1. Identificación del titular de la plataforma
EduLen es operado por:
| Razón social | SERVICIOS DE INGENIERIA Y COMERCIALIZACION DE INSUMOS TECNOLOGICOS E INDUSTRIALES RB SPA |
|---|---|
| RUT | 77.450.393-5 |
| Domicilio | Aníbal Pinto 284, depto. 401, Lota, Región del Biobío, Chile |
| Contacto de privacidad | contacto@edulen.cl |
2. Roles: el colegio como responsable, EduLen como encargado
EduLen es una plataforma de gestión escolar que cada colegio contrata y configura para su propia comunidad educativa (arquitectura multi-colegio: cada institución administra únicamente su propia información, separada de la de cualquier otro colegio que use la plataforma).
Conforme a la Ley N° 21.719 sobre Protección de Datos Personales, distinguimos dos roles:
- El colegio (responsable del tratamiento): decide qué datos se registran, con qué finalidad y quiénes de su personal tienen acceso a ellos (a través de la asignación de roles y permisos dentro del sistema). La relación jurídica y educativa es entre el colegio y sus alumnos, apoderados y docentes.
- EduLen (encargado del tratamiento): provee la infraestructura tecnológica y trata los datos únicamente por instrucción y cuenta del colegio, para los fines de prestar el servicio contratado. EduLen no utiliza los datos de alumnos, apoderados o docentes para fines propios, publicitarios ni los cede a terceros ajenos a la prestación del servicio.
Si eres alumno, apoderado o docente y tienes dudas sobre el tratamiento de tus datos, tu primer punto de contacto debe ser el colegio (como responsable). Sin perjuicio de ello, también puedes contactar directamente a EduLen a través de los canales indicados en esta política.
3. Datos que se tratan
Según los módulos que el colegio tenga habilitados y el rol de cada usuario, EduLen puede tratar:
No solicitamos datos sensibles de forma directa (ej. salud, afiliación sindical, orientación sexual, origen étnico). Si un colegio, en el marco de un caso de convivencia escolar o una anotación, registra información que pudiera considerarse sensible según el contexto, dicha información queda bajo la responsabilidad y criterio del colegio, y el sistema restringe su acceso solo a los roles autorizados (típicamente Convivencia Escolar, Inspector, UTP o Admin del propio colegio).
4. Finalidades del tratamiento
- Gestionar matrículas, cursos, asignaturas y periodos académicos.
- Registrar y consultar asistencia, evaluaciones y calificaciones.
- Permitir la carga, revisión y aprobación de planificaciones docentes.
- Compartir material de curso y comunicados con alumnos y apoderados.
- Registrar anotaciones y casos de convivencia escolar.
- Llevar control administrativo de cobranzas (sin procesar pagos).
- Gestionar procesos de postulación/admisión.
- Administrar cuentas de usuario, roles y permisos de acceso.
- Prevenir fraude, accesos indebidos y proteger la seguridad de la plataforma.
- Enviar notificaciones operativas por correo electrónico (ej. confirmación de carga de una planificación, aviso de material nuevo).
5. Base de licitud
El tratamiento de datos personales en EduLen se sustenta en:
- Ejecución de la relación educativa y/o contractual entre el colegio y el alumno/apoderado/docente.
- Cumplimiento de obligaciones legales del colegio como institución educativa (ej. normativa del Ministerio de Educación sobre registro académico, asistencia y convivencia escolar).
- Interés legítimo del colegio y de EduLen en mantener la seguridad, integridad y correcto funcionamiento de la plataforma.
- Consentimiento, cuando corresponda (por ejemplo, comunicaciones opcionales), el cual puede ser revocado en cualquier momento sin efecto retroactivo.
6. Datos de niños, niñas y adolescentes
Gran parte de los alumnos registrados en EduLen son menores de edad. El tratamiento de sus datos se realiza en el marco de la relación educativa entre el colegio y la familia: es el colegio quien, como responsable del tratamiento, recaba y trata estos datos con fundamento en dicha relación y en la normativa educacional aplicable, y son los padres, madres o apoderados quienes se relacionan con el colegio respecto del tratamiento de los datos de sus hijos o pupilos.
EduLen no solicita a ningún alumno menor de edad la aceptación directa de términos, condiciones ni consentimientos dentro de la plataforma: el acceso de los alumnos se habilita por el colegio, y las cuentas de uso son administradas por el establecimiento.
