Todo esto es lo que un comercial no te va a contar.
Cada afirmación de esta página está verificada contra el código del sistema, no contra un folleto. Está escrita para que la lea entera vuestro delegado de protección de datos, vuestro defensor del alumno y vuestro jurista — y para que después no haya sorpresas.
Esta página, en números
Ocho frases que serían publicidad engañosa.
Todas son habituales en este sector. Cada una está contradicha por nuestro propio código, así que no las hacemos.
«Verificación de identidad» · «reconocimiento facial» · «biometría»
La foto de referencia la aporta el propio alumno: no hay verdad institucional contra la que contrastar. Con IA disponible solo se comprueba que haya exactamente un rostro en la foto que el alumno acaba de sacarse. La comparación de continuidad es una señal asistiva de un modelo de lenguaje, no un cotejo biométrico, y el propio módulo lo dice con esas palabras.
«Detectamos IA invisible, overlays o Cluely»
No está implementado. Los eventos existen en el enumerado y en el score, pero no hay una sola línea de código que los emita. Nadie detecta esto de forma fiable hoy, y quien lo afirme está vendiendo humo.
«Detección de voz» · «análisis de audio»
No se captura micrófono en ningún punto del sistema. Las tres llamadas a la cámara piden audio: false.
«Detectamos apuntes, libros o segundas pantallas»
Solo el móvil genera evento. Acusar por «portátil» dio 100 % de falsa acusación en la medición: la segunda cámara enfoca el escritorio, donde está el portátil con el que se rinde el examen. Con «libro» pasa lo mismo si hay una estantería detrás.
«Impedimos copiar» · «el examen solo abre dentro del navegador seguro»
El bloqueo vive en el navegador del alumno, que él controla. Y la comprobación criptográfica de Safe Exam Browser está desactivada por defecto: hoy basta con enviar una cabecera desde la línea de comandos.
«Vigilancia en vivo» · «proctor humano en directo»
El panel es una tabla de contadores que se refresca cada 5 segundos. No transmite imagen y no existe forma de intervenir: ni chat, ni aviso, ni expulsión.
«Integrado con Moodle, Canvas o Blackboard» · «SSO institucional»
No hay LTI, ni SAML, ni OIDC, ni LDAP, ni QTI. El único método de acceso es correo y contraseña. Es el hueco más grande del producto frente a la competencia y no lo vamos a disimular.
«Accesible» · «conforme a WCAG 2.2 AA» · VPAT
Hemos cerrado los trece incumplimientos de nivel ALTA que teníamos, y medido los contrastes uno a uno. Pero conformidad se declara tras una auditoría externa con tecnología de asistencia real, y esa auditoría no se ha hecho. Cuando se haga, lo diremos aquí con fecha y auditor.
Sabemos cuáles fallan. Por eso ninguno sanciona.
Estas cinco señales tienen falsos positivos documentados, así que se degradaron deliberadamente a evidencia: se registran, pesan poco en el riesgo y las mira un docente. Ninguna descuenta strikes ni entrega un examen.
La regla, sin excepciones: ninguna señal automática sanciona. Solo la conducta observable —cambiar de pestaña, pegar, salir de pantalla completa— cuenta strikes, y aun así la decisión final es del docente.
Pantalla compartida
Se dispara con cualquier monitor externo. Es normalísimo y perfectamente legítimo.
Máquina virtual sospechosa
Se dispara con pocos núcleos o sin aceleración gráfica: afecta a equipos viejos. Y es trivial de falsear, así que ni siquiera sirve contra quien lo intenta.
DevTools sospechoso
La dispara el zoom del navegador, que es un derecho de accesibilidad (WCAG 1.4.4). Un alumno de baja visión al 200 % la activa sin hacer nada.
Objeto prohibido
Confunde una cartera, un estuche o la parte baja de un portátil con un móvil.
Cámara manipulada
Puede leer «poca luz» como lente tapada. Quien estudia de noche con una lámpara la dispara.
Lo que se guarda, dónde y hasta cuándo.
90días
Retención de evidencia por defecto, configurable por institución
- Método
- Purga diaria por institución. Borra únicamente las imágenes.
- Límite
- Los incidentes y el score de riesgo sobreviven a la purga: el acta y su justificación se conservan; los biométricos, no.
AES-256GCM
Cifrado en reposo de cada imagen de evidencia
- Método
- Se cifran los bytes del JPEG, no su representación en texto.
- Límite
- La clave vive en el entorno del servidor. Quien tenga acceso al servidor tiene acceso a las claves: no es cifrado de conocimiento cero y no lo vendemos como tal.
1
Subencargado con acceso a imágenes: OpenRouter, solo en la capa 2
- Método
- Las capas 0 y 1 corren en nuestra red y no son transferencia a terceros.
- Límite
- Requiere consentimiento explícito y separado. Quien lo rechaza conserva el triaje local y puede rendir el examen igual.
Minimización, en concreto
No se graba vídeo. Se analizan capturas sueltas y solo se archivan las que tienen algo que enseñar: a una captura cada 10 segundos, guardarlo todo serían unas 360 imágenes por alumno y hora, que es vídeo lento con otro nombre.
Toda imagen archivada lleva a los terceros difuminados. La webcam de un alumno capta a su familia y a sus compañeros de piso, que no consintieron nada. Eso no es una función que vendamos: es lo mínimo.
El informe declara sus propios límites.
El informe de integridad que llega al docente incluye un descargo que dice, por escrito, que la foto de referencia la aportó el alumno, que verifica continuidad y no identidad, y que las detecciones de objeto tienen falsos positivos conocidos.
Un informe que no declara sus límites no aguanta una impugnación. Y si no aguanta, no sirve para nada.
Lo que hace defendible un expediente
El examen es regenerable
Orden, opciones e instancias parametrizadas salen de una semilla determinista y quedan congelados en la sesión. Se puede demostrar qué examen vio ese alumno.
La traza no se puede reescribir
Cada entrada de auditoría se firma con HMAC y encadena con la anterior, incluido su número de orden. La base rechaza modificarla o borrarla.
El acceso a evidencia queda registrado
Cada vez que alguien descifra una imagen se anota quién y cuándo.
Ningún automatismo decidió
El expediente puede afirmar que la decisión la tomó una persona, porque el sistema no permite lo contrario.
Si algo de esto es un problema, decídnoslo ahora.
Preferimos perder una venta en la primera reunión que perderla en la primera impugnación, con vuestro nombre en el expediente.