Política vigente para:

Colegio Marista Marcelino Champagnat

Política de Seguridad y Tratamiento de Datos Personales — Práctica Digital EMTP

Última actualización: 23-08-2026

Este documento explica, en lenguaje simple, qué datos personales recopila el sistema Práctica Digital EMTP, para qué se usan, cómo se protegen y qué derechos tienes sobre ellos. Está pensado para que cualquier persona de la comunidad escolar —sin conocimientos técnicos ni legales— entienda cómo se trata su información.

1. Introducción y alcance

Práctica Digital EMTP es un sistema que usan los colegios técnico-profesionales (EMTP) para gestionar la Práctica Profesional, la Ruta de Alternancia/Formación Dual y, en los colegios que lo contratan, un módulo de Empleabilidad y Bolsa de Prácticas.

Hay dos roles distintos frente a tus datos, y es importante distinguirlos:

El colegio que usa el sistema es el responsable del tratamiento de tus datos. Es quien decide qué información se recopila, quién la puede ver dentro de la institución, y a quién dirigirte para ejercer tus derechos (ver sección 10).
Práctica Digital es el proveedor del software: aloja el sistema, lo mantiene y aplica las medidas de seguridad técnicas descritas en este documento, pero no decide por su cuenta qué hacer con los datos de ningún colegio en particular.

Arquitectura importante para tu privacidad: cada colegio que usa Práctica Digital tiene su propia base de datos, completamente separada de la de cualquier otro colegio. No existe una base de datos compartida entre instituciones: los datos de tu colegio nunca se mezclan ni se cruzan con los de otro establecimiento.

Esta política aplica a todas las personas que usan el sistema:

Estudiantes en práctica, en alguna modalidad de Alternancia, o egresados en seguimiento de titulados.
Profesores y coordinación del colegio, incluyendo profesores tutores, jefes de especialidad, asesoría pedagógica, equipo del Programa de Integración Escolar (PIE), y quien administra el sistema (superadministración).
Empresas que reciben estudiantes en práctica o alternancia, incluyendo a su Maestro Guía y a los contactos que publican ofertas en el módulo de Empleo (cuando el colegio lo tiene activado).
Autoridades del establecimiento (rector/a, dirección).

2. Qué datos se recopilan

Solo se recopilan los datos necesarios para que cada perfil pueda cumplir su función en el proceso de práctica/alternancia/empleabilidad. A continuación el detalle por tipo de usuario.

2.1 Estudiantes

Identificación y contacto: nombre completo, RUT, correo electrónico, teléfono, foto de perfil (si la subes). La foto de perfil es de acceso público (se muestra en el menú del sitio a cualquiera que navegue el sistema, con o sin sesión iniciada) — a diferencia de tus documentos y datos de práctica, que sí están protegidos por control de acceso. Lo mismo aplica al logo/insignia del colegio.
Datos académicos y de la práctica: especialidad, empresa asignada, profesor tutor, fechas de inicio/término, horas acumuladas, tareas y observaciones registradas día a día (bitácora).
Evaluaciones de tu desempeño, en dos tipos separados: la evaluación de cumplimiento de tareas y seguridad (si respetaste las normas de seguridad al realizar cada tarea del Plan de Práctica) que completa tu tutor a partir de tu bitácora, y la evaluación de empleabilidad (habilidades blandas: puntualidad, trabajo en equipo, comunicación, etc.) que te realiza la empresa.
Tickets de soporte: si escribes una consulta al equipo de soporte del colegio, esa consulta y sus respuestas quedan asociadas a tu cuenta.
Contacto de emergencia: nombre y teléfono de una persona de contacto para la práctica (dato de un tercero, no tuyo, que tú o el colegio registran con ese fin puntual).
Ficha de Presentación PIE (solo si perteneces al Programa de Integración Escolar): diagnóstico y una descripción de apoyos/adecuaciones, para que quien te reciba en la empresa sepa cómo trabajar contigo. Solo la ven y editan los 3 profesionales PIE asignados a tu caso, más el resto del staff que ya tiene acceso al resto de tu información de práctica.
Documentos firmados electrónicamente: Plan de Práctica, Registro de Horas, Actas, convenios y anexos, con la evidencia de tu firma (ver sección 6).
CV y postulaciones (solo si el colegio tiene activado el módulo de Empleo y tú decides postular): tu CV, el mensaje que escribas, y el estado de tus postulaciones.
Seguimiento de Titulados (solo una vez que egresas, y solo si tú das tu consentimiento — ver sección 4): teléfono, correo personal, tu proyección de estudio/trabajo futuro. Si la empresa donde hiciste tu práctica reporta que sigues trabajando ahí después de titularte, ese hecho puntual queda registrado de forma agregada aunque no hayas dado tu consentimiento (ver sección 4 para el detalle exacto).

