Guía RGPD para centros educativos

Lo que un centro educativo debe saber sobre el RGPD en comunicación con familias: qué dice la ley, riesgos y cómo cumplir fácilmente.

¿Qué dice el RGPD sobre la comunicación escolar?

El RGPD exige que cualquier organización que trate datos personales cumpla principios de minimización, limitación de finalidad e integridad. En el contexto educativo, esto afecta directamente a cómo el centro se comunica con las familias. Cada vez que un centro usa un canal que requiere el teléfono, email o nombre del receptor, está tratando datos personales. Eso implica:

  • Obtener consentimiento informado de cada familia.
  • Firmar un contrato de encargado de tratamiento con el proveedor.
  • Garantizar la seguridad de esos datos.
  • Permitir el ejercicio de derechos (acceso, rectificación, supresión).

Los riesgos reales de usar WhatsApp

La AEPD ha emitido múltiples resoluciones señalando que los grupos de WhatsApp en centros educativos suponen un riesgo para la protección de datos: No se trata de que WhatsApp sea malo. Se trata de que no fue diseñado para comunicación institucional.

  • Los teléfonos de todas las familias quedan expuestos entre sí.
  • WhatsApp comparte datos con Meta (Facebook).
  • No existe contrato de encargado de tratamiento entre el centro y WhatsApp.

La forma más fácil de cumplir: no recoger datos

El artículo 25 del RGPD recoge el principio de Privacy by Design: diseñar los sistemas para que la privacidad sea nativa. Konvoko aplica este principio de forma radical: la app funciona con suscripciones anónimas. El receptor descarga la app, se suscribe al canal y recibe notificaciones. El centro no sabe quién es el receptor porque nunca se le pidió identificarse. Sin datos personales, no hay consentimientos que gestionar, ni contratos que firmar, ni brechas que notificar. Más información en nuestra página sobre cumplimiento RGPD.

Checklist RGPD para tu centro

Revisa estos puntos: Si alguna respuesta es «no» o «no lo sé», es momento de revisar tu estrategia. Podemos ayudarte.

  • ☐ ¿Tienes consentimiento informado de cada familia para usar su teléfono/email?
  • ☐ ¿Has firmado contrato de encargado de tratamiento con tu proveedor de comunicación?
  • ☐ ¿Los teléfonos de familias están expuestos en grupos de WhatsApp?
  • ☐ ¿El DPO ha revisado los canales de comunicación actuales?