Tus datos están seguros

Entregas, resultados y grabaciones de supervisión remota se alojan en Francia, en Scaleway y en la región AWS eu-west-3 (París). Ninguna réplica fuera de Europa, copias de seguridad incluidas, ni región estadounidense o asiática.

Una eventual transferencia queda amparada por las cláusulas contractuales tipo de la Comisión Europea, conforme a los artículos 44 a 49 del RGPD. El alojamiento de las otras seis plataformas francesas: consulta la comparativa de plataformas de examen en línea.

En tránsito y en reposo, copias de seguridad incluidas: el cifrado es una de las medidas que cita el artículo 32 del RGPD.

Con una defensa en profundidad: es la superposición de las medidas la que reduce la superficie de ataque.

El RGPD no prohíbe la supervisión remota: la institución limita los datos a lo necesario, regula estrictamente la biometría (artículo 9), no somete al candidato a una decisión basada únicamente en un tratamiento automatizado (artículo 22) y, si el riesgo es alto, realiza una evaluación de impacto (artículo 35).

Cada país de la UE aplica el RGPD a través de su propia autoridad de protección de datos, y el CEPD las reúne para garantizar una aplicación coherente del reglamento (artículos 68 y 70); Evalmee se adapta a la autoridad de tu país, también fuera de la UE: en México, la Secretaría Anticorrupción y Buen Gobierno. El organizador es responsable del tratamiento; Evalmee, su encargado (artículo 28).

Para el detalle, Evalmee aplica por defecto la délibération n° 2023-058 de la CNIL (8 de junio de 2023): no obliga fuera de Francia, pero es uno de los textos más detallados de Europa sobre la supervisión remota y abarca «todo tipo de examen o certificación, organizado por un centro público o por una entidad privada». La proporcionalidad se analiza «de forma global y no medida por medida» (§ 33), «a la luz del contexto y de lo que está en juego en la prueba» (§ 34): reforzada para una prueba de acceso, un examen de práctica «debería realizarse sin supervisión remota».

La edición 2026 de la ISO/IEC 17024 añade requisitos sobre protección de datos, IA y seguridad tecnológica, que obligan a la entidad, no a la plataforma.

Detalle: páginas ISO/IEC 17024 y entidades de certificación.

No en los planes Mini, Pro y Max, que no usan cámara web: ni video, ni verificación de identidad, ni biometría. La verificación de identidad corresponde al plan Organización: un cotejo documental que el examinador compara a simple vista, la primera modalidad que cita la CNIL en el § 43, y, bajo cotización, una validación automatizada.

Tres meses por defecto para las capturas de pantalla y las grabaciones de la supervisión por video (plan Organización), plazo de tramitación de las impugnaciones. El resto sigue el plazo que fijes como responsable del tratamiento: Evalmee no conserva nada por iniciativa propia.

Acceso reservado a los examinadores de la organización cliente, con posible registro de las consultas. Difusión o reutilización externa prohibidas, salvo obligación legal o requerimiento judicial; la organización cliente puede descargar las grabaciones para su archivo y sus acreditaciones.

Evalmee utiliza modelos de OpenAI para acelerar la redacción y la corrección, con cuatro condiciones.

La lista completa es pública, fechada y se mantiene actualizada: proveedor, finalidad y país de establecimiento, como exige el artículo 28 del RGPD. Tus datos solo van a los socios estrictamente necesarios.

Para la redacción y la corrección de preguntas abiertas, OpenAI recibe la pregunta, la rúbrica y la respuesta, sin el nombre ni el identificador del participante. El análisis opcional de la cámara web y del micrófono, en el plan Organización, se ejecuta en los servidores de Evalmee y no agrega ningún subprocesador.

Sí, conforme al artículo 28 del RGPD: responsabilidades de cada parte, plazos de conservación, medidas de seguridad y subencargados. Se firma antes de la puesta en producción, sin costo adicional y sea cual sea tu plan.

Evalmee está diseñado para que tu institución trate datos de examen conforme al RGPD; el cumplimiento se juzga tratamiento por tratamiento, bajo tu responsabilidad.

Ninguna, hasta la fecha, en su propio nombre: las certificaciones citadas en esta página son las de nuestros proveedores de alojamiento.

A 14 de agosto de 2026, la página de estado pública de Evalmee muestra un 100 % de disponibilidad registrada en los últimos noventa días para sus siete componentes, incluida la supervisión remota: una medición sobre una ventana móvil, no un compromiso contractual.

Ningún SLA en las suscripciones de autoservicio; un compromiso de disponibilidad se negocia en el plan Organización. La página de estado publica además el historial de incidencias, actualizado automáticamente.