Ley de protección de datos personales en colegios: qué cambia desde diciembre de 2026

Quedan menos de cuatro meses.

El 1 de diciembre de 2026 entra en plena vigencia la Ley 21.719 de protección de datos personales, y desde ese día tu colegio tiene que poder demostrar qué datos maneja, para qué los usa y quién autorizó cada uso.

Suena a tema de abogados. No lo es, o no solo. Son las fotos del acto de fin de año, la ficha de matrícula, el informe que alguien reenvió por correo. Cosas que pasan todos los días.

Qué cambia con la Ley 21.719

Reemplaza a una ley de 1999 que ya no daba el ancho. Tres cosas que antes no existían:

• Una autoridad que fiscaliza. La Agencia de Protección de Datos Personales puede investigar y sancionar.
• Derechos que las familias pueden exigir. Y tú tienes que responder en plazo.
• Multas. Hasta 20.000 UTM en los casos más graves, del orden de $1.400 millones en valores de 2026.

Aplica a todos, sin importar el tamaño. Un colegio de 200 estudiantes está igual de sujeto que uno de 3.000.

Por qué en un colegio la vara es más alta

Porque casi toda tu matrícula son niños, niñas y adolescentes, y la ley les da protección reforzada. No es un caso especial dentro de tu operación: es tu operación completa.

Y probablemente manejas más datos sensibles de los que tienes presente. Alergias y tratamientos. Necesidades educativas especiales. Situación socioeconómica. Convivencia escolar. Fotos y videos, muchas fotos y videos.

Todo eso hoy vive repartido entre la ficha de matrícula, planillas compartidas, correos y la carpeta de cada área. Nadie lo hizo mal a propósito. Se fue armando así, año tras año, resolviendo lo urgente.

Las fotos: la pregunta que aparece en todas las reuniones

Esa casilla amplia de “autorizo el uso de imagen” que traen casi todas las fichas de matrícula ya no alcanza.

La ley pide consentimiento por finalidad, y la familia puede echarse atrás cuando quiera. No es lo mismo una foto para el anuario que una publicación en Instagram o una imagen en material de difusión. Cada uso se pregunta aparte.

Lo que un apoderado te puede pedir mañana

Son los derechos ARCO-P. Cualquier apoderado, docente o colaborador puede ejercerlos:

Derecho	Qué te puede pedir
Acceso	Qué datos tienes sobre su hijo o hija, de dónde salieron y para qué los usas.
Rectificación	Que corrijas lo que está mal o desactualizado, en cualquier sistema.
Cancelación	Que elimines datos cuando ya no hay razón legal para guardarlos.
Oposición	Negarse a usos puntuales: fotos públicas, comunicaciones no esenciales, estadísticas externas.
Portabilidad	Llevarse los datos del estudiante en formato digital al cambiar de colegio.

Entenderlos es lo fácil. Responderlos es otra cosa: si la información de un estudiante está en cinco sistemas y tres planillas, una sola solicitud le come la semana a alguien de tu equipo.

Por dónde partir

No hace falta tener todo resuelto para avanzar. Cinco revisiones para repartir entre el equipo:

1. Los formularios de matrícula y las autorizaciones vigentes.
2. Los consentimientos de imágenes y comunicaciones, separados por finalidad.
3. Quién responde las solicitudes de datos, y en cuánto tiempo.
4. Los contratos con proveedores que procesan información del colegio.
5. Una conversación con los equipos sobre cómo se cuidan los datos hoy.

Diciembre parece lejos. No lo es. Levantar el inventario, revisar contratos y capacitar toma meses, en paralelo a todo lo demás que ya haces. Empezar ahora es lo que permite hacerlo con calma.

Consent Hub: para que esto no se gestione a mano

Empezamos a trabajar en esto en 2025, junto al estudio jurídico PPU. Revisamos la normativa, adaptamos las plataformas y de ahí salió Consent Hub.

Es un módulo para centralizar, gestionar y respaldar los consentimientos. El apoderado entra, ve sus roles en la comunidad, selecciona a los estudiantes a su cargo y acepta o rechaza cada finalidad de uso por separado. Al final recibe un comprobante.

Del otro lado queda el registro: qué autorizó, cuándo, con qué versión del aviso. Si cambia de opinión, lo modifica o lo revoca y eso también queda anotado. Cuando llega una solicitud ARCO-P, la respuesta está ahí en vez de tener que reconstruirla.

Funciona como capa transversal sobre todo el ecosistema Colegium: Explora, Conecta y Transforma. Y se apoya en la información que ya vive centralizada en el módulo Académico de Colegium Cloud.

Seamos claros: Consent Hub apoya el cumplimiento y entrega trazabilidad. No lo reemplaza ni lo garantiza por sí solo. Cumplir la ley sigue siendo una decisión de tu colegio, con sus procesos y sus criterios. Lo que hacemos es quitar del medio el trabajo mecánico.

Esta conversación empezó en Lincoln International Academy

Junto a PPU Legal armamos un ciclo de workshops para conversar el tema con los colegios, sin tecnicismos. El primero fue en Lincoln International Academy.

Gracias por abrirnos las puertas, y gracias a cada directivo y equipo que llegó con preguntas de verdad. Nos fuimos con una idea dando vueltas: esto se entiende mucho mejor conversándolo entre colegios que leyéndolo solo.

Vienen más ciudades.

Proteger los datos es cuidar a quienes forman parte de tu comunidad. Y en eso no tienes que estar solo.