Política de privacidad

Quién trata tus datos

El responsable del tratamiento de los datos personales de este sistema es [[COMPLETAR POR DEP]] (responsable del tratamiento).

El tratamiento se realiza en el ejercicio de las funciones legales del organismo. La base legal que lo ampara es [[COMPLETAR POR DEP]] (base legal declarada).

Si tienes dudas sobre esta política, puedes escribir a [[COMPLETAR POR DEP]] (contacto).

Qué datos tratamos y para qué

Este sistema registra y revisa el seguimiento de indicadores de los Servicios Locales de Educación Pública (SLEP). Los valores de los indicadores son mediciones institucionales, no datos personales. El sistema no trata datos de estudiantes ni de apoderados, ni datos sensibles.

Datos de tu cuenta: tu correo, tu nombre completo, tu RUN y el identificador de tu cuenta en el servicio de autenticación. Los usamos para identificarte cuando ingresas, por ejemplo con ClaveÚnica, y para darte acceso según tu rol.

Registro de accesos: cada vez que inicias o cierras sesión, guardamos tu RUN, la dirección IP y el navegador desde el que ingresas, como lo exige el registro de accesos del Decreto 9/2023, artículo 13.

Registro de actividad: el sistema guarda quién hizo cada cambio y cuándo, para mantener la trazabilidad de los actos administrativos. Cuando cambian los datos de una cuenta, esa bitácora guarda una copia de la fila, con correo, nombre y RUN.

Revisión de hallazgos: cuando una persona de la DEP acepta o descarta un hallazgo, o cuando una persona del SLEP lo objeta, guardamos quién lo hizo, cuándo y el comentario que escribió.

Textos que escribes: los análisis, observaciones, descripciones de riesgo, justificaciones y motivos que redactan las personas de los SLEP y de la DEP. No están pensados para contener datos personales, pero podrían contenerlos si quien escribe los incluye. Por eso te pedimos no escribir RUN, nombres, correos ni teléfonos en ellos.

Uso de inteligencia artificial

El sistema usa dos asistentes de inteligencia artificial: uno revisa la integridad del reporte mensual de cada SLEP y otro revisa los riesgos de cada indicador a lo largo del año. Ambos solo señalan hallazgos. El sistema identifica, no decide: la decisión sobre el reporte la toma una persona, y ninguna decisión administrativa queda en manos del modelo. La DEP puede aceptar o descartar cada hallazgo, y el SLEP puede objetar los hallazgos de integridad de su propio reporte; un hallazgo puede quedar pendiente sin revisión.

Qué se envía al modelo: las cifras, fechas y estados de los indicadores, sus nombres y códigos, el nombre del SLEP (solo en la revisión de integridad), las instrucciones de la revisión y los textos libres que escriben los SLEP. No se envían el RUN, el nombre ni el correo de los usuarios del sistema: los asistentes no consultan la tabla de usuarios.

Antes de enviar los textos libres, el sistema reemplaza por marcadores los RUN escritos con puntos o con guion, los correos y los teléfonos con formato reconocible. Lo que guardaste no se modifica: la redacción se aplica solo a la copia que se envía.

Esta protección tiene límites: no reconoce los nombres de personas, las direcciones, un RUN escrito sin puntos ni guion, con espacios o pegado a otras letras o números, ni un correo escrito sin arroba. Si escribes un nombre en un texto libre, ese nombre llega al proveedor de inteligencia artificial.

Lo que responde el modelo también pasa por el mismo filtro antes de guardarse y mostrarse: si incluye un RUN, un correo o un teléfono reconocible, se reemplaza por un marcador.

Los textos se envían al modelo solo para obtener la revisión. Los asistentes no leen archivos adjuntos ni documentos PDF.

La DEP puede apagar la inteligencia artificial del sistema. Con ella apagada, no se envía ningún dato al proveedor y las revisiones quedan registradas como no realizadas.

Con quién compartimos datos

Proveedor de inteligencia artificial. La configuración de la plataforma permite elegir el proveedor. El proveedor por defecto es Anthropic, por su API directa: en ese caso los datos descritos en la sección anterior se procesan en la infraestructura de Anthropic, fuera de la infraestructura administrada por la DEP. La alternativa es Azure OpenAI en una suscripción de la DEP, donde el procesamiento ocurre en el entorno institucional y Microsoft actúa como encargado.

El proveedor activo hoy es [[COMPLETAR POR DEP]] (proveedor activo).

El proveedor actúa como encargado del tratamiento. Según sus políticas publicadas, tanto Anthropic como Azure OpenAI usan estos datos solo para responder la solicitud y no los usan para entrenar sus modelos. El contrato de encargo con el proveedor activo es [[COMPLETAR POR DEP]] (contrato o acuerdo de tratamiento de datos).

Transferencia internacional: los proveedores de estos modelos no los procesan en Sudamérica. Si un texto libre llegara a contener datos personales, esos datos podrían procesarse fuera de Chile.

Servicio de correo: el sistema envía recordatorios de plazo a tu correo mediante el servicio de correo que configure la DEP, y las invitaciones de acceso las envía el servicio de autenticación. Para eso, esos servicios reciben tu dirección de correo y el contenido del mensaje.

No vendemos ni cedemos tus datos a terceros con otros fines.

Cuánto tiempo conservamos los datos

Los plazos de conservación definitivos son [[COMPLETAR POR DEP]] (plazos de conservación).

Mientras la DEP no los fije, el sistema funciona así: los indicadores y los reportes cerrados se conservan de forma permanente, porque son el registro oficial; el registro de actividad y el registro de accesos no se borran automáticamente; y los hallazgos de la inteligencia artificial, junto con su revisión, tampoco tienen un plazo de borrado.

El sistema guarda la respuesta del modelo (los hallazgos y, en la revisión de riesgos, un extracto del razonamiento), pero no guarda los textos enviados al modelo. Si un hallazgo cita un texto libre, esa cita queda guardada con el hallazgo.

El proveedor de inteligencia artificial conserva lo que recibe según su propia política. En el caso de Anthropic, por regla general, hasta 30 días.

Si se vuelve a cerrar un mes, los hallazgos de riesgos anteriores de ese mes y sus revisiones se borran, y el informe de riesgos se vuelve a generar si la revisión con IA está activa; el registro de actividad conserva el historial.

Revocar el acceso de una persona no siempre elimina su cuenta: si es autora de registros, la cuenta se conserva. La anonimización de las cuentas de funcionarios desvinculados se rige por [[COMPLETAR POR DEP]] (plazo de anonimización). La copia de sus datos en el registro de actividad se conserva hasta que se cumpla el plazo de ese registro.

Cómo protegemos los datos

Toda la comunicación con el sistema viaja cifrada (HTTPS). Las credenciales de los proveedores de inteligencia artificial se guardan cifradas.

Cada persona ve y modifica solo lo que su rol y su SLEP le permiten. La aplicación aplica esas reglas en cada consulta y se conecta a la base de datos con un usuario sin privilegios de administración.

Cada cambio queda registrado con su autor y su fecha.

Tus derechos y cómo ejercerlos

Como titular de los datos, tienes derecho a acceder a ellos, a pedir su rectificación o su supresión, a oponerte a su tratamiento, a pedir su bloqueo y a su portabilidad, en los términos de la Ley 19.628 y de la Ley 21.719.

Para ejercer estos derechos, escribe a [[COMPLETAR POR DEP]] (canal para ejercer derechos). El plazo de respuesta es [[COMPLETAR POR DEP]] (plazo de respuesta).

Si no recibes respuesta o no estás de acuerdo con ella, puedes recurrir a [[COMPLETAR POR DEP]] (vía de reclamo).

Cambios a esta política

Esta política puede actualizarse cuando cambie el sistema o la normativa. La fecha de vigencia indica la versión actual.

Los cambios se informarán [[COMPLETAR POR DEP]] (forma de aviso).