Acuerdo de encargo de tratamiento de datos personales (DPA)

Versión 1 del 8 de julio de 2026

Entre

El Responsable del tratamiento («el Centro»): el centro educativo (o su entidad gestora, o la autoridad académica competente) por cuenta del cual actúa, en el marco de sus funciones, el profesor usuario de Examino.

Denominación:

Dirección:

Representado por:

Contacto DPO:

Y:

El Encargado del tratamiento («Examino»): EXAMINO, sociedad por acciones simplificada de derecho francés (SAS) con un capital social de 1.000 EUR, con domicilio social en 49 RUE DE PONTHIEU, 75008 PARÍS, Francia, inscrita en el Registro Mercantil de París con el número 989 510 375, representada por el Sr. Dimitri Nicolas, debidamente facultado en su calidad de presidente. Contacto DPO: dpo@examino.ai

Preámbulo

Examino edita una aplicación de asistencia a la corrección de exámenes. El profesor, agente o empleado del Centro, se suscribe al servicio e importa exámenes de alumnos en el marco de sus funciones. Conforme a la doctrina de la CNIL (la autoridad francesa de protección de datos), el Centro es responsable del tratamiento y Examino encargado del tratamiento en el sentido del artículo 28 del RGPD.

El presente acuerdo es suscrito unilateralmente por Examino en beneficio del Centro desde la primera importación de exámenes por el profesor. El Centro puede ratificarlo mediante contrafirma; en su defecto, la continuación del uso tras la información equivale a la aceptación de las presentes condiciones de encargo de tratamiento. Prevalece sobre cualquier estipulación contraria de las condiciones de uso en lo que respecta al tratamiento de los datos de los alumnos.

1. Objeto, naturaleza y finalidad del tratamiento

2. Categorías de datos y de personas afectadas

Personas afectadas: alumnos y estudiantes del Centro (incluidos menores); el profesor usuario.

Datos tratados: contenido de los exámenes (producciones escolares); en su caso, elementos identificativos residuales que hayan escapado a la ocultación automática; calificaciones y apreciaciones propuestas y después validadas; enunciados y baremos.

Minimización: Examino aplica una ocultación de datos automática en la importación (el nombre y los apellidos del alumno y los elementos de identificación directa detectados se enmascaran en la imagen desde la importación; la versión con los datos ocultados se utiliza para la mayor parte de los tratamientos realizados por los modelos de IA y los envíos de la versión original se limitan al mínimo necesario, en particular para la detección de los elementos que deben ocultarse) y evalúa en cuanto es posible la transcripción digital en lugar de la imagen manuscrita (neutralización de la grafología). Estas medidas constituyen una seudonimización, no una anonimización (detalle y límites: ficha técnica de la ocultación, disponible previa solicitud).

Datos sensibles (art. 9): ninguna recogida prevista; el contenido libre de un examen puede revelarlos incidentalmente - Examino no hace ningún uso de ellos.

3. Instrucciones documentadas

Examino trata los datos únicamente siguiendo instrucciones documentadas del Centro, materializadas en el presente acuerdo y en el uso funcional de la aplicación por el profesor. Examino informa al Centro si, en su opinión, una instrucción constituye una infracción del RGPD.

Examino no utiliza los contenidos importados para entrenar modelos de IA, ni para ninguna finalidad propia distinta de la prestación, la seguridad y la facturación del servicio.

4. Confidencialidad y personal

Las personas autorizadas a tratar los datos están sujetas a una obligación contractual de confidencialidad. El acceso está limitado al personal habilitado según el principio de mínimo privilegio (RBAC).

5. Seguridad (art. 32)

Medidas principales: cifrado en tránsito (TLS 1.2+), alojamiento en la Unión Europea, control de acceso por roles, registro de los accesos y de los tratamientos, copias de seguridad redundantes gestionadas. Detalle en la ficha de seguridad de Examino (disponible previa solicitud).

6. Subencargados

El Centro autoriza de manera general el recurso a los subencargados enumerados a continuación. Examino informa al Centro de cualquier cambio (plazo de objeción: 30 días) e impone a cada subencargado obligaciones equivalentes a las presentes. La versión actualizada y detallada de esta lista (localización precisa, mecanismos de transferencia) está publicada en: https://examino.ai/es/legal/subencargados.

Subencargados de infraestructura:

* Subencargados que no tratan nunca datos de alumnos (datos de facturación, eventos de producto sin datos de alumnos, audio de dictado del profesor, contactos profesionales, direcciones de correo electrónico de los usuarios registrados, conversaciones de soporte).

Proveedores de modelos de IA: cada uno se compromete contractualmente a no utilizar los contenidos enviados para el entrenamiento de sus modelos; la conservación se limita a un período corto (detección de abusos, de 30 a 55 días según el proveedor, prorrogable para los contenidos señalados), tras lo cual los contenidos se suprimen.

Transferencias fuera de la UE: cuando los subencargados están establecidos en un tercer país, la transferencia está regulada por una decisión de adecuación (incluido el EU-US Data Privacy Framework) o por cláusulas contractuales tipo, completadas con una evaluación de impacto de la transferencia. Detalle por subencargado en la página antes citada.

7. Asistencia al Responsable del tratamiento

Examino asiste al Centro, en la medida de lo posible y teniendo en cuenta la naturaleza del tratamiento:

• para dar curso a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, limitación, oposición, portabilidad) - las solicitudes recibidas directamente por Examino se transmiten al Centro sin responderlas en cuanto al fondo, salvo instrucción contraria;

• para las obligaciones de los artículos 32 a 36: seguridad, notificación de violaciones (información al Centro sin dilación indebida y a más tardar en un plazo de 48 horas desde que Examino tenga conocimiento de ella, con los elementos del art. 33.3), EIPD y consulta previa (Examino proporciona una EIPD precumplimentada).

8. Destino de los datos

Al final del contrato, o a petición del Centro, Examino suprime el conjunto de los exámenes y datos asociados (supresión efectiva, archivos incluidos) o los devuelve en un formato estructurado y después los suprime, salvo obligación legal de conservación. Plazos por defecto durante la ejecución: datos de exámenes conservados durante el año escolar + 1 año (secundaria) o la duración de la formación + los plazos de recurso (enseñanza superior), y después supresión - modificables por instrucción del Centro.

9. Decisiones automatizadas

El servicio no toma ninguna decisión que produzca efectos jurídicos de manera exclusivamente automatizada (art. 22 RGPD): toda calificación y apreciación es una propuesta sometida a la revisión y validación del profesor, que sigue siendo el único decisor. La aplicación registra esta revisión (historial de edición con marca de tiempo).

10. Auditoría y documentación

Examino pone a disposición del Centro toda la documentación necesaria para demostrar el cumplimiento del artículo 28 (registro art. 30.2, ficha de seguridad, lista de subencargados, condiciones de no entrenamiento y de retención de los proveedores de modelos) y permite auditorías, incluso por un tercero mandatado, con un preaviso razonable de 30 días, como máximo una vez al año salvo violación constatada, a cargo del Centro y sin acceso a los datos de otros clientes.

11. Duración, derecho aplicable

El presente acuerdo surte efecto desde la primera importación de exámenes de alumnos del Centro y permanece en vigor mientras Examino trate datos por su cuenta. Derecho francés; competencia de los tribunales administrativos o judiciales según la naturaleza del Centro.

Por Examino
Sr. Dimitri Nicolas, Presidente

Por el Centro
Nombre, cargo, fecha, firma: