Protección de datos escolares: seguridad, privacidad y responsabilidad

La información de sus estudiantes merece especial protección. AulaDocente incorpora herramientas para resguardarla y apoyar a los establecimientos frente a los desafíos de la Ley 21.719.

La gestión escolar implica trabajar diariamente con información personal de estudiantes, familias, docentes y funcionarios.

Desde los registros de matrícula y asistencia hasta las calificaciones y antecedentes del Programa de Integración Escolar (PIE), cada dato debe utilizarse de manera responsable.

En AulaDocente entendemos que proteger esta información no es una función adicional: es una parte fundamental de la gestión educativa.

Ley 21.719: ¿qué cambia para los establecimientos educacionales?

La Ley 21.719 moderniza la normativa chilena sobre protección de datos personales, modifica la Ley 19.628 y crea la Agencia de Protección de Datos Personales.

Su entrada en vigencia está prevista para el 1 de diciembre de 2026.

Esta reforma refuerza los principios de seguridad, confidencialidad, transparencia y responsabilidad en el tratamiento de datos personales.

También contempla protección especial para la información de niños, niñas y adolescentes.

Consulte las fuentes oficiales:

¿Quién es responsable de proteger los datos escolares?

La protección de la información requiere responsabilidades claramente definidas.

El establecimiento y su sostenedor

La entidad que determina las finalidades y los medios del tratamiento de los datos personales actúa como responsable, según la estructura jurídica y administrativa correspondiente.

Entre sus obligaciones se encuentran establecer las finalidades del tratamiento, contar con una base jurídica válida, gestionar las solicitudes de los titulares y adoptar medidas de protección adecuadas.

AulaDocente como proveedor tecnológico

Cuando AulaDocente trata información por cuenta del establecimiento o sostenedor, cumple la función de encargado del tratamiento.

Esto implica utilizar los datos conforme a las instrucciones y finalidades acordadas, mantener su confidencialidad y aplicar las medidas de seguridad correspondientes.

La relación entre ambas partes debe formalizarse mediante los acuerdos contractuales pertinentes.

La tecnología facilita el cumplimiento, pero no reemplaza las responsabilidades legales de cada institución.

¿Qué información necesita especial protección?

Los establecimientos administran diferentes categorías de información personal.

Entre ellas se encuentran:

Datos de identificación: nombres, RUN y antecedentes de matrícula.
Información académica: calificaciones, asistencia, evaluaciones y registros escolares.
Datos familiares: información de contacto y antecedentes de apoderados.
Información de salud: diagnósticos, antecedentes médicos y documentación sensible relacionada con apoyos educativos.
Registros administrativos: comunicaciones, autorizaciones y documentación institucional.

Los datos relativos a la salud tienen carácter sensible y requieren medidas de protección acordes con su naturaleza.

El tratamiento de información personal debe contar con una base jurídica válida. Según el caso, esta puede derivar de una obligación legal, otra autorización prevista en la normativa o el consentimiento correspondiente.

¿Cómo protege AulaDocente la información escolar?

AulaDocente incorpora mecanismos de seguridad y control destinados a reducir riesgos y facilitar una gestión responsable de los datos.

1. Accesos según el rol de cada usuario

Los permisos se organizan de acuerdo con las funciones de docentes, directivos, equipos administrativos y apoderados.

Cada usuario accede únicamente a la información que corresponde a sus responsabilidades y autorizaciones.

Los controles también se aplican a nivel de base de datos, evitando depender exclusivamente de las restricciones visuales de la aplicación.

2. Protección de antecedentes sensibles del PIE

La información diagnóstica y los antecedentes sensibles del Programa de Integración Escolar cuentan con controles de acceso diferenciados.

Los docentes pueden consultar la información pedagógica necesaria para apoyar el aprendizaje, sin acceder automáticamente a diagnósticos o antecedentes clínicos que no requieren para su función.

3. Registro de actividades y modificaciones

AulaDocente incorpora mecanismos de auditoría para registrar operaciones relevantes dentro del sistema.

Esto facilita revisar quién realizó determinadas acciones, cuándo se efectuaron y qué información fue modificada.

La trazabilidad contribuye a fortalecer el control institucional y la revisión de situaciones que requieran seguimiento.

4. Protección de cuentas y autenticación

La plataforma incorpora mecanismos de autenticación y permite activar un segundo factor de seguridad para reforzar la protección de las cuentas.

