilada puede incluir:

• Número de tarjeta de crédito
• Código de seguridad de tarjeta de crédito de 3-4 dígitos
• Dirección IP
• Agente de usuario
• Dirección de correo electrónico - para recibir un recibo digital

Usando tu información

El uso de Información Personal por parte de Proctorio depende de si estamos procesando información para una Institución o si una persona nos proporciona información personal directamente o visita los sitios de Proctorio.

Como procesador de datos

Cuando Proctorio es un procesador de una Institución, utiliza la Información Personal según las instrucciones de la Institución correspondiente para los siguientes fines institucionales. Los servicios listados a continuación se describen íntegramente en la sección "Recopilación de Información Personal".

Por favor, recuerde que una Institución decide qué productos o servicios de Proctorio utilizar:

• Supervisión Automatizada
• Supervisión en directo
• Verificación automática de identidad
• Verificación de Live ID
• Verificación de originalidad
• Registro de una Institución
• Creación de cuentas administrativas
• Uso de la plataforma de evaluación institucional
• Administración del entorno Secure Exam Proctor
• Procesamiento de pagos de clientes y/o pagos de los examinados

Por favor, tenga en cuenta: La Institución decide qué productos o servicios de Proctorio utilizar y qué configuraciones y funciones habilitar.

Operaciones y seguridad del sitio

Como controlador y operador del Sitio de Proctorio, Proctorio recopila automáticamente información y detalles de registro para operar los Sitios de Proctorio.

Proctorio registra el número total de visitantes al sitio de Proctorio, el número de visitantes a cada página del sitio de Proctorio, el tipo de navegador y las direcciones IP. Sin embargo, Proctorio anonimiza la dirección IP eliminando el último octeto de la dirección, lo que impide que pueda identificarte ni identificar tu ubicación exacta.

Proctorio también puede analizar datos rastreados en busca de tendencias y estadísticas en conjunto. Dicha información se manterá, utilizará y divulgará únicamente en forma agregada y no contendrá Información Personal.

Proctorio también dispone de herramientas y procesos de seguridad web, incluyendo pruebas de penetración y análisis de vulnerabilidades, para garantizar mejor la seguridad del sitio y la protección de la información. En caso de un evento de cortafuegos u otro intento que active una regla de firewall, ya sea activa o pasiva, la dirección IP problemática se registra en su totalidad y se mantiene en nuestros sistemas de seguimiento de seguridad de datos.

Datos desidentificados/información agregada

Para facturación y uso del cliente

Proctorio utiliza información desidentificada para el análisis de facturación y utilización de los servicios de Proctorio.

Compartiendo tu información

Proctorio no vende los datos de los examinadores a terceros.

Proctorio no comparte los datos de los examinadores con terceros con fines de marketing.

Como procesador de datos:

Los datos que entran en el sistema de Proctorio han sido cifrados usando una clave no compartida almacenada en la plataforma de evaluación de la Institución y solo pueden ser desbloqueados por el representante aprobado por la Institución dentro de la plataforma de evaluación. Proctorio utiliza la plataforma de evaluación para obtener información sobre el papel del usuario. Esto restringe que la información se comparta con usuarios que no estén etiquetados como representantes aprobados por la Institución. Todo el proceso es transparente para el usuario final.

Como responsable de la administración de datos:

En casos en los que Proctorio es el controlador y recopila información personal del examinado, como cuando un examinado contacta con el Servicio de Atención al Cliente de Proctorio o solicita información del servicio, o cuando una persona nos contacta directamente, acepta participar en ciertas actividades, o cuando visita los sitios de Proctorio como:

• Encuestas
• Concursos
• Retroalimentación
• Atención al cliente
• Cuentas de clientes y pagos de los examinadores (Proctorio puede recopilar información de clientes para establecer cuentas de la Institución y procesar pagos)
• Solicitudes de empleo
• Marketing
• Mejora continua, desarrollo de productos e investigación

Proctorio puede divulgar tu información personal en las siguientes circunstancias limitadas:

Ley y daño

Proctorio puede divulgar información de los examinados si considera que es razonablemente necesario cumplir con una ley, regulación o solicitud legal; para proteger la seguridad de cualquier persona; para abordar fraudes, problemas de seguridad o técnicos; o para proteger los derechos o la propiedad de Proctorio.

Transferencias de negocios

La información personal del examinador mantenida en la plataforma de examen de la Institución es propiedad de la Institución. Las grabaciones de audio, vídeo e imagen de los examinados almacenadas en los servidores de Proctorio están pseudoanonimizadas y cifradas, y no serán vendidas ni transferidas a terceros si Proctorio está involucrado en una adquisición, fusión u otra transacción de reorganización corporativa. En tales casos, y conforme y limitado a las leyes de protección de datos y compromisos de privacidad, los datos de análisis de marketing, datos CRM, listas de clientes y otros datos pseudoanonimizados pueden ser divulgados o transferidos como parte de una transacción de reorganización corporativa; siempre que el adquirente se comprometa a utilizar la información de manera coherente con la legislación aplicable y este Aviso de Privacidad.

Proctorio no vende ni transferirá tus datos a ningún tercero, salvo lo que se indique específicamente en los Términos de Proctorio.

Verificación de identidad

Proctorio puede utilizar terceros para la verificación de identidad con consentimiento individual para acceder con éxito o presentar un examen supervisado utilizando los servicios de Proctorio.

Procesamiento de pagos

Proctorio utiliza un procesador de pagos externo para procesar los pagos. Proctorio no recopila directamente información de pagos y no es una empresa de servicios monetarios. En la medida en que dicha funcionalidad esté disponible en los Servicios, la proporciona un tercero no afiliado y, como cualquier otro servicio externo, está sujeta a sus términos de uso.

Proveedores de servicios externos

Proctorio utiliza proveedores de servicios externos para ayudar a proporcionar los servicios de Proctorio, como alojar los distintos blogs, centros de ayuda y bases de conocimiento, y para ayudar a las instituciones a entender el uso de los servicios de Proctorio. Dado que Proctorio utiliza cifrado de conocimiento cero para audio, vídeo, grabaciones de pantalla e imágenes, está cifrado y no es accesible para el proveedor de servicios externo. En todos los casos, los proveedores de servicios terceros solo pueden utilizar cualquier dato para fines comerciales de Proctorio especificados en el acuerdo escrito de Proctorio con ellos y no para sus propios fines. Estos servicios pueden recopilar información enviada por tu navegador como parte de una solicitud de página web, como cookies o tu solicitud IP. Proctorio sigue siendo responsable bajo los Principios de la DPF si los proveedores de servicios externos procesan cualquier Información Personal de manera incompatible con los Principios de la DPF.

Los subprocesadores que utiliza Proctorio se enumeran a continuación, pero Proctorio puede actualizar esta lista periódicamente.

Subprocesadores requeridos para todos los servicios:

Azure

Propósito: Proveedor de servicios en la nube

Ubicación: Internacional

Página web: https://azure.microsoft.com/

Cloudflare

Propósito: Red de distribución de contenido (CDN), cortafuegos de aplicaciones web (WAF), proxy inverso con Data Localization Suite para procesamiento regional de tráfico y detección de bots (Cloudflare Turnstile) en las páginas de inicio de sesión y registro del panel.

Ubicación: Internacional (Suite de Localización de Datos para procesamiento regional)

Página web: https://cloudflare.com/

Constellix (Digicert)

Propósito: Servicios DNS

Ubicación: Internacional

Página web: https://constellix.com/

Subprocesadores opcionales para servicios adicionales:

ClassCalc

Propósito: Aplicación de calculadora

Ubicación: EE. UU.

Página web: https://classcalc.com/

Subprocesadores opcionales para servicios de soporte:

Google, Inc. (Espacio de trabajo)

Propósito: Proveedor de soporte por correo electrónico

Ubicación: EE. UU. y Europa

Página web: https://workspace.google.com/

Olark

Propósito: Proveedor de soporte por chat

Ubicación: EE. UU.

Página web: https://olark.com/

Proctorio d.o.o

Propósito: Servicios de apoyo

Ubicación: Serbia

Página web: https://proctorio.com/

Twilio

Propósito: Proveedor de enrutamiento de llamadas y SMS

Ubicación: EE. UU.

Página web: https://twilio.com/

Zendesk

Propósito: Soporte técnico y soporte

Ubicación: EE. UU.

Página web: https://zendesk.com/

Subprocesadores opcionales para servicios de pago:

Raya

Propósito: Proveedor de procesamiento de pagos

Ubicación: EE. UU. y Europa

Página web: https://stripe.com/

Proctorio se reserva el derecho de actualizar esta lista según sea necesario.

Para asegurarte de que estás al tanto de todas las actualizaciones, por favor revisa periódicamente las actualizaciones aquí. También puedes suscribirte para recibir notificaciones de actualización en github.com/proctorio/policies.

Marketing

Proctorio utiliza motores de búsqueda (Bing y Google), redes sociales de pago (LinkedIn, Twitter y Facebook), email marketing (blog actual y futuro), concursos (información CRM), encuestas (anónimas y/o CRM) y formularios de generación de leads (Facebook, G2 y LinkedIn) para ofrecer marketing a los representantes de la Institución, que han optado por recibir materiales de marketing.

Proctorio no se dirige a los que hacen exámenes.

Transferencias de datos desde sucursales de Proctorio

A los Tickets de Soporte se les asigna un ID anónimo para que ninguna consulta de soporte sea identificable personalmente. Además, los tickets de soporte no contienen Información Personal incrustada salvo que el usuario lo proporcione específicamente en el texto de la solicitud de soporte. Los Representantes de Soporte de Proctorio están ubicados en Estados Unidos, Alemania y Serbia.

Los Representantes de Soporte tendrán acceso de solo lectura al ID asignado al usuario, junto con cualquier Información Personal necesaria para verificar la identidad o que el usuario proporcione voluntariamente. Los Representantes de Soporte deben eliminar toda la Información Personal, requerida o proporcionada voluntariamente, inmediatamente después de responder y resolver la solicitud de soporte.

Además, Proctorio puede recopilar y transferir la siguiente información a Alemania, Serbia y/o Estados Unidos cuando se considere necesario para la operación de negocios o servicios contratados:

• Direcciones IP
• Detalles del agente de usuario
• Información de la cuenta de administrador
• Información sobre la funcionalidad de la plataforma de evaluación
• Información de facturación de clientes

Estos datos se transfieren en función de lo que requieran la Institución, sus usuarios y lo que se considere necesario para el funcionamiento de la(s) web(s), aplicación(es) y/o Servicios de Proctorio.

Otras divulgaciones

Proctorio puede divulgar la información de los examinados para cumplir con el propósito para el que la proporcionas y para hacer cumplir o aplicar acuerdos con Proctorio.

¿Y qué pasa con los registros educativos de los estudiantes y la FERPA?

Proctorio cumple con la Ley de Derechos y Privacidad Educativa Familiar (FERPA), según corresponda, cuando presta servicios a instituciones educativas en Estados Unidos sujetas a FERPA.

Proctorio colabora con las instituciones para garantizar el cumplimiento de FERPA y de las leyes de privacidad aplicables. Una de las formas más importantes en las que nos esforzamos por cumplir con FERPA y restringir la divulgación es cifrar las grabaciones e imágenes de audio, vídeo e imagen de los examinados. Como se describe en este Aviso de Privacidad, Proctorio utiliza cifrado de conocimiento cero para hacerlo cuando una institución tiene un acuerdo para utilizar los servicios de Proctorio.

¿Qué es FERPA?

FERPA es una ley federal que otorga a los estudiantes (o a los padres/tutores de menores de 18 años o no matriculados en una institución postsecundaria) ciertos derechos respecto a sus expedientes educativos.

En Estados Unidos, Proctorio tiene acuerdos con instituciones educativas sujetas a FERPA y actúa como proveedor externo de servicios de dichas instituciones educativas, por lo que debe hacer todo lo posible para cumplir con FERPA en general como "Funcionario Escolar". Esto significa que Proctorio presta los servicios de Proctorio en nombre de la institución educativa y solo cuando lo autorice para fines educativos legítimos.

¿Por qué es importante FERPA?

FERPA protege a los estudiantes de que su información sea divulgada a terceros sin el consentimiento del estudiante elegible (18+) o de los padres/tutores, salvo que exista una excepción aplicable bajo FERPA, como cuando un proveedor de servicios externo está autorizado por una institución educativa mediante un acuerdo escrito para prestar servicios como "Funcionario Escolar".

Proctorio cumple con la FERPA utilizando únicamente la información personal del estudiante como Funcionario Escolar, según lo autorizado por una institución educativa en los acuerdos escritos de Proctorio.

