Política de privacidad
Última actualización: 11 de octubre de 2026
Esta traducción se ofrece por comodidad. Si la traducción y la versión en inglés difieren, prevalece la versión en inglés.
ExamQR lo utilizan organizaciones (centros de formación, universidades, organismos de certificación, empleadores) para crear y realizar exámenes. Conservamos lo que necesita una cuenta y lo que la organización nos pide tratar para sus exámenes. Las respuestas de los candidatos nunca se envían a proveedores de IA, no vendemos datos ni mostramos publicidad, y las capturas de pantalla y las alertas de supervisión se eliminan 90 días después del examen.
1. Quiénes somos y cuál es nuestra función
ExamQR lo opera TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; «TEX Vietnam JSC», «nosotros»). Esta política abarca examqr.com, app.examqr.com, los dominios personalizados que las organizaciones conectan a ExamQR y las aplicaciones de examen sin conexión de ExamQR cuando se comunican con nuestros servidores (el «Servicio»).
- Titulares de cuentas (las personas que se registran y el personal que invitan): somos el responsable del tratamiento de los datos de tu cuenta.
- Candidatos (las personas que realizan un examen organizado por una organización): la organización decide qué datos se recopilan y con qué fin, por lo que es el responsable del tratamiento y nosotros somos su encargado del tratamiento. Tratamos los datos de los candidatos únicamente siguiendo las instrucciones de la organización, conforme a nuestro Acuerdo de tratamiento de datos. Si eres candidato, ponte primero en contacto con la organización que te invitó; nosotros la ayudaremos a responderte.
2. Datos de los titulares de cuentas
| Datos | Finalidad |
|---|---|
| Dirección de correo electrónico, nombre, contraseña (almacenada solo como hash con sal) y, opcionalmente, teléfono, dirección, fecha de nacimiento, sexo y foto de perfil | Crear tu cuenta, permitirte iniciar sesión y contactarte en relación con ella |
| Identificador de la cuenta de Google, si inicias sesión con Google | Reconocerte al iniciar sesión |
| Zona horaria e idioma de la interfaz | Mostrar los horarios de los exámenes y el Servicio en tu idioma |
| El contenido de tu organización: pruebas, bancos de preguntas, exámenes, salas, calendarios, elementos de marca, páginas de destino, personal que invitas | Prestar el Servicio |
| Documentos y descripciones que envías a las funciones de IA (por ejemplo, una prueba de Word o PDF para convertir, o un tema sobre el que generar preguntas) | Ejecutar la función de IA que has solicitado (sección 5) |
| Plan, saldo e historial de créditos, pedidos: referencia de la transacción, producto, importe, moneda | Entregarte lo que has comprado y llevar los registros contables |
| Registro de actividad de las acciones de la cuenta (por ejemplo, inicio de sesión, creación o eliminación de un examen) con la hora | Seguridad, soporte y prevención de abusos |
| Para las aplicaciones de examen sin conexión: clave de licencia, identificador del dispositivo e informes de errores | Activar licencias y corregir fallos |
No recibimos los datos de tu tarjeta ni de tu cuenta bancaria: Paddle gestiona el pago como vendedor registrado (merchant of record) y solo nos comunica que la compra se ha realizado correctamente.
3. Datos de los candidatos (tratados por cuenta de las organizaciones)
| Datos | Cuándo |
|---|---|
| Perfil que la organización introduce o importa: nombre, código de candidato, grupo o clase y, opcionalmente, fecha de nacimiento, sexo, correo electrónico, teléfono, dirección, notas y foto; una contraseña de inicio de sesión almacenada solo como hash con sal | Cuando la organización añade al candidato o cuando el candidato se registra en un examen abierto |
| Registro del examen: la versión de la prueba que se le presentó, las respuestas, el tiempo dedicado a cada pregunta, las horas de inicio y de finalización, la puntuación y el resultado | En cada examen |
| Datos técnicos: dirección IP y dispositivo utilizado para el examen | En cada examen, para detectar un segundo dispositivo y ayudar a los supervisores |
| Alertas de supervisión: salida de la ventana del examen, alertas de pantalla o de rostro, con la hora | En cada examen en línea |
| Capturas de la pantalla del candidato, tomadas cuando la pantalla cambia de forma significativa | Solo si la organización activa la supervisión de pantalla para ese examen; el navegador pide al candidato que comparta su pantalla |
| Verificación facial: fotos de la cámara y las medidas faciales calculadas a partir de la foto del candidato | Desactivada por defecto. Solo si la organización la activa después de confirmarnos que cuenta con el consentimiento de los candidatos; el navegador solicita permiso para usar la cámara |
| Video en directo y chat con los supervisores | Solo si la organización usa la supervisión en directo. El video se muestra en directo y no se graba; los mensajes de chat se conservan en la memoria del servidor durante un máximo de 5 días, no en la base de datos |
Las respuestas de los candidatos nunca se envían a un proveedor de IA. Los candidatos no necesitan una cuenta con nosotros y nunca enviamos correos electrónicos a los candidatos con fines propios; los correos que recibe un candidato (por ejemplo, una invitación a un examen) se envían por instrucción de la organización.
