Quién resguarda la evidencia cuando una evaluación se impugna

Quién resguarda la evidencia cuando una evaluación se impugna

Cuando una institución diseña un proceso de evaluación, dedica meses al instrumento, a la logística y a la plataforma. Dedica, típicamente, muy poco tiempo a una pregunta que solo se vuelve urgente cuando ya es tarde:

Si mañana tengo que demostrar lo que ocurrió aquí, ante quien sea, ¿con qué cuento y quién lo tiene?

Qué significa “cadena de custodia” en el contexto académico

El concepto proviene del ámbito forense: el registro documentado e ininterrumpido de quién tuvo acceso a un elemento probatorio, cuándo, con qué propósito y bajo qué controles, desde su generación hasta su presentación. Si la cadena se rompe, la evidencia pierde valor probatorio —no porque sea falsa, sino porque ya no puede demostrarse que no fue alterada.

Trasladado a la evaluación académica, la cadena de custodia abarca todo lo que una institución necesitaría para defender una decisión ante un cuestionamiento externo:

• El instrumento aplicado y sus versiones
• Las respuestas del sustentante y su registro temporal
• Los registros de identidad y verificación
• Las grabaciones y la telemetría de la sesión
• Las señales generadas por los sistemas de detección
• Las decisiones de revisión humana y su fundamentación
• Los resultados calculados y las reglas de cálculo aplicadas
• Los registros de acceso a todo lo anterior

Cuando una evaluación se impugna —por un sustentante, por una autoridad, por un medio de comunicación, por un tribunal— la institución no es cuestionada sobre lo que cree que ocurrió. Es cuestionada sobre lo que puede demostrar.

Los cuatro modos de falla de la custodia

1. Custodia delegada sin control efectivo

La evidencia reside en la infraestructura del proveedor. La institución tiene un derecho contractual de acceso, pero no una capacidad técnica de acceso independiente. Si el proveedor tarda, condiciona la entrega, entra en disputa con la institución o simplemente deja de operar, la evidencia se vuelve inaccesible en el momento exacto en que más se necesita. El derecho contractual sin capacidad técnica es una promesa, no un control.

2. Conflicto de interés en la custodia

Quien resguarda la evidencia es la misma parte cuyo desempeño esa evidencia permitiría evaluar. Aun con absoluta buena fe de todos los involucrados, la configuración es difícil de defender ante un escrutinio externo, porque la integridad de la evidencia no puede acreditarse de forma independiente. La buena fe no es un control: es un supuesto.

3. Ausencia de integridad verificable

Los registros existen, pero no hay forma de demostrar que no fueron modificados después de su generación. Sin sellado temporal, sin firma criptográfica, sin bitácora de acceso inmutable, un archivo de video es solo un archivo: prueba muy poco y se impugna con facilidad.

4. Custodia sin ciclo de vida definido

No hay política de retención, ni criterios de disposición, ni base legal documentada para conservar datos biométricos y grabaciones de personas jóvenes o menores de edad. Se conserva todo, indefinidamente, en una configuración que activa obligaciones bajo la legislación mexicana de protección de datos personales y, en contextos internacionales, bajo el RGPD y marcos equivalentes. El riesgo de custodia no es solo perder la evidencia; también es conservarla indebidamente.

Seis principios de diseño para una custodia defendible

Principio 1 — Control institucional primario. La institución evaluadora debe conservar una copia íntegra e independiente de la evidencia crítica, en infraestructura bajo su control o de un tercero neutral, con capacidad de acceso que no dependa de la cooperación del proveedor de aplicación. Esto se especifica en el anexo técnico, no en una cláusula general de propiedad de datos.

Principio 2 — Separación de funciones. Quien aplica no debería ser el único custodio de la evidencia sobre la aplicación. La separación puede lograrse mediante custodia institucional directa, un tercero designado o un esquema de doble depósito. La ausencia total de separación debe ser una excepción documentada y justificada, no el estado por defecto.

Principio 3 — Integridad criptográficamente verificable. Cada elemento probatorio debe incorporar sellado temporal y firma que permita comprobar, en cualquier momento futuro, que no fue alterado desde su generación. Es el mismo principio que sostiene una credencial verificable bajo Open Badges 3.0: la aserción no vale por la reputación de quien la exhibe, sino porque su integridad es comprobable de forma independiente.

Principio 4 — Registro de acceso inmutable. Quién accedió, cuándo, a qué y para qué. Sin bitácora de acceso no hay cadena; hay almacenamiento.

Principio 5 — Ciclo de vida explícito. Periodo de retención definido por categoría de evidencia, base legal documentada, procedimiento de disposición, y previsión específica de prórroga cuando exista impugnación activa o procedimiento en curso.

Principio 6 — Portabilidad y salida. El contrato debe establecer formato, plazo y mecanismo de entrega de la evidencia al terminar la relación, incluyendo los escenarios de terminación anticipada y conflictiva. Un contrato que no contempla su propio final en malos términos está incompleto.

Lista de verificación contractual

Antes de firmar con cualquier proveedor de evaluación o aplicación de exámenes:

• ¿La institución conserva copia independiente de la evidencia crítica, o solo derecho de acceso?
• ¿En qué plazo, en qué formato y por qué medio se entrega la evidencia si la institución la solicita mañana?
• ¿Quién, además del proveedor, puede acreditar la integridad de esa evidencia?
• ¿Hay bitácora de acceso disponible para auditoría de la institución?
• ¿Cuál es el periodo de retención por categoría de dato y cuál es su base de licitud?
• ¿Qué ocurre con la evidencia en caso de terminación anticipada, insolvencia del proveedor o litigio entre las partes?
• ¿El tratamiento de biometría y grabaciones cuenta con aviso de privacidad específico y consentimiento documentado?
• ¿La evidencia es suficiente, por sí sola, para sustanciar un procedimiento individual con debido proceso?
• ¿Quién responde ante el sustentante que impugna una decisión: la institución o el proveedor?

Si más de dos de estas casillas quedan sin respuesta clara, el riesgo de custodia está descubierto, con independencia de la calidad técnica de la plataforma contratada.

El vínculo con la credencialización verificable

Todo lo anterior converge en una idea sencilla: una decisión académica vale lo que vale la evidencia que la sostiene, y esa evidencia vale lo que vale su custodia.

Las credenciales verificables aplican exactamente este principio al resultado final del proceso. Una credencial emitida bajo Open Badges 3.0 lleva consigo su emisor, sus criterios, su fecha y su firma; su validez se comprueba sin depender de que la plataforma emisora siga existiendo, sin llamar a nadie, sin pedir permiso a un intermediario. La verificación es independiente del custodio.

Ese es el estándar que la evidencia intermedia de una evaluación debería alcanzar también: no “confíe en que lo tenemos guardado”, sino “compruébelo usted mismo”.

Conclusión

La custodia de la evidencia no es un anexo administrativo del contrato. Es la infraestructura sobre la que descansa la capacidad de una institución de sostener sus propias decisiones ante cualquier escrutinio: el de un estudiante, el de una autoridad regulatoria, el de un empleador que verifica una credencial diez años después.

Se construye antes de necesitarla. Después, ya no se puede.