Consentimiento – Respondus Monitor - Estudiante

INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS

1.- Entidad responsable del tratamiento.
Se informa al Usuario de que los datos personales recabados como consecuencia del uso de Respondus Monitor para la realización del examen serán tratados por la Universidad Antonio de Nebrija en su condición de responsable del tratamiento, con domicilio en Campus de Ciencias de la Vida en La Berzosa, C.P 28248, Hoyo de Manzanares, Madrid, con CIF- A-78094158 correo electrónico lopd@nebrija.es y datos del Delegado de Protección de Datos DPO@nebrija.es.

2.- Finalidad del Tratamiento.
Los datos personales de los estudiantes serán tratados con la finalidad de registrar, tanto audible como visualmente, las sesiones de evaluación. Adicionalmente, a través de Respondus Monitor se podrán registrar otros datos relacionados con la actividad individual de los estudiantes durante las sesiones de evaluación, como, por ejemplo, el tiempo que tarda un alumno en responder a consultas específicas sobre una evaluación, etc. Los datos personales recabados serán utilizados por la Universidad para revisar, evaluar y analizar el desempeño y la conducta de los estudiantes de tal manera que se pueda comprobar que estos han realizado los exámenes cumpliendo las normas de la Universidad. Los datos y grabaciones también se pueden utilizar para investigar las infracciones de conducta de los estudiantes.
Para cumplir con los fines indicados en el párrafo anterior, se procederá a la grabación de la pantalla de los/las estudiantes mientras estén realizando el examen. Adicionalmente se tratan otros datos de la sesión de examen, como por ejemplo: la fecha y la hora en que el usuario inicia y completa una sesión de examen; la hora en que se responde a cada pregunta del examen; cuánto tiempo se dedica a cada pregunta del examen; si se modifica la respuesta a una pregunta del examen y cuándo; la calidad de la conexión a Internet del usuario durante la sesión de examen (incluido el tiempo y la duración de las desconexiones de Internet); la calidad de la grabación de vídeo (en cuanto a iluminación, contraste y movimiento); y la calidad de la grabación de audio, entre otros datos. Asimismo, se obtiene información sobre la actividad del teclado (ej: cuanto tiempo ha estado escribiendo para responder a una pregunta) o la actividad del monitor (ej: si ha abierto otro navegador distinto del autorizado durante la realización del examen), si bien no se realiza un análisis biométrico de las pulsaciones sobre el teclado, movimientos del ratón o la pantalla.
Los datos de los usuarios pueden agregarse y posteriormente, los datos de los usuarios individuales pueden compararse con los datos agregados para buscar patrones o anomalías, como, por ejemplo, si un usuario pasó un tiempo inusualmente largo respondiendo a una pregunta en relación con otros usuarios.
Se pone a disposición de la Universidad información resumida de cada sesión de examen, incluida una "cronología" en la que se anotan los acontecimientos importantes (por ejemplo, cuándo se respondió a una pregunta del examen; cuándo se produjo una desconexión de Internet, cuándo aparecieron varias personas en el cuadro de vídeo). También se proporcionan datos agregados (por ejemplo, la duración media del tiempo que los usuarios dedican a una pregunta de examen; el tiempo medio dedicado a toda la evaluación; la fecha/hora media en que los usuarios iniciaron la sesión de examen).
Se genera un valor global para una sesión de examen que ayuda a la Universidad a determinar el riesgo de que se hayan producido violaciones del examen. Estos análisis son generados automáticamente por la aplicación Respondus Monitor, si bien la decisión de revisar el examen para verificar los riesgos detectados por la aplicación le corresponde al profesor, tomando la decisión de revisar aquellos exámenes que considere, no solo sobre los que la aplicación ha determinado la existencia de riesgo.
Una variedad de datos se procesa automáticamente durante una sesión de examen que utiliza Respondus Monitor. La propia grabación de la cámara web pasa por una fase de "pos-procesamiento" automatizado que utiliza la tecnología de detección y reconocimiento facial para determinar: si el estudiante permaneció en el cuadro de vídeo, si aparecen varias personas en el cuadro de vídeo, si la persona en el cuadro de vídeo difiere de la persona que inició el examen y la posición del rostro del usuario en relación con el dispositivo de grabación de la cámara web, etc. La relación completa de situaciones que la plataforma marca como irregulares se encuentran en el siguiente enlace: https://web.respondus.com/monitor-review/. En este paso de pos-procesamiento se genera una "firma biométrica" del usuario que se utiliza temporalmente, pero la firma NO se almacena en el servidor de Respondus Monitor ni por la Universidad Nebrija. A través de este tratamiento de datos se pretende verificar que el alumno que comienza el examen no es sustituido por otra persona a lo largo del mismo y evitar conductas inapropiadas durante el desarrollo de los mismos.
Dependiendo de la configuración del examen seleccionada por la Universidad, se puede pedir a los estudiantes que muestren una tarjeta de identificación a la cámara web, desde la cual se tomará una foto.
Si el estudiante utiliza el “Centro de Ayuda” que Respondus Monitor pone a disposición de los interesados sus datos personales serán tratados para solucionar problemas técnicos. Los servicios de ayuda incluyen, por ejemplo, una comprobación de cámara web, comprobación del sistema, la capacidad de informar de un problema a Respondus y vínculos a una base de conocimiento y soporte técnico.
Puede obtener más información sobre el uso de Respondus Monitor en sus Términos de Uso, los cuales se pondrán a disposición del estudiante de manera previa a la realización del examen.

