Privacidad por diseño en Haruko

La privacidad no es un checkbox que se marca al final del desarrollo. En Haruko, es una decisión de arquitectura que se toma al inicio.

Cifrado en reposo

Los campos sensibles del modelo compilado del alumno y las transcripciones de sesión se cifran con Fernet antes de guardarse en la base de datos.

Audit log inmutable

Cada acceso a datos del menor queda registrado en una tabla append-only. Nadie puede borrar ese registro.

Analytics separados

Las métricas agregadas viven en un esquema aparte de la base de datos, sin foreign keys a tablas con datos personales. Solo se reportan si hay al menos 30 alumnos contribuyendo (k-anonimidad).

Ley 21.719

Chile promulgó su ley de protección de datos personales en 2024. Haruko cumple desde el día uno, antes de que entre en vigencia plena.