Acuerdo de Procesamiento de Datos (DPA)

Última actualización: 12/13/2025

1. Partes del Acuerdo

Responsable del Tratamiento:

Plataforma Astral SpA Avenida Libertad #777 Viña del Mar Región de Valparaíso Chile astral@gmail.com

Encargado del Tratamiento:

Las instituciones educativas que utilizan nuestros servicios y sus representantes legales autorizados.

2. Objeto del Acuerdo

Este Acuerdo establece las condiciones bajo las cuales Plataforma Astral procesa datos personales en nombre de las instituciones educativas, cumpliendo con la Ley 19.628 sobre Protección de Datos Personales y regulaciones complementarias aplicables en Chile.

3. Definiciones

Datos Personales: Toda información relativa a personas naturales identificadas o identificables.

Tratamiento: Operaciones realizadas sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación y eliminación.

Datos Sensibles: Información que revela origen racial, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información referente a la salud, vida sexual, datos genéticos o biométricos.

Medidas de Seguridad: Procedimientos técnicos, organizativos y legales destinados a proteger datos personales contra pérdida, alteración, acceso no autorizado o tratamiento no permitido.

4. Categorías de Datos Procesados

Datos de Usuarios del Sistema:

Nombre completo, RUN/RUT, fecha de nacimiento
Datos de contacto (email, teléfono)
Información institucional y rol
Datos de autenticación y acceso

Datos de Estudiantes:

Información académica y de rendimiento
Datos de salud (solo con consentimiento específico)
Información familiar y de tutores
Asistencia y participación escolar

5. Finalidades del Tratamiento

Los datos se procesan únicamente para:

Gestionar el acceso y uso de la plataforma educativa
Facilitar la comunicación entre comunidad educativa
Generar reportes académicos y administrativos
Cumplir con obligaciones legales y regulatorias
Garantizar la seguridad y integridad del sistema
Mejorar la calidad de los servicios educativos

6. Obligaciones del Responsable

Plataforma Astral se compromete a:

Procesar datos únicamente según instrucciones documentadas
Implementar medidas de seguridad técnicas y organizativas apropiadas
Notificar inmediatamente cualquier brecha de seguridad
Asistir al encargado en la respuesta a solicitudes de derechos ARCO
Eliminar o devolver datos al finalizar el servicio
Permitir auditorías y revisiones de cumplimiento

7. Obligaciones del Encargado

La institución educativa se compromete a:

Proporcionar instrucciones claras sobre el tratamiento de datos
Obtener consentimientos necesarios antes de transferir datos
Notificar cambios que puedan afectar la seguridad de los datos
Cooperar en la implementación de medidas de seguridad
Informar sobre requisitos legales aplicables

8. Medidas de Seguridad

Medidas Técnicas:

Cifrado de datos en tránsito y en reposo
Controles de acceso basados en roles
Autenticación multifactor
Monitoreo continuo de seguridad
Copias de seguridad encriptadas

Medidas Organizativas:

Personal capacitado en protección de datos
Políticas de seguridad documentadas
Evaluaciones de riesgo periódicas
Procedimientos de respuesta a incidentes

9. Transferencias Internacionales

Los datos se procesan y almacenan exclusivamente en servidores ubicados en Chile. No se realizan transferencias internacionales de datos personales sin el consentimiento expreso del titular y las garantías adecuadas según la legislación aplicable.

10. Duración y Terminación

Este acuerdo tiene vigencia mientras dure la relación contractual entre Plataforma Astral y la institución educativa. Al finalizar el servicio, los datos serán eliminados o devueltos según las instrucciones del encargado, salvo que exista obligación legal de retención.

11. Responsabilidad y Indemnización

Cada parte será responsable por las infracciones que cometa a este acuerdo. En caso de reclamaciones de terceros por tratamiento indebido de datos, las partes cooperarán para resolver la situación y cubrir los costos asociados según corresponda.

12. Ley Aplicable y Jurisdicción

Este acuerdo se rige por la legislación chilena, particularmente la Ley 19.628 sobre Protección de Datos Personales. Cualquier controversia será resuelta en los tribunales competentes de Santiago de Chile.

13. Modificaciones

Cualquier modificación a este acuerdo debe ser realizada por escrito y contar con la aprobación de ambas partes. Los cambios significativos serán notificados con al menos 30 días de anticipación.

14. Contacto para Protección de Datos

Para consultas relacionadas con el tratamiento de datos personales:

📧 dpo@plataformaastral.cl

📞 +56 9 3743 6196 (Oficial de Protección de Datos)

📍 Avenida Libertad #777, Viña del Mar, Región de Valparaíso