Política de privacidad
Cómo el sistema de exámenes CertBara y la aplicación CertBara Companion tratan los datos personales de los candidatos, los examinadores, los evaluadores y el personal de los centros de certificación.
1. Quién es el responsable
El responsable del tratamiento de los datos del examen es el organizador del examen: el centro de examen que lo lleva a cabo o el organismo de certificación para el que se celebra. El organizador decide quién participa, qué registros se llevan del examen y durante cuánto tiempo. Encontrará sus datos de contacto en su convocatoria al examen o se los facilitarán en el lugar.
El sistema lo opera SAFE TREES, s.r.o. Trata los datos de los exámenes por cuenta de los organizadores como encargado del tratamiento, conforme al art. 28 del RGPD, es decir, únicamente siguiendo sus instrucciones y solo para sus exámenes. Actúa como responsable del tratamiento únicamente respecto de los datos necesarios para el funcionamiento y la protección del sistema: las cuentas de los centros de examen y de los administradores y los registros de seguridad de los inicios de sesión.
SAFE TREES, s.r.o.Kyselkova 285/4, 612 00 Brno, República Checa
N.º de identificación de la empresa (IČO) 26935287
Correo electrónico: kolarik@safetrees.cz · teléfono +420 546 412 793
2. Qué datos tratamos
| Categoría | Detalles | A quién afecta |
|---|---|---|
| Identidad y contacto | nombre y apellidos, correo electrónico, tratamiento (Sr./Sra., para redactar correctamente las cartas), números de registro de la certificación (p. ej., EAC ID, ČCA ID), número de chaleco en el examen y, en su caso, el número del documento de identidad que presente en el examen | candidatos, examinadores, evaluadores |
| Solicitud y requisitos de admisión | nivel de certificación, tipo de intento (primer intento, repetición), partes reconocidas anteriormente y las fechas en que se superaron, si se cumplen los requisitos de admisión y si se ha pagado la tasa (sí/no), comprobaciones de documentos y de equipo (estado, fecha de expedición y de caducidad, quién las realizó) | candidatos |
| Desarrollo y resultados del examen | respuestas en los exámenes, textos de los informes profesionales, bocetos, puntos y evaluaciones de cada parte, notas de los examinadores, el resultado, las listas de resultados y las cartas de resultados | candidatos; las evaluaciones llevan también el nombre del examinador |
| Grabaciones, fotografías, escaneos | grabaciones de audio de las partes prácticas y orales, fotografías de informes, hojas de trabajo y árboles, escaneos de exámenes en papel, vídeos y archivos realizados en la aplicación Companion; en el ETW, también grabaciones del supervisor con transcripción y traducción. Las fotografías y los vídeos pueden mostrar también a una persona realizando una tarea. | candidatos, examinadores |
| Integridad del examen electrónico | abandono de la ventana del examen o cambio a otra aplicación, salida del modo de pantalla completa, acciones de copiar y pegar, impresión, recarga de la página y tiempo de ausencia | candidatos que realizan el examen en una tableta |
| Registro de auditoría | quién hizo qué, cuándo y con qué rol (p. ej., guardó una evaluación, abrió o cerró el examen) | todos los usuarios |
| Datos técnicos y de seguridad | un identificador aleatorio del dispositivo y cuándo se utilizó por primera y por última vez, una huella (hash) de la dirección IP creada con una clave secreta (a partir de ella no es posible obtener la propia dirección IP) y el tipo de navegador al iniciar sesión o al verificar el PIN; los PIN y los enlaces de acceso se almacenan únicamente en forma de hash irreversible | todos los usuarios |
| Cuentas de centros y de administradores | correo electrónico, nombre de usuario, rol, validez del acceso, hora del último inicio de sesión; en el caso de los administradores, también el segundo factor de inicio de sesión | personal de los centros, administradores |
Lo que no tratamos: la fecha de nacimiento, el número de identificación nacional, la dirección postal ni el número de teléfono. El sistema no almacena documentos médicos ni de otro tipo, ni copias de ellos: solo registra si se presentó un documento, cuándo se expidió, hasta cuándo es válido y quién lo comprobó.
La ubicación del dispositivo se utiliza únicamente para mostrar su posición en el mapa del puesto de examen, en el propio dispositivo. No se envía al servidor; solo se almacenan las coordenadas de los árboles y del puesto de examen que un examinador o el centro sitúe en el mapa.
