Política de privacidad de CDI

1. Responsable del tratamiento

Ciudadanía Digital Inteligente, en adelante “CDI”, es una iniciativa desarrollada por Consultora Historia Pública E.I.R.L.

CDI brinda apoyo pedagógico, documental e institucional a escuelas, colegios, liceos, sostenedores, equipos directivos, docentes y otros profesionales vinculados con la educación.

Para consultas sobre privacidad o protección de datos puede escribir a:

contacto@consultorahistoriapublica.com

2. Alcance de esta política

Esta política se aplica a todo el ecosistema CDI, incluyendo:

• La landing comercial de CDI.
• La landing o portal de CDI Institucional.
• El GPT CDI gratuito disponible mediante ChatGPT.
• El Chat CDI de pago conectado con Google Gemini.
• La biblioteca de prompts.
• Manuales, guías y recursos descargables.
• Formularios de contacto y evaluación.
• Carga y procesamiento de documentos.
• Capacitaciones y servicios institucionales contratados.
• Comunicaciones realizadas mediante correo electrónico.

Los servicios de terceros utilizados por CDI mantienen sus propias políticas de privacidad y condiciones de uso.

3. Modalidades de CDI

3.1. CDI gratuito

CDI ofrece una modalidad gratuita mediante un GPT disponible en la plataforma ChatGPT.

Al acceder a esa modalidad, la persona usuaria abandona el sitio de CDI e ingresa a una plataforma operada por OpenAI.

Las consultas realizadas directamente en ChatGPT son procesadas de acuerdo con las condiciones, configuraciones y políticas de privacidad aplicables a dicha plataforma.

Consultora Historia Pública no controla la infraestructura, las cuentas de usuario, los plazos de conservación ni las configuraciones personales de ChatGPT.

3.2. CDI de pago o institucional

La modalidad de pago utiliza una interfaz propia de Chat CDI conectada con servicios de inteligencia artificial de Google Gemini.

Esta modalidad puede incluir acceso al asistente, biblioteca de prompts, manuales, carga de documentos, evaluación, capacitación, soporte y otros recursos definidos en la contratación institucional.

Las consultas y archivos necesarios para generar respuestas pueden ser procesados mediante la infraestructura tecnológica de Google.

4. Personas usuarias

CDI está dirigido principalmente a personas adultas vinculadas con comunidades educativas, entre ellas:

• Equipos directivos.
• Docentes.
• Asistentes de la educación.
• Encargados de convivencia escolar.
• Unidades técnico-pedagógicas.
• Sostenedores y administradores educacionales.
• Profesionales de apoyo.
• Investigadores y personas interesadas en ciudadanía digital.

CDI no está concebido como una plataforma de uso directo e independiente para niños, niñas o adolescentes.

5. Información que podemos tratar

Dependiendo del servicio utilizado, CDI puede tratar información como:

• Nombre y apellido de la persona de contacto.
• Correo electrónico institucional o personal.
• Cargo, función o rol profesional.
• Nombre del establecimiento, institución u organización.
• Comuna o región.
• Solicitudes enviadas mediante formularios o correo electrónico.
• Respuestas entregadas en formularios de evaluación.
• Consultas escritas voluntariamente en el Chat CDI de pago.
• Archivos cargados voluntariamente en el Chat CDI de pago.
• Datos técnicos básicos necesarios para seguridad y funcionamiento.
• Antecedentes administrativos asociados con servicios contratados.

CDI procura solicitar únicamente la información necesaria para cada finalidad.

6. Información que no debe ingresarse

No deben ingresarse en ninguna modalidad de CDI:

• RUT, pasaportes u otros documentos de identidad.
• Nombres completos de estudiantes involucrados en casos escolares.
• Direcciones particulares o datos de contacto personal.
• Diagnósticos médicos, psicológicos o psiquiátricos.
• Datos sobre discapacidad o necesidades educativas identificables.
• Antecedentes de salud física o mental.
• Fotografías, audios o videos de personas identificables.
• Antecedentes disciplinarios vinculados con personas identificables.
• Datos familiares, sociales, económicos o judiciales sensibles.
• Claves, contraseñas, credenciales o información financiera.
• Información confidencial que no sea indispensable.

Los casos escolares deben describirse de forma general, hipotética o anonimizada, eliminando cualquier elemento que permita reconocer a sus participantes.

7. Finalidades del tratamiento

La información puede tratarse para:

• Responder solicitudes de contacto.
• Coordinar reuniones, presentaciones o capacitaciones.
• Gestionar servicios institucionales contratados.
• Responder consultas realizadas mediante el Chat CDI de pago.
• Procesar documentos cargados voluntariamente.
• Generar orientaciones y borradores educativos revisables.
• Entregar manuales, guías y otros recursos.
• Analizar evaluaciones y retroalimentación.
• Mejorar la claridad, utilidad, seguridad y funcionamiento de CDI.
• Prevenir abusos, ataques, fraudes o usos ilícitos.
• Mantener registros técnicos y administrativos mínimos.
• Cumplir obligaciones legales o contractuales.

