Klarway y el RGPD: proctoring con datos biométricos cumpliendo la normativa europea
Actualizado el 23 de abril de 2026
En resumen
Klarway trata datos biométricos bajo el RGPD actuando como encargado del tratamiento bajo instrucciones de la institución. Los datos se cifran en tránsito y en reposo, la retención es configurable, y el DPA está disponible a pedido.
¿Qué datos trata Klarway durante un examen supervisado?
Klarway trata tres categorías de datos durante una sesión de proctoring. La primera son datos biométricos: imágenes faciales capturadas para verificación de identidad y las comparaciones biométricas que permiten confirmar que la persona frente a la cámara coincide con el registro previo. Estos son datos especialmente protegidos bajo el Art. 9 del RGPD.
La segunda categoría son datos de audio y video: la grabación de la sesión del examen que el sistema analiza para detectar anomalías. La tercera categoría son datos contextuales: información sobre la actividad en pantalla (pestañas abiertas, aplicaciones activas) que depende del nivel de rigurosidad configurado por la institución para cada examen.
Klarway no trata datos de salud, datos sobre creencias o afiliaciones, ni datos de menores de 16 años sin consentimiento parental. El tratamiento se limita estrictamente al contexto del examen supervisado.
¿Qué rol tiene la institución y qué rol tiene Klarway?
Bajo el RGPD, la institución educativa actúa como responsable del tratamiento: decide qué datos se recolectan, con qué finalidad, durante cuánto tiempo y con qué restricciones. Klarway actúa como encargado del tratamiento: procesa los datos siguiendo las instrucciones de la institución y dentro de los límites del DPA.
Esta distinción tiene implicaciones prácticas: es la institución quien debe informar al estudiante sobre el uso de proctoring, quien debe obtener el consentimiento, y quien debe responder ante el estudiante si este ejerce sus derechos. Klarway está obligado contractualmente a no usar los datos para ningún otro propósito y a notificar a la institución ante cualquier brecha de seguridad.
El DPA estándar de Klarway cubre estas responsabilidades de forma completa y está disponible a pedido. En casos donde la institución tiene sus propios contratos de tratamiento de datos, Klarway puede revisar y adaptar los términos en consulta con el equipo legal.
¿Cómo se obtiene el consentimiento de los estudiantes?
El consentimiento para el tratamiento de datos biométricos debe ser informado, específico y explícito. La institución es responsable de incorporar la información sobre el uso de proctoring en los términos y condiciones que el estudiante acepta al matricularse, y de obtener consentimiento específico antes del primer examen supervisado.
Klarway proporciona una pantalla de consentimiento estándar que el estudiante ve antes de iniciar el examen, donde se describe qué datos se recolectarán y para qué finalidad. Este consentimiento queda registrado con timestamp como parte del reporte de la sesión.
Para exámenes en los que el estudiante no da el consentimiento, el sistema lo bloquea del acceso al examen y notifica a la institución para que gestione la situación de acuerdo con sus políticas académicas. Klarway no fuerza el acceso ni registra datos de estudiantes que no han consentido.
RGPD y proctoring
Más sobre cumplimiento
Protege la integridad de tus evaluaciones
Un especialista de Klarway se pondrá en contacto contigo a la brevedad.