Las grabaciones de audio, vídeo e imágenes recogidas durante el intento del examen, almacenadas por Proctorio y recibidas de una institución se cifran mediante cifrado de conocimiento cero. Estas grabaciones e imágenes solo pueden ser descifradas y revisadas por representantes aprobados por la institución dentro de la plataforma de evaluación de la institución. Proctorio determina quiénes son estos usuarios autorizados utilizando la plataforma de evaluación de la institución educativa para obtener información sobre el rol del usuario. Esto restringe que la información se comparta con usuarios que no corresponden al rol de "Responsable Escolar". Todo el proceso es transparente para el usuario final. Proctorio entrega de forma segura todo el contenido de los servicios cifrado y los servidores de Proctorio hacen todo lo posible por cumplir con los estándares de seguridad del sector, incluyendo SOC 2, ISO 27001, ISO 27018 y PCI-DSS.

En los canales de soporte técnico de Proctorio, los Representantes de Soporte de Proctorio reciben formación en privacidad y seguridad y se les indica que no soliciten información más allá de lo que FERPA define como "Información de Directorio". Esta información puede incluir:

• Nombre completo del estudiante
• Dirección de correo electrónico del campus
• Nombre de la institución

Para garantizar mejor el cumplimiento de FERPA y de privacidad y seguridad, los empleados de Proctorio reciben formación periódica en privacidad y seguridad. Proctorio ha recibido las certificaciones SOC 2, ISO 27001 e ISO 27018.

Galletas

Proctorio solo utiliza la tecnología de Inicio de Sesión Único para autenticar a los usuarios finales. Proctorio no utiliza registro ni sistema de inicio de sesión en ninguno de los Sitios o Servicios de Proctorio. Proctorio gestiona las sesiones sin usar cookies (ni almacenamiento web HTML) y gestiona dominios libres de cookies.

Las plataformas de terceros o los procesadores de pagos pueden utilizar cookies en sus propios dominios.

No registrar ajustes

Proctorio no utiliza píxeles de seguimiento del lado del cliente como los que se emplean para publicidad, marketing y segmentación.

Detección de bots y prevención de abusos

Proctorio utiliza Cloudflare Turnstile, un servicio de detección de bots proporcionado por Cloudflare, Inc. ("Cloudflare"), en sus páginas de inicio de sesión y registro del panel para proteger contra abusos automatizados, saturación de credenciales y creación fraudulenta de cuentas. Cloudflare Turnstile opera en segundo plano sin necesidad de que los visitantes resuelvan un desafío CAPTCHA. El torniquete no se utiliza durante las sesiones de examen supervisadas.

Cuando accedes a nuestras páginas de inicio de sesión o registro en el panel de control, Cloudflare Turnstile puede recopilar y procesar automáticamente la siguiente información para determinar si eres un visitante humano:

• Tu dirección IP
• Huella dactilar TLS (Transport Layer Security)
• Cabecera User-Agent del navegador
• Tipo de navegador, versión y características del dispositivo
• Patrones de interacción (por ejemplo, movimientos del ratón, tiempo en la página)

Esta información se utiliza únicamente para distinguir a los visitantes humanos legítimos de los bots automatizados. No se utiliza para identificar, perfilar o dirigirse a usuarios individuales. Cloudflare Turnstile no configura ninguna cookie en tu dispositivo en nuestra implementación.

Base legal para el procesamiento

Procesamos estos datos en función de nuestro interés legítimo en proteger nuestra plataforma y a los usuarios de abusos automáticos y garantizar la seguridad del acceso a cuentas (Artículo 6(1)(f) GDPR). La detección de bots en páginas de inicio de sesión y registro es una medida de seguridad que beneficia directamente a todos los usuarios al prevenir intentos de acceso no autorizados y la creación fraudulenta de cuentas.

El papel de Cloudflare

Cloudflare actúa como procesador de datos en nuestro nombre al analizar estas señales para generar una determinación humana/bot. Cloudflare también puede actuar como controlador de datos independiente para ciertos datos agregados utilizados para mejorar sus servicios de detección de bots. Para más información sobre cómo Cloudflare procesa los datos a través de Turnstile, consulte el Anexo de Privacidad de Cloudflare Turnstile en cloudflare.com/turnstile-privacy-policy y la política general de privacidad de Cloudflare en cloudflare.com/privacypolicy.

Transferencias internacionales de datos

Cloudflare utiliza una Suite de Localización de Datos para procesar el tráfico regionalmente. Los datos procesados por Cloudflare Turnstile pueden transferirse y procesarse en países fuera de tu país de residencia. Cloudflare mantiene las salvaguardas adecuadas para las transferencias internacionales de datos, incluyendo las Cláusulas Contractuales Estándar de la UE (SCC) y la participación en el Marco de Privacidad de Datos UE-EEE. UU.

Tus derechos

• Algunos países y/o estados tienen sus propias leyes de privacidad y seguridad de datos, y Proctorio hace todo lo posible por cumplir con cada una de ellas.

Como procesador de datos

Los padres, tutores legales o estudiantes elegibles deben contactar directamente con su Institución si desean acceder, corregir, eliminar, exportar, importar, solicitar una copia, ejercer otros derechos que puedan tener o si tienen dudas sobre su Información Personal. Proctorio no tiene la capacidad de editar, revisar ni eliminar ninguna Información Personal de los examinados contenida en los registros de los examinados. Proctorio enviará todas las solicitudes relativas a la Información Personal de los examinados a la Institución correspondiente.

Los residentes de California deben leer el Aviso de la CCPA a continuación para obtener más información sobre sus derechos.

Cuando Proctorio sea el responsable, responderá a tu solicitud respecto a tu información personal que posee Proctorio, tal y como lo requieran las leyes aplicables y los fines comerciales legítimos de Proctorio.

Instituciones K-12 de EE. UU. y derechos de privacidad de los niños

Cuando los servicios de Proctorio son utilizados por una institución educativa en el aula con fines educativos, la institución permite a Proctorio procesar esa información estudiantil como Funcionario Escolar y solo para fines educativos legítimos autorizados por la institución. En estos casos, la Institución (en nombre del padre) proporciona el consentimiento requerido para que Proctorio recopile información personal de un menor de 18 años con este propósito como "Funcionario Escolar". Según FERPA, las instituciones en Estados Unidos sujetas a esta ley deben proporcionar un aviso anual a los padres de terceros que presten servicios bajo la excepción de "Funcionario Escolar" de FERPA.