CDI no vende datos personales ni los entrega a terceros para publicidad personalizada.

8. Bases que permiten el tratamiento

El tratamiento puede fundarse, según corresponda, en:

• El consentimiento de la persona usuaria.
• La solicitud de información o servicio realizada por la persona.
• La ejecución de una relación contractual con una institución.
• El cumplimiento de obligaciones legales.
• La protección de la seguridad y funcionamiento del servicio.
• Intereses legítimos compatibles con la finalidad educativa de CDI.

Cuando el tratamiento dependa del consentimiento, este podrá retirarse mediante una solicitud enviada al correo de contacto, sin afectar la licitud del tratamiento realizado con anterioridad.

9. Tratamiento en el CDI gratuito

El CDI gratuito funciona mediante un GPT alojado en ChatGPT.

Consultora Historia Pública puede proporcionar el enlace, las instrucciones generales y el contenido configurado del GPT, pero no administra la cuenta personal de ChatGPT de cada usuario.

Las conversaciones realizadas directamente en esa plataforma pueden ser tratadas por OpenAI conforme a sus condiciones, políticas, opciones de cuenta y configuraciones de privacidad.

La persona usuaria debe revisar esas políticas y evitar ingresar datos personales, sensibles, confidenciales o identificables.

El uso gratuito no autoriza a ingresar antecedentes personales de estudiantes ni documentos institucionales confidenciales.

10. Tratamiento en el Chat CDI de pago

El Chat CDI de pago funciona mediante una interfaz alojada por CDI y conectada con Google Gemini.

Cuando la persona envía una consulta, la información necesaria para generar una respuesta puede transmitirse y procesarse mediante la infraestructura del proveedor tecnológico.

También pueden utilizarse servicios de alojamiento web, correo electrónico, formularios y herramientas técnicas necesarias para operar.

La persona usuaria debe anonimizar previamente los casos y abstenerse de ingresar información personal o sensible innecesaria.

11. Carga y procesamiento de documentos

Cuando el Chat CDI de pago permita cargar documentos, la persona usuaria será responsable de verificar que cuenta con autorización para utilizarlos.

Antes de cargar un archivo deben eliminarse o anonimizarse:

• Nombres y RUT.
• Firmas.
• Direcciones particulares.
• Correos y teléfonos personales.
• Fotografías.
• Diagnósticos o antecedentes de salud.
• Información disciplinaria identificable.
• Datos sensibles o innecesarios.

Los documentos se procesan para realizar la tarea solicitada y CDI no debe utilizarse como repositorio institucional, archivo oficial ni sistema permanente de custodia documental.

Podrá mantenerse temporalmente la información estrictamente necesaria para completar el procesamiento, resolver errores, prevenir abusos o cumplir obligaciones legales.

12. Formularios, evaluaciones y comunicaciones

CDI puede utilizar formularios externos para recibir evaluaciones, solicitudes de contacto, interés institucional o retroalimentación.

Los datos entregados pueden utilizarse para responder, coordinar reuniones, evaluar el servicio y mejorar sus contenidos.

Cuando se utilicen Google Forms u otras plataformas, también se aplicarán las condiciones y políticas del proveedor correspondiente.

La persona puede solicitar el cese de comunicaciones no indispensables escribiendo al correo de contacto.

13. Datos de niños, niñas y adolescentes

CDI aplica un criterio reforzado de protección respecto de niños, niñas y adolescentes.

Ninguna modalidad de CDI debe utilizarse para almacenar, perfilar, calificar, diagnosticar o tomar decisiones automatizadas sobre estudiantes identificables.

Las situaciones escolares deben formularse sin nombres, RUT, diagnósticos, fotografías ni antecedentes que permitan identificar directa o indirectamente a sus participantes.

Los establecimientos son responsables de cumplir sus obligaciones de autorización, confidencialidad, seguridad, proporcionalidad y resguardo.

14. Decisiones automatizadas y revisión profesional

CDI no adopta por sí mismo sanciones, diagnósticos, calificaciones, medidas disciplinarias, decisiones laborales ni resoluciones institucionales.

Sus respuestas constituyen orientaciones o borradores generados con apoyo de inteligencia artificial.

La decisión final corresponde a las autoridades y profesionales responsables, quienes deben revisar la información, verificar las fuentes y considerar las circunstancias concretas.

15. Proveedores tecnológicos

Para su funcionamiento, CDI puede utilizar proveedores externos, entre ellos:

• OpenAI y ChatGPT para la modalidad gratuita.
• Google Gemini para la modalidad de pago.
• Google Forms u otros servicios de formularios.
• Servicios de alojamiento web.
• Servicios de correo electrónico.
• Herramientas de lectura y procesamiento de documentos.

