Academia virtual y Ley 21.719

Dato personal	Sensibilidad	Finalidad	Base legal	Dónde vive
Nombre, email, teléfono (matrícula)	Normal	Crear la cuenta del alumno	Ejecución de contrato	Plataforma LMS
Datos de pago (tarjeta o transferencia)	Crítico, no sensible per se	Cobro de matrícula o mensualidad	Ejecución de contrato	Pasarela de pago (tokenizado)
Progreso académico y resultados de evaluaciones	Normal	Seguimiento pedagógico, emisión de certificado	Ejecución de contrato	Base de datos del LMS
Grabación de clases en vivo (video y audio del alumno)	Puede ser sensible	Dictar la clase, revisión posterior	Consentimiento explícito	Zoom / Vimeo (fuera de Chile)
Datos de un niño, niña o adolescente inscrito	Requiere consentimiento parental	Cursos dirigidos a menores	Consentimiento de padres o tutores (Art. 16 quáter)	Plataforma LMS

Obligaciones específicas

Lo que la Ley 21.719 exige a una academia virtual

Grabar una clase, certificar un curso o alojar el LMS fuera de Chile no son detalles técnicos menores — cada uno tiene su propia obligación.

Consentimiento para grabar la clase

Grabar audio y video de una clase en vivo requiere consentimiento explícito, informado y previo — no basta con avisar en la letra chica de los términos de uso.

"El consentimiento debe manifestarse, además, en forma previa y de manera inequívoca, mediante una declaración verbal, escrita o expresada a través de un medio electrónico equivalente, o mediante un acto afirmativo que dé cuenta con claridad de la voluntad del titular."— Ley 21.719, Art. 12

Alumnado menor de edad

Si el curso está dirigido a niños o adolescentes, se necesita el consentimiento de sus padres o de quien tenga su cuidado personal, no solo el clic del alumno.

"El tratamiento de los datos personales que conciernen a los niños, niñas y adolescentes, sólo puede realizarse atendiendo al interés superior de éstos y al respeto de su autonomía progresiva. (...) para tratar los datos personales de los niños y niñas se requiere el consentimiento otorgado por sus padres o representantes legales o por quien tiene a su cargo el cuidado personal del niño o niña, salvo que expresamente lo autorice o mandate la ley."— Ley 21.719, Art. 16 quáter

El LMS y el video son encargados

Teachable, Hotmart, Zoom o Vimeo tratan los datos de tus alumnos por tu cuenta. Tú sigues siendo responsable — necesitas un contrato de encargo con cada uno.

"El tratamiento de datos a través de un tercero mandatario o encargado se regirá por el contrato celebrado entre el responsable y el encargado, con arreglo a la legislación vigente. En el contrato se deberá establecer el objeto del encargo, la duración del mismo, la finalidad del tratamiento, el tipo de datos personales tratados, las categorías de titulares a quienes conciernen los datos, y los derechos y obligaciones de las partes."— Ley 21.719, Art. 15 bis

Transparencia sobre el certificado

La política de privacidad debe declarar qué datos respaldan un certificado o constancia, y por cuánto tiempo se conservan para poder verificarlo después.

"El responsable de datos debe facilitar y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente, al menos, la siguiente información: (...) los destinatarios a los que se prevé comunicar o ceder los datos (...)."— Ley 21.719, Art. 14 ter, letra d)

Seguridad de las grabaciones

Una clase grabada filtrada puede exponer la imagen y voz de decenas de alumnos a la vez. Acceso restringido y enlaces no indexables son mínimos.

"Las medidas aplicadas por el responsable deben asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento de datos. Asimismo, deberán evitar la alteración, destrucción, pérdida, tratamiento o acceso no autorizado."— Ley 21.719, Art. 14 quinquies

Transferencia internacional del LMS y el video

La mayoría de estas plataformas alojan datos en EE.UU. o Europa. Se necesita un instrumento de transferencia internacional vigente con cada una.

