Guía práctica para que centros educativos cumplan el RGPD al comunicar con familias. Qué dice la AEPD, qué apps son legales y cuáles evitar.
Usa esta lista para verificar si tu centro cumple: Si tu respuesta a alguna de estas preguntas es "no" o "no lo sé", es momento de revisar tu herramienta de comunicación. Consulta con nosotros sin compromiso.
El Reglamento General de Protección de Datos (UE) 2016/679 se aplica a cualquier organización que trate datos personales de ciudadanos europeos — incluidos los centros educativos. Cada vez que un colegio envía un aviso por email, usa un grupo de WhatsApp o solicita un registro en una app, está tratando datos personales. Y como responsable del tratamiento, el centro puede ser sancionado por la Agencia Española de Protección de Datos (AEPD) si no cumple la normativa. La AEPD publicó en 2018 la Guía para centros educativos, que establece las obligaciones específicas del sector en materia de pr...
Según el RGPD (artículos 5, 6, 13, 25 y 30) y las directrices de la AEPD para centros educativos: Minimización de datos: solo recoger los datos estrictamente necesarios para la finalidad. Si puedes comunicar sin pedir el email o teléfono de las familias, debes hacerlo. Base legal: necesitas una base jurídica para cada tratamiento. El interés legítimo no siempre es suficiente para comunicaciones masivas. Información transparente: las familias deben saber qué datos recoges, para qué y durante cuánto tiempo. Registro de actividades: debes documentar todos los tratamientos de datos personales....
WhatsApp: requiere compartir números de teléfono personales, almacena metadatos en servidores fuera de la UE y no ofrece un contrato de encargado del tratamiento válido para centros educativos. La AEPD ha advertido repetidamente sobre su uso institucional (véase el Informe 2019/0170). Más detalles. Telegram: similar a WhatsApp en cuanto a requisitos de datos. Los canales públicos exponen información a cualquier usuario. Email masivo sin consentimiento: enviar emails a listas de familias sin consentimiento explícito o sin base legal clara puede constituir una infracción. Apps que recogen dat...
La forma más segura de cumplir el RGPD en comunicaciones escolares es no recoger datos personales del receptor. El artículo 25 del RGPD consagra el principio de Privacy by Design: diseñar los sistemas para que la protección de datos sea nativa. Si el canal no crea nuevos ficheros, se reduce el riesgo. Konvoko es la única plataforma de comunicación escolar que funciona sin recoger ningún dato personal de las familias. Las familias se suscriben al canal del centro escaneando un código QR desde la app gratuita — sin nombre, sin teléfono, sin email, sin registro. Así cumple Konvoko con el RGPD....