Vuestros datos están seguros

Entregas, resultados y grabaciones de supervisión remota se alojan en Francia, en Scaleway y en la región AWS eu-west-3 (París). Ninguna réplica fuera de Europa, copias de seguridad incluidas, ni región estadounidense o asiática.

Una eventual transferencia queda amparada por las cláusulas contractuales tipo de la Comisión Europea, conforme a los artículos 44 a 49 del RGPD. El alojamiento de las otras seis plataformas francesas: consultad la comparativa de plataformas de examen online.

En tránsito y en reposo, copias de seguridad incluidas: el cifrado es una de las medidas que cita el artículo 32 del RGPD.

Con una defensa en profundidad: es la superposición de las medidas la que reduce la superficie de ataque.

La AEPD trata el reconocimiento facial en un examen online como dato de categoría especial (artículo 9 del RGPD): sin una ley que lo habilite, solo cabe con consentimiento y una alternativa equiparable en duración y dificultad. En 2025 sancionó a una universidad que lo imponía sin alternativa.

El centro es responsable del tratamiento; Evalmee, su encargado (artículo 28 del RGPD). El centro decide con su delegado de protección de datos qué funciones usar y, si el riesgo es alto, hace una evaluación de impacto (artículo 35): en Evalmee nada está activado por defecto, cada dispositivo se configura prueba por prueba.

En Francia, donde tiene su sede, Evalmee aplica por defecto la délibération n° 2023-058 de la CNIL (8 de junio de 2023): no obliga en España, pero entra en el detalle de cada medida. La tabla recoge sus párrafos y lo que hace Evalmee.

La edición 2026 de la ISO/IEC 17024 añade requisitos sobre protección de datos, IA y seguridad tecnológica, que obligan a la entidad, no a la plataforma.

Detalle: páginas ISO/IEC 17024 y entidades de certificación.

No en los planes Mini, Pro y Max, que no usan webcam: ni vídeo, ni verificación de identidad, ni biometría. La verificación de identidad corresponde al plan Organización: un cotejo documental que el examinador compara a simple vista, la primera modalidad que cita la CNIL en el § 43, y, a presupuesto, una validación automatizada.

Tres meses por defecto para las capturas de pantalla y las grabaciones de la supervisión por vídeo (plan Organización), plazo de tramitación de las reclamaciones. El resto sigue el plazo que fijéis como responsables del tratamiento: Evalmee no conserva nada por iniciativa propia.

Acceso reservado a los examinadores de la organización cliente, con posible registro de las consultas. Difusión o reutilización externa prohibidas, salvo obligación legal o requerimiento judicial; la organización cliente puede descargar las grabaciones para su archivo y sus acreditaciones.

Evalmee utiliza modelos de OpenAI para acelerar la redacción y la corrección, con cuatro condiciones.

La lista completa es pública, fechada y se mantiene actualizada: proveedor, finalidad y país de establecimiento, como exige el artículo 28 del RGPD. Vuestros datos solo van a los socios estrictamente necesarios.

Para la redacción y la corrección de preguntas abiertas, OpenAI recibe la pregunta, la rúbrica y la respuesta, sin el nombre ni el identificador del participante. El análisis opcional de la cámara web y del micrófono, en el plan Organización, se ejecuta en los servidores de Evalmee y no añade ningún subprocesador.

Sí, conforme al artículo 28 del RGPD: responsabilidades de cada parte, plazos de conservación, medidas de seguridad y subencargados. Se firma antes de la puesta en producción, sin coste adicional y sea cual sea vuestro plan.

Evalmee está diseñado para que vuestro centro trate datos de examen conforme al RGPD; el cumplimiento se juzga tratamiento por tratamiento, bajo vuestra responsabilidad.

Ninguna, hasta la fecha, en su propio nombre: las certificaciones citadas en esta página son las de nuestros proveedores de alojamiento.

A 14 de agosto de 2026, la página de estado pública de Evalmee muestra un 100 % de disponibilidad registrada en los últimos noventa días para sus siete componentes, incluida la supervisión remota: una medición sobre una ventana móvil, no un compromiso contractual.

Ningún SLA en las suscripciones de autoservicio; un compromiso de disponibilidad se negocia en el plan Organización. La página de estado publica además el historial de incidencias, actualizado automáticamente.