Política de Privacidad y Protección de Datos Personales

Skooly — Plataforma de Gestión Escolar

Versión: 1.0 | Última actualización: Junio 2026
Vigente a partir del: 1 de diciembre de 2026

1. Identificación del Responsable

Campo	Detalle
Razón social	Appcom SpA
Correo de contacto	[email protected]
Encargado de Protección de Datos	[email protected]

En calidad de desarrollador y operador de la plataforma Skooly, Appcom SpA actúa como responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil y el panel de gestión escolar.

El establecimiento educacional que contrata Skooly actúa como corresponsable del tratamiento respecto de los datos de su comunidad educativa (estudiantes, apoderados y personal).

2. Marco Legal Aplicable

Esta política se rige por:

Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones.
Ley N° 21.719 (2024) que reforma integralmente la Ley N° 19.628, vigente a partir del 1 de diciembre de 2026. Establece nuevos derechos ARSOP (Acceso, Rectificación, Supresión, Oposición y Portabilidad), requisitos reforzados de consentimiento, notificación obligatoria de brechas y sanciones administrativas.
Ley N° 20.845 de Inclusión Escolar.
Decreto N° 83/2015 del MINEDUC sobre adecuación curricular (datos de estudiantes con NEE).
Ley N° 21.545 sobre Trastorno del Espectro Autista (confidencialidad de diagnósticos).
Normativa del MINEDUC sobre el Sistema de Información General de Estudiantes (SIGE).

3. Datos que Recopilamos

3.1 Datos de estudiantes (menores de edad)

Dato	Finalidad	Base legal
RUN o IPE	Identificación oficial MINEDUC	Obligación legal (SIGE)
Nombre y apellidos	Gestión académica	Ejecución del contrato
Fecha de nacimiento y género	Reportes MINEDUC	Obligación legal
Nivel y curso	Gestión académica	Ejecución del contrato
Notas y asistencia	Información al apoderado	Ejecución del contrato
Foto de perfil	Identificación visual	Consentimiento apoderado
Condición NEE / PIE	Adecuación pedagógica	Obligación legal
Datos de salud (alergias, medicamentos)	Seguridad del menor	Consentimiento expreso
Dirección y datos de contacto	Comunicaciones oficiales	Ejecución del contrato

Nota importante: Los datos de estudiantes menores de 14 años se tratan con el consentimiento del padre, madre o apoderado legal, de conformidad con la Ley N° 21.719.

3.2 Datos de apoderados

RUN, nombre y apellidos
Correo electrónico y teléfono de contacto
Relación con el estudiante
Historial de comunicaciones y circulares leídas

3.3 Datos del personal del establecimiento

RUN, nombre y apellidos
Cargo y módulos de acceso asignados
Registros de actividad en el sistema (auditoría)

3.4 Datos técnicos y de uso

Token de dispositivo para notificaciones push
Dirección IP y tipo de dispositivo
Logs de acceso y uso de la aplicación
Registros de auditoría de acciones administrativas

4. Finalidades del Tratamiento

Los datos se tratan exclusivamente para las siguientes finalidades:

Gestión académica: registro de notas, asistencia, libro de clases y boletines.
Comunicación escolar: envío de comunicados, noticias y notificaciones push a apoderados.
Convivencia escolar: registro y seguimiento de casos conforme a protocolos MINEDUC.
PIE (Programa de Integración Escolar): gestión de estudiantes con NEE.
Matrícula: gestión del proceso anual de matrícula y renovación.
Exportación SIGE: generación de archivos EDE para el MINEDUC.
Seguridad y auditoría: registro de accesos y acciones para detección de usos indebidos.
Publicidad contextual (AdTech): si el colegio habilita este módulo, se muestran anuncios de marcas aprobadas. No se comparten datos personales individuales con anunciantes.

5. Bases Legales del Tratamiento

De conformidad con la Ley N° 21.719, el tratamiento de datos se funda en:

Ejecución de un contrato: prestación del servicio Skooly al establecimiento educacional.
Obligación legal: reportes MINEDUC (SIGE/EDE), protocolos de convivencia (Art. 175 CPP), Ley 21.809 (RICE/PGCE).
Interés legítimo: auditoría y seguridad del sistema.
Consentimiento expreso: fotos de perfil, datos de salud, notificaciones push, primer uso de la app (aceptación de esta política).

Para el tratamiento de datos sensibles (salud, diagnósticos NEE, condición socioeconómica), la base es siempre el consentimiento expreso e informado del titular o su representante legal.

