Aviso de privacidad — Bitácora Docente

2. A quién aplica

A docentes (adultos) que usan Bitácora Docente. La app no está dirigida a estudiantes ni a menores de edad.

3. Qué datos tratamos

• Cuenta: nombre de pila, correo, contraseña protegida con scrypt (nunca en texto legible).
• Perfil docente: asignatura, nivel y año de evaluación.
• Tu trabajo: checklist, objetivos revisados, evidencias en texto, progreso ECEP/MBE y contenido que generes en la comunidad, asociado a tu nombre de pila.
• Consentimiento: fecha, hora y versión del aviso que aceptaste.
• Datos técnicos de sesión y seguridad: una cookie técnica de sesión, fecha y hora de acceso, eventos de inicio de sesión, intentos fallidos y errores técnicos necesarios para seguridad, diagnóstico y prevención de abuso. No almacenamos tu dirección IP en la base de datos; puede usarse de forma transitoria para limitar intentos de inicio de sesión y quedar en registros técnicos del servidor.
• Uso del Camino MBE: registramos eventos de navegación y práctica (por ejemplo, que iniciaste una lección o un repaso, que respondiste un ítem), códigos internos de los ítems y del resultado, tiempos de respuesta y, solo en las sesiones de repaso, tu autoevaluación opcional de confianza ("seguro/a", "dudé", "adiviné"). Nunca registramos en esta telemetría el texto de tus reflexiones, reescrituras o evidencias, el enunciado de las preguntas ni datos de estudiantes: solo códigos, números y marcas de tiempo. Usamos esto para mejorar el módulo y para mostrarte tu propio avance; no es una evaluación de tu desempeño ante terceros.
• Uso de la app (medición de producto): registramos eventos con el mismo criterio anterior — solo un código de evento, la fecha y hora, y a veces el tipo de actividad (por ejemplo, que creaste tu cuenta, que guardaste una evidencia, que completaste una sesión de práctica o que actualizaste el checklist). Cuando inicias o cierras una sesión de trabajo, registramos además el presupuesto elegido en minutos, la cantidad de pasos de esa sesión y cuántos se completaron; no registramos el contenido de los pasos ni de lo que escribiste. Usamos esto para entender si la app realmente ayuda y ahorra tiempo, y para decidir qué mejorar. Estos datos viven en nuestra misma base de datos, no se comparten con terceros ni se usan para publicidad.

4. Para qué los usamos

Crear y administrar tu cuenta; iniciar sesión de forma segura; guardar tu avance; organizar tu preparación; permitir la comunidad de colegas; mantener la seguridad y prevenir abusos; responder soporte; registrar tu consentimiento; cumplir obligaciones legales. No informamos tu desempeño a tu colegio, sostenedor o empleador, salvo que tú lo pidas o la ley lo exija.

5. Base de licitud

Tratamos tus datos sobre la base de tu consentimiento y de lo necesario para prestarte el servicio. Puedes retirar el consentimiento escribiendo a lara.pedropablo@gmail.com; retirarlo no afecta lo ya tratado, y para datos indispensables de la cuenta puede implicar que no podamos seguir prestando el servicio.

6. Datos de estudiantes: minimización obligatoria

No debes ingresar nombres, RUT, correos, teléfonos, diagnósticos, fotografías ni otros datos personales de estudiantes. Antes de guardar una evidencia, reglas heurísticas intentan detectar y ocultar algunos RUT, correos, teléfonos y nombres etiquetados.

Esta ayuda reduce el riesgo, pero no es infalible: minimiza algunos identificadores y no constituye anonimización garantizada. Antes de guardar, debes revisar que no queden datos que identifiquen, directa o indirectamente, a estudiantes, apoderados, colegas u otras personas. Si ingresaste datos personales por error, elimínalos o corrígelos; también puedes pedir ayuda escribiendo a lara.pedropablo@gmail.com. Si detectamos datos personales de estudiantes en la plataforma, podremos bloquearlos, eliminarlos, enmascararlos o pedir su corrección.