4. Cómo usamos los datos y con qué base jurídica
- Para prestar el Servicio y los exámenes que las organizaciones realizan con él. Base: ejecución de nuestro contrato con el titular de la cuenta; para los datos de los candidatos, las instrucciones de la organización conforme al DPA.
- Para enviar correos electrónicos transaccionales: códigos de registro, restablecimientos de contraseña, recibos y avisos sobre tu cuenta y tus exámenes. Base: ejecución de nuestro contrato con el titular de la cuenta; para los correos dirigidos a los candidatos, las instrucciones de la organización conforme al DPA. No enviamos correos de marketing salvo que lo solicites.
- Para mantener la seguridad del Servicio y prevenir abusos, por ejemplo, mediante límites a los intentos fallidos de inicio de sesión. Base: interés legítimo en operar un servicio seguro.
- Para comprender el uso general mediante estadísticas agregadas. Base: interés legítimo.
- Para cumplir la ley, por ejemplo, en materia de registros fiscales y contables.
No vendemos datos personales, no mostramos publicidad y no usamos tu contenido ni los datos de los candidatos para entrenar modelos de IA.
5. Funciones de IA
Cuando usas una función de IA, enviamos el documento o la descripción que has proporcionado (y, para la generación de preguntas, la materia, el nivel y el tema que has elegido) al proveedor de IA indicado en la sección 7, y te devolvemos el resultado. Usamos servicios de API de pago cuyas condiciones no permiten al proveedor entrenar modelos con estos datos. Los resultados de la IA pueden ser incorrectos; revísalos antes de publicar un examen.
6. Cookies
| Cookie | Finalidad | Duración |
|---|---|---|
| .AspNetCore.Cookies | Mantiene la sesión iniciada (la tuya, la de un candidato o la de un supervisor) | Hasta que se cierra el navegador |
| .AspNetCore.Session | Estado de corta duración, como la comprobación de un código de registro | 30 minutos de inactividad |
| .AspNetCore.Antiforgery.* | Protege los formularios contra la falsificación de solicitudes entre sitios | Hasta que se cierra el navegador |
| .AspNetCore.Culture, USER_LANG | Recuerda tu idioma | 1 año |
| DVID | Identificador aleatorio del dispositivo que se usa para detectar un segundo dispositivo durante un examen | 60 días |
| AUID | Identificador aleatorio que vincula tu uso de la herramienta gratuita de mezcla de pruebas con tu cuenta si te registras más adelante | 1 año |
| REF_ID | Recuerda el socio que te recomendó, si llegaste a través de un enlace de recomendación | Hasta que se cierra el navegador |
El Servicio no utiliza cookies publicitarias ni de analítica de terceros. Cuando compras algo, el proceso de pago de Paddle se ejecuta en una ventana de Paddle y puede instalar cookies propias de Paddle, sujetas a la política de privacidad de Paddle. Si una organización habilita el inicio de sesión con Google o reCAPTCHA, Google puede instalar sus propias cookies en esas páginas.
7. Quién trata los datos por cuenta nuestra
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Distribución de red y seguridad de todos nuestros dominios, alojamiento del sitio web público | Red global |
| OVHcloud | Servidor de aplicaciones, base de datos y almacenamiento de archivos | Estados Unidos |
| Paddle.com Market Ltd y filiales | Pagos, facturas, impuestos y reembolsos (vendedor registrado) | Reino Unido, Estados Unidos |
| Anthropic, PBC; Google LLC (Gemini API) | Funciones de IA (sección 5). Reciben lo que envías a una función de IA, nunca las respuestas de los candidatos | Estados Unidos |
| Google LLC | Iniciar sesión con Google y reCAPTCHA (solo donde estén habilitados); el servidor STUN público que ayuda a establecer la conexión del video en directo | Estados Unidos |
| Nuestro proveedor de envío de correo electrónico | Envío de correos de la cuenta, de recibos y de exámenes | Estados Unidos |
| jsDelivr y la CDN de Tailwind CSS | Entregan scripts y estilos de código abierto a tu navegador (jsDelivr en las páginas de la aplicación web, incluidas las páginas de examen; la CDN de Tailwind CSS solo en las herramientas gratuitas, las páginas de ayuda y las páginas de error); ven tu dirección IP, pero no reciben datos de la cuenta | Red global |
| DiceBear | Imágenes de avatar en el cuestionario en directo; recibe el apodo y la dirección IP del jugador | Alemania |
Cada proveedor actúa en virtud de un contrato que limita lo que puede hacer con los datos. Actualizaremos esta lista antes de añadir un proveedor que trate datos de candidatos y, en el caso de las organizaciones sujetas a nuestro DPA, lo notificaremos como se describe en el DPA.
8. Transferencias internacionales
Estamos establecidos en Vietnam y nuestros servidores están en Estados Unidos, por lo que los datos se transfieren a esos países. Para los datos procedentes del Espacio Económico Europeo, el Reino Unido y Suiza, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (y en el anexo del Reino Unido), que forman parte de nuestro DPA, y en los mecanismos de transferencia propios de nuestros proveedores.
9. Cuánto tiempo conservamos los datos
- Alertas y capturas de pantalla de supervisión: se eliminan automáticamente 90 días después de la fecha del examen.
- Perfiles, respuestas y resultados de los candidatos: hasta que la organización los elimine o cierre su cuenta.
- Datos de la cuenta y tu contenido: mientras exista la cuenta. Después de que la cierres, los eliminamos en un plazo de 30 días y desaparecen de las copias de seguridad a medida que estas caducan (las copias de seguridad se conservan durante 14 días).
- Registros de compras: hasta 10 años, según exige la legislación contable y fiscal, incluso después de cerrar la cuenta.
- Registros de errores: hasta 30 días. Registros de actividad de la cuenta: hasta 12 meses.
10. Tus derechos
Puedes consultar y corregir tu perfil en el Servicio en cualquier momento, y exportar a Excel las listas de candidatos y los resultados. Para obtener una copia de los datos de tu cuenta o para cerrarla, escribe a [email protected] desde la dirección de correo de tu cuenta; respondemos en un plazo de 30 días. Según dónde residas, también puedes tener derecho a oponerte al tratamiento o a solicitar su limitación, a la portabilidad de los datos y a presentar una reclamación ante una autoridad de control (en la UE, tu autoridad nacional de protección de datos; en el Reino Unido, la Information Commissioner's Office).
Si eres candidato, envía tus solicitudes a la organización que realizó tu examen. Si nos escribes, trasladaremos tu solicitud a esa organización y la ayudaremos a responder.
Residentes en California y en otros estados de EE. UU. con leyes de privacidad: no vendemos ni compartimos datos personales con fines publicitarios y no los usamos para elaborar perfiles con efectos jurídicos.
11. Menores
Las cuentas son para personas adultas. Las organizaciones pueden realizar exámenes para candidatos menores de 18 años; en ese caso, la organización es responsable de contar con una base jurídica, incluido el consentimiento de los padres cuando la ley lo exija, y no debe activar la verificación facial para menores sin ese consentimiento.
12. Seguridad
Consulta nuestra página de Seguridad. Si detectamos una violación de la seguridad que afecte a datos personales, informaremos a las organizaciones y a los titulares de cuentas afectados sin dilación indebida y, cuando sea obligatorio, a las autoridades.
13. Cambios
Podemos actualizar esta política cuando cambie el Servicio. La fecha que figura en la parte superior indica la versión más reciente. Si los cambios son sustanciales, lo comunicaremos a los titulares de cuentas por correo electrónico o en el Servicio.
14. Contacto
TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; denominación social registrada sin diacríticos: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Domicilio social: No. 367-E16, Group 11, Dong Anh Town, Dong Anh District, Hanoi City, Vietnam.
Correo electrónico: [email protected].