Privacidad y Seguridad

Los datos personales de estudiantes, apoderados y docentes son tratados con el maximo nivel de proteccion. En Praxia creemos que la confianza se construye con hechos, no con promesas.

• Nunca vendemos, compartimos ni monetizamos datos personales con terceros.
• Cada colegio es dueno de sus datos: puede exportarlos o eliminarlos en cualquier momento.
• Solo el personal autorizado del colegio accede a la informacion de sus estudiantes.
• Datos aislados por colegio (multi-tenancy): ningun colegio puede ver datos de otro.

Nos adelantamos a los requisitos legales porque creemos que proteger datos no es una obligacion, es una responsabilidad.

• Cumplimiento proactivo de la Ley 21.719 de Proteccion de Datos Personales de Chile (vigente desde diciembre 2026).
• Modelo de Prevencion de Infracciones (MPI) en construccion conforme al Decreto 662/2025.
• Derecho de acceso, rectificacion, cancelacion y oposicion (ARCO) disponible para cualquier titular.
• Politica de retencion y eliminacion de datos con plazos claros.

Tu informacion esta protegida por multiples capas de seguridad, desde el cifrado hasta el monitoreo continuo.

• Plataforma alojada en infraestructura con certificacion SOC 2 Type II.
• Cifrado en transito (TLS 1.3) y en reposo (AES-256) para todos los datos.
• Backups automaticos diarios con retencion y recuperacion ante desastres.
• Monitoreo continuo de seguridad y disponibilidad 24/7.
• Actualizaciones de seguridad aplicadas de forma automatica y continua.

Usamos inteligencia artificial para potenciar la educacion, pero con reglas claras que protegen a cada estudiante.

• Nuestra IA asiste a profesores, apoderados y alumnos — nunca toma decisiones automaticas sobre estudiantes.
• Los datos de estudiantes NO se usan para entrenar modelos de IA.
• Supervision humana en todas las interacciones: un profesor siempre valida.
• Disenada para ser inclusiva y no discriminatoria: sin sesgos por genero, etnia, nivel socioeconomico o necesidades educativas especiales.
• Transparencia total: cada respuesta de IA puede ser auditada y trazada.

• Autenticacion segura con contrasenas hasheadas (bcrypt).
• Sesiones con expiracion automatica.
• Roles y permisos granulares: cada usuario solo ve lo que le corresponde.
• Registro de auditoria de acciones sensibles.