2.2 Profesores, coordinación, asesoría pedagógica y equipo PIE

Identificación (nombre, RUT si corresponde, correo, teléfono).
Rol y cargo dentro del colegio (ej. "Jefe de Especialidad", profesional PIE).
Registro de las acciones que realizas en el sistema cuando son sensibles (ver "Registro de auditoría" en la sección 6) — por ejemplo, si editas el rol de otro usuario o eliminas un documento.

2.3 Empresas y Maestro Guía

Datos de la empresa: razón social, RUT, giro, dirección, comuna, teléfono, correo de contacto, nombre del representante.
Datos de contacto de referencia de la empresa (nombre, cargo, teléfono, correo) para que coordinación sepa a quién escribir sin tener que abrir una práctica puntual.
El Maestro Guía (quien supervisa al estudiante día a día en la empresa) usa una cuenta con nombre, correo y teléfono propios, y firma electrónicamente las evaluaciones y actas que le correspondan.
Si el colegio tiene el módulo de Empleo activo: las ofertas que la empresa publica, y los datos de los contactos autorizados a gestionarlas.

2.4 Autoridades (rector/a, dirección)

Identificación y contacto (nombre, correo).
Acceso a reportes agregados del colegio (ej. avance general de prácticas), sin necesidad de ver el detalle de cada estudiante salvo que su rol específico se lo permita.

3. Para qué se usan los datos

Gestionar el proceso de Práctica Profesional, Alternancia/Formación Dual y (si corresponde) Empleabilidad, de principio a fin: asignación de empresas y tutores, registro de horas y tareas, evaluaciones.
Generar documentos con validez legal mediante firma electrónica (Plan de Práctica, Registro de Horas, Actas, convenios) — ver sección 6 sobre el tipo de firma que usa el sistema.
Apoyar la digitación de datos en SIGE (plataforma oficial del Ministerio de Educación): el sistema no tiene ninguna integración automática con SIGE; solo genera una planilla de apoyo que el encargado de Actas del colegio copia manualmente en la plataforma oficial.
Comunicación interna entre las partes del proceso (mensajería entre estudiante-tutor, estudiante-empresa) y tickets de soporte con el equipo del colegio (consultas y su seguimiento).
Seguimiento de titulados: solo con tu consentimiento explícito y en la medida de lo que autorices (ver sección 4).
Responder preguntas frecuentes a través de un asistente virtual (chatbot) que consulta el Manual de Usuario — ver sección 5 sobre qué datos recibe.
Generar, de forma opcional, un resumen ejecutivo automático de tu bitácora usando un proveedor externo de inteligencia artificial — ver sección 5 sobre qué datos exactos recibe ese proveedor (es un dato clave: nunca tu nombre ni el de la empresa).

4. Base legal y consentimiento

Hay dos categorías de datos, con un tratamiento distinto:

a) Datos necesarios para ejecutar el proceso formativo. La mayoría de los datos de este sistema (datos de la práctica, bitácora, evaluaciones, documentos firmados, datos de contacto básicos) se recopilan porque son necesarios para que el colegio pueda cumplir su función educativa contigo, en el marco de tu relación como estudiante del establecimiento. No se te pide un consentimiento separado para estos datos: son parte de estar matriculado y en proceso de práctica.

b) Datos que requieren tu consentimiento explícito y revocable: el Seguimiento de Titulados. Una vez que egresas, ya no estás bajo la tutela académica del colegio de la misma forma, así que el sistema pide tu autorización expresa, separada en tres consentimientos independientes (puedes dar unos y otros no):

Participación: "Acepto que el colegio registre y mantenga esta información sobre mi situación luego de egresar (estudios, trabajo, datos de contacto) como parte del Seguimiento de Titulados. Puedo retirar este consentimiento cuando quiera desde esta misma página." — Este es el consentimiento "puerta de entrada": sin él, el sistema no guarda ningún otro dato personal de seguimiento.
Uso de datos para estudio: "Autorizo que estos datos se usen, de forma agregada y sin identificarme individualmente, con fines estadísticos y de estudio (por ejemplo, analizar empleabilidad o afinidad de carrera por especialidad)."
Mantener contacto: "Quiero que el colegio me siga contactando para seguimiento profesional y la red de exalumnos."

Puedes retirar el consentimiento de participación en cualquier momento, desde la misma página de Seguimiento de Titulados. Al retirarlo, el sistema elimina (no solo oculta) tu teléfono, tu correo personal y tus datos de proyección futura — solo queda registrado que en algún momento diste y luego retiraste el consentimiento, y la fecha de cada evento.

Una excepción a tener en cuenta: si la empresa donde hiciste tu práctica le informa al colegio que sigues trabajando ahí después de titularte, ese hecho puntual (que trabajas ahí, y bajo qué modalidad) puede quedar registrado aunque tú no hayas dado tu consentimiento — porque es un dato que la empresa reporta sobre su propia relación laboral contigo, no algo que tú le entregaste al colegio. Sin tu consentimiento de participación, ese dato solo se usa de forma agregada/estadística, nunca se muestra identificado con tu nombre en ningún listado.

5. Con quién se comparten los datos

Dentro del colegio, según el rol de cada persona. El sistema controla el acceso por rol: por ejemplo, un profesor de otra especialidad no puede ver tu práctica; una empresa distinta a la tuya no puede ver tus documentos.
Con la empresa asignada: solo lo necesario para que pueda supervisar tu práctica (tus datos de contacto, tu bitácora, las evaluaciones correspondientes) — no con empresas donde no estás asignado.
Con el Ministerio de Educación (MINEDUC/SIGE): el sistema no envía datos a SIGE automáticamente. Solo genera una planilla de apoyo (nombre, RUT, curso/especialidad, estado) para que el colegio la digite manualmente en la plataforma oficial, cuando corresponde.
Con proveedores de infraestructura, estrictamente como encargados de tratamiento (empresas que procesan datos por encargo del colegio, nunca por cuenta propia ni con fines comerciales):
Hosting: el sistema corre en V2Networks, proveedor de alojamiento web contratado para este sitio.
Correo saliente (SMTP): para enviarte notificaciones y códigos de verificación (OTP) por correo.
Asistente virtual (chatbot): si usas el botón de ayuda, tu pregunta viaja a un servicio externo (n8n) que responde con base en el Manual de Usuario. Ese servicio recibe tu identificador interno de usuario (no tu nombre, RUT ni correo), tu rol (ej. "estudiante"), y el texto que escribes — evita escribir datos sensibles innecesarios en ese chat.
Resumen automático de bitácora por inteligencia artificial (opcional): si el colegio usa esta función, el sistema envía a un proveedor de IA externo únicamente el nombre del ítem del plan de práctica y el texto de tus observaciones de bitácora concatenadas — nunca tu nombre, el de tu empresa, ni ningún otro dato identificatorio. El proveedor de IA puede cambiar según la configuración del colegio (ej. DeepSeek, Qwen, Gemini, Groq o Claude).
Nunca se comparten datos con terceros con fines comerciales o publicitarios.

6. Cómo se protegen los datos

Estas son las medidas de seguridad que el sistema efectivamente tiene implementadas hoy:

Contraseñas cifradas de forma irreversible: nunca se guardan en texto plano; ni siquiera el equipo técnico puede leerlas.
Verificación en dos pasos (OTP) para firmar documentos y recuperar tu contraseña: un código de un solo uso, generado con un mecanismo criptográficamente seguro, con tiempo de expiración y límite de intentos. El código nunca queda registrado en los archivos de registro (logs) del sistema, ni siquiera si falla el envío por correo.
Firma electrónica simple bajo la Ley N° 19.799 (no Firma Electrónica Avanzada): válida para la gran mayoría de los documentos del proceso de práctica, sin necesidad de trámite ante un proveedor externo. Cada documento firmado queda con una página de evidencia (fecha, hora, tu dirección IP y el dispositivo/navegador que usaste), que es justamente lo que le da valor probatorio a la firma: permite demostrar, si alguna vez se cuestiona, que fuiste tú quien firmó y en qué momento. Ese mismo tipo de dato (IP y dispositivo) también queda registrado en el registro de auditoría de acciones administrativas sensibles, con el mismo propósito de trazabilidad.
Control de acceso por rol: cada persona solo puede ver y editar lo que su rol le permite, y el sistema lo verifica en cada acción, no solo ocultando botones en la pantalla.
Comunicaciones cifradas (HTTPS) entre tu navegador y el sistema.
Protección contra falsificación de solicitudes (CSRF) y límites de intentos (rate limiting) en acciones sensibles como el login o la solicitud de códigos OTP, para dificultar ataques automatizados.
Verificación real del contenido de los archivos que subes (no solo su nombre): fotos, documentos del Expediente Digital y CV pasan por una validación de que su contenido efectivamente corresponde al tipo de archivo declarado, además de guardarse con un nombre generado al azar (no el nombre original) en una ubicación que no es de acceso público.
Cada colegio en su propia base de datos, completamente aislada de la de cualquier otro colegio que use el mismo sistema.
Respaldos (backups) de la base de datos, gestionados directamente por el equipo del colegio (independientes de lo que ofrezca el proveedor de hosting).
Registro de auditoría de acciones administrativas sensibles (por ejemplo, cambios de rol o eliminación de documentos), con quién, cuándo y qué se hizo — para poder investigar cualquier uso indebido.
Encabezados de seguridad HTTP que dificultan ataques comunes en el navegador (clickjacking, ejecución de contenido no autorizado).

