Política de Privacidad

GDPR: Protección de datos personales

El Reglamento General de Protección de Datos (GDPR) es la normativa más estricta del mundo en materia de privacidad. Nuestro cumplimiento incluye:

• Consentimiento explícito: Solo recopilamos y procesamos datos con tu autorización clara y específica.
• Minimización de datos: Recopilamos únicamente la información necesaria para la supervisión del examen.
• Derecho al olvido: Puedes solicitar la eliminación de tus datos en cualquier momento.
• Portabilidad: Tienes derecho a recibir una copia de tus datos en un formato estructurado.
• Transparencia: Te informamos claramente sobre qué datos recopilamos, cómo los usamos y con quién los compartimos.

ISO/IEC 27001: Gestión de seguridad de la información

La certificación ISO/IEC 27001 demuestra nuestro compromiso con la seguridad de la información:

• Evaluación de riesgos: Identificamos y mitigamos continuamente las amenazas a la seguridad.
• Controles de acceso: Solo el personal autorizado puede acceder a datos sensibles.
• Cifrado: Todos los datos se transmiten y almacenan con cifrado de grado militar (AES-256).
• Auditorías regulares: Realizamos auditorías internas y externas para verificar el cumplimiento.
• Respuesta a incidentes: Contamos con protocolos establecidos para responder rápidamente a cualquier brecha de seguridad.

Retención y eliminación de datos

Somos transparentes sobre cuánto tiempo conservamos tu información:

• Grabaciones de exámenes: Se conservan durante un máximo de 30 días, salvo que exista una disputa académica.
• Datos de identificación: Se eliminan automáticamente después de completar el proceso de verificación.
• Registros de actividad: Se mantienen solo el tiempo necesario para cumplir con requisitos legales o institucionales.

Seguridad en la transmisión de datos

Implementamos múltiples capas de seguridad para proteger tus datos durante la transmisión:

• TLS 1.3: Utilizamos el protocolo de seguridad más reciente para todas las comunicaciones.
• Autenticación multifactor: Los proctors deben verificar su identidad mediante múltiples métodos.
• Monitoreo continuo: Detectamos y bloqueamos intentos de acceso no autorizado en tiempo real.

Transparencia y control

Creemos que tienes derecho a saber y controlar cómo se usan tus datos:

• Puedes acceder a tu información personal en cualquier momento.
• Te notificamos inmediatamente si ocurre alguna brecha de seguridad.
• Proporcionamos un punto de contacto dedicado para consultas sobre privacidad.