3.- Conservación de los datos.
Los datos recabados serán conservados en los sistemas de Respondus Monitor durante un período de dieciocho meses para generar evidencias necesarias en los procesos de renovación de la acreditación. No obstante, el vídeo y el audio grabados durante la comprobación de la cámara web y el micrófono, como consecuencia de los servicios ofrecidos por Respondus Monitor a través del “Centro de Ayuda”, se almacenan en caché temporal en el servidor Respondus y se eliminan automáticamente en aproximadamente una hora.
Los profesores podrán descargar la grabación del examen previa autorización de la Universidad con el fin de comprobar la realización del mismo. La grabación será conservada en los sistemas de la Universidad hasta que exista resolución firme por parte del profesor de la asignatura sobre las calificaciones obtenidas por los alumnos y/o resolución firme ante la eventual comisión de una infracción disciplinaria.

4.- Legitimación del tratamiento de los datos.
La base legitimadora del tratamiento de los datos con la finalidad de grabar los exámenes y realizar las pruebas de evaluación, conforme a lo indicado, es la prevista en el artículo 6.1.e) del RGPD (el tratamiento es necesario para el cumplimiento de una misión realizada en interés público) como consecuencia de la función académica encomendada, así como la ejecución de la relación contractual con el estudiante, por lo que en caso de que el alumno se niegue al tratamiento de sus datos para la finalidad prevista no podrá examinarse ni efectuar las pruebas de evaluación correspondientes.
No obstante lo anterior, el reconocimiento facial se basa en el consentimiento expreso de los alumnos. El reconocimiento facial a través de Respondus Monitor no es obligatorio para el desarrollo de la relación académica mantenida con la Universidad ya que, en caso de no manifestarlo, se le proporcionará un medio alternativo para poder verificar la identidad del alumno y realizar el examen. No obstante, en caso de no manifestar su consentimiento, el estudiante no podrá usar dicha funcionalidad del presente software ni examinarse a través del mismo, por lo que se le ofrecerá una alternativa para poder examinarse. El alumno podrá revocar el consentimiento en cualquier momento, si bien ello no afectará a la licitud de los datos tratados con anterioridad.
Adicionalmente, si el alumno utiliza los servicios del “Centro de Ayuda” facilitando datos personales, sus datos serán tratados para resolver o dar parte de los problemas técnicos que tenga en el uso de Respondus Monitor, siendo la base legitimadora la referenciada en el primer párrafo de este punto. El tratamiento de sus datos es obligatorio en la medida en la que, si no se resuelven los problemas técnicos detectados, no se podrá utilizar Respondus Monitor y, por tanto, llevar a cabo la grabación y realización de los exámenes a través de esta plataforma.

