Política de privacidad
Artículo 1: Preámbulo
Esta política informa a los usuarios sobre la recogida de datos personales, definidos como toda información que permita identificar a un usuario (apellidos, nombres, edad, dirección, correo electrónico, localización, dirección IP). Detalla los derechos de los usuarios, identifica al responsable del tratamiento, enumera los destinatarios de los datos y explica la política de cookies.
Esta política completa el Aviso legal y las Condiciones generales de uso.
Artículo 2: Principios relativos a la recogida y al tratamiento de los datos personales
De conformidad con el Reglamento europeo 2016/679, los datos personales deben ser:
Tratados de manera lícita, leal y transparente
Recogidos con fines determinados, explícitos y legítimos
Adecuados, pertinentes y limitados a lo necesario
Exactos y actualizados si es necesario
Conservados de forma que permita la identificación durante un período apropiado
Tratados con la seguridad adecuada frente al tratamiento no autorizado o ilícito
El tratamiento es lícito si se cumple al menos una de estas condiciones:
Consentimiento del interesado
Ejecución de un contrato
Cumplimiento de una obligación legal
Protección de intereses vitales
Cumplimiento de una misión de interés público
Intereses legítimos del responsable del tratamiento o de un tercero
Artículo 3: Datos de carácter personal recogidos y tratados
Artículo 3.1: Datos recogidos
Los datos personales recogidos comprenden:
Datos de identificación (apellido, nombre, dirección de correo electrónico)
Documentos importados por los usuarios (enunciados de examen, exámenes de alumnos)
Datos de uso de la aplicación (historial de conexión, acciones realizadas)
Datos de navegación (cookies, dirección IP)
Las finalidades del tratamiento son:
Creación y gestión de la cuenta Examino
Prestación de los servicios solicitados (importación, almacenamiento y tratamiento de documentos)
Asistencia en el uso de la aplicación
Mejora de los servicios y desarrollo de nuevas funcionalidades
Comunicación sobre actualizaciones y nuevas funcionalidades
Cumplimiento de las obligaciones legales y reglamentarias
Artículo 3.2: Modo de recogida de los datos
Los datos recogidos automáticamente incluyen:
Dirección IP
Datos de conexión (fecha, hora)
Tipo de navegador
Cookies estrictamente necesarias
Otros datos se recogen durante operaciones específicas:
Registro: apellido, nombre, correo electrónico (creación de la cuenta)
Importación de documentos: enunciados y exámenes (prestación del servicio)
Uso de las funcionalidades: datos de interacción (mejora)
Los datos se conservan durante un período de 6 años tras el fin del uso de los servicios. La sociedad puede conservar determinados datos más allá de este plazo para cumplir sus obligaciones legales o reglamentarias.
Artículo 3.3: Alojamiento de los datos, encargados del tratamiento y transferencias
Los datos personales se almacenan dentro de la Unión Europea / Espacio Económico Europeo:
Base de datos: PlanetScale en AWS, región de Fráncfort (eu-central-1, Alemania), copias de seguridad incluidas
Archivos: Backblaze, región eu-central-003 (Ámsterdam, Países Bajos)
Tratamiento aplicativo: Vercel, regiones de París (cdg1) y Fráncfort (fra1)
Algunos de nuestros encargados del tratamiento son sociedades establecidas en Estados Unidos. Cada uno está regulado por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD y, para todo tratamiento que implique un acceso desde un tercer país, por un mecanismo de transferencia válido: certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o Cláusulas Contractuales Tipo de la Comisión Europea, complementadas con evaluaciones de impacto de las transferencias.
Los contenidos transmitidos a los proveedores de modelos de inteligencia artificial son objeto de las medidas de minimización descritas en el artículo 3.4 (ocultación automática de datos, envíos de la versión original limitados al mínimo necesario) y están sujetos a un compromiso contractual de no entrenamiento: los proveedores no utilizan los contenidos enviados para entrenar sus modelos y solo los conservan durante un período limitado (de 30 a 55 días según el proveedor), únicamente con fines de seguridad y detección de abusos, antes de su supresión.
La lista completa y actualizada de nuestros encargados del tratamiento - incluida la lista nominativa de los proveedores de modelos de inteligencia artificial, con el papel de cada uno, su país, la localización de los datos y sus garantías contractuales - se publica y se mantiene actualizada en la página dedicada: https://examino.ai/es/legal/subencargados. Toda modificación de esta lista es objeto de una información previa conforme al artículo 28.2 del RGPD.
Las medidas de seguridad incluyen:
Control de acceso estricto y registro de actividad
Copias de seguridad periódicas para la integridad y la disponibilidad
Artículo 3.4: Minimización - ocultación automática de datos en los exámenes de alumnos
Examino aplica medidas de minimización específicas a los exámenes de alumnos importados por los usuarios:
Ocultación automática de datos: desde la importación, el nombre del alumno y los elementos de identificación directa detectados se enmascaran automáticamente, y es esta versión ocultada la que se utiliza para la mayor parte de los tratamientos mediante inteligencia artificial. No obstante, determinadas operaciones iniciales, en primer lugar la propia detección de los elementos que deben enmascararse, requieren enviar el examen original a un modelo de inteligencia artificial: estos envíos se limitan al mínimo necesario, antes de que la versión ocultada tome el relevo. El profesor sigue consultando el examen original en la aplicación.
Neutralización de la escritura manuscrita: siempre que la naturaleza del examen lo permite, el carácter identificativo de la escritura del alumno se neutraliza antes del análisis.
No entrenamiento y conservación limitada por parte de los proveedores de modelos: los proveedores de modelos de inteligencia artificial a los que se transmite este contenido se comprometen contractualmente a no utilizar los datos enviados para entrenar sus modelos; solo los conservan durante un período limitado (de 30 a 55 días según el proveedor), únicamente con fines de seguridad y detección de abusos, antes de su supresión.
Estas medidas constituyen una seudonimización en el sentido del RGPD, y no una anonimización: el profesor, que posee los exámenes y conoce a sus alumnos, sigue pudiendo reidentificarlos, y algunos elementos identificativos pueden excepcionalmente escapar a la ocultación. Se invita a todo usuario que constate una ocultación omitida a señalarlo a dpo@examino.ai.
Artículo 3.5: Ausencia de decisiones exclusivamente automatizadas (artículo 22 del RGPD)
Examino no toma ninguna decisión que produzca efectos jurídicos o afecte significativamente a una persona y que se base exclusivamente en un tratamiento automatizado, en el sentido del artículo 22 del RGPD.
En particular, ninguna nota ni valoración se atribuye a un alumno de manera automática: los resultados producidos por los modelos de inteligencia artificial son propuestas, sometidas sistemáticamente a la revisión del profesor, que puede modificarlas o descartarlas libremente y que sigue siendo el único decisor de la nota y de las valoraciones emitidas. La aplicación está diseñada para hacer efectiva esta revisión humana (detalle criterio por criterio, edición libre, trazabilidad de lo que ha sido generado por la IA y de lo que ha sido decidido por el profesor).
Para cualquier pregunta sobre una nota o una valoración, el alumno o sus representantes legales deben dirigirse al profesor o al centro educativo, que tiene acceso al detalle de la corrección. El funcionamiento de la inteligencia artificial se describe en nuestra nota de transparencia: https://examino.ai/fr/legal/ia.
Artículo 4: Responsable del tratamiento de los datos y delegado de protección de datos
Artículo 4.1: El responsable del tratamiento de los datos
EXAMINO, sociedad por acciones simplificada (société par actions simplifiée) con un capital social de 1000 €, domicilio social: 49 RUE DE PONTHIEU 75008 PARIS, inscrita en el Registro Mercantil y de Sociedades de París con el número 989 510 375, representada por D. Dimitri NICOLAS.
Contacto:
Correo postal: EXAMINO, 49 RUE DE PONTHIEU 75008 PARIS
Correo electrónico: dpo@examino.ai
Artículo 4.2: El delegado de protección de datos
EXAMINO ha designado un delegado de protección de datos (DPO), con el que se puede contactar:
por correo electrónico: dpo@examino.ai
por correo postal: EXAMINO - DPO, 49 rue de Ponthieu, 75008 Paris
El DPO es el punto de contacto para cualquier cuestión relativa a la protección de los datos personales y al ejercicio de los derechos de los interesados (usuarios, alumnos y sus representantes legales). Ejerce sus funciones con total independencia, de conformidad con los artículos 37 a 39 del RGPD.
Toda persona que, tras haber contactado con EXAMINO, considere que sus derechos no se respetan puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr).
Artículo 5: Los derechos del usuario en materia de recogida y tratamiento de datos
De conformidad con el Reglamento europeo 2016/679 y la Ley francesa de Informática y Libertades (Ley 78-17 de 6 de enero de 1978), los usuarios disponen de los siguientes derechos:
Derecho de acceso, rectificación y supresión de los datos
Derecho a la portabilidad de los datos
Derecho a la limitación y a la oposición al tratamiento
Derecho a no ser objeto de una decisión basada exclusivamente en un procedimiento automatizado
Derecho a decidir el destino de los datos tras el fallecimiento
Derecho a recurrir a la autoridad de control competente
Para ejercer estos derechos, dirija una solicitud a EXAMINO o por correo electrónico a dpo@examino.ai.
El responsable del tratamiento puede solicitar información como: apellidos y nombre, dirección de correo electrónico, número de cuenta, de espacio personal o de abonado.
Para más información, consulte el sitio www.cnil.fr.
Artículo 6: Condiciones de modificación de la política de privacidad
EXAMINO se reserva el derecho de modificar la presente Política para garantizar su conformidad con el derecho vigente.
Las modificaciones no se aplican retroactivamente a las compras anteriores, que siguen sujetas a la Política vigente en el momento de la compra.
Se invita al usuario a consultar esta Política cada vez que utilice los servicios.
Edición: 20 de octubre de 2024
Última actualización: 7 de julio de 2026