Seguridad y privacidad

Estas son algunas de las cuestiones más frecuentes sobre la seguridad y privacidad de nuestra plataforma.
Para cualquier otra cuestión puedes ponerte en contacto a través del correo soporte@getexamfy.com.
¿Qué datos de carácter personal procesamos?

Para el correcto funcionamiento de la plataforma, procesamos los siguientes datos para cada usuario:

- Nombre y apellidos
- Correo
- Imagen

Copias de seguridad

Realizamos copias de seguridad cada 24h de todos los datos, imágenes y vídeos y las almacenamos durante 7 días.

Derecho de eliminación

Los administradores del centro tienen la capacidad de eliminar cualquier dato con efecto inmediato. Cualquier usuario puede ejercer su derecho de eliminación de sus datos a través del correo soporte@getexamfy.com.

Encriptación y cifrado


Llevamos a cabo un cifrado de todos los datos que almacenamos mediante el algoritmo AES-256. También ciframos las conexiones en todos nuestros dominios y sub-dominios mediante SSL.

Sistema de roles y permisos

Clasificamos a los usuarios por centro educativo (para que solamente puedan acceder a los recursos de su centro) y mediante un sistema de roles: administrador (puede ver todo el contenido), profesor (puede ver el contenido de los grupos a los que tiene acceso) y estudiante/familia (puede ver solamente el contenido del propio estudiante o aquel compartido con los grupos a los que pertenece).

Amazon Web Services (AWS)

Utilizamos un único sub-procesador de datos, Amazon Web Services (AWS). AWS es uno de los proveedores de servicios en la nube más grandes del mundo y un estándar por su seguridad y cumplimiento normativo. Muchas compañías de tecnología educativa en España utilizan los servicios de AWS.

Base de datos (RDS)

Para nuestra base de datos utilizamos el servicio de AWS Amazon Relational Database con encriptación AES-256.

Almacenamiento de imágenes y vídeos (S3)

Para el almacenamiento de imágenes y vídeos utilizamos el servicio de AWS Simple Storage Service con encriptación AES-256.

Reconocimiento facial seguro (Rekognition)

Para llevar acabo el reconocimiento facial en imágenes y vídeos utilizamos el servicio de AWS Rekognition.

Enlaces de interés sobre el sub-procesador

Contrato entre Examfy y AWS: https://aws.amazon.com/es/agreement/
Adenda de tratamiento de datos (en inglés): https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

Seguridad de la base de datos: https://aws.amazon.com/es/rds/features/security
Seguridad del almacenamiento de imágenes y vídeos: https://aws.amazon.com/es/s3/security/
Seguridad del reconocimiento facial: https://aws.amazon.com/es/rekognition/the-facts-on-facial-recognition-with-artificial-intelligence/

Cumplimiento normativo

Todas nuestras actividades de procesamiento de datos se llevan a cabo en el Espacio Económico Europeo (EEE), concretamente en servidores de AWS alojados en la región de Irlanda.

Transferencias internacionales de datos

No realizamos ninguna transferencia de datos fuera del EEE.