Recolección de datos de Respondus LockDown Browser en Mac (Detalle del lado del servidor)
Los datos que Respondus realmente recibe
Telemetría por sesión (siempre enviada)
- Hostname (el nombre de tu Mac, p. ej. "MacBook Pro de Jane").
- Versión de macOS + versión de LDB + tipo de LMS (Canvas, Blackboard, etc.).
- UUID de hardware (el mismo identificador que Apple usa para identificación del dispositivo).
- Navegador predeterminado, idioma de instalación.
- IP de red al momento del examen.
- Hora de inicio de sesión, hora de fin, ID del examen, tu identificador de cuenta del LMS.
- Resultados del escaneo de procesos (qué apps en lista negra estaban corriendo, si las hubo).
- Permisos otorgados (Cámara, Micrófono, Grabación de Pantalla).
Artefactos de grabación (solo Respondus Monitor)
- Video de webcam (toda la duración del examen, codificado típicamente H.264, 480p-720p).
- Audio de micrófono (toda la duración, codificado AAC).
- Capturas periódicas de pantalla (típicamente cada 30s o en cada transición de página, JPEG).
- Foto de ID pre-examen (un solo JPEG, ~300 KB).
- Video de escaneo del entorno (MP4 corto, 5-15 segundos).
Marcadores de comportamiento (Monitor)
- Marcadores de presencia/ausencia de cara (intervalos con marca de tiempo cuando tu cara no fue detectada).
- Marcadores de múltiples-caras (cuando hay más de una persona en cuadro).
- Marcadores de anomalías de audio (hablar, segunda voz, ruido de fondo).
- Logs de intentos de cambio de ventana (cada atajo de teclado que intentó salir del modo kiosco).
- Marcadores de manipulación de cámara (cámara cubierta, cámara desconectada, deriva del ángulo de cámara).
- Puntuación general "sospechosa" por sesión (compuesto de machine learning).
Dónde se almacenan los datos
Según la política de privacidad de Respondus:
- Región de almacenamiento: Estados Unidos (infraestructura AWS).
- Cifrado en reposo: AES-256 (según la documentación de cumplimiento SOC 2 Type II de Respondus).
- Cifrado en tránsito: TLS 1.2+.
- Controles de acceso: Basados en roles; solo profesores de la institución y personal de soporte autorizado.
Periodo de retención
La retención predeterminada es 5 años después del fin del periodo académico. Esto es configurable por cada institución; algunas tienen acuerdos de retención más cortos, algunas más largos para propósitos de acreditación.
Implicación práctica: una grabación de webcam tuya tomando un final en tu dormitorio puede estar en los servidores de Respondus hasta 2030 o más, incluso después de que te gradúes. Tu nombre, ID de estudiante y datos biométricos (cara, voz) están asociados a esa grabación durante toda la ventana de retención.
Quién puede acceder a tus datos
- Tus profesores - cualquiera con acceso de nivel de profesor a la evaluación en el Respondus Dashboard de tu universidad.
- El TI de tu universidad - administradores del Dashboard.
- El personal de soporte de Respondus - cuando tu institución abre un ticket de soporte que referencia tu sesión.
- Las fuerzas del orden - la política de privacidad de Respondus se compromete a responder al proceso legal. Citatorios, órdenes judiciales, órdenes válidas → acceso provisto.
- Tu yo futuro - puedes solicitar acceso a tus propios datos vía el contacto de la política de privacidad de Respondus (derecho de acceso GDPR / CCPA / FERPA).
Qué derechos tienes
- Derecho de acceso (CCPA, GDPR, FERPA): solicita una copia de tus datos. Manda correo al contacto de privacidad de Respondus (en su política de privacidad).
- Derecho de eliminación (CCPA, GDPR): solicita que los datos sean eliminados. Nota: los registros educativos bajo FERPA a veces están exentos.
- Derecho a conocer terceros: Respondus revela los sub-procesadores (AWS, etc.) en su política de privacidad.
- Derecho a oponerse al procesamiento (GDPR): si eres estudiante de la UE, puedes oponerte por motivos de interés legítimo.
Qué puedes hacer para limitar la recolección
- Toma el examen en un entorno privado y neutral (tu cara + voz se graban de todos modos; el contenido de la habitación también se captura durante el escaneo del entorno).
- No almacenes contexto sensible cerca de la cámara (papeles, pantallas, objetos identificadores).
- Usa un Mac prestado que no contenga datos personales.
- Después del examen, solicita tus datos vía la política de privacidad si tienes curiosidad sobre lo que se recolectó.
- Considera alternativas presenciales si tu universidad las ofrece.
Preguntas frecuentes
¿Respondus vende mis datos?
Según su política de privacidad, no - no venden datos de estudiantes a terceros. Algunos sub-procesadores (AWS, otros) manejan los datos en nombre de Respondus, lo cual es estándar para SaaS. Los flujos de datos están revelados.
¿Puedo eliminar mi grabación inmediatamente después del examen?
A través del LMS, no. A través del contacto de privacidad de Respondus bajo el derecho de eliminación CCPA/GDPR, puedes solicitar la eliminación - pero FERPA puede clasificar la grabación como un registro educativo exento de eliminación hasta que termine el periodo de retención.
¿Mis datos se comparten con otras universidades?
No. Los datos de cada institución están aislados en su Respondus Dashboard. Otras universidades no pueden acceder a tus grabaciones.