¿Qué es la FERPA y cómo Klarway protege datos de estudiantes en EE.UU.?
Actualizado el 23 de abril de 2026
En resumen
La FERPA es la ley federal de EE.UU. que protege la privacidad de registros educativos. Klarway opera como agente de la institución, con restricciones contractuales explícitas de uso de datos, cifrado en tránsito y en reposo, y documentación de cumplimiento FERPA disponible a pedido.
¿Qué es la FERPA y por qué es relevante para el proctoring?
La Family Educational Rights and Privacy Act (FERPA) es la ley federal de EE.UU. que protege la privacidad de los registros educativos de los estudiantes. Promulgada en 1974, establece que los registros que directamente se relacionan con el desempeño de un estudiante y son mantenidos por la institución educativa son privados y no pueden divulgarse sin consentimiento del estudiante (o de los padres, si el estudiante es menor).
El proctoring online cae dentro del alcance de FERPA de dos maneras: primero, las grabaciones de exámenes y los reportes de incidencias son registros directamente relacionados con el desempeño académico. Segundo, los datos biométricos recolectados durante el proceso de verificación de identidad están vinculados al registro del estudiante en la institución.
Para instituciones que reciben fondos federales del Departamento de Educación de EE.UU., cumplir con FERPA al usar servicios de proctoring no es opcional: es una condición de la financiación federal. Los proveedores que actúan como contratistas de la institución son tratados como 'school officials' y deben cumplir con las mismas restricciones.
¿Cómo protege Klarway los datos de estudiantes bajo FERPA?
Klarway opera como agente de la institución en el tratamiento de datos de estudiantes. Esto significa que actúa bajo las instrucciones de la institución como responsable y no puede usar los datos para ningún propósito distinto al de la prestación del servicio contratado — incluyendo marketing, investigación propia o venta de datos a terceros.
El contrato de servicio de Klarway incluye cláusulas explícitas de cumplimiento FERPA para instituciones en EE.UU. o con estudiantes estadounidenses. Estas cláusulas cubren: restricciones de uso de datos, controles de acceso, obligaciones de notificación ante brechas y plazos de retención alineados con las políticas de la institución.
Los datos de estudiantes se cifran en tránsito (TLS 1.3) y en reposo (AES-256). El acceso a los datos está restringido al personal de la institución que tiene una necesidad educativa legítima, y a un equipo técnico mínimo de Klarway para soporte del servicio. Los accesos quedan registrados en logs de auditoría.
FERPA y RGPD: cómo operan en conjunto
Para instituciones que operan tanto en EE.UU. como en la Unión Europea o España (o que tienen estudiantes de ambas jurisdicciones), FERPA y RGPD coexisten. Aunque tienen orígenes y mecanismos distintos, sus principios fundamentales son compatibles: acceso controlado, propósito específico, retención limitada y derechos de los titulares.
La principal diferencia práctica es que el RGPD exige consentimiento explícito antes de recolectar datos biométricos, mientras que FERPA regula principalmente el acceso a registros ya existentes. En la práctica, cumplir con el RGPD en la fase de recolección y con FERPA en la fase de acceso y divulgación cubre las obligaciones de ambos marcos.
Klarway documenta el cumplimiento de cada marco por separado. Para instituciones con presencia dual, podemos proveer documentación combinada FERPA + RGPD como parte del proceso de onboarding.
FERPA y proctoring
Más sobre cumplimiento
Protege la integridad de tus evaluaciones
Un especialista de Klarway se pondrá en contacto contigo a la brevedad.