Aparte de lo descrito anteriormente, el sitio y los servicios de Proctorio no están dirigidos a menores.

COPPA

Excepto los servicios específicos de Proctorio ofrecidos a instituciones K-12, los servicios de Proctorio están dirigidos a adultos que tienen la edad legal para acceder a ellos en sus respectivas jurisdicciones.

Si tienes menos de 13 años, por favor no utilices los sitios de Proctorio sin el permiso explícito de tu responsable escolar, padre y/o tutor.

Al acceder y utilizar los Sitios y Servicios de Proctorio, representas y garantizas que tienes la edad legal para formar un contrato vinculante con Proctorio en tu jurisdicción respectiva y que cumples con los requisitos de elegibilidad anteriores. Si no cumples estos requisitos, no debes acceder ni utilizar los Sitios o Servicios de Proctorio. Si Proctorio se entera de que ha recopilado o recibido Información Personal de una persona que no era elegible para acceder o usar los Sitios o Servicios, tomará medidas para eliminar dicha Información. Si crees que Proctorio podría tener información de o sobre un usuario que no sea elegible para usar los Sitios o Servicios, por favor contacta [email protected].

Ley de Privacidad del Consumidor de California/Ley de Derechos de Privacidad de California ("CCPA"/"CPRA"), Ley de Privacidad de Colorado ("CPA"), Ley de Privacidad de la Información Recopilada en Internet de los Consumidores ("NPICICA"), Ley de Protección de Datos del Consumidor de Virginia ("VCDPA"), Ley de Privacidad del Consumidor de Utah ("UCPA") y Ley de Privacidad de Datos de Connecticut ("CTDPA")

Categorías de información personal recopilada

Según la CCPA, modificada por la CPRA, tiene derecho a saber qué Información Personal hemos recopilado sobre usted, incluyendo las categorías de Información Personal, las categorías de fuentes de las que se recopila la información personal, los fines comerciales o comerciales para recopilar, vender o compartir información personal, las categorías de terceros a quienes la empresa divulga información personal y las piezas específicas de Información Personal que hemos recopilado sobre usted.

Proctorio recopila las siguientes categorías de información de los examinados de la institución:

Proctorio presta servicios a las instituciones como "Funcionario Escolar" bajo FERPA, como se ha descrito anteriormente. Según la CCPA, Proctorio recopila, conserva, utiliza y divulga información personal, que puede incluir datos de estudiantes bajo estos acuerdos institucionales solo como "proveedor de servicios" a los clientes de la institución de Proctorio. Las políticas de privacidad de la institución respectiva se aplican a sus examinados.

Tenga en cuenta que las agencias gubernamentales, incluidas las instituciones públicas, no están sujetas a la CCPA. Si tiene alguna pregunta o desea ejercer sus derechos de consumidor en California al conocimiento, acceso o eliminación, por favor contacte directamente con su Institución.

Proctorio utiliza esta información para uno o más fines empresariales legítimos, incluyendo mejorar nuestros Sitios y Servicios, ofrecerte información sobre nuestros Sitios y Servicios y permitirte comprar nuestros Servicios. Además, Proctorio utiliza Información Personal para administrar evaluaciones, ofrecer los Servicios de Proctorio y responder a consultas individuales.

Proctorio no recopilará categorías adicionales de Información Personal ni utilizará la información personal recopilada por Proctorio para fines materialmente diferentes, no relacionados o incompatibles sin avisarte.

Proctorio no vende tu Información Personal a terceros para ningún propósito, incluyendo el marketing directo. Proctorio no comparte tu Información Personal, salvo mediante el uso de cifrado de conocimiento cero, por lo que solo los representantes aprobados por la Institución pueden descifrar y revisar grabaciones cifradas de los exámenes.

Además, Proctorio no ha vendido ninguna de tus Datos Personales a terceros en los últimos 12 meses. Proctorio comparte tu Información Personal con tu consentimiento o para completar cualquier transacción o proporcionar cualquier producto que hayas solicitado o autorizado. También compartimos datos con afiliados y subsidiarias controladas por Proctorio; con proveedores que trabajan en nuestro nombre; cuando la ley lo requiera o para responder a procesos legales; para proteger a nuestros clientes; para proteger vidas; para mantener la seguridad de nuestros productos; y para proteger los derechos y la propiedad de Proctorio y sus usuarios.

Los terceros que reciben Información Personal solo pueden procesar dicha información según lo descrito en el Aviso de Privacidad de Proctorio y en los acuerdos escritos de Proctorio, y no pueden vender Información Personal ni comercializar a ningún participante en el examen.

Derechos de los residentes de California, Colorado, Nevada, Virginia, Utah y Connecticut

Si resides en California, Colorado, Nevada, Virginia, Utah o Connecticut, tienes otros derechos bajo las leyes de privacidad del consumidor de tus respectivos estados:

• Derecho de acceso: Puedes acceder a tu información personal recopilada contactándonos en [email protected].
• Derecho a corregir, actualizar o eliminar: Puede corregir, actualizar o solicitar la eliminación de su información personal contactando con la Institución. Proctorio no puede modificar ni eliminar su información en algunas situaciones en las que sea necesario mantenerla, por ejemplo, si Proctorio necesita la información para cumplir con la legislación aplicable o con otras excepciones según lo indicado en la CCPA.
• Derecho a solicitar la divulgación de la información recopilada: Por favor, contáctenos en [email protected] para solicitar más información sobre las categorías de Información Personal que hemos recopilado sobre usted, dónde recopilamos su Información Personal y con qué propósito Proctorio utiliza su Información Personal.
• Derecho a la divulgación de información vendida o compartida y derecho a no participar en la venta o el intercambio de tu información personal: Tienes derecho a saber qué información tuya hemos vendido, las categorías de información personal compartida y tienes derecho a no participar en cualquier venta o intercambio de tu información. Proctorio no vende ni comparte ninguna de tus informacións. Si tienes alguna pregunta sobre estos derechos, por favor contáctanos en [email protected].
• Derechos a la divulgación de información sensible (California): Si eres residente en California, tienes derecho a saber cómo recopilamos, procesamos y divulgamos "Información Personal Sensible" (SPI). El SPI incluye datos altamente sensibles como: número de la seguridad social; carné de conducir; número de pasaporte; información de la cuenta financiera y credenciales de acceso; datos precisos de geolocalización; datos genéticos; y origen étnico. Proctorio recopila y procesa los siguientes tipos de SPI: información de cuentas financieras y credenciales de acceso para ciertos usuarios. Proctorio utiliza el SPI para ofrecer los servicios y poder procesar pagos. Si tienes alguna pregunta sobre la divulgación de SPI, por favor contáctanos en [email protected].
• Derecho a los Detalles de Retención (California): Si eres residente en California, tienes derecho a saber cuánto tiempo retenemos cada categoría de Información Personal o, si eso no es factible, los criterios que utilizaremos para determinar ese periodo de retención. Proctorio almacenará el Contenido del Cliente durante el Periodo de Retención.

