Cómo cuidamos los datos de estudiantes y docentes

Quién decide sobre tus datos

Kimen ofrece su simulador, portal web e integración con Moodle a instituciones de educación superior. Cada parte tiene un rol distinto según la Ley 19.628.

La política se aplica a todo el equipo de Kimen y a los colaboradores con acceso a los sistemas. Rige sobre los datos de personas en Chile aunque los servidores estén en otro país.

Qué datos usamos y para qué

Para mejorar el producto y entrenar algoritmos pedagógicos, analizamos únicamente datos anonimizados de forma irreversible, de modo que no se pueden vincular a un estudiante. Los datos no se conservan más de lo necesario: al terminar el período de cuarentena académica se eliminan o se anonimizan.

Tus derechos

Puedes ejercer los siguientes derechos sobre tus datos personales:

Acceso

Recibir un reporte legible con todos los datos personales que tenemos sobre ti.

Rectificación

Corregir tus datos, por ejemplo nombres y apellidos. El correo institucional queda bloqueado por diseño para evitar suplantaciones.

Supresión

Pedir que eliminemos tus datos cuando el tratamiento sea ilícito, retires tu consentimiento o ya no sean necesarios.

Oposición

Oponerte a tratamientos basados en interés legítimo o en analítica interna de comportamiento.

Portabilidad

Obtener una copia de tus datos en un formato estructurado y de uso común.

Bloqueo temporal

Suspender el tratamiento mientras se resuelve una solicitud o una disputa. Se hace suspendiendo el inicio de sesión del estudiante; las notas históricas no se borran ni se ocultan.

Revisión humana

Si una decisión automatizada o un perfil afecta tu evaluación, puedes pedir que un comité la revise.

Cómo hacer una solicitud

1. Escribe a privacidad@kimengames.com desde tu correo institucional activo (por ejemplo, @tuuniversidad.cl).
2. Recibes un ticket con número de caso y etiqueta de privacidad.
3. Te respondemos por escrito en un máximo de 30 días corridos.

Para proteger tu información, no entregamos credenciales, avances, registros de conexión ni notas a solicitudes desde correos públicos como Gmail u Outlook. Esos correos solo reciben ayuda técnica general.

Seguridad

• Cifrado: TLS 1.2 o superior en tránsito y cifrado en reposo con AWS KMS.
• Accesos: mínimo privilegio y control por roles. Solo se accede a datos de estudiantes por funciones técnicas validadas o para resolver tickets oficiales.
• Autenticación: contraseñas de 12 o más caracteres y doble factor obligatorio en cuentas administrativas.
• Respaldos: copias diarias automáticas con retención de 30 días y simulacros de restauración cada semestre.
• Vulnerabilidades: revisión mensual de dependencias y escaneos automáticos antes de cada paso a producción.
• Personas: acuerdos de confidencialidad para todo el equipo, con deber de secreto que continúa después de terminar la relación, y capacitación anual en ciberseguridad.
• Privacidad desde el diseño: cada desarrollo nuevo pasa por una revisión de privacidad antes de salir a producción.

Proveedores y transferencias internacionales

Usamos dos proveedores tecnológicos que almacenan o procesan datos fuera de Chile. Ambos tienen un acuerdo de tratamiento de datos (DPA) con Kimen y respaldo de auditorías independientes.

Mientras la Agencia de Protección de Datos Personales no publique cláusulas tipo propias, los acuerdos con estos proveedores se apoyan en las cláusulas contractuales estándar de la Unión Europea. Revisamos los dictámenes de la Agencia cada semestre y ajustamos los acuerdos si corresponde.

Antes de incorporar o reemplazar un proveedor técnico, avisamos a las universidades, que pueden oponerse por razones fundadas de seguridad.

Normativa que seguimos

• Ley 19.628 sobre protección de la vida privada, con la reforma de la Ley 21.719.
• Ley 21.663 marco de ciberseguridad.
• NCh-ISO/IEC 27001 e ISO/IEC 27701, que guían nuestro sistema de gestión de seguridad y privacidad.

Cooperamos con la Agencia de Protección de Datos Personales en cualquier fiscalización y mantenemos nuestro registro de actividades de tratamiento actualizado.