Confidata Chile

Acceda a su cuenta

Gestione el cumplimiento de la Ley 21.719 de su organización
¿No tiene una cuenta? Solicitar acceso
Art. 16 Ley 21.719 — Protección de MenoresPlazo de adecuación: dic. 2026

Ley 21.719 para Educación: escuelas, universidades y EdTechs

Los datos de niños y adolescentes exigen protección máxima bajo la Ley 21.719. La Agencia de Protección de Datos ya fiscaliza instituciones de educación. Confidata Chile fue construido para atender las necesidades específicas de las instituciones de enseñanza.

1

Por qué la educación está en la mira de la Agencia de Protección de Datos

Ley 21.719 — Protección de menores

Los datos de niños y adolescentes exigen consentimiento específico y destacado de los padres o tutores. El tratamiento debe ser en el mejor interés del menor. Las bases legales son restringidas.

La educación será foco prioritario de la Agencia

Los datos de menores tienen protección reforzada bajo la Ley 21.719. La experiencia internacional muestra que educación es siempre un sector prioritario de fiscalización. Las instituciones educativas deben prepararse antes del vencimiento del plazo en dic. 2026.

Nuevas obligaciones para la educación digital

La normativa refuerza la protección de datos de niños en entornos digitales. Las plataformas educacionales deben garantizar transparencia, consentimiento parental y seguridad por diseño.

Las EdTechs proliferaron — cada una es una actividad de tratamiento

Google Workspace, Microsoft 365, ChatGPT, plataformas de videoconferencia. Cada herramienta es una actividad de tratamiento que requiere mapeo, base legal y DPA con el proveedor.

Caso internacional — lo que ocurrió y lo que su institución debe aprender

En Brasil, la autoridad de protección de datos (ANPD) sancionó a una secretaría de educación que usaba Google Forms para recopilar datos de salud de niños ��� sin capacitación, sin registro de actividades, sin EIPD y sin seguridad adecuada. Es un precedente relevante para Chile.

4 infracciones identificadas:
No mantenía registro de actividades de tratamiento (equivalente al RAT de la Ley 21.719)
No elaboró evaluación de impacto cuando fue solicitada
No comunicó a los titulares sobre el incidente de seguridad
Sistemas sin requisitos de seguridad adecuados (Google Forms sin configuración)

Lección: Bajo la Ley 21.719, la Agencia chilena tendrá facultades similares para sancionar tanto organismos públicos como privados. Las instituciones educativas deben prepararse anticipadamente para evitar estos escenarios.

Nuevos vectores de riesgo que la mayoría de las instituciones todavía ignora

IA generativa en el aula

ChatGPT, Copilot y herramientas similares procesan datos de los alumnos (prompts, textos, contexto). Cada uso es una actividad de tratamiento. La EIPD es recomendada para productos accedidos por menores.

Transferencias internacionales invisibles

Google Workspace y Microsoft 365 almacenan datos en servidores fuera de Chile. Cada colegio que usa estas plataformas realiza transferencia internacional de datos de menores — que exige base legal específica y comunicación a los padres.

Cámaras y biometría en el acceso

La biometría (huella, facial) para control de acceso es dato sensible (Ley 21.719). Las cámaras de seguridad generan datos personales con imagen de menores. La EIPD es obligatoria si es a gran escala.

Marketing escolar con datos de alumnos

Uso de datos de alumnos y familias para captación, rematriculación y campañas en redes sociales. Fotos de alumnos en material institucional. Cada uso requiere base legal, consentimiento o interés legítimo documentado.

Apps colegio-familia sin DPA

Aplicaciones de comunicación colegio-familia. Cada herramienta procesa datos personales de menores y tutores. Requieren DPA con el proveedor y transparencia para los padres.

Datos de salud de los alumnos

Informes médicos, fichas de salud, necesidades especiales y atención educacional especializada. Son datos sensibles de menores — máxima protección legal (Ley 21.719). El caso internacional ilustrativo involucró exactamente este tipo de dato.

e-Book gratuitoFiscalización 2026Análisis completo de los ejes de fiscalización, sanciones reales ya aplicadas y checklist de prepara...
2

Lo que la Agencia de Protección de Datos verificará en instituciones de enseñanza

Ítems críticos — exigidos en precedentes de la Agencia y procesos sancionatorios
Consentimiento de los tutores para datos de menores documentado con prueba auditable (Ley 21.719)
Encargado de Datos designado y publicado
RAT mantenido y actualizado para todas las actividades de tratamiento (Ley 21.719)
EIPD elaborada para tratamiento de datos sensibles de menores a gran escala
Incidentes comunicables a la Agencia de Protección de Datos en hasta 3 días hábiles
Política de privacidad en lenguaje accesible, publicada en el sitio de la institución
Ítems importantes — requeridos en fiscalizaciones temáticas y auditorías
Finalidad de cada tratamiento clara e informada a los padres en lenguaje accesible
Plataformas de enseñanza (EdTech) con DPA/contrato de operador firmado
Transferencias internacionales (Google, Microsoft) documentadas con base legal (Ley 21.719)
Datos de salud de los alumnos (informes, fichas médicas) con protección reforzada
Cámaras de seguridad con aviso de información y finalidad documentada
Biometría de acceso (huella, facial) mapeada — dato sensible de menor exige EIPD
Canal del titular accesible a padres y tutores legales
Capacitación del equipo docente sobre Ley 21.719 documentada con certificados
IA generativa (ChatGPT, Copilot) mapeada como actividad de tratamiento
Marketing escolar y fotos de alumnos con base legal documentada
Apps de comunicación colegio-familia con DPA del proveedor

Confidata Chile cubre el 100% de estos 17 ítems. Vea cómo cada módulo resuelve estos desafíos en la próxima sección.

