Política de Privacidad

Última actualización: 11 de julio de 2026

Alumnia360 es una plataforma de gestión escolar que trata datos personales de la comunidad educativa (estudiantes, apoderados, docentes y personal) conforme a la Ley N° 21.719 sobre protección de datos personales de Chile (y su normativa complementaria). La ley entra en vigencia el 1 de diciembre de 2026; Alumnia360 adopta anticipadamente sus principios de privacidad por diseño y minimización. Esta política aplica al portal web y a las aplicaciones móviles de Alumnia360.

Responsable y encargado del tratamiento

El establecimiento educacional contratante es el responsable de los datos de su comunidad y define las finalidades del tratamiento. Alumnia360 actúa como encargado de tratamiento, procesando los datos por cuenta del colegio, siguiendo sus instrucciones y solo para prestar el servicio. Contacto de privacidad: contactoa360@alumnia360.cl.

Datos que tratamos

• Identificación del estudiante (nombre, RUT, fecha de nacimiento, curso), cifrados.
• Trayectoria escolar: calificaciones, cumplimiento de objetivos, asistencia, refuerzos, observaciones.
• Datos de contacto de apoderados y personal (correo, teléfono).
• Aranceles y pagos: registro de cargos, aranceles y pagos que gestiona el colegio. La plataforma no procesa pagos dentro de la app (no captura tarjetas ni datos bancarios); solo lleva el registro administrativo que ingresa o carga el establecimiento.
• Mensajería: contenido de los mensajes intercambiados entre apoderados y docentes a través de la plataforma.
• Consentimientos otorgados y su historial.
• Fotografía del estudiante, solo si el apoderado la carga y otorga su consentimiento.
• Datos técnicos mínimos de uso y seguridad (registros de acceso auditables).

Datos de niños, niñas y adolescentes (NNA)

El tratamiento de datos de estudiantes se realiza en su interés superior, bajo la responsabilidad del colegio y con las autorizaciones legales de los apoderados o representantes. No elaboramos perfiles con fines comerciales, no mostramos publicidad y no vendemos ni cedemos los datos a terceros para fines ajenos al servicio educativo.

Finalidades y base de licitud

• Prestación del servicio educativo y de gestión escolar (ejecución del contrato con el colegio).
• Comunicación con las familias.
• Cumplimiento de obligaciones legales (p. ej. convivencia escolar).
• Usos específicos (como la imagen del estudiante) sobre la base del consentimiento del apoderado, revocable en cualquier momento.

Encargados y proveedores

Para operar el servicio podemos apoyarnos en proveedores tecnológicos (infraestructura de nube, envío de correos y, solo cuando el colegio lo habilita expresamente, generación de borradores con inteligencia artificial) que actúan como sub-encargados. Seleccionamos proveedores que se comprometen contractualmente a la confidencialidad, al uso limitado a la prestación del servicio y a aplicar medidas de seguridad. La base de datos y la infraestructura principal se alojan en Chile (Azure, región Chile Central). No obstante, algunas funciones opcionales —la generación externa de borradores curriculares y, si el colegio lo habilita, el envío de correos— pueden procesarse en servidores fuera de Chile; estas transferencias internacionales se detallan a continuación.

Transferencias internacionales

Aunque la base de datos y la infraestructura principal permanecen en Chile, ciertas funciones envían datos a proveedores ubicados fuera del país, lo que constituye una transferencia internacional de datos. Estas transferencias se realizan bajo acuerdos de encargo y sub-encargo que exigen confidencialidad, uso limitado a la prestación del servicio y medidas de seguridad, aplicando siempre minimización de datos:

• Borradores opcionales de planificación (proveedor externo): esta función está desactivada por defecto. Si el establecimiento la habilita expresamente, se envían únicamente campos del currículo oficial necesarios para el borrador —código de asignatura, nivel, semana y OA—, sin nombres de cursos, nóminas, consultas libres, perfiles ni datos de estudiantes. La interfaz debe informar el proveedor activo antes de su uso. El asistente del portal no envía consultas a modelos externos en la versión actual.
• Correos transaccionales (Azure Communication Services, Estados Unidos): si el colegio habilita el envío de correos (avisos, invitaciones, recuperación de acceso), la dirección de correo del destinatario y el contenido del mensaje pueden procesarse a través de este proveedor en EE.UU. Cuando esta función no está habilitada, el envío se realiza por medios locales.
• Dictado opcional por voz (navegador o sistema operativo): el dictado se inicia sólo cuando la persona pulsa el micrófono. El reconocimiento lo presta el navegador o el dispositivo y puede ser procesado por su proveedor, incluso fuera de Chile, conforme a la configuración y política de ese proveedor. Alumnia360 recibe el texto reconocido, no el audio, y no almacena grabaciones. La persona puede revisar, corregir o descartar el texto antes de confirmar cualquier registro o envío.

Inteligencia artificial y decisiones automatizadas

El asistente del portal opera actualmente con recuperación y reglas locales; sus consultas no se envían a un modelo externo y su contenido persistido se minimiza. Las órdenes operativas que pueden contener nombres se enrutan localmente y no se envían a la base normativa; sólo abren una superficie autorizada y nunca confirman una escritura. La generación externa de borradores de planificación es una función independiente, desactivada por defecto, que el colegio puede habilitar de forma expresa. Al activarla se envía solo currículo oficial estructurado y nunca nombres de estudiantes, RUT, correos, nóminas, expedientes ni texto libre del curso. Mientras no exista un proveedor soberano con residencia y procesamiento verificados en Chile, la interfaz identifica esta limitación y la función no se presenta como IA soberana.

Estas funciones asisten al equipo docente y directivo. No adoptamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre el estudiante: toda decisión pedagógica la revisa y toma una persona.

Seguridad

Ciframos con AES-256-GCM campos sensibles identificados —por ejemplo, identidad, motivos y contenido privado— y usamos TLS en tránsito. Algunos valores estructurados y metadatos permanecen sin cifrado de campo y se protegen mediante aislamiento por colegio, control por rol, autenticación de doble factor para roles de gestión, registro auditable de accesos y cambios, y respaldos.

Conservación

La matriz definitiva de conservación requiere aprobación institucional y legal. Mientras esté pendiente, los dominios nuevos permanecen en legal hold y los jobs destructivos fallan cerrados.

Tus derechos

Puedes canalizar solicitudes sobre tus datos escribiendo a contactoa360@alumnia360.cl. El catálogo ampliado de derechos de la Ley N° 21.719 —incluidas portabilidad y nuevas vías de tutela— tiene vigencia diferida al 1 de diciembre de 2026. Hasta entonces, la respuesta depende del marco actualmente vigente y del colegio responsable. Para solicitudes de cuenta y datos, revisa la sección Eliminación de datos.

Vigencia y reclamos

La Agencia de Protección de Datos Personales y su nuevo régimen están previstos por la Ley N° 21.719, cuya entrada en vigencia es el 1 de diciembre de 2026; no presentamos hoy a la Agencia como una vía ya operativa. Consulta la versión oficial con vigencia diferida en la BCN. Mientras tanto, contacta al colegio responsable y usa las vías vigentes que correspondan a tu caso.

Incidentes de seguridad

Contamos con procedimientos de detección y respuesta a incidentes. Ante una vulneración que afecte datos personales, notificaremos al establecimiento responsable y, cuando corresponda, a la autoridad de control y a las personas afectadas, conforme a la ley.

Eliminación de datos

Puedes solicitar la eliminación de tu cuenta y de tus datos personales —o los de un estudiante a tu cargo— escribiendo a contactoa360@alumnia360.cl e indicando tu identidad, tu rol y el colegio al que perteneces. También puedes canalizar la solicitud a través del establecimiento educacional, que es el responsable de los datos.

Estado del flujo: Alumnia360 registra y audita la solicitud, pero no declara una supresión completa: la ejecución está bloqueada hasta verificar al solicitante y cubrir cuenta/credenciales, bienestar, evaluaciones, integraciones y demás dominios. El colegio debe documentar la acción y las retenciones que correspondan antes de cerrar el caso.

Qué conservamos y por cuánto tiempo: cierta información debe conservarse por obligación legal del establecimiento —por ejemplo, registros académicos, de asistencia o de aranceles y pagos exigidos por la normativa educacional y tributaria— durante los plazos que fija la ley. Estos datos se guardan con acceso restringido y se eliminan al vencer dichos plazos.

Plazos: la plataforma calcula un SLA interno de seguimiento, no una garantía legal de borrado. El colegio responsable debe informar el plazo y la respuesta aplicables después de validar identidad y base de conservación.

Permisos de las apps móviles

• Cámara / fotos: solo para que el apoderado cargue la foto del estudiante, con su consentimiento.
• Notificaciones: avisos del colegio (plan de la semana, asistencia, consentimientos). Puedes desactivarlas.

Cambios

Podemos actualizar esta política; publicaremos la nueva versión en esta página con su fecha de actualización.

Contacto: contactoa360@alumnia360.cl · WhatsApp +56 9 5952 3013