En RAMA cuidamos la información de las niñas, niños, adolescentes, apoderados, profesores y colegios que usan la plataforma. Esta política explica, en lenguaje claro, qué datos tratamos, con qué finalidad y base legal, con quién los compartimos y qué derechos tienes sobre ellos.
Marco normativo. Tratamos los datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada (vigente) y a la Ley N° 21.719 sobre Protección de Datos Personales, que entra en vigor el 1 de diciembre de 2026. Además, adoptamos de forma voluntaria las buenas prácticas del Reglamento General de Protección de Datos europeo (RGPD / GDPR) como estándar de referencia, aunque RAMA no esté sujeta a él.
1. Quién es responsable y cómo contactarnos
RAMA es un proyecto educativo operado desde Chile (en adelante, «RAMA» o «nosotros»). La sociedad que operará el servicio se encuentra en proceso de constitución; una vez constituida, publicaremos en esta política su razón social, RUT y domicilio. Mientras tanto, el responsable del tratamiento atiende tus consultas y el ejercicio de tus derechos a través de la casilla indicada a continuación.
Para cualquier consulta sobre tus datos o para ejercer tus derechos, escríbenos a contacto@ramaeduc.com.
2. Cuándo somos responsables y cuándo somos encargados
El rol de RAMA depende de quién decide usar la plataforma:
- Familias (cuenta de apoderado). Cuando una madre, padre o tutor legal crea una cuenta y registra a un estudiante, RAMA actúa como responsable del tratamiento y esta política rige de forma directa.
- Colegios. Cuando un colegio contrata RAMA para sus estudiantes, el colegio es el responsable de los datos de su comunidad y RAMA actúa como encargado (mandatario), tratando los datos por cuenta del colegio y bajo un contrato de tratamiento. En ese caso, las decisiones sobre finalidades y el ejercicio de derechos se canalizan a través del establecimiento, y esta política opera como información complementaria.
3. Principios que aplicamos
Alineados con la Ley 21.719 y el RGPD, tratamos datos con licitud, lealtad y transparencia; finalidad determinada; minimización (solo lo necesario); calidad (datos exactos y actualizados); seguridad; responsabilidad proactiva (podemos demostrar el cumplimiento); y confidencialidad.
4. Qué datos tratamos
| Titular | Datos |
|---|---|
| Estudiantes | Nombre o apodo, curso, colegio, avatar, respuestas a ejercicios, resultados, tiempo de uso y progreso académico. No pedimos RUT del estudiante ni datos sensibles. |
| Apoderados | Nombre, correo electrónico y vínculo con los estudiantes a su cargo. |
| Profesores | Nombre, correo, colegio y cursos a cargo. |
| Datos técnicos | Dirección IP, tipo de navegador y sistema operativo, e identificadores de sesión, para seguridad y métricas agregadas. |
No tratamos categorías de datos sensibles (salud, origen, creencias, etc.). Si en el futuro fuese necesario, lo haríamos solo con base legal habilitante y resguardos reforzados.
5. Para qué los usamos y con qué base legal
| Finalidad | Base de licitud |
|---|---|
| Entregar el servicio educativo (lecciones, evaluaciones, retroalimentación) y mostrar el avance al apoderado, profesor o colegio. | Ejecución del contrato de uso del servicio. |
| Tratar los datos de un estudiante menor de edad. | Consentimiento del apoderado o tutor (o del colegio responsable, según corresponda). |
| Seguridad de la plataforma y prevención de abusos. | Interés legítimo, ponderado frente a tus derechos. |
| Mejorar el contenido mediante métricas pedagógicas agregadas. | Interés legítimo, usando datos agregados o disociados. |
| Cumplir obligaciones legales, contables o tributarias. | Obligación legal. |
Nunca usamos los datos de niñas, niños y adolescentes con fines publicitarios ni los vendemos a terceros.
6. Datos de niñas, niños y adolescentes
La Ley 21.719 otorga protección reforzada a los datos de menores y establece el interés superior del niño como criterio orientador. Considera niñas y niños a los menores de 14 años y adolescentes a quienes tienen entre 14 y 17 años.
