LEY 21.719 · PROTECCIÓN DE DATOS PERSONALES
Registro de Subencargados
Versión 1 · 21 de septiembre de 2026
Los terceros que tratan datos escolares por cuenta de Kimche, qué datos ven, en qué país los alojan y con qué instrumento se respalda cada uno. Es el registro al que remite la cláusula 4 del Anexo III de Tratamiento de Datos Personales.
SECCIÓN 1
Subencargados
El Anexo III de Tratamiento de Datos Personales, en su cláusula 4, autoriza a Kimche a utilizar los subencargados individualizados en este registro, exclusivamente para la prestación de los servicios contratados. Son los siguientes.
| Proveedor | Servicio y para qué | Datos que procesa | Titulares | País | Instrumento que lo respalda |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. Infraestructura | Aloja la base de datos productiva, los respaldos y los depósitos de archivos de todas las plataformas. | Todos los datos de la plataforma: identificación, contacto, académicos, convivencia, PIE, salud, documentos adjuntos y comunicaciones. | Estudiantes, apoderados, funcionarios y terceros autorizados | Estados Unidos · región us-east-1 | AWS Data Processing Addendum, incorporado a los Service Terms, con cláusulas contractuales tipo de la Unión Europea. |
| Google LLC BigQuery y Looker Studio | Almacén analítico y tableros que ve el equipo del sostenedor. Opera por mandato del sostenedor, sin anonimizar. | Asistencia, calificaciones, atrasos, retiros, observaciones, necesidades educativas especiales y casos de riesgo, con identificación del estudiante. | Estudiantes, apoderados y funcionarios | Estados Unidos | Cloud Data Processing Addendum de Google, con cláusulas contractuales tipo. |
| Google LLC Drive, Sheets y Cloud Storage | Guarda los documentos del programa de integración escolar y las planillas de los servicios de integración, mientras esos registros no se lleven dentro de la plataforma. | Documentos PIE del estudiante, que contienen antecedentes de salud y evaluaciones. | Estudiantes con PIE y funcionarios | Estados Unidos | Cloud Data Processing Addendum de Google, con cláusulas contractuales tipo. |
| Twilio Inc. SendGrid, correo transaccional | Envía los correos automáticos de la plataforma (códigos de verificación, recuperación de contraseña y avisos del sistema, algunos con documentos adjuntos). La plataforma no envía mensajes de texto. | Correo electrónico, nombre del destinatario y contenido del aviso, incluidos los documentos que se adjuntan. | Funcionarios y apoderados | Estados Unidos · región US1 | Twilio Data Protection Addendum, vigente al 09-04-2026, con cláusulas contractuales tipo. Cubre SendGrid. |
| Expo con Google (FCM) y Apple (APNs) por debajo | Entrega las notificaciones push de Kimche Familia y distribuye las actualizaciones de la aplicación. FCM y APNs son la entrega final en Android y en iOS. | Token del dispositivo y el aviso que se muestra al apoderado. | Apoderados | Estados Unidos | Expo: cláusulas contractuales tipo incorporadas a sus términos de servicio. FCM: Firebase Data Processing and Security Terms. APNs: Apple Developer Program License Agreement, que no contempla acuerdo de tratamiento y limita el servicio a la transmisión del aviso. |
| OpenAI Normalización de calificaciones | Ordena y normaliza las calificaciones obtenidas de los sistemas del Ministerio para elaborar la Concentración de Notas. No evalúa, no decide y no altera la nota. | Calificaciones de un estudiante identificable por RUT y año. | Estudiantes | Estados Unidos | Data Processing Addendum de la API, en vigor desde el 01-01-2026, con cláusulas contractuales tipo. Los datos enviados por la API no se usan para entrenar modelos y los registros de control de abuso se conservan 30 días. |
| OpenAI y Anthropic Asistentes de diagnóstico del equipo de desarrollo | El equipo de desarrollo consulta la base de datos de la plataforma a través de estos asistentes para mantener el software. Con ellos diagnostican y corrigen errores y atienden pedidos puntuales de los usuarios; cada consulta devuelve como máximo quinientas filas, y el acceso alcanza también los tickets de soporte. | Cualquier dato de la plataforma que devuelva la consulta necesaria para reproducir una falla, y el contenido de los tickets de soporte del establecimiento. | Estudiantes, apoderados y funcionarios | Estados Unidos | OpenAI: Data Processing Addendum de la API, con cláusulas contractuales tipo; los datos enviados por la API no se usan para entrenar modelos. Anthropic: Data Processing Addendum incorporado por referencia a sus términos comerciales, que establecen que el proveedor no entrena modelos con el contenido del cliente. |
| Functional Software, Inc. Sentry, errores y sesiones | Registra los errores de la aplicación y graba sesiones para reproducirlos: una de cada diez sesiones y todas las que terminan en error. La grabación enmascara el texto en pantalla y los datos personales se filtran de los reportes antes de enviarse. | Lo que aparece en pantalla durante la sesión grabada, incluidas fichas de estudiantes, y la identidad del usuario que provocó el error. | Funcionarios, y estudiantes y apoderados por lo que se ve en pantalla | Estados Unidos | Data Processing Addendum de Sentry, versión 5.1.0, con cláusulas contractuales tipo. |
| Zoho Corporation SalesIQ, chat de soporte | Ventana de chat con la que los usuarios escriben a soporte desde la plataforma. | Nombre y correo del funcionario que escribe, y lo que cuente en la conversación, que puede incluir datos de estudiantes. | Funcionarios y, eventualmente, estudiantes y apoderados | Estados Unidos | Data Processing Addendum de Zoho, suscrito desde la cuenta del administrador, basado en cláusulas contractuales tipo. Cubre toda la suite. |
SECCIÓN 2
Destinatarios que no son subencargados
Reciben datos, pero no por cuenta de Kimche.
| Destinatario | Qué pasa | Datos | Régimen |
|---|---|---|---|
| SIGE, Ministerio de Educación | Kimche envía la asistencia diaria al SIGE mediante el sistema de interoperabilidad que el Ministerio ofrece a los proveedores certificados. | Asistencia diaria por estudiante | Comunicación por obligación legal: el sostenedor debe declarar la asistencia y Kimche es el medio técnico. El colegio lo declara como destinatario. |
| Plataformas que el colegio contrata por su cuenta | El colegio entrega sus credenciales para que Kimche lea o envíe información a sistemas que él mismo usa: por ejemplo, el sistema de gestión del sostenedor, una plataforma de evaluación externa o un sistema de pagos que recibe la matrícula, la asistencia o las calificaciones. | Lo que cada integración mueva: matrícula, asistencia, calificaciones | Por instrucción del responsable: el destinatario lo elige el colegio y la relación es suya. Kimche guarda la credencial cifrada y la destruye al terminar la integración o el contrato. |
SECCIÓN 3
Transferencias internacionales
Los subencargados de este registro tratan los datos fuera de Chile: en Estados Unidos. La transferencia se ampara en la letra b) del Art. 27 de la Ley 21.719: cada proveedor está obligado por un instrumento que establece garantías adecuadas, individualizado en la última columna de la tabla, con cláusulas contractuales tipo en todos los casos en que el proveedor las ofrece.
Kimche mantiene copia fechada de cada uno de esos instrumentos y la pone a disposición del colegio que la solicite.
SECCIÓN 4
Vigencia de este registro
La versión vigente de este registro se publica en kimche.cl/subencargados y se avisa por escrito al sostenedor cuando cambia. La incorporación de un subencargado se informa antes de que reciba datos. El registro se revisa cada semestre contra los sistemas en operación.