Antes de seguir leyendo
1. Quiénes somos
El Aula es un servicio educativo en línea operado por Esteban Leiva, persona natural, RUT 19.485.639-3, con domicilio en Av. Vicuña Mackenna 1865, Of. 1865, Santiago, Chile.
Si tienes cualquier duda sobre esta política o quieres ejercer tus derechos sobre tus datos o los de tu hijo o hija, puedes escribirnos a contacto@opcseguros.com.
Esta política se actualizará con la razón social y el RUT definitivos si en el futuro El Aula pasa a operar bajo una sociedad constituida — sin que eso cambie las obligaciones ni los derechos aquí descritos.
2. A quién está dirigido este servicio
El Aula tiene dos públicos con reglas de privacidad distintas:
- Módulo Escolar (5° Básico a 4° Medio): alumnos que en su gran mayoría son niños, niñas y adolescentes, muchos de ellos menores de 14 años.
- Módulo PAES (preparación para la prueba de acceso a la educación superior): alumnos que suelen tener entre 16 y 18 años — siguen siendo menores de edad civil, aunque la Ley 21.719 les da un tratamiento de datos más parecido al de un adulto desde los 16 años.
Por esta razón, esta política dedica una sección completa (§5) al tratamiento de datos de menores de edad, con mayor detalle y mayores resguardos que los que tendría un servicio dirigido solo a adultos.
3. Qué datos recogemos, exactamente
Esta sección describe lo que el sistema de El Aula recoge hoy, verificado directamente en el código de la plataforma.
3.1 Al crear una cuenta
Quien crea la cuenta entrega nombre, correo electrónico, contraseña (almacenada de forma cifrada por Supabase Auth; El Aula nunca ve ni guarda la contraseña en texto plano) y la fecha de nacimiento del alumno o alumna, y el plan elegido queda asociado a la cuenta. Si el alumno o alumna es menor de 14 años, el formulario exige además un consentimiento parental separado y bloqueante — ver §5.1 y §5.2.
Sobre quién crea la cuenta
3.2 Perfiles de alumnos dentro de una cuenta
Una cuenta de El Aula puede tener varios perfiles de alumno asociados (pensado para que un apoderado gestione a más de un hijo o hija bajo la misma cuenta y el mismo medio de pago; el número exacto depende del plan contratado). Por cada perfil se guarda el nombre del alumno o alumna y un emoji y color elegidos para identificar visualmente el perfil — no son datos sensibles, son de personalización de interfaz.
3.3 Datos de uso y progreso académico
Por cada clase que un alumno visita o completa, el sistema registra qué clase visitó y cuándo, si la completó o “dominó”, y a qué perfil de alumno corresponde ese progreso. Esta información se usa exclusivamente para mostrarle al alumno y a quien administra la cuenta su avance en el curso — no se comparte con terceros para fines comerciales.
3.4 Datos de pago
Cuando la cuenta contrata un plan pagado, se comparte con Flow (procesador de pagos chileno) el nombre y correo del titular de la cuenta para generar el cliente y la suscripción recurrente. El Aula no almacena números de tarjeta ni datos bancarios: esos datos los procesa exclusivamente Flow, bajo su propia política de seguridad y privacidad. El Aula sí guarda, en su propia base de datos, el estado de la suscripción (en período de prueba, activa, atrasada, cancelada) y el identificador de suscripción que Flow entrega.
3.5 Cookies y analítica
Google Analytics 4, cuando está configurado, recoge estadísticas agregadas de uso del sitio mediante cookies propias de Google. Meta Pixel y Google Ads, cuando están configurados, permiten medir el resultado de campañas de publicidad. Ver más en §6.
4. Para qué usamos tus datos y los de tu hijo o hija
| Dato | Finalidad | Base de licitud |
|---|---|---|
| Nombre, correo, contraseña del titular de la cuenta | Crear y administrar la cuenta, permitir el acceso | Ejecución del contrato de prestación del servicio |
| Nombre/emoji/color de cada perfil de alumno | Personalizar la experiencia de cada alumno dentro de la cuenta familiar | Ejecución del contrato + consentimiento del apoderado (§5) |
| Progreso y resultados de clases | Mostrar avance, adaptar el contenido, dar soporte | Ejecución del contrato |
| Nombre y correo compartidos con Flow | Procesar el cobro del plan contratado | Ejecución del contrato |
| Cookies analíticas (GA4) | Entender el uso general del sitio para mejorar el servicio | Interés legítimo (analítica agregada) |
| Cookies publicitarias (Meta Pixel, Google Ads) | Medir el resultado de campañas de captación | Consentimiento (banner de cookies, §6) |
5. Datos de Niños, Niñas y Adolescentes (NNA)
La Ley N.° 21.719 sobre Protección de Datos Personales entra en vigencia el 1 de diciembre de 2026 y establece un régimen de consentimiento escalonado por tramo de edad para el tratamiento de datos de menores de 18 años.
