# Seguridad y RGPD: alojado en Francia | Papeez > Papeez está alojado en Francia (Scaleway, AWS), cifrado con AES-256 y conforme al RGPD. Ningún dato sale de la UE. Conoce nuestra política de seguridad. Source: https://papeez.com/es/seguridad-rgpd/ FR version: https://papeez.com/fr/securite-rgpd/ EN version: https://papeez.com/en/security-gdpr/ ES-ES version: https://papeez.com/es-es/seguridad-rgpd/ PT-BR version: https://papeez.com/pt-br/seguranca-rgpd/ --- ## Tus hojas de examen, alojadas y cifradas en Francia Los datos de examen se alojan exclusivamente en Francia, en Scaleway (certificado ISO 27001) y AWS región eu-west-3 en París. Cifrado TLS 1.2/1.3 en tránsito y AES-256 en reposo. Ningún dato personal se transmite a un proveedor de IA. Responsable del tratamiento: FD EDU SAS, SIREN 884027079, derecho francés. ## En resumen - Los datos de examen se alojan exclusivamente en Francia, en **Scaleway (certificado ISO 27001)** y **AWS región eu-west-3 (París)**; ningún dato de examen se transfiere fuera de la Unión Europea. - El cifrado es **TLS 1.2/1.3 en tránsito y AES-256 en reposo**; las contraseñas se almacenan con hash. - Ningún dato personal se transmite a **OpenAI** ni a otro proveedor de IA; las llamadas de IA solo llevan el texto de las preguntas y la estructura del examen. - El responsable del tratamiento es **FD EDU SAS (SIREN 884027079)**, derecho francés; toda solicitud RGPD recibe respuesta **en un plazo de 30 días**. - Hay disponible un **acuerdo de encargo de tratamiento (DPA)** conforme al RGPD, con la lista pública de subencargados. ## ¿Dónde se alojan los datos de examen? Los datos de examen (enunciados, hojas escaneadas, identidades de los candidatos, calificaciones) se alojan exclusivamente en Francia, en Scaleway y AWS Francia (región eu-west-3, París), dos proveedores certificados. Ningún dato de examen sale de la Unión Europea. El sitio web papeez.com, por su parte, se distribuye mediante Cloudflare y no trata ningún dato de examen. ## Providers ### Scaleway ### AWS France ## ¿Cómo se cifran los datos? Todos los datos de los clientes se cifran en tránsito y en reposo. El tráfico circula por HTTPS con TLS 1.2 o 1.3, sin excepción. Los datos sensibles almacenados se cifran con AES-256, y las contraseñas se almacenan con hash, nunca en claro. El detalle por capa: - En tránsito: protocolo HTTPS (TLS 1.2 / TLS 1.3) en todo el tráfico - En reposo: cifrado AES-256 para los datos sensibles, hash para las contraseñas ## ¿Cómo se protege la infraestructura? La infraestructura sigue una defensa en profundidad: todos los servicios funcionan detrás de Cloudflare (protección DDoS, limitación de tasa), dentro de una red privada virtual con firewall. El acceso a los servidores se hace por clave SSH, reservado a los miembros autorizados, y las vulnerabilidades de los componentes (CVE) se vigilan automáticamente. - Todos los servicios funcionan detrás de Cloudflare (protección DDoS integrada, limitación de tasa) - Red privada virtual (VPC) con firewall que controla el tráfico entrante y saliente - Acceso a los servidores limitado a los miembros autorizados, por clave SSH (sin contraseña) - Vigilancia automática de las vulnerabilidades de los componentes de software (CVE) - Equipo formado en las vulnerabilidades del OWASP Top 10; auditorías regulares del código y de la infraestructura ## ¿Qué hace Papeez con tus datos y la IA? Papeez utiliza la inteligencia artificial de OpenAI para acelerar ciertas funcionalidades, como la importación de exámenes. Ningún dato personal se transmite a OpenAI ni a otro proveedor: las llamadas solo llevan el texto de las preguntas y la estructura del examen. Tus datos nunca se usan para entrenar modelos. - Ningún dato personal de los clientes se transmite a OpenAI ni a otro proveedor de IA externo - Tus datos nunca se utilizan para entrenar modelos de IA - Las llamadas de IA se limitan a contenidos no personales (texto de las preguntas, estructura del examen) ## ¿Quiénes son los subencargados de Papeez? Papeez solo comparte tus datos con los socios estrictamente necesarios para prestar el servicio: los proveedores de alojamiento nombrados arriba y el proveedor de IA, limitado a contenidos no