Tus hojas de examen, alojadas y cifradas en Francia
Los datos de examen se alojan exclusivamente en Francia, en Scaleway (certificado ISO 27001) y AWS región eu-west-3 en París. Cifrado TLS 1.2/1.3 en tránsito y AES-256 en reposo. Ningún dato personal se transmite a un proveedor de IA. Responsable del tratamiento: FD EDU SAS, SIREN 884027079, derecho francés.
En resumen
- Los datos de examen se alojan exclusivamente en Francia, en Scaleway (certificado ISO 27001) y AWS región eu-west-3 (París); ningún dato de examen se transfiere fuera de la Unión Europea.
- El cifrado es TLS 1.2/1.3 en tránsito y AES-256 en reposo; las contraseñas se almacenan con hash.
- Ningún dato personal se transmite a OpenAI ni a otro proveedor de IA; las llamadas de IA solo llevan el texto de las preguntas y la estructura del examen.
- El responsable del tratamiento es FD EDU SAS (SIREN 884027079), derecho francés; toda solicitud RGPD recibe respuesta en un plazo de 30 días.
- Hay disponible un acuerdo de encargo de tratamiento (DPA) conforme al RGPD, con la lista pública de subencargados.
¿Dónde se alojan los datos de examen?
Los datos de examen (enunciados, hojas escaneadas, identidades de los candidatos, calificaciones) se alojan exclusivamente en Francia, en Scaleway y AWS Francia (región eu-west-3, París), dos proveedores certificados. Ningún dato de examen sale de la Unión Europea. El sitio web papeez.com, por su parte, se distribuye mediante Cloudflare y no trata ningún dato de examen.
¿Cómo se cifran los datos?
Todos los datos de los clientes se cifran en tránsito y en reposo. El tráfico circula por HTTPS con TLS 1.2 o 1.3, sin excepción. Los datos sensibles almacenados se cifran con AES-256, y las contraseñas se almacenan con hash, nunca en claro. El detalle por capa:
- En tránsito: protocolo HTTPS (TLS 1.2 / TLS 1.3) en todo el tráfico
- En reposo: cifrado AES-256 para los datos sensibles, hash para las contraseñas
¿Cómo se protege la infraestructura?
La infraestructura sigue una defensa en profundidad: todos los servicios funcionan detrás de Cloudflare (protección DDoS, limitación de tasa), dentro de una red privada virtual con firewall. El acceso a los servidores se hace por clave SSH, reservado a los miembros autorizados, y las vulnerabilidades de los componentes (CVE) se vigilan automáticamente.
- Todos los servicios funcionan detrás de Cloudflare (protección DDoS integrada, limitación de tasa)
- Red privada virtual (VPC) con firewall que controla el tráfico entrante y saliente
- Acceso a los servidores limitado a los miembros autorizados, por clave SSH (sin contraseña)
- Vigilancia automática de las vulnerabilidades de los componentes de software (CVE)
- Equipo formado en las vulnerabilidades del OWASP Top 10; auditorías regulares del código y de la infraestructura
¿Qué hace Papeez con tus datos y la IA?
Papeez utiliza la inteligencia artificial de OpenAI para acelerar ciertas funcionalidades, como la importación de exámenes. Ningún dato personal se transmite a OpenAI ni a otro proveedor: las llamadas solo llevan el texto de las preguntas y la estructura del examen. Tus datos nunca se usan para entrenar modelos.
- Ningún dato personal de los clientes se transmite a OpenAI ni a otro proveedor de IA externo
- Tus datos nunca se utilizan para entrenar modelos de IA
- Las llamadas de IA se limitan a contenidos no personales (texto de las preguntas, estructura del examen)
¿Quiénes son los subencargados de Papeez?
Papeez solo comparte tus datos con los socios estrictamente necesarios para prestar el servicio: los proveedores de alojamiento nombrados arriba y el proveedor de IA, limitado a contenidos no personales. La lista completa, con el rol de cada uno, está publicada y puede consultarse en cualquier momento. Consultar la lista completa de nuestros subencargados
¿Ofrecen un acuerdo de encargo de tratamiento (DPA)?
Sí. Papeez ofrece un acuerdo de encargo de tratamiento (DPA) conforme al RGPD, que define las responsabilidades respectivas en materia de protección de datos personales. Una versión firmada, para adjuntar a tu propia documentación de conformidad, se obtiene mediante el formulario de contacto. La lista pública de subencargados, arriba, lo completa.
Para una versión firmada, contáctanos.
¿Papeez cumple con el RGPD?
Sí. Papeez aplica el Reglamento General de Protección de Datos: solo se tratan los datos necesarios para el servicio, tus derechos de acceso, rectificación, portabilidad y supresión están garantizados, ningún dato sale de la Unión Europea, y toda violación se notifica a las autoridades competentes. Nuestros compromisos:
- Tratar únicamente los datos estrictamente necesarios para prestar el servicio
- Garantizar tus derechos de acceso, rectificación, portabilidad y supresión
- No transferir ningún dato fuera de la Unión Europea
- Notificar a las autoridades competentes en caso de violación de datos
Para ejercer tus derechos o cualquier pregunta sobre tus datos, contáctanos.
Contacto de protección de datos: formulario de contacto prellenado — FD EDU SAS, responsable del tratamiento. Respuesta en un plazo de 30 días, conforme al RGPD.
Preguntas frecuentes
Exclusivamente en Francia: en Scaleway, proveedor certificado ISO 27001, y en AWS en la región eu-west-3 (París). Ningún dato de examen, ya sean enunciados, hojas escaneadas, identidades o calificaciones, se transfiere fuera de la Unión Europea.
Sí. Todo el tráfico pasa por HTTPS con TLS 1.2 o 1.3. En reposo, los datos sensibles se cifran con AES-256 y las contraseñas se almacenan con hash. Los servicios corren detrás de Cloudflare, en una red privada virtual con firewall, con acceso a los servidores únicamente por llave SSH.
No. Papeez utiliza la IA de OpenAI para ciertas funcionalidades, como la importación de exámenes, pero ningún dato nominativo se transmite a OpenAI ni a otro proveedor. Las llamadas solo incluyen el texto de las preguntas y la estructura del examen, y tus datos nunca entrenan ningún modelo.
El responsable del tratamiento es FD EDU SAS (SIREN 884027079), sociedad de derecho francés. Ejerces tus derechos de acceso, rectificación, portabilidad y eliminación por el formulario de contacto, motivo «Solicitud de eliminación de datos». Respuesta en un plazo de 30 días, conforme al RGPD.
Sí. Un DPA conforme al RGPD, que fija las responsabilidades respectivas en materia de datos personales, se obtiene firmado por el formulario de contacto, motivo «Acuerdo de tratamiento de datos». La lista completa de subencargados está publicada y accesible desde la página Seguridad y RGPD.
No. El sitio papeez.com se distribuye por el CDN de Cloudflare y no trata ni almacena ningún dato de examen. La aplicación Papeez y los datos de examen se alojan por separado, en Francia, en Scaleway y AWS (región eu-west-3, París).
Con una defensa en profundidad: protección DDoS y limitación de tasa de Cloudflare, red privada virtual con firewall sobre el tráfico entrante y saliente, acceso a servidores reservado a miembros habilitados por llave SSH, vigilancia automática de vulnerabilidades de los componentes (CVE) y un equipo formado en el OWASP Top 10.
No. Papeez califica exámenes de opción múltiple en papel. Los exámenes en computadora, con preguntas abiertas o supervisión remota, corresponden a Evalmee, la plataforma de evaluación en línea editada por el mismo equipo, con su propia página de seguridad: evalmee.com.