"(...) autorizan al tratamiento de datos, son lícitas las operaciones de transferencia internacional de datos en cualquiera de los siguientes casos: (...) Cuando la transferencia de datos quede amparada por cláusulas contractuales, normas corporativas vinculantes, u otros instrumentos jurídicos suscritos entre el responsable que efectúa la transferencia y el responsable o tercero mandatario que la reciba, y en ellas se establezcan garantías adecuadas (...)."— Ley 21.719, Art. 27, letra b)

Responsabilidades por relación

¿Qué te exige la ley según con quién te relacionas?

No es una sola responsabilidad — es una distinta con cada grupo de personas con las que te relacionas: tu equipo, tus proveedores y tus clientes. Aquí está cada una, explicada simple.

Con tus trabajadores

Confidencialidad de grabaciones y datos de alumnos

Profesores y administrativos que ven clases grabadas o fichas de alumnos firman un compromiso de confidencialidad, vigente incluso tras dejar la academia.

"El responsable de datos está obligado a mantener secreto o confidencialidad acerca de los datos personales que conciernan a un titular, salvo cuando el titular los hubiere hecho manifiestamente públicos. Este deber subsiste aún después de concluida la relación con el titular. (...) El responsable debe adoptar las medidas necesarias con el objeto que sus dependientes o las personas naturales o jurídicas que ejecuten operaciones de tratamiento de datos bajo su responsabilidad, cumplan el deber de secreto o confidencialidad establecidos en este artículo."— Ley 21.719, Art. 14 bis

Acceso restringido a las grabaciones

Una clase grabada filtrada puede exponer la imagen y voz de decenas de alumnos a la vez — acceso restringido y enlaces no indexables.

"Las medidas aplicadas por el responsable deben asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento de datos."— Ley 21.719, Art. 14 quinquies

Con tus proveedores

Contrato de encargo con cada plataforma

Teachable, Hotmart, Zoom o Vimeo tratan los datos de tus alumnos por tu cuenta — necesitas un contrato de encargo con cada uno.

Cláusulas de transferencia internacional

La mayoría de estas plataformas alojan datos en EE.UU. o Europa — se necesita un instrumento de transferencia internacional vigente.

Con tus alumnos

Consentimiento parental si son menores

Si el curso está dirigido a niños o adolescentes, se necesita el consentimiento de sus padres o de quien tenga su cuidado personal.

"(...) para tratar los datos personales de los niños y niñas se requiere el consentimiento otorgado por sus padres o representantes legales o por quien tiene a su cargo el cuidado personal del niño o niña, salvo que expresamente lo autorice o mandate la ley."— Ley 21.719, Art. 16 quáter

Transparencia sobre el certificado

La política de privacidad debe declarar qué datos respaldan un certificado y por cuánto tiempo se conservan.

Checklist técnico

Ruta de cumplimiento, paso a paso

En el orden en que normalmente se resuelve: primero lo legal, luego la configuración técnica, después la operación día a día. Marca cada punto a medida que lo implementes.