personales. La lista completa, con el rol de cada uno, está publicada y puede consultarse en cualquier momento. https://evalmee.notion.site/LISTE-DES-SOUS-TRAITANTS-DE-PAPEEZ-SUBPROCESSORS-33580d73d8c08188828cde8563040d58 ## ¿Ofrecen un acuerdo de encargo de tratamiento (DPA)? Sí. Papeez ofrece un acuerdo de encargo de tratamiento (DPA) conforme al RGPD, que define las responsabilidades respectivas en materia de protección de datos personales. Una versión firmada, para adjuntar a tu propia documentación de conformidad, se obtiene mediante el formulario de contacto. La lista pública de subencargados, arriba, lo completa. ## ¿Papeez cumple con el RGPD? Sí. Papeez aplica el Reglamento General de Protección de Datos: solo se tratan los datos necesarios para el servicio, tus derechos de acceso, rectificación, portabilidad y supresión están garantizados, ningún dato sale de la Unión Europea, y toda violación se notifica a las autoridades competentes. Nuestros compromisos: - Tratar únicamente los datos estrictamente necesarios para prestar el servicio - Garantizar tus derechos de acceso, rectificación, portabilidad y supresión - No transferir ningún dato fuera de la Unión Europea - Notificar a las autoridades competentes en caso de violación de datos Contacto de protección de datos: formulario de contacto prellenado FD EDU SAS, responsable del tratamiento. Respuesta en un plazo de 30 días, conforme al RGPD. ## ¿Una pregunta sobre seguridad? Nuestro equipo te responde rápidamente. ## Preguntas frecuentes ### ¿Dónde se alojan los datos de examen? Exclusivamente en Francia: en Scaleway, proveedor certificado ISO 27001, y en AWS en la región eu-west-3 (París). Ningún dato de examen, ya sean enunciados, hojas escaneadas, identidades o calificaciones, se transfiere fuera de la Unión Europea. ### ¿Las hojas y las calificaciones están cifradas? Sí. Todo el tráfico pasa por HTTPS con TLS 1.2 o 1.3. En reposo, los datos sensibles se cifran con AES-256 y las contraseñas se almacenan con hash. Los servicios corren detrás de Cloudflare, en una red privada virtual con firewall, con acceso a los servidores únicamente por llave SSH. ### ¿Mis datos sirven para entrenar una inteligencia artificial? No. Papeez utiliza la IA de OpenAI para ciertas funcionalidades, como la importación de exámenes, pero ningún dato nominativo se transmite a OpenAI ni a otro proveedor. Las llamadas solo incluyen el texto de las preguntas y la estructura del examen, y tus datos nunca entrenan ningún modelo. ### ¿Quién es el responsable del tratamiento y cómo ejercer mis derechos RGPD? El responsable del tratamiento es FD EDU SAS (SIREN 884027079), sociedad de derecho francés. Ejerces tus derechos de acceso, rectificación, portabilidad y eliminación por el formulario de contacto, motivo «Solicitud de eliminación de datos». Respuesta en un plazo de 30 días, conforme al RGPD. ### ¿Ofrecen un acuerdo de encargo de tratamiento (DPA) y una lista de subencargados? Sí. Un DPA conforme al RGPD, que fija las responsabilidades respectivas en materia de datos personales, se obtiene firmado por el formulario de contacto, motivo «Acuerdo de tratamiento de datos». La lista completa de subencargados está publicada y accesible desde la página Seguridad y RGPD. ### ¿El sitio papeez.com trata datos de examen? No. El sitio papeez.com se distribuye por el CDN de Cloudflare y no trata ni almacena ningún dato de examen. La aplicación Papeez y los datos de examen se alojan por separado, en Francia, en Scaleway y AWS (región eu-west-3, París). ### ¿Cómo está protegida la infraestructura? Con una defensa en profundidad: protección DDoS y limitación de tasa de Cloudflare, red privada virtual con firewall sobre el tráfico entrante y saliente, acceso a servidores reservado a miembros habilitados por llave SSH, vigilancia automática de vulnerabilidades de los componentes (CVE) y un equipo formado en el OWASP Top 10. ### ¿Papeez gestiona exámenes en línea? No. Papeez califica exámenes de opción múltiple en papel. Los exámenes en computadora, con preguntas abiertas o supervisión remota, corresponden a Evalmee, la plataforma de evaluación en línea editada por el mismo equipo, con su propia página de seguridad: evalmee.com.