Política de privacidad y tratamiento de datos

El colegio es, en general, el responsable del tratamiento pedagógico: decide para qué se usa Nitiv en su comunidad (convivencia, bienestar, inclusión, PAEC, DEC, check-in emocional).

Nitiv (https://nitiv.cl) es el encargado o mandatario que hospeda y opera la plataforma por cuenta del colegio. También es responsable respecto de las cuentas de su propio equipo de plataforma, los registros de operación y el soporte.

Canal de contacto operativo: nitiv@nitiv.cl. El domicilio postal y la individualización del representante legal se publicarán en esta misma página en la próxima versión, en cuanto estén formalizados. No hay encargado de prevención designado a la fecha de esta versión.

Cubre a profesionales del colegio (dirección, UTP, inspectoría, convivencia, dupla, PIE, docentes, administración), estudiantes, centro de alumnos, apoderados cuyos datos estén en la ficha, y profesionales de apoyo externos que el colegio registre.

Nitiv trata, según los módulos que el colegio active:

• Identificación: nombre, RUT, correo, fecha de nacimiento, curso, rol, datos de apoderado.
• Convivencia y seguimiento: casos, intervenciones, registros DEC, PAEC, incidentes, derivaciones.
• Bienestar: check-ins emocionales, radar socioemocional (CASEL), clima de aula, solicitudes de ayuda, alertas por palabras clave.
• Inclusión: perfiles de neurodivergencia, diagnósticos, documentos clínicos, medicación escolar, profesionales de apoyo.
• Uso de la plataforma: inicio de sesión, actividad, auditoría administrativa, mensajes de soporte.

Las finalidades son prestar el servicio contratado por el colegio: registrar, coordinar y analizar convivencia y educación socioemocional, generar reportes institucionales y orientar intervenciones. No vendemos datos personales ni los usamos para publicidad de terceros.

Base de licitud habitual: ejecución del contrato colegio–Nitiv (artículo 13 letra c); obligaciones legales del establecimiento educacional (artículo 13 letra b); y, cuando corresponda, consentimiento del titular o de su representante, en especial para datos sensibles y de menores (artículos 12, 16 y 16 quáter). El colegio debe poder acreditar esa licitud.

Gran parte de los datos son de estudiantes. La ley considera niño o niña a quien tiene menos de 14 años, y adolescente entre 14 y 17. El tratamiento debe atender el interés superior y la autonomía progresiva (artículo 16 quáter).

El consentimiento de un estudiante en el login no reemplaza el de su padre, madre, representante o quien tenga el cuidado personal, cuando la ley lo exige. Los datos sensibles de adolescentes menores de 16 años (salud, emociones, diagnósticos) requieren ese consentimiento, salvo que una ley autorice el tratamiento.

Emociones, medicación, diagnósticos, documentos clínicos y parte de los casos psicosociales son datos sensibles. Se restringen por rol y por colegio. Los documentos de diagnóstico se almacenan en un repositorio privado y se entregan con enlaces temporales, no públicos.

El artículo 16 bis limita el tratamiento de datos de salud recolectados en el ámbito educativo. El colegio es quien debe definir, con su asesoría jurídica, qué fichas clínicas carga en Nitiv.

Nitiv calcula indicadores de riesgo psicosocial y puede generar alertas a partir del check-in emocional (palabras clave). Eso es elaboración de perfiles (artículo 2 letra w). No produce por sí solo una sanción ni una medida disciplinaria: el equipo del colegio debe revisar e intervenir.

Algunas vistas de clima o estadísticas pueden resumirse con asistencia de inteligencia artificial usando datos agregados del curso, no nóminas. El titular puede oponerse a un tratamiento automatizado en los términos del artículo 8 bis, escribiendo al correo de esta política.

Los carga el colegio (matrícula, fichas, registros) o los genera el uso de Nitiv (check-ins, radars, casos, bitácoras). No compramos bases de datos de fuentes de acceso público para este servicio.

Dentro del colegio, el acceso sigue roles (por ejemplo, un estudiante no ve casos de otros; el operador de plataforma de Nitiv no lee fichas clínicas del colegio).

Encargados actuales del hosting y herramientas: Supabase (base de datos y archivos); OpenRouter / modelos de OpenAI u otros equivalentes para algunas orientaciones analíticas; y el proveedor de correo transaccional cuando se envían recuperaciones de contraseña u otros avisos del servicio.

Los servidores de la base de datos están hoy en Estados Unidos (us-east-1). Los modelos de IA se ejecutan fuera de Chile. Eso es una transferencia internacional (Título V de la Ley 21.719). Estados Unidos no figura, a esta fecha, en una lista de adecuación publicada por la Agencia. Nitiv trabaja en contratos de encargo y en evaluar una región más cercana.

Al usar Nitiv, el colegio queda informado de este flujo. Si la Agencia publica cláusulas modelo o una decisión de adecuación, esta política se actualizará.

Se conservan mientras el colegio mantenga el servicio activo y sea necesario para la finalidad educativa o para defender un reclamo. No hay aún un borrado automático por antigüedad. Al terminar el contrato, los datos del colegio se devuelven o se suprimen según lo pactado (artículo 15 bis). La desactivación de una cuenta (`active = false`) no es, por sí sola, una supresión.

• Comunicación cifrada (HTTPS) y cifrado en reposo del proveedor de base de datos.
• Contraseñas en el sistema de autenticación, nunca en texto claro en las fichas.
• Aislamiento por institución y reglas de acceso por rol (RLS).
• Documentos de diagnóstico en bucket privado, con URL firmada de corta duración.
• El personal de plataforma de Nitiv no accede a las fichas sensibles del colegio.
• Bitácora de quién abrió o exportó fichas sensibles (casos, diagnósticos, PAEC, planillas nominativas), sin guardar el contenido de la ficha.

Si ocurre una brecha que afecte derechos de las personas, Nitiv y el colegio deben registrarla y, cuando la ley lo exige, informar a la Agencia y a los titulares o sus representantes, en especial si hay datos sensibles o de menores de 14 años (artículo 14 sexies).

Toda persona titular —o su representante— puede pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal (artículos 4 a 11). El ejercicio de rectificación, supresión y oposición es gratuito. El acceso es gratuito al menos una vez por trimestre.

Cómo ejercerlos hoy: escribe a nitiv@nitiv.cl con el asunto «Ejercicio de derechos Ley 21.719», tu identificación y qué pides. Responderemos en un máximo de 30 días corridos, prorrogables una vez por otros 30, con acuse y respuesta fundada. Si no hay respuesta o se deniega, puedes reclamar ante la Agencia de Protección de Datos Personales (artículo 14 ter letra g y artículo 41).

Si el tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento, sin efecto retroactivo sobre lo ya tratado de forma lícita.

Nitiv usa cookies necesarias para mantener la sesión. No usamos cookies de publicidad de terceros. La sesión de profesionales puede durar un período largo; la de estudiantes se cierra al cabo de una jornada (unas 16 horas de inactividad). Cierra sesión en equipos compartidos.

Publicaremos la nueva versión y su fecha en esta misma URL. Los cambios relevantes se comunicarán al colegio. Seguir usando Nitiv después de esa publicación implica conocer la versión vigente.

Documento relacionado: Términos y condiciones.