Cada proveedor puede mantener sus propias condiciones, políticas, medidas de seguridad y ubicaciones de procesamiento.

16. Procesamiento internacional

Algunos proveedores tecnológicos utilizados por CDI pueden operar infraestructura ubicada fuera de Chile.

En consecuencia, determinadas consultas, archivos o datos técnicos podrían ser procesados internacionalmente cuando ello sea necesario para prestar el servicio.

CDI procurará utilizar proveedores reconocidos y adoptar medidas compatibles con la normativa aplicable.

17. Conservación y eliminación

CDI conserva la información durante el tiempo necesario para:

• Responder consultas o solicitudes.
• Prestar servicios contratados.
• Resolver problemas técnicos o de seguridad.
• Mantener registros administrativos mínimos.
• Cumplir obligaciones legales.
• Atender o defender reclamaciones.

Los plazos pueden variar según la naturaleza de la información, la finalidad del tratamiento y las obligaciones aplicables.

Cuando la información deje de ser necesaria, podrá ser eliminada, anonimizada o bloqueada.

Las conversaciones realizadas directamente en ChatGPT se encuentran sujetas también a las opciones de cuenta, conservación y eliminación ofrecidas por OpenAI.

18. Seguridad de la información

CDI aplica medidas técnicas y organizativas razonables para proteger la información contra acceso, alteración, pérdida, divulgación o uso no autorizado.

Estas medidas incluyen criterios de minimización, restricción de acceso, anonimización, prevención de cargas indebidas y revisión técnica del servicio.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. La principal medida preventiva es no ingresar información personal, sensible o confidencial que no sea indispensable.

19. Derechos de las personas

Las personas titulares pueden ejercer, cuando corresponda, los derechos reconocidos por la legislación chilena:

• Acceso: conocer qué datos se tratan y con qué finalidad.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: solicitar la eliminación de datos cuando corresponda.
• Oposición: oponerse a determinados tratamientos en los casos permitidos.
• Portabilidad: solicitar la entrega o transmisión de datos en los casos aplicables.
• Bloqueo: solicitar la suspensión temporal del tratamiento cuando proceda.

Estos derechos se ejercerán conforme a los requisitos, límites, excepciones y plazos establecidos por la normativa aplicable.

20. Procedimiento para ejercer derechos

Las solicitudes deben enviarse a:

contacto@consultorahistoriapublica.com

La solicitud debe indicar:

• Nombre de la persona solicitante.
• Correo de contacto.
• Derecho que desea ejercer.
• Descripción clara de la solicitud.
• Datos o tratamiento al que se refiere.
• Antecedentes que permitan localizar la información.

CDI podrá solicitar información adicional estrictamente necesaria para comprobar la identidad o representación de quien presenta la solicitud.

La respuesta será entregada dentro de los plazos establecidos por la normativa aplicable.

Cuando la información sea tratada directamente por ChatGPT, Google u otra plataforma externa bajo una cuenta propia del usuario, determinados derechos deberán ejercerse también ante el proveedor correspondiente.

21. Responsabilidad de los establecimientos

Cuando CDI sea utilizado por un colegio, sostenedor u organización, dicha entidad debe determinar qué información puede utilizarse y garantizar que el tratamiento sea lícito, pertinente, proporcional y seguro.

La institución es responsable de:

• Autorizar a las personas usuarias.
• Definir finalidades legítimas.
• Aplicar sus políticas y protocolos internos.
• Capacitar a sus usuarios.
• Evitar el ingreso de datos innecesarios.
• Revisar los contenidos antes de utilizarlos.
• Gestionar adecuadamente los derechos de las personas.

Esta política no reemplaza los contratos, autorizaciones, protocolos, evaluaciones de riesgo ni otras obligaciones que correspondan a cada institución.

22. Marco normativo

Esta política considera la Ley N.º 19.628 sobre protección de la vida privada y las modificaciones introducidas por la Ley N.º 21.719, que regula la protección y el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales.

La Ley N.º 21.719 fue publicada el 13 de diciembre de 2024 y su vigencia general comienza el 1 de diciembre de 2026.

CDI continuará ajustando sus documentos, prácticas y procedimientos a la nueva regulación y a las normas complementarias que correspondan.

23. Cambios en esta política

Esta política puede actualizarse por cambios legales, tecnológicos, operativos, pedagógicos o institucionales.

La versión vigente se publicará en esta página e indicará la fecha de su última actualización.

Cuando un cambio sea relevante, CDI podrá comunicarlo mediante su sitio web o los canales de contacto disponibles.

24. Contacto

Para consultas, solicitudes o asuntos relacionados con privacidad y protección de datos puede escribir a:

contacto@consultorahistoriapublica.com