7. Inteligencia artificial

La IA no redacta tu Portafolio. Hoy las funciones operan con reglas locales, sin enviar datos a proveedores externos de IA. Si en el futuro se activa un tutor con un proveedor externo, actualizaremos este aviso antes, te informaremos qué proveedor, qué se envía y dónde se trata, y por diseño no se enviarán datos de estudiantes.

8. Comunidad de colegas

Tu identidad se muestra por nombre de pila. No publiques nombres, cursos identificables, contactos ni antecedentes que permitan reconocer a estudiantes, apoderados o colegas. Podemos moderar u ocultar contenido que incumpla esto.

9. Cookies y sesión

Usamos una sola cookie técnica de sesión (HttpOnly, ~30 días) para mantenerte conectado. No usamos cookies de publicidad ni rastreo de terceros.

10. Dónde se alojan y cómo se protegen

Tus datos se almacenan en un servidor propio en Chile (archi-node), en una base de datos PostgreSQL, con respaldos diarios. El acceso a la app se realiza mediante HTTPS cifrado. Hoy el servicio es autohospedado: la aplicación y la base de datos corren en servidor propio. Para publicar la app se usa un túnel cifrado de Tailscale (Funnel), y para recibir consultas de privacidad se usa Gmail/Google como canal de correo. Actualmente no usamos proveedores externos de IA ni de hosting de base de datos. Medidas actuales: contraseñas con scrypt, acceso administrativo restringido, límite de intentos de inicio de sesión, respaldos periódicos y HTTPS. Estas medidas y el procedimiento de restauración se revisan como parte de la operación del servicio.

11. Cuánto tiempo conservamos tus datos

Conservamos tu cuenta y tu trabajo mientras tu cuenta esté activa. Si pides el borrado, eliminamos o enmascaramos tus datos dentro de 30 días, salvo aquello que debamos conservar por obligación legal, seguridad, respaldo técnico o defensa de derechos. Los respaldos diarios se conservan por hasta 7 días y luego se reemplazan o eliminan según el ciclo normal de respaldo.

12. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo, además de retirar tu consentimiento, conforme a la Ley N° 21.719. Para ejercerlos, escribe a lara.pedropablo@gmail.com indicando tu nombre, el correo asociado a tu cuenta, qué derecho quieres ejercer, qué datos o tratamiento están involucrados y un medio de contacto. Podremos pedir antecedentes razonables para verificar tu identidad antes de responder. Acusaremos recibo y responderemos dentro de 30 días corridos desde recibida la solicitud, prorrogables una vez por hasta 30 días corridos cuando sea necesario. Las solicitudes de bloqueo temporal se responderán dentro del plazo legal aplicable. Hoy el borrado de cuenta es asistido por el responsable; aún no hay botón automático. Si rechazamos tu solicitud o no recibes respuesta dentro del plazo, podrás reclamar ante la autoridad competente cuando corresponda.

13. Incidentes de seguridad

Si ocurre un incidente que pueda afectar tus datos personales, evaluaremos su alcance, registraremos lo ocurrido y adoptaremos medidas de contención, corrección y prevención. Cuando corresponda legalmente, notificaremos a la autoridad competente según la normativa vigente y/o a las personas afectadas, en lenguaje claro, indicando qué datos podrían haberse visto afectados, las posibles consecuencias y las medidas adoptadas. Si el incidente involucra datos de estudiantes, datos sensibles u otras categorías especialmente protegidas, aplicaremos medidas reforzadas de contención, revisión y comunicación cuando corresponda.

14. Progreso e indicadores

Los indicadores de avance (checklist, ECEP, MBE) son solo apoyo formativo para ti. No son una evaluación oficial, no producen efectos jurídicos y no se comunican a tu empleador o autoridad evaluadora sin tu autorización.

15. Cambios a este aviso

Si lo actualizamos, cambiaremos su versión y fecha; ante cambios relevantes, te pediremos aceptar la nueva versión antes de seguir usando la app.

16. Alcance

Bitácora Docente es una herramienta de preparación y acompañamiento. No reemplaza las instrucciones oficiales del CPEIP/MINEDUC ni garantiza resultados en la Evaluación Docente.