3. Con qué finalidad tratamos los datos y sobre qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Organización y desarrollo del examen, evaluación, resultados y documentos de resultados | ejecución del contrato de certificación que el candidato celebró al presentar su solicitud (art. 6.1.b) RGPD); en el caso de los examinadores y evaluadores, su contrato o acuerdo con el organizador |
| Grabaciones, fotografías y escaneos como prueba de la evaluación; tramitación de objeciones y recursos | el interés legítimo del organizador en una evaluación justa y verificable (art. 6.1.f) RGPD) y las normas del esquema de certificación |
| Registros de integridad del examen y registro de auditoría | el interés legítimo del organizador en que el examen se desarrolle correctamente (art. 6.1.f) RGPD) |
| Conservación de los resultados para verificar la certificación y para la recertificación | las normas del esquema de certificación y el interés legítimo del organizador (art. 6.1.f) RGPD), o una obligación legal (art. 6.1.c) RGPD) |
| Inicio de sesión, protección del acceso y seguridad del sistema | interés legítimo en proteger el sistema y los datos (art. 6.1.f) RGPD) |
No se adoptan decisiones automatizadas. El sistema suma los puntos según las normas de la certificación, pero el resultado del examen lo deciden los examinadores y el organismo de certificación. Los eventos de integridad del examen solo se registran; un examinador los evalúa. No utilizamos los datos para la elaboración de perfiles, para publicidad ni para ninguna finalidad distinta del examen.
4. Quién puede acceder a los datos
- El organizador del examen: el personal autorizado del centro de examen y del organismo de certificación. Los examinadores y evaluadores ven los candidatos y las partes del examen que se les han asignado. Cada examen se mantiene separado en el sistema; quienes trabajan en un examen no pueden ver los datos de otros.
- Un revisor externo, si el centro le da acceso a materiales concretos (por ejemplo, en un recurso), únicamente durante un tiempo limitado y con un PIN.
- La pantalla informativa del centro puede mostrar durante el examen los nombres de los candidatos y de los examinadores y el estado del examen.
- El operador del sistema, SAFE TREES, solo en la medida necesaria para el funcionamiento, la asistencia y la corrección de errores.
- Las autoridades únicamente cuando lo exija la ley.
El sistema se presta con la ayuda de los siguientes proveedores de servicios (subencargados del tratamiento):
| Proveedor | Finalidad | Dónde se tratan los datos |
|---|---|---|
| Supabase, Inc. | base de datos, almacenamiento de archivos (grabaciones, fotografías, escaneos), inicio de sesión de las cuentas de centros y de administradores | centro de datos en París (Francia, UE) |
| Vercel Inc. | alojamiento de la aplicación web y de las funciones de servidor por las que pasa la comunicación con la base de datos | el contenido se entrega desde nodos de red europeos; las funciones de servidor se ejecutan en París (Francia, UE) |
| ČÚZK, Esri, OpenStreetMap Foundation | teselas de mapa al mostrar el mapa del puesto de examen; solo reciben la solicitud de una zona del mapa y la dirección IP del dispositivo | República Checa, EE. UU., Reino Unido |
| Anthropic, PBC (solo ETW, si está activado) | traducción automática del habla en la tableta del supervisor de ETW cuando el dispositivo no dispone de traducción integrada; solo se envía un fragmento de la transcripción del habla | EE. UU. |
| Reconocimiento de voz del navegador (Google, Apple) | transcripción en directo del habla en la tableta del supervisor de ETW; el habla la procesa el servicio del navegador que utiliza la tableta | según el proveedor del navegador, también fuera de la UE |
El sistema no utiliza herramientas de publicidad, analítica ni seguimiento de terceros, y no vendemos ningún dato. El sistema no envía correos electrónicos por sí mismo.
5. Transferencias fuera de la UE
La base de datos, el almacenamiento de archivos y las funciones de servidor se ejecutan en la UE (París). No obstante, los proveedores Supabase y Vercel son empresas con sede en EE. UU., y los mapas de Esri y, cuando se utilicen, Anthropic, Google y Apple tratan datos en EE. UU. Las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o, cuando el destinatario está certificado, en el EU-US Data Privacy Framework (marco de privacidad de datos UE-EE. UU.). El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.
6. Durante cuánto tiempo se conservan los datos
- Los datos del examen (lista de candidatos, evaluaciones, resultados, grabaciones, escaneos) se conservan durante el plazo que fije el organizador conforme a las normas de la certificación, normalmente el tiempo necesario para tramitar recursos, acreditar la certificación y para la recertificación. El cierre de un examen no elimina los datos; el organizador puede eliminarlos, o el operador lo hace por indicación del organizador. Cuando termina nuestra colaboración con un organizador, eliminamos los datos de sus exámenes o se los entregamos.