5.1 Tramos de edad y consentimiento
| Edad del alumno o alumna | Régimen de consentimiento |
|---|---|
| Menor de 14 años | El consentimiento del propio menor no tiene validez legal. Se requiere el consentimiento, verificable, del padre, madre o tutor legal para cualquier tratamiento de sus datos personales, sin excepción. |
| 14 y 15 años | Se requiere consentimiento parental específicamente para datos sensibles. Los datos generales de uso del servicio pueden tratarse con la base de la ejecución del contrato. |
| 16 años o más | Se aplican las reglas generales de un adulto para efectos de tratamiento de datos, aunque el alumno sigue siendo menor de edad civil hasta los 18 años para todo lo demás. |
Vacío de investigación, declarado con honestidad
En la práctica, el formulario de registro pide la fecha de nacimiento del alumno o alumna y calcula el tramo automáticamente. Si el alumno o alumna es menor de 14 años, el formulario muestra un checkbox separado, no premarcado y bloqueante de consentimiento parental: sin marcarlo, la cuenta no puede crearse. No existe hoy un mecanismo adicional de verificación de identidad del padre, madre o apoderado más allá de esta declaración — es exactamente el vacío señalado en el párrafo anterior, y un abogado debe confirmar si un checkbox declarativo es jurídicamente suficiente o si se requiere algo más robusto.
5.2 Quién contrata, quién consiente y quién usa el servicio
El Aula distingue expresamente tres roles, que en la práctica suelen recaer en dos personas distintas: el titular del contrato y del medio de pago (debe ser el padre, madre o apoderado/tutor legal, mayor de edad); el titular de los datos personales tratados (el alumno o alumna, cuyos datos de progreso y actividad son datos personales suyos, no del apoderado que paga); y quien consiente el tratamiento de esos datos si el alumno es menor de 14 años (el padre, madre o tutor legal, nunca el propio menor).
5.3 Uso de los datos de menores para publicidad o perfilamiento
El Aula no utiliza, y se compromete a no utilizar, los datos de progreso académico o resultados de evaluaciones de alumnos del Módulo Escolar para publicidad dirigida, perfilamiento comercial o venta a terceros, mientras no exista un consentimiento separado, explícito y verificado del apoderado para ese fin específico.
5.4 Registro sin consentimiento parental verificado
La primera barrera es preventiva: el formulario de registro no permite crear una cuenta para un alumno o alumna menor de 14 años sin el checkbox de consentimiento parental marcado (§5.1), y la base de datos aplica la misma regla como respaldo. Aun así, si el sistema detecta o recibimos una denuncia de que un menor de 14 años quedó registrado sin la participación real de su apoderado (por ejemplo, si el checkbox fue marcado por el propio menor sin que un adulto estuviera presente), El Aula suspenderá el acceso a la cuenta hasta verificar la situación, eliminará los datos de progreso asociados si no puede confirmarse la autorización del apoderado dentro de un plazo razonable, y documentará el incidente para un eventual reporte a la Agencia de Protección de Datos Personales, si correspondiera.
6. Cookies
El sitio usa cookies propias (sesión de usuario, preferencias) y de terceros (Google Analytics, Meta Pixel, Google Ads, cuando estas herramientas estén configuradas en el ambiente de producción).
7. Encargados de tratamiento y transferencias internacionales
El Aula usa proveedores externos que almacenan o procesan información en su nombre, algunos con servidores fuera de Chile:
| Proveedor | Qué trata |
|---|---|
| Supabase | Base de datos de cuentas, perfiles de alumnos, progreso y suscripciones |
| Vercel | Hosting del sitio web y funciones del servidor |
| Flow | Procesamiento de pagos y suscripciones (empresa chilena) |
| Google (Analytics, Ads) | Analítica y publicidad, cuando están configuradas |
| Meta (Pixel) | Publicidad, cuando está configurada |
Cuando el tratamiento de datos personales implica el envío de información a un servidor fuera de Chile, la Ley 21.719 exige que esa transferencia cumpla con condiciones de protección adecuada. El detalle exacto del mecanismo de transferencia con cada proveedor debe confirmarse revisando sus contratos de procesamiento de datos antes de dar por cerrada esta sección con un abogado.
8. Seguridad de los datos y qué hacemos ante una brecha
Aplicamos medidas técnicas razonables (cifrado de contraseñas, control de acceso por cuenta, separación de datos por usuario en la base de datos) para proteger tu información y la de tu hijo o hija. Si ocurriera una brecha de seguridad que comprometa datos personales, lo comunicaremos a la Agencia de Protección de Datos Personales dentro del plazo que exige la ley, y si la brecha representa un riesgo alto para tus derechos o los de tu hijo o hija, te avisaremos directamente, sin dilación indebida.
