Todo esto es lo que un comercial no le va a contar.
Cada afirmación de esta página está verificada contra el código del sistema, no contra un folleto. Está escrita para que la lea entera su delegado de protección de datos, su defensor del alumno y su jurista — y para que después no haya sorpresas.
Esta página, en números
Ocho frases que serían publicidad engañosa.
Todas son habituales en este sector. Cada una está contradicha por nuestro propio código, así que no las hacemos.
«Verificación de identidad» · «reconocimiento facial» · «biometría»
La foto de referencia la aporta el propio alumno: no hay verdad institucional contra la que contrastar. Con IA disponible solo se comprueba que haya exactamente un rostro en la foto que el alumno acaba de sacarse. La comparación de continuidad es una ayuda de una IA, no un cotejo biométrico, y el propio módulo lo dice con esas palabras.
«Detectamos IA invisible, overlays o Cluely»
No está implementado. Los eventos existen en el enumerado y en el score, pero no hay una sola línea de código que los emita. Nadie detecta esto de forma fiable hoy, y quien lo afirme está vendiendo humo.
«Detección de voz» · «análisis de audio»
No se captura micrófono en ningún punto del sistema. Las tres llamadas a la cámara piden audio: false. Esto incluye el examen oral: la defensa se hace en vivo por la videollamada que la institución elija, no pasa por los servidores de Vigía y no se graba.
«Detectamos apuntes, libros o segundas pantallas»
Solo el celular genera aviso. Acusar por «portátil» dio 100 % de veces que acusa sin motivo en la medición: la segunda cámara enfoca el escritorio, donde está el portátil con el que se rinde el examen. Con «libro» pasa lo mismo si hay una estantería detrás.
«Impedimos copiar» · «el examen solo abre dentro del navegador seguro»
El bloqueo vive en la computadora del alumno, que él controla. Y la comprobación criptográfica de Safe Exam Browser está desactivada por defecto: hoy basta con enviar una cabecera desde la línea de comandos.
«Vigilancia en vivo» · «proctor humano en directo»
El panel es una tabla de contadores que se refresca cada 5 segundos. No transmite imagen y no existe forma de intervenir: ni chat, ni aviso, ni expulsión.
«Integrado con Moodle, Canvas o Blackboard» · «entrar con la cuenta de la institución»
No hay forma de conectarse con el campus virtual (LTI) ni de entrar con la cuenta de la institución (SSO). El único método de acceso es correo y contraseña. Es el hueco más grande del producto frente a la competencia y no lo vamos a disimular.
«Accesible» · «conforme a WCAG 2.2 AA» · VPAT
Hemos cerrado los trece incumplimientos de nivel ALTA que teníamos, y medido los contrastes uno a uno — la autoevaluación está publicada, criterio por criterio. Pero conformidad se declara tras una auditoría externa con tecnología de asistencia real, y esa auditoría no se ha hecho. Cuando se haga, lo diremos aquí con fecha y auditor.
Sabemos cuáles fallan. Por eso ninguno sanciona.
Estas cinco señales tienen errores de acusación documentados, así que se degradaron deliberadamente a evidencia: se registran, pesan poco en el riesgo y las mira un docente. Ninguna descuenta avisos ni cierra un examen.
La regla, sin excepciones: ninguna señal automática sanciona. Solo la conducta observable —cambiar de pestaña, pegar, salir de pantalla completa— acumula avisos, y aun así la decisión final es del docente.
Pantalla compartida
Se dispara con cualquier monitor externo. Es normalísimo y perfectamente legítimo.
Máquina virtual sospechosa
Se dispara con pocos núcleos o sin aceleración gráfica: afecta a equipos viejos. Y es trivial de falsear, así que ni siquiera sirve contra quien lo intenta.
DevTools sospechoso
La dispara el zoom del navegador, que es un derecho de accesibilidad (WCAG 1.4.4). Un alumno de baja visión al 200 % la activa sin hacer nada.
Objeto prohibido
Confunde una cartera, un estuche o la parte baja de un portátil con un celular.
Cámara manipulada
Puede leer «poca luz» como lente tapada. Quien estudia de noche con una lámpara la dispara.
Lo que se guarda, dónde y hasta cuándo.
90días
Tiempo que se guarda la evidencia por defecto, configurable por institución
- Método
- Purga diaria por institución. Borra únicamente las imágenes.
- Límite
- Los incidentes y el nivel de riesgo sobreviven a la purga: el acta y su justificación se conservan; los biométricos, no.
AES-256GCM
Cifrado de cada imagen de evidencia guardada
- Método
- Se cifran los bytes del JPEG, no su representación en texto.
- Límite
- La clave vive en el entorno del servidor. Quien tenga acceso al servidor tiene acceso a las claves: no es cifrado de conocimiento cero y no lo vendemos como tal.
1
Proveedor externo de IA con acceso a imágenes, solo en el paso de pago
- Método
- Los dos primeros pasos corren en nuestra red y no son una entrega a terceros.
- Límite
- Requiere consentimiento explícito y separado, y está identificado por escrito en el registro de subencargados. Quien lo rechaza conserva la revisión local y puede rendir el examen igual.
Guardar lo mínimo, en concreto
No se graba vídeo ni audio. Se analizan fotos sueltas y solo se archivan las que tienen algo que enseñar: a una foto cada 10 segundos, guardarlo todo serían unas 360 imágenes por alumno y hora, que es vídeo lento con otro nombre.
Toda imagen archivada lleva a los terceros difuminados. La cámara de un alumno capta a su familia y a sus compañeros de piso, que no consintieron nada. Eso no es una función que vendamos: es lo mínimo.
La evaluación de protección de datos (DPIA), publicada íntegra →El informe declara sus propios límites.
El informe de integridad que llega al docente incluye un descargo que dice, por escrito, que la foto de referencia la aportó el alumno, que verifica continuidad y no identidad, y que las detecciones de objeto tienen errores de acusación conocidos.
Un informe que no declara sus límites no aguanta una impugnación. Y si no aguanta, no sirve para nada.
Lo que hace defendible un expediente
El examen es regenerable
Orden, opciones y los números concretos de cada pregunta salen de una semilla fija y quedan congelados en la sesión. Se puede demostrar qué examen vio ese alumno.
La traza no se puede reescribir
Cada entrada de la bitácora se firma y se encadena con la anterior, incluido su número de orden. La base de datos rechaza modificarla o borrarla.
El acceso a evidencia queda registrado
Cada vez que alguien descifra una imagen se anota quién y cuándo.
Ningún automatismo decidió
El expediente puede afirmar que la decisión la tomó una persona, porque el sistema no permite lo contrario.
Si algo de esto es un problema, díganoslo ahora.
Preferimos perder una venta en la primera reunión que perderla en la primera impugnación, con su nombre en el expediente.