Modelo de Aviso de Privacidad Escolar

1. Identidad y datos del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es [NOMBRE DEL ESTABLECIMIENTO], RUT [__________], con domicilio en [dirección completa], comuna de [comuna], región de [región]. Correo electrónico de contacto: [email institucional]. Teléfono: [teléfono].

2. Finalidades del Tratamiento

Sus datos personales son tratados para las siguientes finalidades:

• a) Gestión educativa: matrícula, registros académicos, notas, asistencia, observaciones de convivencia escolar.
• b) Comunicación con apoderados: notificaciones sobre rendimiento, asistencia, eventos institucionales y situaciones de emergencia.
• c) Seguridad del establecimiento: control de accesos, registro de retiros de alumnos, verificación de identidad en ingreso.
• d) Cumplimiento legal: reporte de datos al Ministerio de Educación (MINEDUC), JUNAEB, organismos supervisores y otras obligaciones legales.
• e) Salud y bienestar del alumno: gestión de ficha médica, alergias, condiciones especiales y coordinación con centros de salud cuando corresponda.
• f) Proceso de admisión: evaluación y asignación de vacantes conforme al Sistema de Admisión Escolar (SAE).

3. Base Legal del Tratamiento

El tratamiento de sus datos personales se basa en las siguientes fuentes de legitimidad conforme a la Ley 21.719:

• Consentimiento del titular o apoderado (Art. 13): para datos sensibles, comunicaciones opcionales y finalidades adicionales.
• Ejecución de relación contractual (Art. 13 b): derivado del contrato de matrícula suscrito anualmente.
• Cumplimiento de obligaciones legales (Art. 13 c): reportes a MINEDUC, JUNAEB, Registro Civil, organismos judiciales y de salud.
• Interés legítimo (Art. 13 e): seguridad del establecimiento, comunicaciones institucionales y mejora del servicio educativo.

4. Categorías de Datos Tratados

5. Destinatarios de los Datos

Sus datos pueden ser comunicados a los siguientes destinatarios, siempre en el marco de las finalidades declaradas:

• Ministerio de Educación (MINEDUC) y organismos dependientes (JUNAEB, JUNJI, CPEIP).
• Proveedores tecnológicos del establecimiento que actúan como encargados del tratamiento, bajo contrato de confidencialidad.
• Servicios de salud, cuando la situación del alumno lo requiera.
• Organismos judiciales o Carabineros de Chile, ante requerimiento legal.
• [Nombre del sostenedor o red de colegios, si aplica], en su calidad de sostenedor.

6. Transferencias Internacionales

[Opción A, sin transferencias:] El establecimiento no realiza transferencias internacionales de datos personales.
[Opción B, con transferencias:] Algunos de nuestros proveedores tecnológicos procesan datos en servidores ubicados fuera de Chile (principalmente en Estados Unidos y/o Europa). Dichas transferencias se realizan bajo las garantías exigidas por la Ley 21.719 y los contratos suscritos incluyen cláusulas de protección equivalentes.

7. Plazo de Conservación

Los datos serán conservados durante el tiempo necesario para cumplir con las finalidades declaradas y las obligaciones legales aplicables:

• Datos de matrícula y académicos: durante la vigencia de la relación educativa y 5 años adicionales tras el egreso.
• Datos de salud sensibles: durante la vigencia de la relación y 10 años tras el egreso (conforme normativa sanitaria).
• Registros de seguridad y acceso: 2 años desde la fecha de registro.
• Datos de procesos judiciales o disciplinarios: mientras exista obligación legal de conservarlos.

8. Derechos del Titular (ARCO+P)

Conforme a la Ley 21.719, usted tiene los siguientes derechos respecto de sus datos personales:

9. Cómo Ejercer sus Derechos

Para ejercer cualquiera de los derechos anteriores, el titular o su representante legal puede:

• Enviar un correo a: [email del DPO o secretaría] con el asunto "Ejercicio de Derechos ARCO+P".
• Presentar una solicitud escrita en la secretaría del establecimiento, adjuntando copia de cédula de identidad.
• Utilizar el formulario disponible en: [URL del formulario, si existe]

El establecimiento responderá en un plazo máximo de 30 días hábiles desde la recepción de la solicitud (Art. 40, Ley 21.719). En caso de rechazo, se informarán los motivos y las vías de reclamación disponibles.

10. Encargado de Protección de Datos (DPO)