Para el correcto funcionamiento de la plataforma, procesamos los siguientes datos para cada usuario:
- Nombre y apellidos
- Correo
- Imagen
Realizamos copias de seguridad cada 24h de todos los datos, imágenes y vídeos y las almacenamos durante 7 días.
Los administradores del centro tienen la capacidad de eliminar cualquier dato con efecto inmediato. Cualquier usuario puede ejercer su derecho de eliminación de sus datos a través del correo soporte@getexamfy.com.
Llevamos a cabo un cifrado de todos los datos que almacenamos mediante el algoritmo AES-256. También ciframos las conexiones en todos nuestros dominios y sub-dominios mediante SSL.
Clasificamos a los usuarios por centro educativo (para que solamente puedan acceder a los recursos de su centro) y mediante un sistema de roles: administrador (puede ver todo el contenido), profesor (puede ver el contenido de los grupos a los que tiene acceso) y estudiante/familia (puede ver solamente el contenido del propio estudiante o aquel compartido con los grupos a los que pertenece).
Utilizamos un único sub-procesador de datos, Amazon Web Services (AWS). AWS es uno de los proveedores de servicios en la nube más grandes del mundo y un estándar por su seguridad y cumplimiento normativo. Muchas compañías de tecnología educativa en España utilizan los servicios de AWS.
Para nuestra base de datos utilizamos el servicio de AWS Amazon Relational Database con encriptación AES-256.
Para el almacenamiento de imágenes y vídeos utilizamos el servicio de AWS Simple Storage Service con encriptación AES-256.
Para llevar acabo el reconocimiento facial en imágenes y vídeos utilizamos el servicio de AWS Rekognition.
Contrato entre Examfy y AWS: https://aws.amazon.com/es/agreement/
Adenda de tratamiento de datos (en inglés): https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
Seguridad de la base de datos: https://aws.amazon.com/es/rds/features/security
Seguridad del almacenamiento de imágenes y vídeos: https://aws.amazon.com/es/s3/security/
Seguridad del reconocimiento facial: https://aws.amazon.com/es/rekognition/the-facts-on-facial-recognition-with-artificial-intelligence/
Todas nuestras actividades de procesamiento de datos se llevan a cabo en el Espacio Económico Europeo (EEE), concretamente en servidores de AWS alojados en la región de Irlanda.
No realizamos ninguna transferencia de datos fuera del EEE.