El "Periodo de Retención" será el periodo indicado en el Formulario de Pedido. Si no se indica ningún periodo en el Formulario de Pedido, entonces el Periodo de Retención será de seis (6) meses. Puede solicitar a Proctorio una modificación del Periodo de Retención, que Proctorio podrá aceptar o rechazar a su única y absoluta discreción. Si la empresa acepta una solicitud de modificación en el Periodo de Retención, dicha modificación será solo para exámenes futuros. En ningún caso el Periodo de Retención será modificado por ningún motivo para exámenes ya administrados. Las instituciones deberán informar a los examinados sobre el Periodo de Retención y cualquier modificación en él. Si tiene alguna pregunta sobre este derecho, por favor contáctenos en [email protected].

• Derecho a la divulgación de publicidad dirigida y derecho a no participarse (Colorado, Virginia, Utah y Connecticut): Si eres residente de Colorado o Virginia, tienes derecho a saber qué información tuya hemos procesado para publicidad dirigida. Proctorio no realiza publicidad dirigida. Si tienes alguna pregunta sobre estos derechos, por favor contáctanos en [email protected].
• Derecho a la divulgación de perfiles (Colorado, Virginia, Utah y Connecticut): Si eres residente de Colorado, Virginia, Utah o Connecticut, tienes derecho a saber qué información tuya hemos procesado para fines de perfilado en favor de decisiones que generen efectos legales o de importancia similar sobre el consumidor. Si tienes alguna pregunta sobre estos derechos o deseas optar por no tratar tu información personal en relación con el perfilado, por favor contáctanos en [email protected].
• Derecho a la No Discriminación: Proctorio no discrimina ni te discriminará si ejerces tus derechos bajo la CCPA, CPA, NPICICA, VCDPA, UCPA y CTDPA. Proctorio no vende tu información personal.

Cuando nos contactes respecto a cualquiera de tus derechos bajo la CCPA, CPRA, CPA, NPICICA, VCDPA, UCPA y CTDPA, verificaremos tu identidad antes de proporcionar cualquier información.

Para ejercer los derechos descritos en este Aviso de Privacidad, por favor envíe una solicitud verificable de un consumidor a nuestro destinatario:

vía teléfono: Número gratuito +1 866 948 9087

Por correo electrónico: [email protected]

Solo tú, o alguien legalmente autorizado para actuar en tu nombre (si estás en California, la persona legalmente autorizada para actuar en tu nombre debe estar registrada en la Secretaría de Estado de California), puedes hacer una solicitud de consumidor verificable relacionada con tu Información Personal. También puedes hacer una solicitud de consumidor verificable en nombre de tu hijo menor. Solo puedes hacer una solicitud verificable de acceso o portabilidad de datos dos veces en un periodo de 12 meses. La solicitud de consumidor verificable debe proporcionar información suficiente que permita a Proctorio verificar razonablemente que eres la persona sobre la que Proctorio recopiló información personal o un representante autorizado, que puede incluir a los usuarios:

• Nombre de pila
• Apellido
• Dirección de correo electrónico

Describe tu solicitud con suficiente detalle para que Proctorio pueda comprender, evaluar y responder correctamente a tu petición.

Solicitudes de verificación

Proctorio no puede responder a tu solicitud ni proporcionarte información personal si no puede verificar tu identidad o autoridad para hacer la solicitud ni confirmar que la información personal se relaciona contigo. Si Proctorio no puede verificar tu identidad o autoridad, seguirá los procedimientos para verificar tu identidad y autoridad. Proctorio intenta responder a una solicitud verificable del consumidor en un plazo de cuarenta y cinco (45) días desde su recepción. Si Proctorio requiere más tiempo (hasta 45 días), te informará por escrito del motivo y del periodo de prórroga.

Si tienes una cuenta con Proctorio, Proctorio entregará la respuesta escrita de Proctorio a esa cuenta. Si no tienes cuenta con Proctorio, Proctorio entregará la respuesta por escrito de Proctorio por correo postal o electrónicamente, según prefieras.

Cualquier divulgación que Proctorio proporcione solo cubrirá el periodo de 12 meses previo a la recepción de la solicitud verificable del consumidor. La respuesta que proporcione Proctorio también explicará las razones por las que Proctorio no puede cumplir con una solicitud, si procede. Para las solicitudes de portabilidad de datos, Proctorio seleccionará un formato para proporcionar tu Información Personal que sea fácilmente utilizable y que debería permitirte transmitir la información de una entidad a otra.

Proctorio no cobra una tarifa para procesar o responder a tu solicitud verificable de consumidor a menos que sea excesiva, repetitiva o manifestamente infundada. Si Proctorio determina que la solicitud justifica una tarifa, te explicará por qué tomó esa decisión y te proporcionará una estimación de coste antes de completar tu solicitud.

La AB 1584 es una ley de California que define los derechos de las agencias estudiantiles y educativas respecto a los registros estudiantiles. Proctorio cumple con la AB 1584 tal como se describe en este Aviso de Privacidad y según lo aplicable en los acuerdos de Proctorio con las instituciones de California.

Si tiene alguna pregunta o comentario sobre sus derechos bajo la CCPA, CPRA, CPA, NPICICA, VCDPA y CTDPA, por favor contáctenos en [email protected].

Derechos de usuario canadienses – FIPPA y PIPEDA

Proctorio realiza todo lo posible por cooperar con las instituciones en cumplimiento de la Ley Canadiense de Libertad de Información y Protección de la Privacidad ("FIPPA"), la Ley de Protección de Información Personal y Documentos Electrónicos ("PIPEDA") y todas las leyes y regulaciones federales y provinciales, incluidas las relacionadas con la legislación de privacidad y antispam.

FIPPA otorga a los ciudadanos canadienses el derecho a acceder a información bajo el control de las Instituciones, mientras que PIPEDA pretende proteger los derechos de privacidad de las personas regulando cómo las organizaciones gestionan su información personal y fomentando la transparencia, la rendición de cuentas y el consentimiento en la recopilación y uso de datos personales.

Este documento, el Acuerdo SaaS y los Términos de Servicio detallan las obligaciones de Proctorio y la Institución en materia de confidencialidad, transparencia, rendición de cuentas y consentimiento en la recopilación y uso de datos. El cumplimiento de FIPPA y PIPEDA se basa en el cumplimiento de estas disposiciones por parte de todas las Partes.

Además, en lo que respecta a los diez "Principios de Información Justa" de la PIPEDA que constituyen el marco de cómo debe recopilarse y divulgarse la Información Personal, el Aviso de Privacidad también cumple con esa normativa. El objetivo de los Principios de Información Justa es examinar cualquier recopilación y uso de Información Personal, y asegurar que solo se utilice de manera que una persona razonable considere apropiada en las circunstancias. Proctorio, a lo largo de este documento, cumple con esa petición siendo totalmente transparente y transparente respecto a todas sus políticas, y abordándolas no solo de manera plenamente razonable, sino también de manera cautelosa, buscando proteger toda la Información Personal.

RGPD y Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU.

Proctorio cumple con el Marco de Privacidad de Datos UE-EE. UU. (EU-UU. DPF), la Extensión del Reino Unido al DPF UE-EE.UU. y el Marco de Privacidad de Datos Suizo-EE.UU. según lo establecido por el Departamento de Comercio de EE. UU. Proctorio ha certificado ante el Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos UE-EE. EE. UU. (Principios UE-EE. UU. DPF) en lo que respecta al tratamiento de datos personales recibidos de la Unión Europea en función del DPF UE-EE.UU. y del Reino Unido (y Gibraltar) en función de la Extensión del Reino Unido al DPF UE-EE. UU. Proctorio ha certificado ante el Departamento de Comercio de EE. UU. que se adhiere al DPF Suizo-EE. UU. Principios del Marco de Privacidad de Datos (Suizo-EE.UU. Principios del DPF) en relación con el tratamiento de datos personales recibidos de Suiza en base al Código Suizo-EE. UU. DPF. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios DPF UE-EE. EE. UU. y/o los Principios Suizo-EE. UU. DPF, los Principios regirán. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, por favor visite https://www.dataprivacyframework.gov/.

En cumplimiento con la DPF UE-EE.UU. y la Extensión del Reino Unido a la DPF UE-EE.UU. y la DPF Suizo-EE.UU. Proctorio se compromete a resolver las quejas relacionadas con los Principios de la DPF sobre nuestra recopilación y uso de su información personal. Personas de la UE, Reino Unido y Suiza con consultas o quejas sobre nuestro manejo de datos personales recibidos en base a la DPF UE-EE.UU. y la Extensión Reino Unido a la DPF UE-EE.UU. y la Dfp Suizo-EE. UU. La DPF debe contactar primero con Proctorio en: [email protected].

En cumplimiento con la DPF UE-EE.UU. y la Extensión del Reino Unido al DPF UE-EE.UU. y la DPF Suizo-EE. UU. DPF, Proctorio se compromete a remitir quejas no resueltas sobre nuestro manejo de datos personales recibidos en base al DPF UE-EE.UU. y la Extensión del Reino Unido al DPF UE-EE.UU. y la DPF Suizo-EE. UU. a JAMS, un proveedor alternativo de resolución de disputas con sede en Estados Unidos. Si no recibe un reconocimiento oportuno de su queja relacionada con los Principios del DPF por nuestra parte, o si no hemos abordado su queja relacionada con los Principios del DPF a su satisfacción, por favor visite https://www.jamsadr.com/DPF-Dispute-Resolution. Los servicios de JAMS se ofrecen sin coste alguno para ti.

Si usted como persona de la UE, Reino Unido o Suiza considera que Proctorio ha violado sus obligaciones bajo los Principios de la DPF, existen ciertas condiciones en las que puede invocar un arbitraje vinculante para reclamaciones relativas a los Principios de la DPF que no se hayan resuelto a través de la Compañía o de JAMS. Por favor, consulte el Anexo I para información adicional.

La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de Proctorio con el Marco de Privacidad de Datos UE-EEE. UU. (DPF UE-EE.UU.) y la Extensión del Reino Unido al DPF UE-EE.UU., y el Marco de Privacidad de Datos Suizo-EE.UU. (Suizo-EE.UU. DPF).

Proctorio también cumple con el Reglamento General de Protección de Datos de la UE ("RGPD"). Proctorio se compromete a someter toda la información personal recibida de países miembros de la Unión Europea (UE) y Suiza a los estándares del RGPD. En situaciones en las que las autoridades públicas realicen solicitudes legales de información, como para cumplir con requisitos de seguridad nacional o de aplicación de la ley, Proctorio puede estar obligado a divulgar información personal.

La información de contacto del Responsable de Protección de Datos de Proctorio es la siguiente:

Responsable de Protección de Datos
UBG mbH
Im Breitspiel 21
69126 Heidelberg
Teléfono: 069/6530006-23
Correo electrónico: [email protected]

Derechos de usuario del Espacio Económico Europeo (EEE) o Suiza

Base legal para el procesamiento de tu información: Si eres usuario de Proctorio o visitas el(los) sitio(s) de Proctorio y te encuentras en el Espacio Económico Europeo ("EEE"), la base legal de Proctorio para recopilar y utilizar la información personal descrita anteriormente dependerá de la información personal en cuestión y del contexto específico en el que la recopila. Cuando Proctorio es un procesador de una institución, su Aviso de Privacidad controla el tratamiento de tu información personal. Proctorio te anima a leer el Aviso de Privacidad de tu Institución para obtener una comprensión legal de cómo, cuándo y por qué se puede recopilar y cómo se utiliza tu Información Personal.

Cuando Proctorio es un responsable de tratamiento de datos: Si reside en el EEE o Suiza, reconoce que Proctorio puede transferir su Información (incluida la Información Personal) a las instalaciones de Proctorio y Proctorio en Estados Unidos o en cualquier otro lugar, incluidas las de terceros, tal y como se describe en las secciones "Transferencias comerciales" y "Proveedores de servicios terceros" de este Aviso de Privacidad. Proctorio sigue siendo responsable bajo los Principios de la DPF si los terceros procesan la Información Personal de manera incompatible con los Principios de la DPF. Por favor, revise los Términos de Servicio de Proctorio para más información sobre cualquier otra protección de datos aplicable.

