Centros, academias y entidades formativas tratan datos de alumnos, familias, docentes y, a menudo, menores. Matrícula, evaluaciones, foto/vídeo, plataformas educativas y comunicaciones con tutores exigen bases claras y encargados bien contratados.
El centro es responsable. La plataforma LMS, el hosting, la app de familias o una IA de tutoría tratan por vuestra cuenta cuando acceden a esos datos.
En RNOVA Security adaptamos el RGPD y la LOPDGDD a la secretaría y al aula: útil para el equipo y defendible ante una reclamación o una inspección.
Matrícula, evaluaciones y familias
Expediente, notas, incidencias y datos de tutores. Informar en la matrícula, limitar quién ve el expediente (no todo el claustro por defecto) y fijar conservación. El derecho de acceso de un progenitor no es un volcado indiscriminado si hay conflicto familiar: hay que tener criterio.
Menores, fotos y redes
Autorización de imagen no es un «vale para todo». Separa web, revista, redes y WhatsApp de la clase. Los grupos con teléfonos de familias a la vista necesitan reglas. El menor no se trata igual que un adulto matriculado en un máster.
Plataformas educativas
Classroom, campus, apps de comunicación o videoconferencia: contrato de encargado, dónde están los datos, cuentas de alumnos y qué ocurre al terminar el curso. No se usa una cuenta personal del docente como archivo del centro.
Inteligencia artificial en el aula
IA para corregir, tutorizar, transcribir o generar materiales. El riesgo es subir redacciones identificables, expedientes o grabaciones de clase. Revisamos proveedor, minimización, información a familias y docentes, y el Reglamento europeo de IA (uso en educación puede ser de alto riesgo).
Riesgos habituales
- Fotos de menores en redes del centro sin autorización vigente.
- Grupos de WhatsApp de la clase con todos los teléfonos visibles.
- Plataforma educativa sin encargo ni criterio de cuentas.
- Expedientes en un Drive personal del profesor.
- IA de corrección con nombre y apellidos del alumno.
Qué entregamos
- Registro e información a familias, alumnos y plantilla.
- Criterios de imagen, menores y comunicaciones.
- Encargos con plataformas, hosting y apps.
- Protocolo de derechos e incidentes.
- Revisión de IA educativa.
Preguntas frecuentes
¿Hace falta consentimiento para matricular?
La formación se basa sobre todo en el contrato o en la relación con el centro. El consentimiento aparece en fotos, ciertas comunicaciones o herramientas no necesarias.
¿Un padre puede pedir todo el expediente?
Hay derecho de acceso, con matices si hay guarda compartida o datos de terceros. Aplicamos minimización.
¿Podemos usar ChatGPT en clase?
Sí, con reglas: no volcar datos identificables. Informar a docentes y, si toca, a familias. Ver IA y cumplimiento.
¿Academias privadas igual que un colegio?
Los principios sí; el volumen y la presencia de menores cambian el detalle. Lo adaptamos.
Protección de datos pensada para secretaría, aula y familias.