Política de Privacidad.

Artículo 1 — Marco Legal Aplicable

La presente Política se dicta en conformidad con la legislación chilena vigente en materia de protección de datos personales y privacidad:

• Ley Nº 19.628 sobre Protección de la Vida Privada (vigente).
• Ley Nº 21.719 de Protección de Datos Personales (publicada el 13 de diciembre de 2024; las disposiciones específicas rigen conforme a sus plazos de entrada en vigor).
• Ley Nº 21.096 que constitucionaliza el derecho a la protección de los datos personales.
• Decreto Exento MINEDUC Nº 678 de 2018 sobre protección de datos en el sistema escolar.
• Ley Nº 19.223 sobre delitos informáticos.
• Boletín Nº 16821-19 — Proyecto de Ley Marco sobre Inteligencia Artificial (en tramitación legislativa).

Artículo 2 — Roles en el Tratamiento de Datos

En el marco de la prestación del servicio Aulika se distinguen dos roles jurídicamente diferenciados:

Artículo 3 — Categorías de Datos Personales Tratados

Aulika trata, por instrucción del Responsable, las siguientes categorías de datos:

Aulika no trata datos sensibles tales como origen racial o étnico, opiniones políticas, convicciones religiosas, datos de salud ni datos biométricos.

Artículo 4 — Tratamiento de Datos de Menores de Edad

Dado que la plataforma es utilizada por instituciones que atienden a estudiantes menores de edad, rigen las siguientes reglas estrictas:

1. Responsabilidad contractual de la institución. Corresponde exclusiva e indelegablemente al Responsable del Tratamiento obtener el consentimiento previo, expreso e informado de los padres, tutores legales o representantes de los estudiantes menores de edad antes de ingresarlos al sistema. Aulika no puede verificar el cumplimiento de esta obligación y queda exenta de responsabilidad ante su incumplimiento.
2. Prohibición de uso para fines distintos. Los datos de menores de edad no serán utilizados por Aulika para ninguna finalidad distinta a la prestación del servicio educativo contratado.
3. Prohibición absoluta de comercialización. Queda terminantemente prohibida la venta, cesión, arrendamiento o cualquier forma de uso comercial o publicitario de datos de estudiantes menores de edad.
4. Sin perfilamiento. Aulika no construirá perfiles conductuales, de personalidad ni de aprendizaje de los estudiantes más allá de los registros estrictamente necesarios para la evaluación académica.
5. Solicitud de eliminación. Si un representante legal acredita que su pupilo fue registrado sin consentimiento válido, Aulika eliminará los datos del menor en un plazo máximo de 72 horas desde la notificación, previa verificación con el Responsable.

Artículo 5 — Finalidades del Tratamiento

Los datos personales son tratados única y exclusivamente para:

1. Prestación del servicio de evaluación en línea contratado.
2. Autenticación e identificación de usuarios en la plataforma.
3. Registro, calificación y presentación de resultados de evaluaciones académicas (funciones técnicas y pedagógicas).
4. Comunicación interna entre la plataforma y los usuarios autorizados de la institución (notificaciones operacionales).
5. Generación de reportes y estadísticas institucionales.
6. Soporte técnico y atención al cliente.
7. Cumplimiento de obligaciones legales.
8. Seguridad de la plataforma y prevención de accesos fraudulentos.

Aulika no tratará los datos para: publicidad, marketing directo, perfilamiento comercial, envío de correos masivos (mailing) no solicitados, ni para venta, cesión o transferencia a terceros con fines ajenos al servicio contratado. Esta prohibición es taxativa e irrenunciable por parte del Encargado.

Artículo 6 — Base Jurídica del Tratamiento

El tratamiento de datos personales se sustenta en:

• La ejecución del contrato de servicios suscrito entre la institución y Crow Advance E.I.R.L..
• El consentimiento de los titulares, obtenido y gestionado por el Responsable del Tratamiento.
• El interés legítimo en la prestación y mejora del servicio educativo.
• Las obligaciones legales aplicables a Crow Advance E.I.R.L..