- Las cuentas de centros y de administradores permanecen hasta que se cancelan; cuando caduca el acceso, la cuenta no se elimina, simplemente deja de funcionar.
- Los registros de seguridad de los inicios de sesión se conservan durante el tiempo necesario para mantener la seguridad del sistema.
- Los datos en su dispositivo permanecen hasta que usted los elimine (véase Cookies y datos en su dispositivo).
7. Seguridad
- toda la comunicación está cifrada (HTTPS),
- los candidatos y los examinadores acceden mediante enlaces personales; el sistema almacena únicamente una huella (hash) del enlace, no el enlace en sí,
- otro dispositivo se verifica con un PIN, almacenado únicamente como hash irreversible; las introducciones erróneas repetidas bloquean el PIN,
- los administradores inician sesión con autenticación de dos factores,
- solo el servidor de CertBara accede a la base de datos; los archivos se guardan en un almacenamiento no público y los enlaces de descarga son válidos durante una hora,
- los exámenes se mantienen separados entre sí y cada acción se anota en el registro de auditoría.
8. Cookies y datos en su dispositivo
CertBara no utiliza cookies ni tecnologías de seguimiento. Para que el examen funcione incluso con poca señal, la aplicación almacena en el navegador o en la tableta los datos que necesita para funcionar: el inicio de sesión, un identificador aleatorio del dispositivo, las respuestas y evaluaciones sin terminar, las grabaciones y fotografías antes de enviarlas y la cola de datos pendientes de envío. Este almacenamiento es estrictamente necesario y no requiere consentimiento.
Los datos del dispositivo no se eliminan automáticamente después del envío, para que nada desaparezca antes de que el servidor lo confirme. Puede eliminarlos borrando los datos del sitio en su navegador; las tabletas del centro tienen una página Kontrola tabletu (Comprobación de la tableta) que muestra los datos almacenados y permite eliminar los de más de 7 días. Elimine los datos solo después de haber comprobado que se enviaron.
Este sitio web informativo no utiliza cookies ni analítica.
9. La aplicación CertBara Companion
La aplicación abre los espacios de trabajo de CertBara mediante un código QR facilitado por el centro y almacena y envía de forma fiable las grabaciones, las fotografías, los vídeos y los archivos del examen. Contiene los mismos espacios de trabajo que la versión web, por lo que se le aplica todo lo anterior. Además:
- Permisos: cámara (lectura de códigos QR, fotografías y vídeos), micrófono (grabación del examen, también con la pantalla bloqueada hasta que detenga la grabación), fototeca (selección de archivos para enviar), red local (conexión con el ordenador del centro) y ubicación (solo en el mapa del puesto de examen mientras está abierto). Puede retirar cualquier permiso en los ajustes del dispositivo.
- En el dispositivo, la aplicación almacena los enlaces de acceso y las sesiones, la lista de candidatos entre los que elegir al realizar una grabación, los archivos realizados y un identificador aleatorio del dispositivo. Envía los archivos únicamente al servidor de CertBara que emitió el código QR de acceso.
- Eliminación: no se elimina nada hasta que el servidor confirma la recepción. Los archivos confirmados se eliminan en la Cola con el botón Uvolnit místo (Liberar espacio), y todo lo demás, desinstalando la aplicación.
- La aplicación no contiene herramientas de publicidad, analítica ni seguimiento de fallos.
10. Sus derechos
Usted tiene derecho de acceso a sus datos, de rectificación, de supresión, de limitación del tratamiento y de portabilidad de los datos. Puede oponerse al tratamiento basado en el interés legítimo (grabaciones, registros de integridad del examen, registros de seguridad).
Dirija las solicitudes relativas a un examen, incluidos los resultados y las grabaciones, al organizador del examen, que decide sobre ellas. Si no logra ponerse en contacto con él, escríbanos a kolarik@safetrees.cz; trasladaremos su solicitud y ayudaremos a tramitarla. Tramitamos directamente las solicitudes relativas a las cuentas de los centros y al funcionamiento del sistema. Respondemos como máximo en el plazo de un mes y es posible que necesitemos verificar su identidad.
Puede presentar una reclamación ante la Oficina checa de Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, o ante la autoridad de control del país en el que viva o trabaje.
11. Modificaciones de esta política
Actualizamos esta política cuando cambian el sistema o sus proveedores. La versión vigente figura siempre en esta página, con la fecha de la última modificación.
Última actualización: 17 de octubre de 2026