- El tratamiento de datos de un estudiante menor de edad requiere el consentimiento de su madre, padre o tutor legal (o del colegio responsable). Al registrar a un estudiante, declaras bajo tu responsabilidad tener esa calidad y esa autorización.
- Aplicamos minimización: el estudiante interactúa con un tutor guiado y no escribe texto libre ni mantiene conversaciones abiertas con la IA, lo que reduce al mínimo la exposición de información personal.
- No realizamos perfilado con fines publicitarios ni comercializamos datos de menores.
7. Inteligencia artificial y decisiones automatizadas
Para generar explicaciones pedagógicas usamos modelos de IA de proveedores como Google y OpenAI, a través del gateway de IA de Lovable. Las consultas envían únicamente el curso y el contenido del ejercicio, sin nombre, apellido, correo ni datos identificatorios del estudiante.
Según los acuerdos vigentes del gateway que utilizamos, esos datos no se usan para entrenar los modelos de estos proveedores.
La adaptación de dificultad y las sugerencias de la IA son un apoyo pedagógico: no constituyen decisiones automatizadas con efectos jurídicos ni significativos sobre las personas, y siempre pueden ser revisadas por un docente o por nuestro equipo.
8. Con quién compartimos los datos (encargados)
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | Extranjero |
| Lovable | Hosting y gateway de IA | Extranjero |
Trabajamos con estos encargados bajo acuerdos de tratamiento que los obligan a usar los datos solo según nuestras instrucciones y a mantener medidas de seguridad. Aún no procesamos pagos en línea; cuando habilitemos planes de pago, individualizaremos aquí al proveedor de medios de pago. También compartimos el progreso académico del estudiante con los apoderados, profesores y colegios vinculados a él. No compartimos datos con anunciantes, redes sociales ni terceros con fines comerciales.
9. Transferencias internacionales
Algunos encargados operan fuera de Chile, por lo que ciertos datos pueden tratarse en el extranjero. En esos casos exigimos garantías de seguridad y confidencialidad equivalentes a las de la normativa chilena, mediante cláusulas contractuales y los mecanismos de transferencia que reconoce la Ley 21.719.
10. Cuánto tiempo conservamos los datos
- Mientras la cuenta esté activa.
- Si la cuenta queda inactiva por más de 24 meses, te avisamos por correo y eliminamos los datos a los 30 días.
- Si solicitas eliminar tu cuenta, lo hacemos dentro de los 30 días siguientes, salvo lo que debamos conservar por obligaciones legales.
- Las copias de respaldo se sobrescriben en sus ciclos habituales.
11. Seguridad
Aplicamos cifrado en tránsito (HTTPS) y en reposo, control de accesos por rol (Row Level Security en la base de datos), principio de mínimo privilegio y registros de auditoría para los accesos a datos de estudiantes. Ningún sistema es infalible, pero trabajamos para reducir los riesgos de forma continua.
12. Tus derechos
Como titular puedes ejercer los derechos de Acceso, Rectificación, Cancelación (supresión), Oposición y Portabilidad (ARCOP), además de bloqueo, limitación del tratamiento, retirar tu consentimiento en cualquier momento y no ser objeto de decisiones automatizadas con efectos significativos.
Para ejercerlos, escríbenos a contacto@ramaeduc.com. La gestión es gratuita; podemos verificar tu identidad antes de responder y lo hacemos dentro de los plazos legales (a más tardar, 30 días corridos). Si los datos son tratados por cuenta de un colegio, derivaremos tu solicitud al establecimiento responsable.
13. Reclamos ante la autoridad
Si consideras que no respondimos correctamente, puedes reclamar ante la Agencia de Protección de Datos Personales (desde su entrada en funcionamiento) y, en materia de consumo, ante el SERNAC cuando corresponda.
14. Notificación de incidentes de seguridad
Si ocurre una vulneración que afecte datos personales, la notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a tomar conocimiento y, cuando el incidente implique un riesgo alto para tus derechos, también te informaremos a ti sin dilación indebida, conforme a la Ley 21.719 y a las buenas prácticas del RGPD.
15. Cambios a esta política
Si actualizamos esta política, te lo informaremos por correo o en la plataforma antes de que entre en vigencia y, cuando corresponda, te pediremos un nuevo consentimiento. Al pie se indica la fecha de la última actualización.