ExamWatch

Responsable: Javier Stiven Vásquez Claros, persona natural, domiciliado en Medellín, Colombia. Correo: jastivenv@gmail.com

1. Datos que recopilamos

De profesores:

• Nombre completo y correo electrónico
• Contraseña (almacenada cifrada con hash criptográfico)
• Plan de servicio y fecha de registro

De estudiantes durante el examen:

• Nombre completo y código de estudiante
• Títulos de ventanas abiertas en el escritorio
• Contenido del portapapeles
• Capturas de pantalla del escritorio
• Imágenes de cámara web para análisis de comportamiento
• Huella de dispositivo (dirección MAC + nombre de host) con propósito de autenticación

2. Finalidad

Los datos se recopilan exclusivamente para verificar la integridad académica durante exámenes. No se utilizan para publicidad ni se comparten con terceros, salvo los proveedores de infraestructura necesarios para la operación del servicio.

3. Base legal (Ley 1581 de 2012)

• Datos del profesor: ejecución del contrato de servicio.
• Datos del estudiante: consentimiento informado otorgado explícitamente antes del inicio del examen.
• Los datos de imagen facial constituyen datos sensibles y requieren consentimiento explícito e informado.

4. Retención

• Datos del examen: eliminados automáticamente dentro de la hora siguiente a la finalización del examen.
• Datos de cuenta: conservados hasta 30 días después de la solicitud de cancelación.

5. Proveedores de infraestructura

Railway (servidor de aplicación), Resend (envío de correos transaccionales), base de datos en nube. Todos operan bajo acuerdos de confidencialidad y no tienen acceso a los datos con fines propios.

6. Derechos del titular

El titular de los datos tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales. Para ejercerlos, escriba a jastivenv@gmail.com con el asunto "Habeas Data". Respondemos en un plazo máximo de 10 días hábiles.

7. Seguridad

• Contraseñas cifradas con hash criptográfico (bcrypt).
• Comunicaciones protegidas por HTTPS en producción.
• Tokens de sesión individuales, invalidados automáticamente al finalizar el examen.

8. Cambios a esta política

Cualquier modificación será notificada por correo electrónico con al menos 15 días de anticipación a su entrada en vigor.