Cuando Proctorio es un responsable respecto a tu Información Personal, como para atención al cliente, servicio y otras consultas, y tú estás basado en el EEE o Suiza, puedes tener otros derechos que se establecen a continuación:

Acceso: Si deseas acceder a tu Información Personal que recopila Proctorio, puedes hacerlo en cualquier momento a través del Servicio o contactando con Proctorio usando los datos de contacto proporcionados al final de esta página.

• Corrección, actualización o eliminación: Puede corregir, actualizar o solicitar la eliminación de su Información Personal contactándonos en [email protected]. Proctorio no puede hacer cambios ni eliminar tu información en algunas situaciones en las que sea necesario que la mantengamos, por ejemplo, si Proctorio necesita la información para cumplir con la ley aplicable o basándose en otras excepciones según lo que indique la ley.
• Autoridad de protección de datos: Tienes derecho a plantear preguntas o quejas a tu autoridad local de protección de datos en cualquier momento.
• Derecho a objetar: Tiene derecho a objetar, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de su Información Personal por parte de Proctorio. Si ejerce este derecho, su Información Personal dejará de ser procesada para tales fines por Proctorio. Puede ejercer este derecho sin incurrir en ningún coste.
• Derecho a retirar el consentimiento: Tienes derecho a retirar tu consentimiento para que Proctorio procese tu información personal cuando tu consentimiento sea la base legal para el tratamiento.
• Derecho a restricción: Puede tener derecho a restringir el procesamiento de su información personal por parte de Proctorio, salvo que el procesamiento de Proctorio esté autorizado de otra manera por la ley aplicable.
• Derecho a la portabilidad de datos: Puedes tener derecho a recibir la información personal que hayas proporcionado a Proctorio, en un formato estructurado, de uso común y legible por máquina.

La portabilidad de datos se refiere a la capacidad de las personas para transferir sus datos de forma fácil y segura de una organización o plataforma a otra. El propósito de la portabilidad de datos es empoderar a las personas con mayor control y flexibilidad respecto a su Información Personal.

Las instituciones tienen la capacidad de exportar datos almacenados por Proctorio. Los examinados deben contactar con su Institución y, dado que los registros de los examinados están bajo el control de dicha Institución.

Marketing: Para los representantes aprobados por la Institución, tienes derecho a darte de baja de las comunicaciones de marketing que Proctorio te envía en cualquier momento. Puedes hacerlo haciendo clic en el enlace "cancelar suscripción" en el correo electrónico de marketing que Proctorio te envió o contactando a Proctorio a través de uno de los canales de contacto proporcionados.

Si usas los datos de contacto, por favor proporciona tu:

• Nombre completo
• Dirección de correo electrónico
• Cualquier otra información relevante que pueda ser necesaria para atender su solicitud

Ten en cuenta que dicha desvinculación de marketing no afecta a ninguna notificación de transacción o operación que Proctorio pueda necesitar enviarte. Ten en cuenta que Proctorio no se dirige a quienes se someten a la prueba.

Proteger tu información

Para la información de los examinados que Proctorio procesa para una Institución, Proctorio implementa Cifrado de Conocimiento Cero, lo que significa que solo los representantes aprobados por la Institución pueden descifrar y revisar grabaciones cifradas de exámenes.

Seguridad

Proctorio emplea medidas de seguridad procedimentales y técnicas que están razonablemente diseñadas para ayudar a proteger la información personal de los examinados contra la pérdida, acceso no autorizado, divulgación, alteración o destrucción, lo que incluye cifrado y otras medidas de seguridad para ayudar a prevenir accesos no autorizados a la información personal del examinado. Los datos que transmite un examinado como parte de su uso de los Servicios de la Institución ("Datos de Almacenamiento") están cifrados y Proctorio no dispone de las claves de descifrado para descifrar o revisar los datos de almacenamiento del examinado en su forma no cifrada.

Proctorio está comprometido con mantener la seguridad y confidencialidad de la información de los examinados.

Con este fin, Proctorio toma las siguientes medidas:

• (a) Proctorio limita el acceso de los empleados a la información de los examinados solo a aquellos empleados y contratistas que necesitan dicha información para cumplir con sus responsabilidades;
• (b) Proctorio imparte formación y educación regular en privacidad y seguridad de datos a los empleados; y
• (c) Proctorio protege tu información con salvaguardas de seguridad técnicas, contractuales, administrativas y físicas para evitar accesos, liberaciones o usos no autorizados.

Proctorio está certificado SOC 2, ISO 27001 e ISO 27018 y realiza auditorías de seguridad periódicas, incluyendo pruebas de penetración y evaluaciones de vulnerabilidades. Las instituciones o sus representantes designados pueden revisar los resultados de las pruebas de seguridad, sujetos a requisitos de confidencialidad, o realizar su propia auditoría de seguridad de las prácticas de seguridad y almacenamiento de datos de Proctorio, sujeto a acuerdo mutuo. Se pueden presentar solicitudes por escrito de inspección y pruebas [email protected].

Las grabaciones de audio, vídeo e imágenes de los examinadores se aseguran y procesan mediante tres capas de cifrado:

• La capa de cifrado de conocimiento cero se utiliza cuando la información se almacena y está protegida mediante AES-GCM.
• La transmisión al centro de datos se realiza mediante TLSv1.2 / TLSv1.3 y, si el cliente lo soporta, Proctorio utiliza Perfect Forward Secrecy (PFS).
• Proctorio está certificado SOC 2, ISO 27001 e ISO 27018.

Notificación de brechas en sistemas de seguridad

Como procesador de datos

Proctorio notificará a la Institución. La Institución es responsable de notificar a sus examinados.

Como responsable de datos

Si Proctorio se entera de una brecha en los sistemas de seguridad, puede intentar notificarte electrónicamente. Proctorio puede publicar un aviso en los Sitios y/o Servicios de Proctorio si ocurre una brecha de seguridad. Proctorio también puede enviar un correo electrónico a la dirección proporcionada. Dependiendo de dónde vivas, puedes tener derecho legal a recibir un aviso por escrito de una brecha de seguridad.

