Cumplimiento de la Ley 21.719
Un caso de convivencia guarda relatos, nombres y a veces la salud de niños, niñas y adolescentes. Así los protege Protocola, para que el sostenedor, la dirección y su abogado lo revisen antes de contratar.
Quién responde por los datos
El colegio (o su sostenedor) es el responsable: decide para qué y cómo se tratan los datos de cada caso. BigCode SpA, dueña de Protocola, es el encargado: los trata solo por cuenta del colegio y según sus instrucciones, bajo un contrato de encargo.
Descargar el contrato de encargo modelo
Modelo sujeto a revisión legal: la versión que se firma es la que acuerden las partes.
Las medidas
- Cada persona ve solo lo suyo: Según su rol, su colegio y los casos asignados. Un caso reservado lo ven completo solo la coordinación y quienes estén asignados.
- Verificación en dos pasos obligatoria: Para todas las cuentas. La sesión se cierra tras 30 minutos sin actividad y al cerrar el navegador.
- Seudonimización ante la inteligencia artificial: Solo si la dirección del colegio la autoriza. Groq, Inc. recibe el texto de la entrevista con nombres, RUN, correos y teléfonos reemplazados por marcadores, y la coordinación revisa el borrador antes de firmarlo.
- Bitácora que no se puede alterar: Cada consulta, descarga y cambio queda registrado con fecha, hora y cuenta. La base de datos rechaza modificarla o borrarla.
- Lo mínimo, por el tiempo justo: Un estudiante entra al sistema solo si participa en un caso. Un caso cerrado se conserva hasta lo último entre 24 meses desde el cierre y el egreso estimado de cada estudiante; después se anonimiza solo.
- Derechos de los titulares: El colegio registra cada solicitud de acceso, rectificación, supresión, oposición, portabilidad o bloqueo, con su plazo de 30 días corridos, y exporta los datos de una persona en PDF y JSON.
- Delegado del colegio: El colegio registra a su delegado de protección de datos, que aparece en el canal de denuncias y en las respuestas a los titulares.
- Canal de denuncias que protege a quien denuncia: Permite denunciar con reserva o en forma anónima, con un código de seguimiento. No guarda la dirección IP.
Quién más interviene
| Subencargado | País | Para qué |
|---|---|---|
| Hostinger | Brasil (São Paulo) | Alojamiento del servidor de producción, dedicado a Protocola, al entrar en producción. Hoy la plataforma funciona solo con datos ficticios. |
| Groq, Inc. | Estados Unidos | Redacción de actas con IA, solo con autorización del colegio y sobre texto sin nombres; y el diagnóstico gratuito del RICE, solo con pasajes del reglamento sin datos de personas. No usa los datos para entrenar modelos. |
| Estados Unidos | Respaldo mensual de la base, cifrado antes de salir del servidor. Google no tiene la llave. | |
| Twilio | Estados Unidos | SMS de una notificación, cuando se active el servicio y el colegio registre el celular: solo el celular y un mensaje con el enlace de acuse, nunca el contenido del caso. |
Los datos que salen de Chile son una transferencia internacional, declarada en la política de privacidad y en el contrato. BigCode avisa al colegio antes de sumar o cambiar un subencargado.
Revisión externa
Entre septiembre y octubre de 2026, una revisora externa independiente recorrió 63 puntos de cumplimiento de la Ley 21.809 y la Ley 21.719 en la plataforma, con dictamen «apta para datos reales». Las condiciones que no dependen del software (firma de los contratos, delegado de BigCode y validación legal de los documentos) siguen su curso antes de recibir datos reales.
Más detalle
- Política de privacidad: datos, finalidades, base de licitud, plazos de conservación y cómo ejercer los derechos.
- Protocola junto a tu plataforma escolar: qué agrega Protocola si el colegio ya usa Lirmi, Napsis, Alexia o Syscol.
- Registro de actividades de tratamiento, evaluación de impacto y procedimiento ante incidentes: a pedido del colegio en gestion@bigcode.cl.