7. Comunicación de datos a terceros
EduLen no vende ni cede datos personales a terceros con fines comerciales o publicitarios. Solo existen los siguientes flujos:
- Proveedor de hosting/infraestructura: los datos se almacenan en servidores ubicados en Chile, contratados para alojar la plataforma.
- Envío de correos electrónicos: las notificaciones del sistema (ej. avisos de material nuevo, resultado de una revisión de planificación) se envían desde la infraestructura de correo del propio hosting; no se comparten bases de datos completas con proveedores externos de email marketing.
- WhatsApp (contacto comercial): el botón de contacto comercial del sitio público enlaza a WhatsApp. Si decides escribirnos por ese medio, el tratamiento de esa conversación queda sujeto a las políticas de privacidad de WhatsApp/Meta, ajenas a EduLen.
- Requerimientos legales: cuando una autoridad competente lo solicite conforme a la ley chilena.
8. Transferencias internacionales de datos
Actualmente, la infraestructura y las bases de datos de EduLen se encuentran alojadas en Chile, por lo que, como regla general, no se realizan transferencias internacionales de datos personales. Si en el futuro se incorporara algún proveedor tecnológico ubicado fuera de Chile, se adoptarán las medidas y garantías exigidas por la Ley N° 21.719 para dicha transferencia, y se actualizará esta política.
9. Plazo de conservación
Los datos se conservan mientras dure la relación contractual entre el colegio y EduLen, y mientras el colegio mantenga la necesidad de conservarlos conforme a sus propias obligaciones legales (por ejemplo, la normativa educacional puede exigir conservar registros académicos por plazos prolongados). Al término del contrato entre el colegio y EduLen, los datos se eliminan o se devuelven al colegio según lo acordado, salvo obligación legal de conservación adicional.
Los registros técnicos de seguridad (ej. intentos de inicio de sesión, control de fuerza bruta) se conservan por plazos breves, acotados al propósito de seguridad para el que se generan.
10. Medidas de seguridad
EduLen aplica medidas técnicas y organizativas razonables para proteger los datos, entre ellas:
- Contraseñas almacenadas mediante hash criptográfico (nunca en texto plano).
- Control de acceso por roles y permisos configurables por módulo, específico para cada colegio.
- Aislamiento de la información entre colegios (arquitectura multi-colegio).
- Protección contra ataques de falsificación de solicitudes (CSRF) en todos los formularios.
- Límite de intentos de inicio de sesión (protección contra fuerza bruta).
- Cookies de sesión configuradas como HttpOnly, SameSite y seguras cuando la conexión es HTTPS.
- Archivos cargados (materiales, planificaciones, evidencias) almacenados fuera del directorio público del sitio, accesibles solo mediante validación de permisos.
- Expiración de tokens de acceso de la aplicación móvil.
Ningún sistema es 100% infalible; ante cualquier incidente de seguridad relevante, EduLen notificará al colegio responsable conforme a la normativa vigente.
11. Tus derechos sobre tus datos
La Ley N° 21.719 reconoce a los titulares de datos los siguientes derechos:
- Acceso: saber qué datos tuyos se tratan.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación/Supresión: solicitar la eliminación de tus datos cuando corresponda.
- Oposición: oponerte a un tratamiento específico.
- Portabilidad: solicitar tus datos en un formato estructurado y de uso común.
- Revocación del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.
Si eres alumno, apoderado o docente de un colegio que usa EduLen, te recomendamos dirigir tu solicitud en primer lugar al colegio (responsable del tratamiento de tus datos). También puedes escribirnos directamente a contacto@edulen.cl y coordinaremos la solicitud con el colegio correspondiente cuando sea necesario.
12. Reclamo ante la Agencia de Protección de Datos Personales
Si consideras que tus derechos no han sido respetados, tienes derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales, organismo creado por la Ley N° 21.719, sin perjuicio de las demás acciones que la ley chilena te reconozca.
14. Cambios a esta política
Podemos actualizar esta política para reflejar cambios normativos o en la plataforma. La fecha de "última actualización" al inicio de este documento indica la versión vigente. Cambios relevantes se informarán a los colegios clientes por los canales habituales de contacto.
15. Contacto
Para consultas sobre esta política o el tratamiento de datos personales en EduLen, puedes escribir a contacto@edulen.cl, o dirigirte por escrito a SERVICIOS DE INGENIERIA Y COMERCIALIZACION DE INSUMOS TECNOLOGICOS E INDUSTRIALES RB SPA, RUT 77.450.393-5, domicilio Aníbal Pinto 284, depto. 401, Lota, Región del Biobío, Chile.