Las contraseñas se almacenan mediante mecanismos criptográficos de protección, sin conservarlas como texto legible.

5. Inteligencia artificial con resguardo de información personal

Las herramientas pedagógicas de inteligencia artificial de AulaDocente elaboran recursos educativos sin tomar datos de los estudiantes: no envían a los modelos de IA los nombres, el RUN ni los diagnósticos registrados en el sistema. Si alguien escribe un RUN en las indicaciones, el sistema lo omite antes de enviarlas; por eso mismo, en las indicaciones no se escriben nombres de estudiantes.

El docente revisa los materiales generados y mantiene el control sobre su utilización.

La inteligencia artificial apoya la enseñanza sin necesitar la identidad de los estudiantes.

6. Respaldos y continuidad de la información

AulaDocente utiliza infraestructura tecnológica con mecanismos de respaldo para contribuir a la recuperación y continuidad de los datos.

La disponibilidad y recuperación de información están sujetas a las condiciones técnicas y procedimientos de respaldo establecidos para el servicio.

7. Sin publicidad basada en datos escolares

AulaDocente no utiliza la información personal de estudiantes y familias para vender perfiles comerciales ni desarrollar campañas publicitarias dirigidas.

La plataforma no incorpora rastreadores de terceros destinados a publicidad comportamental.

Derechos de estudiantes y familias

La normativa reconoce derechos relacionados con el tratamiento de datos personales, entre ellos:

Acceso: conocer qué información personal se trata y con qué finalidad.
Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
Supresión: solicitar la eliminación cuando se cumplan las condiciones legales.
Oposición: oponerse a determinados tratamientos en los casos previstos por la ley.
Portabilidad: solicitar los datos en los supuestos establecidos por la normativa.
Bloqueo: solicitar la suspensión temporal de determinadas operaciones de tratamiento cuando corresponda.

Estos derechos se ejercen conforme a los requisitos, procedimientos y excepciones legales aplicables.

Por ejemplo, una solicitud de eliminación no implica necesariamente borrar antecedentes escolares cuya conservación sea obligatoria.

AulaDocente dispone de registros y herramientas que pueden apoyar al establecimiento en la revisión y gestión de estas solicitudes.

Conservación y exportación de información

La protección de datos también implica conservar la información durante los períodos que correspondan y evitar su utilización para finalidades incompatibles.

AulaDocente permite exportar información escolar en formatos como Excel y CSV, facilitando su revisión y gestión institucional.

La plataforma también contempla herramientas para preparar información requerida en procesos de fiscalización.

Los plazos de conservación, la atención de solicitudes y la eliminación de información deben determinarse conforme a las obligaciones legales y las políticas del responsable.

Transparencia sobre las responsabilidades

AulaDocente ayuda a proteger la información, pero ningún sistema puede garantizar por sí solo el cumplimiento integral de una ley.

El establecimiento debe mantener políticas, procedimientos, autorizaciones, controles internos y medidas organizativas apropiadas.

Por su parte, AulaDocente proporciona herramientas tecnológicas para facilitar una gestión segura y responsable.

Nuestro compromiso incluye:

Tratar los datos conforme a las finalidades e instrucciones acordadas.
Aplicar controles de acceso y mecanismos de seguridad.
Mantener la confidencialidad de la información.
No comercializar datos personales de estudiantes o familias.
Facilitar la revisión y exportación de información según las funciones disponibles.
Proporcionar documentación contractual relacionada con el tratamiento de datos.

Documentación de privacidad

La transparencia es fundamental para generar confianza.

Puede consultar nuestra política de privacidad para conocer información sobre el tratamiento de datos personales y los mecanismos de contacto disponibles.

Consultar la Política de Privacidad de AulaDocente

También ponemos a disposición de los sostenedores un modelo de contrato de encargo de tratamiento de datos para su revisión durante el proceso de contratación.

Una plataforma que protege lo más importante

La confianza de una comunidad educativa también se construye cuidando su información.

Con AulaDocente, su establecimiento puede gestionar sus procesos académicos y administrativos mediante herramientas que incorporan controles de seguridad, privacidad y trazabilidad.

Agende una demostración personalizada de 20 minutos para conocer cómo funciona la plataforma y resolver sus consultas.

Demostración sin compromiso y con atención personalizada.

Fuentes oficiales y recursos relacionados

Este contenido es informativo y no constituye asesoría jurídica. La aplicación de la normativa debe evaluarse según las características y obligaciones de cada institución.