9. Cuánto tiempo guardamos tus datos
En El Aula no guardamos tus datos para siempre. Los conservamos solo mientras los necesitamos para lo que te ofrecimos, y después los eliminamos o los dejamos anónimos, salvo que una ley nos obligue a guardarlos más tiempo (principio de proporcionalidad, art. 3° letra c) de la Ley 21.719).
| Tipo de dato | Cuánto tiempo lo guardamos | Por qué |
|---|---|---|
| Datos de tu cuenta (nombre, correo, fecha de nacimiento, plan contratado) | Mientras tu cuenta esté activa. Si pasan 24 meses sin que ingreses, te avisaremos por correo 30 días antes de eliminarla. | Los necesitamos para darte el servicio mientras lo uses. |
| Perfiles de alumno o alumna (nombre, emoji, color) | Igual que los datos de tu cuenta: se eliminan junto con ella. | Mismo motivo. |
| Progreso y resultados de clases, quizzes y ensayos | Igual que los datos de tu cuenta. Si eliminas tu cuenta, se elimina también tu historial. | Mismo motivo. |
| Preguntas que le haces al Tutor IA | 12 meses desde cada consulta; después se eliminan o se anonimizan. | Pueden reflejar dudas o dificultades de aprendizaje de un menor: las guardamos el tiempo mínimo razonable. |
| Datos de pago y boletas o facturas emitidas (nombre, correo, plan, monto, fecha) | Hasta 6 años desde la emisión del documento. | Nos lo exige la ley tributaria chilena (Código Tributario, art. 200): este dato se conserva aunque pidas eliminar tu cuenta. |
| Datos técnicos de navegación (analítica, publicidad) | El plazo que aplican por defecto las herramientas de medición que usamos (ver §6 Cookies); no los conservamos por nuestra cuenta más allá de eso. | Estadísticas de uso del sitio. |
Cuando ya no necesitamos un dato para ninguno de estos fines, lo eliminamos o lo transformamos en un dato que ya no te identifica (lo "anonimizamos").
10. Cómo eliminar tu cuenta y tu progreso
Puedes pedirnos en cualquier momento que eliminemos tu cuenta y todos los datos de progreso asociados a ella. Así lo hacemos:
- Escríbenos a contacto@opcseguros.com indicando el correo con el que te registraste y que quieres eliminar tu cuenta.
- Si el alumno o alumna es menor de 14 años, la solicitud debe hacerla el padre, madre o apoderado que dio el consentimiento al inscribirse; puede que te pidamos confirmar tu identidad como tal.
- Te responderemos dentro de 10 días hábiles y, en cualquier caso, dentro del plazo máximo que fija la ley: 30 días corridos desde que recibimos tu solicitud, prorrogables por otros 30 si es necesario (art. 11, Ley 21.719).
- Qué eliminamos: tu cuenta, tus perfiles de alumno, tu progreso, tus resultados de evaluaciones y tus conversaciones con el Tutor IA.
- Qué no podemos eliminar de inmediato, aunque lo pidas: los datos de boletas o facturas ya emitidas a tu nombre, porque la ley tributaria nos obliga a conservarlos hasta 6 años (el art. 7° de la Ley 21.719 permite mantener un dato cuando existe una obligación legal de conservarlo). Quedan guardados solo para ese fin y no se usan para nada más.
- Si un alumno o alumna menor de 14 años queda registrado sin que su apoderado confirme la autorización dentro de 15 días, suspendemos el acceso y eliminamos los datos de progreso.
- Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
11. Qué pasa cuando termina tu suscripción
- Si tu plan pagado vence y no lo renuevas, tu cuenta no se elimina automáticamente: pasa a acceso limitado y tu progreso queda guardado por si decides volver.
- Si quieres que eliminemos tus datos al terminar tu suscripción, debes pedirlo siguiendo los pasos de la sección 10: no ocurre solo porque dejes de pagar.
- Los datos de la suscripción ya facturada (boletas, montos, fechas) se conservan según la tabla de la sección 9, por la misma obligación tributaria.
12. Tus derechos (ARCO+) y cómo ejercerlos
Tienes derecho a acceder a los datos personales tuyos o de tu hijo/hija que tratamos, rectificar datos inexactos o incompletos, pedir la supresión (eliminación) de tus datos cuando ya no sean necesarios o retires tu consentimiento, oponerte a un tratamiento específico, y solicitar la portabilidad de tus datos a otro servicio. Para ejercer cualquiera de estos derechos, escribe a contacto@opcseguros.com. Responderemos dentro de los plazos que establezca la ley.
13. Cambios a esta política
Si cambiamos esta política de forma relevante, lo indicaremos en el sitio con una nueva fecha y número de versión y, si corresponde, te pediremos un nuevo consentimiento.
Sobre este documento