Introducción
Los padres y representantes tienen derecho a saber cómo se gestionan los datos de los estudiantes. Esta guía ofrece preguntas claras y prácticas para plantear a la dirección escolar o al proveedor de la plataforma, junto con orientaciones sobre qué esperar y cómo actuar después.
Por qué formular preguntas
- Transparencia: saber qué datos se recopilan y con qué propósito.
- Control: entender quién puede acceder a los datos y cuánto tiempo se conservan.
- Seguridad: comprobar las medidas de protección para la información sensible.
Preguntas prácticas para formular (orden recomendado)
- ¿Qué datos recogen y por qué?
- ¿Qué categorías de datos de los estudiantes se recogen (datos personales, calificaciones, fotos, datos de salud, etc.)?
- ¿Para qué fines se utilizan estos datos (enseñanza, comunicación, gestión administrativa)?
Qué esperar: una lista clara de categorías de datos y finalidades documentadas.
- ¿Cuál es la base legal para el tratamiento?
- ¿El tratamiento se basa en el consentimiento, en obligaciones legales u otra base? ¿Cómo se gestiona el consentimiento de los padres y de los estudiantes mayores de edad?
Qué esperar: información sobre cómo se obtiene y puede revocarse el consentimiento.
- ¿Quién puede acceder a los datos?
- ¿Qué personal (docentes, administrativos) y qué roles externos (proveedores de plataformas) tienen acceso?
- ¿Los privilegios de acceso se limitan a lo necesario para cada rol?
Qué esperar: descripción de roles y procedimientos de autorización.
- ¿Cómo se protegen los datos (medidas técnicas y organizativas)?
- ¿Se usan controles de acceso, autenticación multifactor y cifrado en tránsito y en reposo?
- ¿Cómo se gestiona la seguridad física de servidores y dispositivos?
Qué esperar: panorama de las medidas de seguridad; si las respuestas son vagas, pedir evidencias por escrito.
- ¿Cuánto tiempo se conservan los datos?
- ¿Cuál es el periodo de retención y qué criterios determinan la eliminación segura?
Qué esperar: políticas de retención documentadas y procedimientos de borrado.
- ¿Quiénes son los proveedores externos y dónde residen los datos?
- ¿Qué plataformas o servicios externos procesan o almacenan los datos de los estudiantes?
- ¿Se transfieren datos fuera del país? En caso afirmativo, ¿qué salvaguardias existen?
Qué esperar: lista de proveedores con sus roles y las garantías contractuales o técnicas.
- ¿Existe un contrato de tratamiento con los proveedores?
- ¿Incluye el contrato obligaciones de seguridad, limitaciones de uso y cláusulas sobre subcontratación?
Qué esperar: posibilidad de revisar el contrato o recibir un resumen de las cláusulas principales.
- ¿Cómo se gestionan los incidentes de seguridad?
- ¿Existe un plan de respuesta a incidentes y cómo se informa a las familias en caso de pérdida o filtración de datos?
Qué esperar: plazos de notificación claros y responsabilidades definidas.
- ¿Qué derechos tienen los padres y estudiantes?
- ¿Cómo se solicita acceso, rectificación o eliminación de datos? ¿Quién es el contacto para ejercer esos derechos?
Qué esperar: pasos prácticos y tiempos de respuesta estimados.
- ¿La escuela realiza evaluaciones de impacto o auditorías de seguridad?
- ¿Se han realizado evaluaciones de riesgos o auditorías externas y con qué frecuencia?
Qué esperar: resúmenes de controles realizados y disponibilidad de informes.
Preguntas específicas sobre plataformas educativas
- ¿La plataforma está diseñada para educación o es una herramienta de uso general?
- ¿Cómo se gestionan las cuentas escolares cuando un estudiante se marcha?
- ¿Quién modera el contenido y qué reglas aplican a la publicación de imágenes o trabajos de estudiantes?
Señales de alarma
- Respuestas vagas sobre seguridad y conservación de datos.
- Imposibilidad de proporcionar políticas escritas o resúmenes de contratos.
- Transferencias de datos inexplicadas u opacidad sobre proveedores.
Cómo prepararse para una reunión con la escuela
- Llevar una lista impresa de preguntas o enviarlas con antelación.
- Solicitar documentación escrita (aviso de privacidad, resumen del contrato de tratamiento, política de retención).
- Involucrar al consejo de padres o a un asesor de confianza si las respuestas son técnicas.
Ejemplo de correo para solicitar información
Estimado/a Director/a,
De cara a la próxima reunión, solicito, si es posible, una copia del aviso de privacidad para las actividades escolares y la lista de los principales proveedores externos que procesan datos de estudiantes. En particular, me interesan las categorías de datos, los períodos de retención, las medidas de seguridad implementadas y el procedimiento de notificación de incidentes.
Gracias por su colaboración.
Pasos siguientes y recomendaciones
- Guardar copias de las políticas recibidas.
- Si las respuestas son insuficientes, pedir que el asunto se trate en el consejo escolar.
- Considerar la solicitud de una revisión independiente si procede.
Conclusión
Formular preguntas precisas ayuda a generar confianza y a proteger los derechos de los estudiantes. La escuela debe poder explicar cómo y por qué utiliza los datos; si las explicaciones no son claras, es razonable pedir documentación y garantías adicionales.
