LEY 21.719 · PROTECCIÓN DE DATOS PERSONALES
Kimche y la Ley de Protección de Datos Personales
Desde el 1 de diciembre de 2026 rige en Chile la Ley 21.719. El establecimiento educacional pasa a ser responsable de los datos de sus estudiantes, apoderados y funcionarios, también de los que trata a través de las plataformas de Kimche. Esta página explica qué exige la ley, cómo cumple Kimche y qué entrega a cada establecimiento.
SECCIÓN 1
La ley en tres frases
Todo establecimiento educacional debe poder demostrar qué datos trata, para qué y con qué derecho; responder en plazo cuando una persona ejerce sus derechos; avisar cuando ocurre una vulneración de seguridad; y ser transparente sobre el tratamiento de los datos.
Casi todos los datos del libro de clases los exige la normativa educacional, y esa es su base legal. Los que ninguna norma exige (la foto del estudiante, el origen indígena y la situación socioeconómica del apoderado) se sostienen en el contrato educacional entre el establecimiento y la familia o en el consentimiento que el establecimiento recoge.
Las personas tienen derecho a acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento, portarlos y bloquearlos temporalmente, y el establecimiento debe contar con un canal para recibir esas solicitudes y resolverlas en plazo.
Texto de la ley: Ley 21.719 en la Biblioteca del Congreso Nacional.
SECCIÓN 2
Los dos roles
RESPONSABLE
El establecimiento educacional
Decide para qué se usan los datos y responde por ellos ante las familias y ante la Agencia de Protección de Datos Personales.
ENCARGADO
Kimche
Trata los datos únicamente por instrucción del establecimiento, para prestar el servicio contratado. No decide finalidades, no usa los datos para fines propios, no los cede y no recoge ningún dato por su cuenta. Su deber es la seguridad, el secreto y mantener el encargo del establecimiento.
SECCIÓN 3
Lo que Kimche entrega
Todo lo que un establecimiento educacional recibe de Kimche para cumplir la ley está hecho y a su disposición.
- Un contrato que designa a Kimche encargado del tratamiento en los términos de la Ley 21.719, con un Anexo de Tratamiento de Datos Personales que fija qué puede hacer Kimche con los datos, quién responde de qué, qué terceros participan y qué ocurre al terminar el servicio.
- Un Registro de Subencargados público, con cada proveedor que trata datos por cuenta de Kimche, qué datos procesa, en qué país y con qué instrumento.
- La Ficha de Cumplimiento: lo que el establecimiento necesita saber de Kimche para su propia política de privacidad, su inventario de tratamientos y su evaluación de impacto, con textos listos para copiar.
- La Plantilla de evaluación de impacto para establecimientos, con la parte del proveedor ya completa, para integrarla en la documentación con que el establecimiento respalda su cumplimiento de la ley.
- El Kit de Transparencia para familias: material en lenguaje simple para explicar a apoderados y estudiantes qué datos se tratan, para qué y qué derechos tienen.
- La Política de Privacidad y los Términos y Condiciones de uso de las plataformas.
- Un canal para el ejercicio de derechos en kimche.cl/privacidad, que recibe cada solicitud, emite el acuse al titular y la deriva el mismo día al establecimiento que corresponde.
- Un Modelo de Prevención de Infracciones, un delegado de protección de datos y protocolos de derechos, incidentes y retención, en los términos de la ley.
- Medidas de seguridad verificadas y documentadas: cifrado de las bases de datos; resguardo de los archivos; aislamiento de los datos por establecimiento; verificación de identidad con el token del Ministerio de Educación al activar cada cuenta; políticas de acceso restringido; permisos configurables por el establecimiento; cierre de sesiones en otros dispositivos; y contraseña segura para todos los usuarios.
Estos son, además, los insumos que Kimche entrega a los establecimientos para su propia evaluación interna del cumplimiento de la ley.
| La ley pide al establecimiento | Kimche entrega |
|---|---|
| Una política de privacidad que informe qué datos trata y con qué derecho | Los textos listos para copiar sobre la plataforma, los subencargados, los plazos y los derechos (Ficha de Cumplimiento). |
| Poder acreditar la licitud de cada dato del libro de clases | El inventario de los tratamientos con su norma, dato por dato (Ficha de Cumplimiento; Mapa de Tratamientos y Matriz de Bases de Licitud a disposición). |
| Una evaluación de impacto antes del 1 de diciembre | La plantilla de evaluación de impacto con la parte del proveedor completa; el establecimiento agrega lo suyo y firma. |
| Responder a un apoderado que ejerce un derecho dentro de treinta días | El canal que recibe la solicitud y la deriva el mismo día al contacto de privacidad del establecimiento, con acuse al titular y recordatorios; el establecimiento resuelve desde la plataforma. |
| Notificar una vulneración de seguridad | Aviso de Kimche entre 48 y 72 horas con los antecedentes y el texto para la Agencia y para los titulares. |
SECCIÓN 4
Los derechos de las personas
Los datos de un apoderado, estudiante o funcionario de un establecimiento que usa Kimche son del establecimiento, que es quien responde. La persona puede pedirle directamente acceso, rectificación, supresión, oposición, portabilidad o bloqueo temporal, o hacerlo en kimche.cl/privacidad: recibe un acuse y su solicitud llega al establecimiento el mismo día. Cuando el vínculo es directo con Kimche (trabajadores, postulantes, contactos comerciales o visitantes de kimche.co), responde Kimche.
SECCIÓN 5
Ejercer tus derechos
Para ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad o bloqueo temporal, o para cualquier consulta sobre tus datos personales, completa este formulario.
SECCIÓN 6
Preguntas frecuentes
¿Dónde están los datos?
En servidores de Amazon Web Services y Google Cloud en Estados Unidos, cifrados. La transferencia se ampara en el artículo 27 letra b de la ley, con cláusulas contractuales tipo.
¿Quién de Kimche puede ver los datos de un establecimiento?
Solo el personal que entra para cumplir el encargo (hacer funcionar la plataforma, dar soporte y acompañar su uso), con motivo declarado y registrado, en modo de solo lectura y sin acceso a datos sensibles tales como la foto, las observaciones y los datos de salud. El equipo de desarrollo accede además directamente a la base de datos para cumplir el encargo, bajo deber de secreto.
¿Kimche usa inteligencia artificial con los datos?
En dos casos declarados: normalizar calificaciones al armar la Concentración de Notas, y diagnosticar y corregir errores de la plataforma. Ninguno entrena modelos con datos escolares ni toma decisiones automatizadas.
¿La plataforma decide algo sobre un estudiante?
No. Sus cálculos (promedios, porcentajes de asistencia, cumplimiento de los requisitos de promoción) aplican las reglas del Ministerio de Educación y de cada establecimiento; la situación de cada estudiante la define siempre el establecimiento. No elabora perfiles.
¿Qué pasa con los datos cuando termina el contrato?
Quedan disponibles para consulta y descarga del establecimiento durante cinco años; después Kimche los elimina y entrega constancia.
¿Hay que firmar algo nuevo?
El contrato de prestación de servicios de Kimche incluye un Anexo de Tratamiento de Datos Personales que designa a Kimche encargado del tratamiento en los términos de la ley. Kimche informa a cada sostenedor cómo se incorpora a su contrato vigente.
¿Kimche está certificado?
La ley no certifica proveedores. Lo que existe es documentación verificable de cada medida, a disposición del establecimiento y de la Agencia.
¿Qué pasa si un establecimiento no alcanza a cumplir el 1 de diciembre?
Las obligaciones rigen desde el primer día. El artículo 6° transitorio de la ley dispone que, durante el primer año de vigencia, las empresas de menor tamaño reciben una amonestación escrita en lugar de multa; si esa regla alcanza a un sostenedor depende de su naturaleza jurídica, y en ningún caso lo exime de cumplir.
¿Cómo se entera un establecimiento si cambia algo?
El Registro de Subencargados y la documentación de cumplimiento llevan número de versión y fecha, y Kimche comunica por escrito al sostenedor los cambios sustanciales.