Lo que todavía no está confirmado o implementado, para ser honestos:

No se implementa cifrado adicional de los datos "en reposo" (dentro de la base de datos) más allá de lo que el propio proveedor de hosting/base de datos ofrezca por defecto.

7. Cuánto tiempo se conservan los datos

Mensajes de conversaciones de chat casual o de soporte: se eliminan automáticamente después de 15 días.
Conversaciones de tutoría y de seguimiento PIE: se conservan indefinidamente, porque sirven como evidencia del acompañamiento pedagógico.
El resto de los datos (datos académicos, bitácora, evaluaciones, documentos firmados, datos de la práctica) no tiene hoy un plazo de eliminación automática definido: se conservan mientras el colegio los necesite para sus fines institucionales y sus propias obligaciones normativas (ej. como respaldo de la práctica realizada). [PENDIENTE — el colegio debe definir y comunicar su propia política de retención/eliminación para estos datos, especialmente qué ocurre al egresar o retirarte del establecimiento].
Seguimiento de Titulados: si retiras tu consentimiento de participación, tus datos de contacto y proyección se eliminan de inmediato (ver sección 4); el hecho de que en algún momento diste y luego retiraste el consentimiento se conserva, sin más detalle.

8. Derechos de los titulares de datos

Como titular de tus datos personales, tienes derecho a:

Acceso: saber qué datos tuyos tiene el sistema.
Rectificación: corregir datos que estén incorrectos o desactualizados.
Cancelación/eliminación: pedir que se eliminen datos que ya no sean necesarios, cuando corresponda legalmente.
Oposición: oponerte a un uso específico de tus datos, cuando corresponda.
Revocar tu consentimiento en cualquier momento, en particular el de Seguimiento de Titulados (ver sección 4), sin que eso afecte la legalidad del tratamiento hecho antes de la revocación.

Para ejercer cualquiera de estos derechos, contacta a la persona responsable de datos de tu colegio (ver sección 10). El colegio, como responsable del tratamiento, es quien debe darte respuesta.

9. Qué hacer ante un incidente de seguridad

Si se detecta una brecha de seguridad que pueda afectar tus datos personales (por ejemplo, un acceso no autorizado), el colegio y el equipo técnico de Práctica Digital:

Investigarán y contendrán el incidente lo antes posible.
Notificarán a los usuarios afectados y a la dirección del colegio, explicando qué datos pudieron verse comprometidos y qué medidas se están tomando.
Aplicarán las correcciones necesarias para evitar que se repita.

Si crees haber detectado un incidente de seguridad (por ejemplo, si accediste a información que no debería ser tuya, o recibiste un correo sospechoso pidiéndote tu contraseña), repórtalo de inmediato a: soporte_practicadigital@mjvirtual.cl.

10. Responsable de contacto

Para consultas sobre esta política, ejercer tus derechos, o retirar un consentimiento, contacta a:

Nombre/cargo del responsable de datos del colegio: Macarena Jamett Álvarez — Desarrolladora y soporte técnico de Práctica Digital
Correo de contacto: soporte_practicadigital@mjvirtual.cl
RBD del establecimiento: 9634-2
Dirección: Sexto de Linea 13540, La Pintana

11. Vigencia y actualizaciones

Esta política puede actualizarse cuando cambien las funcionalidades del sistema o la normativa aplicable. Cualquier cambio significativo se comunicará a la comunidad del colegio a través de soporte_practicadigital@mjvirtual.cl.

Marco legal considerado:

Ley N° 19.628 sobre Protección de la Vida Privada (actualmente vigente en Chile), que rige hoy el tratamiento de los datos personales descritos en este documento.
Ley N° 21.719, que establece un nuevo marco de protección de datos personales y crea la Agencia de Protección de Datos Personales. Fue publicada el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026 — a la fecha de esta versión del documento, todavía no rige. Esta política deberá revisarse antes de esa fecha para asegurar el cumplimiento pleno de la nueva ley.
Ley N° 19.799 sobre documentos electrónicos y firma electrónica, que da validez legal a la firma electrónica simple usada en este sistema (ver sección 6).