Política de Privacidad de Kimche

SECCIÓN 2

Dos situaciones distintas

Kimche trata datos personales en dos calidades y esta política las separa. Cuando se trata de estudiantes, apoderados o funcionarios de un establecimiento educacional que usa las plataformas de Kimche, los datos son del establecimiento, que es el responsable del tratamiento; Kimche los trata por su cuenta, como encargado (sección 3). Cuando se trata de quienes trabajan o postularon a Kimche, de contactos comerciales, clientes o proveedores, o de quienes visitan kimche.co, Kimche es el responsable de esos datos (sección 4).

SECCIÓN 3

Datos de los establecimientos educacionales: Kimche como encargado

3.1 Qué datos y para qué

A través de Libro Digital, Libro PIE, Kimche Familia, Comunicaciones y las plataformas de analítica que Kimche pone a disposición del sostenedor, Kimche trata por cuenta de cada establecimiento los datos necesarios para la gestión escolar, el cumplimiento de la normativa educacional, el seguimiento pedagógico y administrativo, el análisis de información para la toma de decisiones y la comunicación con las familias: identificación y contacto de estudiantes, apoderados y funcionarios; matrícula y trayectoria; calificaciones; asistencia, atrasos, retiros y salidas pedagógicas; los indicadores que se calculan a partir de esos registros; observaciones y convivencia, con los registros profesionales del proceso (reuniones, actas, entrevistas y atenciones de profesionales); el registro del Programa de Integración Escolar y los antecedentes relevantes de salud; subvenciones; la foto del estudiante; comunicaciones con apoderados; documentos; antecedentes profesionales y firmas de los funcionarios; y los datos técnicos de operación. La finalidad, en todos los casos, la fija el establecimiento en el marco de su proyecto educativo y de la normativa que lo rige.

3.2 Con qué derecho

La base de licitud la invoca el establecimiento. Casi todos los datos los exige la normativa educacional (la Circular 30 de la Superintendencia de Educación, la Ley General de Educación, el Decreto 67, la normativa de subvenciones, la del Programa de Integración Escolar y la de convivencia escolar, entre otras), por lo que se tratan en cumplimiento de una obligación legal. Los que ninguna norma exige se sostienen en el contrato educacional entre el establecimiento y la familia, en el consentimiento que el establecimiento recoge (la foto del estudiante, el origen indígena y la situación socioeconómica del apoderado) o en cualquier otra base de licitud con que el establecimiento cuente conforme a la ley.

3.3 Qué hace y qué no hace Kimche

Kimche trata esos datos únicamente por instrucción del establecimiento y para prestar el servicio contratado. No decide finalidades, no los usa para fines propios, no los cede a terceros, no recoge ningún dato por su cuenta, no trata datos biométricos y no usa datos escolares para entrenar modelos de terceros.

3.4 Quién más los trata y dónde

Los datos se alojan en servidores de Amazon Web Services y Google Cloud en Estados Unidos, cifrados. Los tratan además los subencargados que Kimche declara en su Registro de Subencargados, publicado en kimche.cl/subencargados con su versión vigente: infraestructura, analítica del sostenedor, documentos del Programa de Integración Escolar, correo electrónico, notificaciones, normalización de calificaciones, los asistentes de inteligencia artificial con que el equipo de desarrollo diagnostica errores, monitoreo de errores y chat de soporte. Los subencargados y los países en que realizan el tratamiento se identifican en ese Registro, y las transferencias internacionales se realizan mediante los mecanismos y garantías previstos por la legislación vigente, individualizados en dicho Registro. Los datos se comunican también al Ministerio de Educación (SIGE), por instrucción del establecimiento y en cumplimiento de la normativa educacional; la interoperabilidad con el SIGE opera al amparo del Certificado de Aprobación Técnica de Interoperabilidad SIGE N° 35407 de 2021, vigente entre Kimche y el Ministerio de Educación.

3.5 Cuánto tiempo

Durante el contrato con el establecimiento y hasta cinco años después de su término, período en que el establecimiento mantiene acceso en línea a los registros que deben conservarse para consulta, descarga, fiscalización, acreditación, cumplimiento de obligaciones legales o administrativas y ejercicio o defensa de derechos. Los datos con un plazo menor, o cuya supresión corresponda conforme a la ley, a las instrucciones del establecimiento o a la Tabla de conservación, no quedan comprendidos en esa conservación general: los datos que el establecimiento elimina por no tener base de licitud (la foto del estudiante, los antecedentes relevantes de salud, la situación socioeconómica del apoderado y los documentos adjuntos) se destruyen de inmediato y sin posibilidad de recuperación. Vencido el plazo aplicable, los datos se suprimen. Los datos de sesión se conservan noventa días. El detalle está en la Tabla de conservación y destino de los datos, a disposición del establecimiento.

3.6 Cómo se ejercen los derechos

Esta sección aplica a los titulares cuyos datos están en las plataformas por encargo del establecimiento: estudiantes, apoderados y funcionarios. Los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal los resuelve el establecimiento, que es el responsable. Se pueden solicitar al establecimiento directamente o en kimche.cl/privacidad: el solicitante recibe un acuse con el identificador de su solicitud y esta llega al establecimiento el mismo día. El establecimiento responde dentro de treinta días corridos; el bloqueo temporal, dentro de dos días hábiles. Si la respuesta no conforma, se puede reclamar ante la Agencia de Protección de Datos Personales.

3.7 Decisiones automatizadas y elaboración de perfiles

La plataforma realiza cálculos sobre la información que el establecimiento registra (promedios, porcentajes, conteos acumulados, verificación de requisitos según la normativa educacional, ordenamientos y conversiones a puntaje), todos con fórmulas, umbrales y tablas fijados por el Ministerio de Educación, sus organismos dependientes o la configuración del propio establecimiento. Ninguno de esos cálculos decide nada de manera autónoma ni vinculante: son apoyo a la decisión del docente o del establecimiento, que es el responsable del tratamiento, y la situación de cada estudiante la define siempre el establecimiento. El inventario de esos cálculos está en el Mapa de Tratamientos de Kimche, a disposición del establecimiento.

Ninguno constituye elaboración de perfiles en los términos del Art. 2 letra w de la Ley 21.719: la plataforma no aporta criterios propios, no estima probabilidades y no proyecta el rendimiento, la situación ni el comportamiento futuro de un estudiante. La verificación del cumplimiento de requisitos de promoción, en particular, compara el estado registrado hasta la fecha con los criterios que define el Ministerio de Educación, y no anticipa el resultado del año.

La plataforma no realiza perfilamiento de conducta, puntuación social, tratamiento biométrico ni segmentación publicitaria sobre datos de estudiantes o apoderados, y ningún dato escolar se utiliza para entrenar modelos de terceros. El titular tiene derecho a obtener una explicación de la lógica aplicada, a la intervención humana y a expresar su punto de vista; estas solicitudes se dirigen al establecimiento o a kimche.cl/privacidad.