6. Derechos de los Titulares (ARSOP)

Conforme a la Ley N° 21.719, usted tiene derecho a:

Derecho	Descripción
Acceso	Conocer qué datos tratamos, cómo y con qué finalidad
Rectificación	Corregir datos inexactos o incompletos
Supresión	Solicitar la eliminación de sus datos (sujeto a excepciones legales)
Oposición	Oponerse al tratamiento por motivos fundados
Portabilidad	Recibir sus datos en formato estructurado y legible por máquina
Revocación del consentimiento	Retirar el consentimiento otorgado en cualquier momento

Cómo ejercer sus derechos: Envíe su solicitud a [email protected] indicando su RUN, nombre completo y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

7. Datos de Menores de Edad

Dada la naturaleza educacional de la plataforma, tratamos datos de estudiantes menores de 18 años.

Los datos de menores de 14 años solo se tratan con consentimiento del apoderado o representante legal.
Los menores de 14 a 17 años pueden ejercer sus derechos directamente para datos no académicos, o a través de su apoderado para datos académicos.
No recopilamos datos de menores con finalidades comerciales ni los cedemos a terceros con fines de marketing.
Las fotos de menores no se publican en redes sociales ni fuera del entorno cerrado de la app sin consentimiento explícito del apoderado.

8. Compartición de Datos con Terceros

Solo compartimos datos en los siguientes casos:

Destinatario	Datos compartidos	Motivo
MINEDUC (SIGE)	Matrícula, asistencia, notas	Obligación legal
Amazon Web Services (AWS)	Archivos y documentos (S3)	Almacenamiento seguro — procesador de datos
Google Firebase	Token de dispositivo	Notificaciones push
Establecimientos educacionales	Datos de su comunidad	Corresponsabilidad contractual

No vendemos, arrendamos ni cedemos datos personales a terceros con fines comerciales o publicitarios.

9. Transferencias Internacionales

Los datos se almacenan en servidores de AWS ubicados en la región de América del Sur (São Paulo, Brasil) o Estados Unidos, ambos con certificaciones de seguridad (ISO 27001, SOC 2). AWS actúa como procesador de datos bajo contrato con cláusulas de protección equivalentes a la legislación chilena.

10. Plazos de Conservación

Tipo de dato	Plazo de conservación
Datos académicos (notas, asistencia)	Mientras el estudiante esté matriculado + 5 años
Casos de convivencia	5 años desde el cierre del caso (Art. 175 CPP: 10 años si hay denuncia)
Registros PIE	Mientras dure el programa + 5 años
Logs de auditoría	2 años
Tokens de notificaciones	Hasta que el usuario desinstale la app o revoque el permiso
Datos eliminados por solicitud	Se eliminan en un plazo máximo de 30 días desde la solicitud

11. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos:

Cifrado en tránsito: HTTPS/TLS 1.3 en todas las comunicaciones.
Cifrado en reposo: datos sensibles cifrados en base de datos.
Control de acceso: roles y permisos granulares; autenticación con JWT.
Auditoría: registro inmutable de todas las acciones administrativas.
Contraseñas: almacenadas con hash bcrypt (10 rondas).
Multi-tenancy seguro: esquemas de base de datos separados por establecimiento.

Notificación de brechas: En caso de una brecha de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales (cuando esté operativa) y a los titulares afectados en el plazo establecido por la Ley N° 21.719.

12. Cookies y Datos de Sesión

La aplicación móvil no utiliza cookies. Usa AsyncStorage del dispositivo para almacenar el token de sesión localmente. Este token:

Se elimina al cerrar sesión.
Expira automáticamente según la configuración del servidor.
No se comparte con terceros.

13. Módulo de Publicidad (AdTech)

Si el establecimiento educacional habilita el módulo de publicidad contextual:

Los anuncios son seleccionados sin perfilamiento individual de usuarios.
Los anunciantes acceden únicamente a métricas agregadas (impresiones, clics) — nunca a datos personales.
Los menores de edad están excluidos de cualquier perfilamiento publicitario.
El apoderado puede solicitar la desactivación del módulo contactando al establecimiento.

14. Actualizaciones de esta Política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. En caso de cambios sustanciales:

Lo notificaremos mediante la app y/o correo electrónico.
La nueva versión entrará en vigor 30 días después de la notificación.
Si no está de acuerdo con los cambios, puede solicitar la eliminación de su cuenta contactando a [email protected].

15. Contacto y Reclamaciones

Contacto del Responsable:
Appcom SpA — [email protected]

Agencia de Protección de Datos Personales (Chile):
A partir de la entrada en vigor de la Ley N° 21.719, puede presentar reclamaciones ante la Agencia de Protección de Datos Personales de Chile.

Esta política cumple con los requisitos de la Ley N° 21.719 (reforma a Ley 19.628) vigente en Chile a partir del 1 de diciembre de 2026, incluyendo: consentimiento informado, derechos ARSOP, tratamiento de datos de menores, notificación de brechas y designación de responsable del tratamiento.