Tus exámenes en papel, alojados y cifrados en Francia
Los datos de los exámenes se alojan únicamente en Francia, en Scaleway (certificado ISO 27001) y en AWS, región eu-west-3 (París). Cifrado TLS 1.2/1.3 en tránsito y AES-256 en reposo. Ningún dato personal se envía a un proveedor de IA. Responsable del tratamiento: FD EDU SAS, SIREN 884027079, sujeta al derecho francés.
Lo esencial
- Los datos de los exámenes se alojan únicamente en Francia, en Scaleway (certificado ISO 27001) y en AWS, región eu-west-3 (París); ningún dato de examen se transfiere fuera de la Unión Europea.
- El cifrado es TLS 1.2/1.3 en tránsito y AES-256 en reposo; las contraseñas se guardan con hash.
- Ningún dato personal se envía a OpenAI ni a otro proveedor de IA; las llamadas a la IA solo llevan el enunciado de las preguntas y la estructura del examen.
- El responsable del tratamiento es FD EDU SAS (SIREN 884027079), sujeta al derecho francés; cualquier solicitud RGPD se responde en un plazo de 30 días.
- Ponemos a tu disposición un acuerdo de encargo del tratamiento (DPA) conforme al RGPD, junto con la lista pública de encargados.
¿Dónde se alojan los datos de los exámenes?
Los datos de los exámenes (enunciados, hojas escaneadas, identidad de los examinandos, notas) se alojan únicamente en Francia, en Scaleway y en AWS Francia (región eu-west-3, París), dos proveedores certificados. Ningún dato de examen sale de la Unión Europea. La web papeez.com, en cambio, se distribuye a través de Cloudflare y no trata ningún dato de examen.
¿Cómo se cifran los datos?
Todos los datos de los clientes viajan y se guardan cifrados. El tráfico circula por HTTPS con TLS 1.2 o 1.3, sin excepción. Los datos sensibles almacenados se cifran con AES-256, y las contraseñas se guardan con hash, nunca en texto claro. El desglose por capas:
- En tránsito: protocolo HTTPS (TLS 1.2 / TLS 1.3) en todo el tráfico
- En reposo: cifrado AES-256 para los datos sensibles y hash para las contraseñas
¿Cómo se protege la infraestructura?
La infraestructura sigue una defensa en profundidad: todos los servicios se ejecutan detrás de Cloudflare (protección DDoS, limitación de peticiones), dentro de una red privada virtual con cortafuegos. El acceso a los servidores se realiza mediante clave SSH y queda reservado a las personas autorizadas; las vulnerabilidades de los componentes (CVE) se supervisan de forma automática.
- Todos los servicios se ejecutan detrás de Cloudflare (protección DDoS integrada, limitación de peticiones)
- Red privada virtual (VPC) con cortafuegos que controla el tráfico de entrada y de salida
- Acceso a los servidores reservado a las personas autorizadas, mediante clave SSH (sin contraseña)
- Supervisión automática de las vulnerabilidades de los componentes de software (CVE)
- Equipo formado en las vulnerabilidades del OWASP Top 10; auditorías periódicas del código y de la infraestructura
¿Qué hace Papeez con tus datos y la IA?
Papeez recurre a la inteligencia artificial de OpenAI para agilizar algunas funcionalidades, como la importación de exámenes. Ningún dato personal se envía a OpenAI ni a ningún otro proveedor: las llamadas solo llevan el enunciado de las preguntas y la estructura del examen. Tus datos jamás se emplean para entrenar modelos.
- Ningún dato personal de los clientes se envía a OpenAI ni a otro proveedor de IA externo
- Tus datos jamás se emplean para entrenar modelos de IA
- Las llamadas a la IA se limitan a contenidos no personales (enunciado de las preguntas, estructura del examen)
¿Quiénes son los encargados del tratamiento de Papeez?
