1. Alcance y responsabilidades
Esta política describe el tratamiento de datos personales realizado mediante SchoolTrust Index. Las responsabilidades de SchoolTrust y de cada institución se determinan en el contrato aplicable y según quién decide los fines y medios del tratamiento. La solución está diseñada para apoyar el cumplimiento de la Ley N.º 19.628, sus modificaciones introducidas por la Ley N.º 21.719 y demás normativa aplicable, sin reemplazar las obligaciones propias de cada responsable.
2. Datos tratados
Se tratan datos de cuenta y contacto de personas usuarias, organización y establecimiento, respuestas institucionales de convivencia escolar, protección de datos, Ley Karin y prevención de delitos, verificaciones documentales, resultados, archivos de evidencia, registros de acceso, actuaciones de seguridad y aceptaciones legales. Las credenciales se almacenan mediante hash y los campos personales definidos como sensibles se cifran en reposo.
3. Minimización y datos de menores
Index evalúa capacidades institucionales y no está destinado a gestionar denuncias ni expedientes individuales. Se solicita no ingresar nombres, identificadores, diagnósticos, relatos u otros datos personales de estudiantes. Si una evidencia contiene información innecesaria, debe anonimizarse o tacharse antes de cargarla.
4. Finalidades
Los datos se utilizan para habilitar y proteger cuentas, ejecutar diagnósticos, calcular resultados, generar reportes, prestar soporte, responder solicitudes de titulares, mantener continuidad operativa, investigar incidentes y conservar evidencia de cumplimiento y trazabilidad.
5. Acceso y seguridad
El acceso está restringido por organización y rol. La plataforma contempla contraseñas robustas, segundo factor, sesiones revocables, cifrado en tránsito mediante TLS, cifrado de información sensible y respaldos, almacenamiento privado de evidencia, limitación de tasa y auditoría de solo anexado (append-only) con verificación de integridad. Ninguna medida permite prometer riesgo cero, por lo que los controles se revisan y mejoran periódicamente.
6. Proveedores y transferencias
La infraestructura puede incluir alojamiento, correo transaccional, respaldo externo y monitoreo. Los proveedores, regiones y transferencias internacionales efectivamente utilizados deben constar en el contrato, registro de proveedores y documentación operativa. El cálculo del diagnóstico y el módulo de consulta normativa son determinísticos y no utilizan inteligencia artificial. La consulta normativa se procesa en el servidor, recupera exclusivamente extractos de un corpus legal aprobado y no transfiere preguntas, respuestas ni evidencia a un proveedor externo. Solo conserva una huella de la pregunta y metadatos técnicos de trazabilidad.
7. Conservación y eliminación
Los datos se conservan durante la prestación y por los plazos contractuales o legales aplicables. El término del servicio puede contemplar exportación cifrada, eliminación de datos activos, anonimización de cuentas y conservación temporal de respaldos hasta completar su rotación. Los registros que deban preservarse por seguridad, auditoría o defensa de derechos se mantienen con acceso restringido.
8. Derechos de las personas
Las solicitudes de acceso, rectificación, cancelación o supresión, oposición, portabilidad y bloqueo que correspondan pueden canalizarse mediante el contacto de privacidad informado por SchoolTrust o por la institución responsable. La plataforma dispone de registro, verificación de identidad, exportación, rectificación, bloqueo y anonimización para apoyar su atención.
9. Incidentes y consultas
Los eventos de seguridad se registran, clasifican, contienen e investigan conforme al procedimiento vigente. Las notificaciones al cliente y, cuando corresponda, a titulares o autoridades se realizan según el contrato y la normativa aplicable. Los canales oficiales de privacidad y seguridad deben figurar en el contrato y en la documentación entregada a cada institución.
10. Versiones
Las modificaciones relevantes se publicarán con una nueva versión. La plataforma conserva evidencia inmutable de la versión aceptada y solicitará una nueva aceptación cuando corresponda.