3

Cómo Confidata Chile resuelve los desafíos de la educación

Aceptaciones con Prueba de Consentimiento Parental

Campañas de aceptación con registro inmutable (hash SHA256). Envíe términos a los padres, recopile firma digital. Métodos: clic, lectura con scroll, quiz o firma electrónica. Prueba auditable del cumplimiento de la Ley 21.719. Plazo con recordatorios automáticos.

Portal del Titular (Padres y Alumnos)

Derechos de la Ley 21.719 implementados. Los padres ejercen derechos en nombre de sus hijos menores. Autenticación verificada para confirmación de identidad. Línea de tiempo de seguimiento bidireccional. Plazos automáticos (30 días Ley 21.719). Dominio personalizado por institución.

Capacitaciones (LMS Integrado)

Programas por categoría (privacidad, ética, seguridad, cumplimiento). Módulos con texto, video, PDF y quiz. Certificados SHA256 con validez y verificación pública. La IA genera preguntas automáticamente. Demuestre a la Agencia que el equipo docente fue capacitado.

Canal de Ética

Portal anónimo 24/7. Protocolo único (CE-YYYY-XXXXXX) para seguimiento sin exponer identidad. Comunicación bidireccional anónima. Investigación formal con comité y votación. Categorías: acoso, discriminación, violación de conducta.

Inventario con Clasificación de Menores

Evaluación Simplificada + Estructurada capturan si los titulares incluyen niños o adolescentes. Señalización automática de alto riesgo. Flujo de trabajo Borrador → Enviado → Aprobado. Código único por actividad (AT-0001).

Políticas con Generación por IA

Claude genera documentos de 2.000-6.000 palabras con contexto real de la institución (actividades, bases legales, proveedores, transferencias). Política de privacidad, uso aceptable, BYOD, captación de alumnos. 20 generaciones/mes por tenant.

Multi-Organización (Campus)

Cada campus o unidad como entidad separada en el mismo tenant. Encargados diferentes, inventarios separados, panel consolidado para la rectoría. Jerarquía de organizaciones con drag-and-drop.

Gestión de Riesgos para EdTechs

Evalúe riesgos de privacidad de cada herramienta educacional. Transferencias internacionales (Google/Microsoft), tratamiento de datos de menores, proveedores sin DPA. 4 marcos integrados (ISO 31000, NIST, Ley 21.719, COBIT).

4

Diferenciales que ningún competidor tiene

Survey Rounds — evolución entre años lectivos

Ciclos temporales capturan el estado completo del inventario en cada período. Demuestre a la Agencia de Protección de Datos que el programa evolucionó de un año lectivo a otro — con comparación lado a lado. Ningún competidor tiene versionamiento temporal.

IA Asesora — 17 agentes con contexto real

"Hay 12 actividades con datos de menores sin consentimiento parental documentado. Sugiero crear una campaña de aceptaciones para los tutores." 17 agentes con ~92 variables reales del sistema.

Evaluación de Cumplimiento con auto-completado

Evaluaciones de conformidad con relleno automático del 40-60% a partir de los datos reales de otros módulos. Identifica brechas y genera plan de remediación con prioridades.

Informes Ejecutivos — PDF automático

PDF generado automáticamente con métricas de cumplimiento, capacitaciones realizadas, incidentes y madurez. Para rectoría, consejo, Mineduc y Agencia de Protección de Datos. Datos dinámicos de todos los módulos.

Más módulos relevantes para educación

RAT Automático

Generado del inventario real. 40+ campos configurables. Exportación PDF/Excel/CSV.

EIPD

Evaluación de Impacto generada de las actividades + vinculada a riesgos. Ley 21.719.

Gestión de Incidentes

Countdown 72h Agencia. 7 estados. Portal denuncias anónimo. Matriz de riesgo.

Proveedores (EdTechs)

Due diligence para Google, Microsoft y otras plataformas educacionales.

Consentimiento (CMP)

Banner cookies, GCM v2, Centro de Preferencias. Registro inmutable.

Panel Ejecutivo

Indicador de cumplimiento, KPIs, alertas de acción para la coordinación.

Auditoría de Logs

Cada operación registrada. Inmutable. Exportación para auditores.

Central de No Conformidades

Panel único de no conformidades de todos los módulos.

Notificaciones

45+ tipos. Alertas de plazo, vencimiento, capacitación pendiente.

100% Alojamiento CL

Chile. Datos de alumnos nunca salen del país.

PII Masking

Enmascaramiento de datos sensibles de alumnos en toda la plataforma.

Modelo de Madurez

12 dominios, 5 niveles CMMI. Evolución rastreable.

e-Book gratuito10 Primeros Pasos Ley 21.719Guía práctica paso a paso con plantillas modelo para organizaciones que necesitan iniciar o estructu...

Contenido sobre Ley 21.719 en educación

13 artículos gratuitos para encargados de datos, coordinadores y gestores educacionales

La plataforma de GRC y Ley 21.719 más completa de Chile, con 40+ módulos integradosVer planes y solicitar cotización →

Proteja los datos de sus alumnos. La Agencia ya fiscaliza.

La Ley 21.719 aumenta la presión sobre las instituciones de enseñanza. Cada mes sin documentación adecuada es un riesgo real de sanción. Confidata Chile organiza toda la conformidad desde el primer acceso.

© 2026 Confidata Chile — Todos los derechos reservados|Privacidad|Cookies
Hablar con un especialista