Papeez solo comparte tus datos con los socios estrictamente necesarios para prestar el servicio: los proveedores de alojamiento citados más arriba y el proveedor de IA, limitado a contenidos no personales. La lista completa, con la función de cada uno, está publicada y puedes consultarla cuando quieras. Consultar la lista completa de nuestros encargados
¿Papeez ofrece un acuerdo de encargo del tratamiento (DPA)?
Sí. Papeez ofrece un acuerdo de encargo del tratamiento (DPA) conforme al RGPD, que delimita las responsabilidades de cada parte en materia de protección de datos personales. Puedes solicitar una versión firmada a través del formulario de contacto para adjuntarla a tu propia documentación de cumplimiento. La lista pública de encargados, más arriba, la completa.
Para una versión firmada, contacta con nosotros.
¿Papeez cumple el RGPD?
Sí. Papeez aplica el Reglamento General de Protección de Datos: solo se tratan los datos necesarios para el servicio, tus derechos de acceso, rectificación, portabilidad y supresión quedan garantizados, ningún dato sale de la Unión Europea y toda violación de la seguridad de los datos personales se notifica a las autoridades competentes. Nuestros compromisos:
- Tratar solo los datos estrictamente necesarios para prestar el servicio
- Garantizar tus derechos de acceso, rectificación, portabilidad y supresión
- No transferir ningún dato fuera de la Unión Europea
- Notificar a las autoridades competentes cualquier violación de la seguridad de los datos personales
Para ejercer tus derechos o resolver cualquier duda sobre tus datos, contacta con nosotros.
Contacto de protección de datos: formulario de contacto prerrellenado — FD EDU SAS, responsable del tratamiento. Respuesta en un plazo de 30 días, conforme al RGPD.
Preguntas frecuentes
Exclusivamente en Francia: en Scaleway, proveedor certificado ISO 27001, y en AWS en la región eu-west-3 (París). Ningún dato de examen, ya sean enunciados, hojas escaneadas, identidades o notas, se transfiere fuera de la Unión Europea.
Sí. Todo el tráfico pasa por HTTPS con TLS 1.2 o 1.3. En reposo, los datos sensibles se cifran con AES-256 y las contraseñas se almacenan con hash. Los servicios corren detrás de Cloudflare, en una red privada virtual con cortafuegos, con acceso a los servidores únicamente por clave SSH.
No. Papeez utiliza la IA de OpenAI para ciertas funcionalidades, como la importación de exámenes, pero ningún dato nominativo se transmite a OpenAI ni a otro proveedor. Las llamadas solo incluyen el texto de las preguntas y la estructura del examen, y tus datos nunca entrenan ningún modelo.
El responsable del tratamiento es FD EDU SAS (SIREN 884027079), sociedad de derecho francés. Ejerces tus derechos de acceso, rectificación, portabilidad y eliminación por el formulario de contacto, motivo «Solicitud de eliminación de datos». Respuesta en un plazo de 30 días, conforme al RGPD.
Sí. Un DPA conforme al RGPD, que fija las responsabilidades respectivas en materia de datos personales, se obtiene firmado por el formulario de contacto, motivo «Acuerdo de tratamiento de datos». La lista completa de subencargados está publicada y accesible desde la página Seguridad y RGPD.
No. El sitio papeez.com se distribuye por el CDN de Cloudflare y no trata ni almacena ningún dato de examen. La aplicación Papeez y los datos de examen se alojan por separado, en Francia, en Scaleway y AWS (región eu-west-3, París).
Con una defensa en profundidad: protección DDoS y limitación de peticiones de Cloudflare, red privada virtual con cortafuegos sobre el tráfico entrante y saliente, acceso a servidores reservado a miembros habilitados por clave SSH, vigilancia automática de vulnerabilidades de los componentes (CVE) y un equipo formado en el OWASP Top 10.
No. Papeez corrige exámenes tipo test en papel. Los exámenes con ordenador, con preguntas abiertas o supervisión remota, corresponden a Evalmee, la plataforma de evaluación en línea editada por el mismo equipo, con su propia página de seguridad: evalmee.com.