Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el sostenedor del Complejo Educacional Stella Maris (RBD 9824-8), establecimiento particular subvencionado con domicilio en Primera Transversal 10516, El Bosque, Región Metropolitana, Chile.

El correo electrónico y el domicilio indicados son también los medios por los que se reciben las solicitudes de los titulares de datos. El colegio no ha designado un encargado de prevención ni ha adoptado un modelo de prevención de infracciones certificado, figuras que la ley contempla con carácter voluntario.

2. Alcance

Esta política cubre dos servicios distintos:

• El sitio web colegiostellamaris.cl, de acceso público, que no requiere cuenta ni registro.
• La aplicación móvil Stella Maris, de uso reservado para la comunidad escolar (apoderados, estudiantes, docentes y directivos).

Los datos de uno y otro se tratan por separado: navegar el sitio web no crea ninguna cuenta ni vincula a nadie con la información académica de la App.

Las personas cuyos datos tratamos son, en el sitio web, cualquier visitante que nos escriba por el formulario de contacto o active las notificaciones; y en la App, los estudiantes matriculados, sus apoderados o representantes legales, y el personal docente, directivo y administrativo del establecimiento.

3. Datos que tratamos en el sitio web

3.1 Formulario de contacto

El formulario de la página de contacto pide nombre, correo electrónico, asunto y mensaje. Estos datos no se envían a ningún servidor del colegio ni se almacenan en el sitio: al pulsar «Enviar» se abre tu propio programa de correo con el mensaje redactado, y eres tú quien decide enviarlo. Una vez recibido, el correo se conserva en la casilla institucional del colegio.

3.2 Notificaciones push

Si lo autorizas, el sitio carga el servicio OneSignal para enviarte avisos del colegio. Ese servicio guarda un identificador de suscripción en tu dispositivo y comunica a OneSignal tu dirección IP, tu navegador y tu sistema operativo. No se carga si no lo aceptas, y puedes revertir tu decisión en cualquier momento.

3.3 Registros técnicos

Nuestro proveedor de alojamiento genera registros automáticos de las visitas (dirección IP, fecha y recurso solicitado) con el único fin de mantener el servicio en pie y detectar abusos. No los usamos para identificar visitantes ni para elaborar perfiles.

3.4 Lo que no hacemos

El sitio no usa cookies, no incorpora herramientas de analítica ni de publicidad, no comparte datos con redes sociales (los íconos de Instagram y Facebook son enlaces simples, no incrustaciones) y no vende información a nadie.

4. Datos que tratamos en la App

4.1 Información que proporcionas directamente

• Datos de cuenta: nombre completo, correo electrónico, tipo de usuario (apoderado, estudiante, profesor, directivo)
• Datos académicos: curso, asignaturas (para profesores), vinculación con alumno (para apoderados y estudiantes)
• Contenido generado: mensajes, adjuntos, justificaciones, comunicados, planificaciones

4.2 Información recopilada automáticamente

• Token de notificaciones push para enviar comunicados del colegio
• Datos de uso básicos para mejorar el servicio

4.3 Información del alumno (visible solo para el personal autorizado y los apoderados vinculados)

• Notas, asistencia, anotaciones de convivencia escolar
• Material de estudio, calendario de evaluaciones
• Planificaciones docentes

4.4 Uso de inteligencia artificial

La App utiliza servicios de IA de terceros para:

• Planificación docente: generar planes de clase basados en los Objetivos de Aprendizaje del Currículum Nacional
• Generación de evaluaciones: crear pruebas estilo SIMCE
• OCR del libro de clases: lectura de imágenes de libros físicos para exportación al sistema SIGE

Los datos procesados por IA son únicamente los que el usuario proporciona directamente y no incluyen información personal identificable de alumnos en los textos enviados.

5. Finalidades y bases de licitud

Tratamos cada categoría de datos para un fin determinado y con una base legal concreta:

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento anterior.

Origen de los datos. Todos los datos que tratamos los entrega directamente la persona interesada —o su apoderado, en el caso de los estudiantes— al escribirnos, al aceptar las notificaciones o al matricularse. No obtenemos datos personales de fuentes de acceso público ni los compramos o recibimos de terceros. La única excepción son los registros técnicos que genera automáticamente nuestro proveedor de alojamiento al servir cada página.

6. Destinatarios y transferencias internacionales

No vendemos ni cedemos datos personales con fines comerciales. Para operar el sitio y la App recurrimos a los siguientes encargados y destinatarios:

Los proveedores señalados están ubicados en Estados Unidos, de modo que el uso de esos servicios implica una transferencia internacional de datos. Estados Unidos no ha sido declarado país con un nivel adecuado de protección de datos personales por la autoridad chilena. Por eso estas transferencias se amparan en garantías específicas: el consentimiento previo y expreso del titular —en el caso de las notificaciones push— y los términos de protección de datos suscritos con cada proveedor, que los obligan a tratar la información únicamente por cuenta del colegio, conforme a sus instrucciones, y a devolverla o suprimirla al terminar el servicio.

7. Plazos de conservación

• Consultas del formulario de contacto: hasta 12 meses después de resuelta la consulta.
• Suscripción a notificaciones push: mientras mantengas la suscripción activa; se elimina al retirar el consentimiento o al desinstalar el sitio del dispositivo.
• Registros técnicos del servidor: el período de retención estándar de nuestro proveedor de alojamiento, no superior a 12 meses.
• Datos académicos de la App: al menos 5 años, según lo exigido por la Superintendencia de Educación para efectos de fiscalización.
• Cuentas de la App: mientras dure la vinculación con el establecimiento; luego se eliminan, salvo los datos que la normativa educacional obligue a conservar.

8. Tus derechos y cómo ejercerlos

La Ley 21.719 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y con qué fin.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento determinado por razones fundadas en tu situación particular.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se transfieran a otro responsable.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve otra solicitud.

Si rechazamos tu solicitud, te explicaremos por escrito la causa y los antecedentes en que nos fundamos. En ese caso, o si no te respondemos dentro de plazo, dispones de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales, el organismo fiscalizador creado por la Ley 21.719.

9. Cookies y tecnologías de seguimiento

Este sitio no utiliza cookies. Tampoco usa píxeles de seguimiento, herramientas de analítica ni etiquetas publicitarias. Las tipografías se sirven desde nuestro propio servidor, sin llamadas a terceros.

Las únicas tecnologías que guardan información en tu dispositivo son:

• Service worker propio (esencial): permite que el sitio funcione como aplicación instalable y cargue más rápido. No recoge datos personales ni los envía a terceros.
• OneSignal (opcional, requiere tu consentimiento): crea una base local con el identificador de tu suscripción a notificaciones. Solo se instala si aceptas.

10. Decisiones automatizadas y perfilamiento

No adoptamos decisiones que produzcan efectos jurídicos sobre las personas basadas únicamente en el tratamiento automatizado de sus datos, ni elaboramos perfiles de visitantes, apoderados o estudiantes. Las herramientas de inteligencia artificial de la App generan material pedagógico y siempre quedan sujetas a la revisión del docente: no califican, no evalúan conducta ni deciden sobre la situación de ningún alumno.

11. Menores de edad

El sitio web es informativo y no está dirigido a captar datos de menores de edad. La App sí es utilizada por estudiantes menores, bajo la supervisión de sus apoderados y del establecimiento.

Todo tratamiento de datos de niños, niñas y adolescentes se realiza atendiendo a su interés superior y al respeto de su autonomía progresiva, conforme a las reglas reforzadas que la ley establece:

• Los datos de niños y niñas menores de 14 años se tratan con el consentimiento de sus padres, representantes legales o de quien tenga su cuidado personal, salvo cuando la ley lo autorice u ordene directamente —como ocurre con los registros académicos y de asistencia exigidos por la normativa educacional.
• Los datos de adolescentes de 14 a 17 años se rigen por las mismas reglas de autorización que los de una persona adulta, salvo sus datos sensibles, que hasta los 16 años requieren el consentimiento de sus padres o representantes legales.
• Los datos sensibles —entre ellos los de salud y los relativos a la situación socioeconómica— se tratan solo cuando existe una base legal que lo permita, con acceso restringido y por el tiempo estrictamente necesario.

Como establecimiento educacional, tenemos además el deber legal expreso de velar por el uso lícito y la protección de la información personal de nuestros estudiantes. Los apoderados mantienen acceso a la información de sus hijos y estos datos no se comparten con terceros con fines comerciales.

12. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo:

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio y la App
• Autenticación con Firebase Authentication y reglas de acceso por rol
• Cabeceras de seguridad del navegador para prevenir ataques comunes
• Acceso a información sensible restringido al personal autorizado
• Respaldo de la información académica conforme a la normativa educacional

Si ocurre una vulneración de nuestras medidas de seguridad que destruya, filtre, altere o exponga datos personales, y exista un riesgo razonable para los derechos de las personas afectadas, lo reportaremos a la Agencia de Protección de Datos Personales por el medio más expedito y sin dilaciones indebidas, y dejaremos registro de lo ocurrido y de las medidas adoptadas. Cuando la vulneración afecte datos sensibles o datos de niños y niñas menores de catorce años, avisaremos además directamente a las personas afectadas o a sus representantes, en lenguaje claro.

13. Cambios y contacto

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa aplicable. La fecha de la última actualización aparece al comienzo de la página, y los cambios relevantes se comunicarán por los canales habituales del colegio.

Para cualquier consulta sobre esta política: