Privacidad por diseño

La Defensoría del Pueblo de la Ciudad es la  autoridad de aplicación de la Ley 1845 de Protección de Datos Personales de la CABA: es decir, el organismo que controla cómo el sector público de la Ciudad trata los datos de las personas. Por eso no podíamos construir una plataforma que no fuera ejemplar —y la decisión más ejemplar fue no tratar los datos.

Diseñamos esta plataforma bajo el principio de privacidad por diseño: pensar la protección de datos desde la arquitectura, antes de construir. Y la decisión central fue minimizar al máximo el tratamiento de información. En concreto, eso se traduce en tres decisiones que explicamos abajo: sin registro (tus guardados viven en tu navegador), ubicación sin rastreo y datos solo agregados y anónimos. La privacidad fue una restricción de partida, no un agregado final.

El orden habitual

Recolectar todo

Construir el producto

Proteger lo que se pueda

Nuestro orden

No recolectar

Construir sobre esa base

Lo que no existe, no se filtra

1

Qué significa privacidad por diseño

Cuatro conceptos, definidos en lenguaje claro

Antes de explicar qué hicimos, conviene definir las ideas que lo sostienen. Son conceptos que se nombran mucho y se explican poco; acá los dejamos claros.

Privacidad por diseño y por defecto

Pensar la protección de datos desde la arquitectura, antes de construir, y que la opción más protectora sea la que viene activada de fábrica, sin que tengas que configurarla.

Minimización de datos

Recolectar únicamente lo estrictamente necesario para la finalidad declarada, y nada más. Cada dato que no se pide es un riesgo que no existe.

Dato personal vs. dato anonimizado

Un dato personal permite identificar a una persona —sola o cruzada con otros datos—. Un dato anonimizado fue transformado para que ya no se pueda volver a vincular con nadie en particular.

Finalidad y plazo de conservación

Los datos se usan solo para el fin declarado y se borran cuando ese fin se cumple. No se guardan «por las dudas» ni se reutilizan para otra cosa.

2

El marco normativo

De lo internacional a lo local —y por qué nos obliga a más

La protección de datos tiene tres niveles que se encastran: un tratado internacional, una ley nacional con respaldo constitucional y una ley de la Ciudad. Los tres alcanzan tanto al sector público como al privado.

Internacional

El Convenio 108 del Consejo de Europa es el único tratado multilateral vinculante en materia de protección de datos, y Argentina es parte (en vigor desde junio de 2019, por la Ley 27.483). Sus principios —licitud, finalidad específica, minimización y limitación temporal del almacenamiento— son exactamente los que adopta la plataforma. Como referencia global complementaria, tomamos el principio de privacidad por diseño y por defecto del Reglamento General de Protección de Datos europeo (RGPD).

Nacional

La Ley 25.326 (2000) de Protección de Datos Personales, junto con el habeas data reconocido en el artículo 43 de la Constitución Nacional, dan el marco general, con la AAIP como autoridad de aplicación.

La plataforma ya cumple lo que la ley argentina está yendo a buscar. Los proyectos de reforma en curso de la Ley 25.326 incorporan la privacidad por diseño y por defecto como principios nuevos. Diseñamos bajo ese estándar antes de que sea exigible.

Local · Ciudad de Buenos Aires

La Ley 1845 de la Ciudad sigue los lineamientos de la 25.326, y el derecho a la autodeterminación informativa —decidir vos qué se hace con tus datos— está garantizado por el artículo 16 de la Constitución de la Ciudad. La autoridad de aplicación de esa ley es la Defensoría del Pueblo de la CABA. Ahí se cierra el círculo: el organismo que fiscaliza el tratamiento de datos del sector público porteño es el mismo que construyó esta plataforma, y por eso se sostiene en el estándar público y lo excede.

3

Cómo lo cumplimos, decisión por decisión

De la definición a la evidencia

a. Sin cuentas, sin registro: «tus guardados» viven en tu navegador

El almacenamiento local (en inglés, LocalStorage) es un espacio del propio navegador, en tu dispositivo, donde el sitio guarda información que no viaja a ningún servidor. Es como una libreta que queda en tu teléfono, no en una oficina.

Por qué importa: no creamos una base de usuarios. No pedimos registro, no hay cuentas y no existe un perfil tuyo en los servidores de la Defensoría. Lo que no se recolecta no se puede filtrar, perder ni perfilar.

Cómo funciona: las respuestas, escuelas, comparaciones y búsquedas que guardás viven en tu navegador, con el aviso explícito «guardado en este navegador». El control «Cómo se guardan tus datos» lo explica en el lugar, y podés reiniciar o borrar lo guardado cuando quieras. La exportación a PDF es la salida persistente que vos controlás y te llevás.

Tu dispositivo

Tu navegador · almacenamiento local

Servidor de la Defensoría

Lo que NO recibe de vos

Cómo leer este diagrama: todo lo que guardás se queda en tu dispositivo, del lado izquierdo. La línea de tus guardados no cruza hacia el servidor de la Defensoría, a la derecha, que nunca recibe un perfil tuyo.

b. Ubicación: cercanía sin rastreo

La búsqueda por cercanía muestra las escuelas próximas a una dirección. Importa cuidarla porque la dirección de una familia con un niño es información sensible. Por eso, la distancia entre tu dirección y las escuelas se resuelve con un cálculo geométrico propio (en línea recta), y no difundimos tus coordenadas a terceros. Tu dirección se usa para mostrarte opciones cercanas; no se almacena ni se usa para perfilarte.

c. Datos agregados para política pública, nunca individualización

La anonimización transforma un dato para que ya no pueda volver a identificar a una persona; un dato estadístico agregado son números de conjunto, no fichas individuales («el 30% de las consultas son sobre vacantes», no «vos consultaste sobre vacantes»). Importa porque la Defensoría necesita evidencia para incidir en mejores políticas públicas, pero esa evidencia no requiere saber quién sos.

Cómo lo hacemos: llevamos un registro estadístico anonimizado para detectar patrones —barreras de acceso, zonas, motivos de consulta— y no tenemos una política de individualización de datos. Eso alimenta el análisis de política pública y la articulación con el Gobierno de la Ciudad. La Ley 1845 admite expresamente las finalidades estadísticas siempre que no se identifique a los titulares.

d. El asistente con IA: el punto que tratamos con más cuidado

El asistente con inteligencia artificial

Usamos modelos de IA para procesar todo el corpus de la Defensoría —más de 2.000 páginas redactadas desde cero en lenguaje claro, más la normativa— y devolverle a cada familia la información que necesita, también en lenguaje claro.

Con honestidad: estos modelos registran parcialmente cierta información, y durante la conversación el asistente puede pedirte datos mínimos para orientarte mejor (tu perfil de búsqueda, tu zona, la necesidad concreta). Así lo acotamos:

Se piden

Solo datos mínimos para orientarte: zona, perfil de búsqueda, necesidad concreta.

Se usan en la sesión

Para sostener la conversación y poder retomarla de un día para el otro.

Se borran

Tras un plazo breve —el mínimo necesario—. Se registran de forma anonimizada y no individualizada.

Esos datos tienen la única finalidad de mejorar la interacción y la articulación con el Gobierno de la Ciudad en términos de política pública, todo dentro del ecosistema controlado por la Defensoría.

4

Tus derechos

Habeas data: acceder, rectificar, actualizar, suprimir

El habeas data es el derecho de toda persona a conocer y controlar sus propios datos. En concreto, tenés derecho a acceder a ellos, rectificarlos si son inexactos, actualizarlos y solicitar su supresión. Estos derechos están anclados en el artículo 43 de la Constitución Nacional, el artículo 16 de la Constitución de la Ciudad y las leyes 25.326 y 1845.

El cierre, honesto: como la plataforma minimiza al máximo el tratamiento de datos, en la práctica casi no hay datos tuyos sobre los cuales ejercer estos derechos. Aun así, te explicamos cómo hacerlo y te damos el canal —al final de esta página y en el texto formal.

5

Síntesis

Qué tratamos y qué decidimos no tratar

Finalidad

Orientar a las familias en lenguaje claro y generar evidencia agregada para mejorar las políticas públicas educativas.

Base legal

Convenio 108; Ley 25.326 y art. 43 CN; Ley 1845 y art. 16 de la Constitución de la Ciudad.

Plazo de conservación

Mínimo. Los datos de la conversación se borran tras un plazo breve; la estadística es anónima; tus guardados los controlás vos.

Última revisión

Junio de 2026.

¿Tenés una duda sobre tus datos?

Escribinos para consultar qué información tratamos o para ejercer tus derechos de acceso, rectificación, actualización y supresión.

Política de privacidad

Última actualización: Junio 2026

1. Quién es responsable

2. Marco normativo

Esta política se enmarca en el Convenio 108 del Consejo de Europa (en vigor en Argentina por Ley 27.483), la Ley nacional 25.326 de Protección de Datos Personales y el habeas data del artículo 43 de la Constitución Nacional, y la Ley 1845 de la Ciudad junto con el derecho a la autodeterminación informativa del artículo 16 de la Constitución de la Ciudad.

3. Principio rector: privacidad por diseño y minimización de datos

Diseñamos la plataforma para recolectar únicamente lo estrictamente necesario. No exigimos registro, no creamos cuentas de usuario y no guardamos un perfil tuyo en nuestros servidores. Lo que no se recolecta no puede filtrarse, perderse ni usarse para perfilarte.

4. Qué información tratamos y cuál no

a.     Tus guardados. Las respuestas, escuelas, comparaciones y búsquedas que guardás se almacenan en el navegador de tu propio dispositivo (almacenamiento local) y no se envían a los servidores de la Defensoría. Podés verlas, exportarlas a PDF y borrarlas cuando quieras. Como viven en tu navegador, están atadas a ese dispositivo y no se sincronizan entre equipos.

b.     Búsqueda por cercanía. Tu dirección se utiliza para calcular qué escuelas tenés cerca, mediante un cálculo geométrico de distancia. No la almacenamos ni la usamos para perfilarte.

c.     Asistente con inteligencia artificial. Para responderte en lenguaje claro a partir del corpus validado por la Defensoría, el asistente funciona sobre modelos de inteligencia artificial. Durante la conversación puede pedirte datos mínimos para orientarte mejor (tu zona, tu perfil de búsqueda o la necesidad concreta). Esos datos se conservan por un plazo breve —el mínimo necesario para sostener tu sesión y poder retomar la conversación— y se registran de forma anonimizada y no individualizada. No se utilizan para entrenamiento externo.

d.     Navegación general. Si realizamos mediciones de uso, son anonimizadas y agregadas. No utilizamos cookies de rastreo de terceros.

e.    No elaboramos perfiles individuales ni tratamos datos sensibles de manera individualizada.

5. Para qué usamos esa información

6. Base de licitud

7. Por cuánto tiempo conservamos los datos

8. Cesiones y transferencias

9. Tus derechos (habeas data)

10. Almacenamiento en tu navegador

11. Niñas, niños y adolescentes

12. Contacto y ejercicio de derechos

Para consultas sobre tus datos o para ejercer tus derechos, podés comunicarte con la Defensoría por cualquiera de estos canales:

a.     Atención presencial. Av. Belgrano 673, de lunes a viernes de 09:00 a 16:00 h.

b.    Teléfono. 11-7128-8301.

c.     Línea gratuita. 0800-999-3722.

13. Cambios a esta política

Podemos actualizar esta política para reflejar mejoras de la plataforma o cambios normativos. Publicaremos la versión vigente en esta misma página, con su fecha de actualización.