Artículo 7 — Transferencia Internacional de Datos

Para la prestación del servicio, Aulika utiliza proveedores de infraestructura tecnológica ubicados en los Estados Unidos de América:

Crow Advance E.I.R.L. ha suscrito Acuerdos de Tratamiento de Datos con cada sub-encargado, garantizando que todos los datos viajan y se almacenan bajo cifrado SSL/TLS en tránsito y AES-256 en reposo, conforme a los estándares exigidos por la Ley Nº 21.719. Al contratar el servicio, el Responsable del Tratamiento toma conocimiento y acepta esta cadena de sub-encargados. Aulika notificará al Responsable con antelación ante cualquier cambio significativo.

Artículo 8 — Derechos ARCO

Los titulares de los datos y sus representantes legales pueden ejercer los siguientes derechos:

Los derechos ARCO deben ejercerse preferentemente a través del Responsable del Tratamiento (la institución educativa). Subsidiariamente, los titulares pueden contactar directamente a Aulika en edgardoruotolo@crowadvance.com. Aulika responderá en un plazo máximo de 15 días hábiles.

Artículo 9 — Retención y Eliminación de Datos

1. Los datos se conservan durante la vigencia del contrato con la institución y no más allá del tiempo estrictamente necesario para los fines del tratamiento.
2. Al término del contrato, el Responsable tiene derecho a solicitar la exportación de sus datos en formato estándar (CSV/JSON) dentro de los 30 días corridos siguientes al término.
3. Transcurridos 30 días sin solicitud de exportación, Aulika procederá al borrado lógico y físico irreversible de todos los registros y respaldos del Responsable, salvo obligación legal de retención específica.
4. Una vez ejecutado el borrado, Aulika emitirá una confirmación técnica de eliminación dentro de los 15 días hábiles siguientes a la solicitud o al vencimiento del plazo de exportación.
5. Los datos de auditoría y logs de seguridad pueden conservarse por un período adicional de hasta 12 meses para el cumplimiento de obligaciones legales, tras lo cual serán igualmente destruidos.

Artículo 10 — Medidas de Seguridad

Crow Advance E.I.R.L. implementa las siguientes medidas técnicas y organizativas para proteger los datos:

• Cifrado SSL/TLS en todas las comunicaciones (datos en tránsito).
• Cifrado AES-256 para datos en reposo en la base de datos.
• Contraseñas almacenadas con hash bcrypt; nunca en texto plano.
• Control de acceso basado en roles (RBAC).
• Tokens de sesión seguros con expiración automática.
• Registros de auditoría de todas las acciones críticas.
• Revisiones periódicas de seguridad de la plataforma.

Artículo 11 — Inteligencia Artificial y Decisiones Automatizadas

Aulika utiliza herramientas de Inteligencia Artificial exclusivamente para asistir a los docentes en la generación y formulación de preguntas de evaluación (mediante protocolos MCP — Model Context Protocol). Se declara expresamente:

1. Supervisión humana exclusiva. La IA genera sugerencias de preguntas; el docente decide, edita, aprueba o descarta cada pregunta antes de publicarla. Ninguna pregunta se publica de forma automática.
2. La IA no corrige ni califica exámenes. Las calificaciones se calculan mediante algoritmos matemáticos deterministas basados en el porcentaje de respuestas correctas.
3. Sin evaluación de estudiantes. La IA no evalúa, clasifica ni perfila a los estudiantes.
4. Sin decisiones automatizadas. No existen decisiones automatizadas con efectos jurídicos o significativos sobre los estudiantes.
5. Trazabilidad y no discriminación. Los modelos de IA utilizados no perpetúan sesgos discriminatorios. Los registros de uso de IA son auditables y disponibles al Responsable mediante solicitud formal.

Esta declaración aplica en conformidad con el Boletín Nº 16821-19 y las directrices internacionales sobre sistemas de IA en contextos educativos.

Artículo 12 — Modificaciones a Esta Política

Aulika podrá modificar esta Política en cualquier momento. Los cambios se notificarán al Responsable del Tratamiento con al menos 15 días hábiles de anticipación mediante correo electrónico al contacto registrado. La versión vigente siempre estará disponible en www.aulika.cl/empresa/privacidad.

Artículo 13 — Contacto