5.- Derechos de los usuarios.
Los Usuarios tienen reconocidos y podrán ejercitar los derechos que la normativa aplicable en materia de protección de datos les reconoce ante el responsable del tratamiento:

Universidad Antonio de Nebrija (UNIVERSITAS NEBRISSENSIS, S.A.)
Campus de Ciencias de la Vida en La Berzosa, 28248,
Hoyo de Manzanares (Madrid).
Correo electrónico: lopd@nebrija.es
Teléfono: 914521101

Puedes ejercitar tus derechos mediante las siguientes vías:
1.- Entregando el formulario de solicitud impreso, debidamente cumplimentado junto con copia del documento de identidad a la atención del Departamento de Asesoría Jurídica de la Universidad Nebrija sita en: Campus de Ciencias de la Vida en La Berzosa Hoyo de Manzanares 28248- Madrid. Pueden encontrar modelos de dichos formularios a través del siguiente enlace: https://www.nebrija.com/general/formularios.php.
2.- Mediante el envío del formulario de solicitud firmado junto con el documento de identidad a la dirección electrónica: lopd@nebrija.es.
Los Usuarios podrán ejercer ante el responsable del tratamiento los siguientes derechos en los términos y condiciones previstas en la normativa de protección de datos vigente:
• Acceso a los datos que están siendo tratados.
• Rectificación de los datos inexactos o que se consideren incompletos.
• Supresión de los datos personales que le conciernen.
• Limitación del tratamiento.
• Oposición al tratamiento.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
Finalmente le informamos de que los titulares de los datos tienen derecho a dirigirse a la Agencia Española de Protección de Datos con dirección calle Jorge Juan 6, 28001, Madrid o a su sede electrónica www.aepd.es, especialmente cuando no hayan visto satisfecho el ejercicio de sus derechos por parte del responsable de tratamiento.

6.- Medidas de seguridad adoptadas por la Universidad.
La Universidad declara que ha adoptado los niveles de seguridad de protección de los Datos Personales legalmente requeridos, y procura instalar aquellos otros medios y medidas técnicas adicionales a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a la Universidad.
En el apartado POLÍTICA DE PRIVACIDAD Y SEGURIDAD de los Términos de Uso de Respondus Monitor se hace referencia a las medidas de seguridad aplicadas por Respondus para proteger los datos personales recabados.
Con respecto a la contraseña utilizada para acceder a Respondus, el estudiante declara que mantendrá la más estricta confidencialidad con respecto a las mismas, habiendo tomado todas las medidas de seguridad necesarias para salvaguardarlas.
No obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables y que podrían producirse incidentes de seguridad que la Universidad tratará de resolver de la mejor forma posible.

7.- Cesiones de datos.
Sus datos no serán cedidos a ningún tercero. Únicamente serán tratados por Respondus en su condición de encargado del tratamiento para la prestación de los servicios indicados en la presente Política de Protección de Datos, así como en los Términos de Uso que se ponen a disposición de los alumnos de manera previa a la realización del examen.

8.- Transferencias internacionales de datos.
Sus datos serán tratados por Respondus en su condición de encargado del tratamiento, tal y como se ha indicado. Dicha entidad se encuentra en EE.UU., lo que implica una transferencia internacional de datos. No obstante, , Respondus es una organización que aplica medidas de seguridad adecuadas para la protección de datos personales, al estar adherido al Data Privacy Framework. Para más información, puede consultar el siguiente enlace: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt00000008XpYAAU&status=Active.