0/9 pasos completados

Fundamentos legales

Antes de dictar la primera clase

Consentimiento explícito y separado para grabar la claseUn checkbox o aviso propio, previo a la sesión — no basta con mencionarlo en los términos de uso.
"El consentimiento debe manifestarse, además, en forma previa y de manera inequívoca, mediante una declaración verbal, escrita o expresada a través de un medio electrónico equivalente, o mediante un acto afirmativo que dé cuenta con claridad de la voluntad del titular."— Ley 21.719, Art. 12
Consentimiento parental si el curso es para menoresFormulario de autorización de un padre, madre o tutor antes de crear la cuenta de un niño o adolescente.
"El tratamiento de los datos personales que conciernen a los niños, niñas y adolescentes, sólo puede realizarse atendiendo al interés superior de éstos y al respeto de su autonomía progresiva. (...) para tratar los datos personales de los niños y niñas se requiere el consentimiento otorgado por sus padres o representantes legales o por quien tiene a su cargo el cuidado personal del niño o niña, salvo que expresamente lo autorice o mandate la ley."— Ley 21.719, Art. 16 quáter
DPA con la plataforma LMS y con el proveedor de videoContrato de encargo con Teachable/Hotmart/Zoom/Vimeo: tú sigues siendo responsable de esos datos.
"El tratamiento de datos a través de un tercero mandatario o encargado se regirá por el contrato celebrado entre el responsable y el encargado, con arreglo a la legislación vigente. En el contrato se deberá establecer el objeto del encargo, la duración del mismo, la finalidad del tratamiento, el tipo de datos personales tratados, las categorías de titulares a quienes conciernen los datos, y los derechos y obligaciones de las partes."— Ley 21.719, Art. 15 bis

Configuración técnica

Cómo se construye en el LMS

Cláusulas de transferencia internacional vigentesCon el LMS y con el proveedor de video, ya que casi siempre alojan los datos fuera de Chile.
"(...) autorizan al tratamiento de datos, son lícitas las operaciones de transferencia internacional de datos en cualquiera de los siguientes casos: (...) Cuando la transferencia de datos quede amparada por cláusulas contractuales, normas corporativas vinculantes, u otros instrumentos jurídicos suscritos entre el responsable que efectúa la transferencia y el responsable o tercero mandatario que la reciba, y en ellas se establezcan garantías adecuadas (...)."— Ley 21.719, Art. 27, letra b)
Acceso restringido a grabaciones y materialesEnlaces no indexables ni compartibles públicamente; solo alumnos matriculados pueden ver la clase.
"Las medidas aplicadas por el responsable deben asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento de datos. Asimismo, deberán evitar la alteración, destrucción, pérdida, tratamiento o acceso no autorizado."— Ley 21.719, Art. 14 quinquies
Panel de autoservicio para certificados y baja de cuentaDescargar el certificado, ver el historial de cursos, o solicitar la eliminación de la cuenta sin depender de un correo manual.
"Toda persona (...) tiene derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales, de conformidad a la presente ley." (Art. 4°) — "El titular de datos tiene derecho a solicitar y recibir una copia de los datos personales que le conciernen, que haya facilitado al responsable, en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas (...)" (Art. 9°)— Ley 21.719, Arts. 4° y 9°

Operación y mantención

El trabajo del día a día

Plazo de retención para grabaciones y datos de progresoDefinir cuánto tiempo se guarda una clase grabada o el historial de un curso terminado, y anonimizar o eliminar después.
"Los datos personales pueden ser conservados sólo por el período de tiempo que sea necesario para cumplir con los fines del tratamiento, luego de lo cual deben ser suprimidos o anonimizados, sin perjuicio de las excepciones que establezca la ley."— Ley 21.719, Art. 3°, letra c)
Runbook de incidentes si se filtra una clase o datos de un menorPlantilla de notificación a la Agencia y a los alumnos afectados, con plazos ya definidos.
"El responsable deberá reportar a la Agencia, por los medios más expeditos posibles y sin dilaciones indebidas, las vulneraciones a las medidas de seguridad que ocasionen la destrucción, filtración, pérdida o alteración accidental o ilícita de los datos personales que trate o la comunicación o acceso no autorizados a dichos datos, cuando exista un riesgo razonable para los derechos y libertades de los titulares."— Ley 21.719, Art. 14 sexies
Registro de consentimientos de grabación y parentalesFecha, versión y canal en que se dio cada consentimiento, para poder acreditarlo si la Agencia lo pide.
"El responsable de datos debe facilitar y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente, al menos, la siguiente información: (...) Cuando el tratamiento está basado en el consentimiento del titular, la existencia del derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada."— Ley 21.719, Art. 14 ter, letra k)

Clases grabadas, alumnos menores y un LMS que vive fuera de Chile

De la matrícula al certificado final