Proctorio investiga y notifica las brechas de datos conforme a nuestra Política interna de Incidentes de Seguridad y la legislación aplicable.

Supervisores en directo

Los supervisores en vivo se utilizan para los servicios de Supervisión en Vivo y Verificación de Identificación en Vivo solo cuando son seleccionados por una institución.

Todos los supervisores de Proctorio firman un acuerdo de confidencialidad que les restringe de usar y divulgar cualquier información personal del examinado para cualquier propósito que no sea la prestación de los servicios de prueba.

Todos los supervisores de Proctorio son empleados a tiempo completo y deben pasar por un extenso proceso de verificación de antecedentes y toma de huellas dactilares. Todos los supervisores de Proctorio pueden ver, anotar y registrar los intentos de examen. Los supervisores de Proctorio pasan por un proceso de formación de cinco semanas con los Especialistas en Formación de Proctorio y deben completar la Formación en Privacidad y Seguridad. Los supervisores son los únicos empleados que tienen acceso a las herramientas necesarias para la Supervisión en Vivo y solo los dispositivos controlados y propiedad de la empresa pueden acceder a esta información. Esto se restringe aún más mediante restricciones de dirección IP para asegurar que estos dispositivos se accedan en ubicaciones adecuadas. Los supervisores de Proctorio se identifican de forma única al iniciar sesión mediante autenticación de dos factores y el dispositivo queda restringido según el grupo, departamento y nivel de acceso del usuario. Las pruebas de cumplimiento de dispositivos se realizan regularmente y los dispositivos que no cumplen se bloquean para acceder a cualquier recurso restringido hasta que se restablezca la conformidad.

Almacenamiento de datos

Proctorio almacena la Información Personal de los examinados, incluyendo todas las grabaciones de audio, vídeo y pantalla, así como las imágenes, que recopila durante el examen por el tiempo mínimo requerido por la Institución o por la ley aplicable.

La longitud y ubicación de cómo y dónde se almacenan los datos para las operaciones varía y depende de la legislación aplicable y de la propia información.

Tanto si Proctorio actúa como controlador de datos como como como procesador de datos, toda la información personal se cifra en la transmisión y en reposo.

Como procesador de datos

Proctorio conserva los datos según las indicaciones de una Institución relacionada con los servicios que Proctorio les proporciona.

Proctorio conserva los datos desidentificados de los examinadores para rastrear el uso, permitir que procese facturación para las instituciones que son clientes de Proctorio y rastrear el uso global de los servicios de Proctorio. "Datos desidentificados" (o seudonimizados) incluyen:

• Un hash seudónimo del ID de usuario
• Un hash pseudónimo del ID del Examen
• Un hash seudónimo del ID del Curso (cuando corresponda)
• Lugar aproximado donde se realizó el examen
• Número de intento de examen
• Duración del examen
• Fecha del examen
• Eventos anónimos de telemetría

Como responsable de datos

En situaciones en que Proctorio actúa como responsable de los datos, la información personal proporcionada por una persona depende de los Servicios, Sitio(s) o aplicaciones de terceros a las que acceda la persona.

Retención, ubicación, eliminación y destrucción de datos

Cuando Proctorio es el procesador de datos, utiliza un proveedor de nube externo para el almacenamiento de datos cifrados y recogidos. Los datos se almacenan en centros de datos solicitados o elegidos por la Institución asociada. Las instituciones pueden elegir almacenar los datos en un centro de datos geográficamente relevante para su ubicación o en otro centro de datos, potencialmente más alejado.

Proctorio conserva los datos solo según lo indique una Institución relacionada con los Servicios que Proctorio le proporciona. Proctorio almacenará y mantendrá los datos institucionales hasta 30 días tras la finalización de un acuerdo aplicable, salvo que la Institución especifique lo contrario o según lo requiera la ley aplicable.

Proctorio no puede ni conserva grabaciones de intentos de examen ni expedientes de chat durante más tiempo del que exige la Institución o la legislación aplicable.

Cuando Proctorio es procesador de una Institución, Proctorio indicará al examinado que contacte con su respectiva Institución con cualquier solicitud relacionada con su Información Personal.

Cuando Proctorio es un controlador de datos, estos datos se almacenan en ubicaciones y durante periodos de tiempo que dependen de los servicios utilizados o de los sitios y/o aplicaciones de terceros a las que acceda la persona.

Proctorio conserva la información descrita anteriormente solo durante el tiempo necesario para los fines legítimos de su negocio y según lo requieran las leyes, investigaciones u otros asuntos de seguridad aplicables.

Procesamiento de pagos de Test-Taker en EE. UU.: Los datos se almacenan dentro de EE. UU. por un subprocesador externo con sede en el país.

Procesamiento de pagos de clientes en EE. UU.: Los datos se almacenan dentro de EE. UU. por un subprocesador externo con sede en EE. UU.

Soporte para usuarios y clientes en EE. UU.: Los datos se almacenan en un subprocesador externo con sede en EE. UU. y Europa.

Procesamiento de pagos por parte de examinadores de la UE: Los datos son almacenados por un subprocesador externo con sede en Irlanda.

Procesamiento de pagos por clientes en la UE: Los datos se almacenan en Alemania mediante un subprocesador externo con sede en Alemania.

Soporte para usuarios y clientes en la UE: Los datos se almacenan en un subprocesador externo con sede en EE. UU. y Europa.

Monitorización de la Plataforma de Evaluación Institucional: Los datos se almacenan en Europa mediante un subprocesador externo con sede en Europa.

Cuando Proctorio es el responsable del tratamiento de datos, las preguntas sobre almacenamiento, recuperación y eliminación de datos deben dirigirse a través de uno de los canales de contacto de Proctorio.

Portabilidad de datos

Los examinados pueden exportar algunos de sus datos a través del sitio. Las instituciones tienen la capacidad de exportar los datos de los examinados. Los examinados pueden contactar con su Institución para exportar datos, ya que los registros de los examinados están bajo el control de dicha Institución. Proctorio no aceptará solicitudes de portabilidad de datos directamente de los examinados.

Cambios en el Aviso de Privacidad de Proctorio

Proctorio se reserva el derecho de modificar este Aviso de Privacidad a discreción de Proctorio y en cualquier momento. Cuando Proctorio realice cambios en este Aviso de Privacidad, le notificará por correo electrónico o mediante un aviso en la página principal de su sitio web.