Tu centro guarda información más sensible sobre menores que la que la mayoría de las empresas guarda sobre cualquier persona. Domicilios, fechas de nacimiento, situación familiar, alergias e informes médicos, fotografías, asistencia, calificaciones, quién puede retirar a quién y quién debe cuotas.
La protección de datos de alumnos suele discutirse como un documento de política que alguien firmó una vez. Casi nada se filtra por un documento. Se filtra por la foto de la lista en el grupo de WhatsApp del profesorado, por una hoja de cálculo reenviada a un correo personal, por un usuario que comparten tres personas porque era más cómodo.
Este artículo trata la parte operativa: dónde se esparció tu información, quién debería ver qué, qué hacer cuando alguien deja el centro y qué preguntarle a un proveedor. No es asesoramiento legal ni afirma nada sobre lo que exige ninguna normativa: eso le corresponde a la autoridad de protección de datos de tu país y a tu asesor legal.
Los datos que tienes y las copias que perdiste de vista
Lista las categorías de información que tu centro guarda sobre un solo alumno. La mayoría llega a quince o veinte: identidad y contacto, datos de los tutores, contactos de emergencia, notas médicas, apoyos educativos, asistencia, evaluaciones, incidencias, fotografías, historial de pagos y, en academias de idiomas, documentos de identidad recogidos en la matrícula.
Ahora la mitad difícil: para cada categoría, escribe dónde vive de verdad. No dónde debería vivir.
Una respuesta realista en una academia mediana: el sistema principal, más una hoja de cálculo que mantiene la coordinación académica porque el sistema no saca el informe que necesita, más una exportación mensual a quien lleva la contabilidad, más adjuntos en un buzón compartido que nadie vació, más listados impresos para un simulacro, más una carpeta en la computadora de un docente, más un grupo de WhatsApp.
Esa lista es tu exposición real. La política guardada en la unidad compartida cubre el primer punto. Lo que viene después es lo que falla.
La mayoría de las fugas son hábitos
Nadie atacó tu academia. Alguien tenía prisa.
La foto de la lista
Un docente fotografía la lista de asistencia y la publica en el grupo de WhatsApp para que el sustituto la tenga antes de las nueve. Funciona, por eso se repite. También deja los nombres de un grupo de menores en cada teléfono, en sus copias de seguridad y en el historial que verá quien entre al grupo el año que viene.
La hoja de cálculo que nadie pensaba enviar
Alguien exporta el listado de alumnos con las notas médicas y se lo manda a su correo personal para terminarlo en casa, en un equipo que el centro no controla. O el autocompletado elige un nombre parecido y termina en el contacto equivocado. Ningún atacante hizo falta.
El usuario compartido
Una sola cuenta para recepción, porque crear cuatro era un engorro. Ahora nadie sabe quién cambió una calificación, quién descargó el historial de pagos de una familia o quién estaba conectado cuando desapareció un registro. Los usuarios compartidos no solo debilitan el control de acceso: eliminan el rastro de auditoría.
La cuenta que todavía funciona
Una profesora se fue en junio. En noviembre su correo sigue recibiendo mensajes, su cuenta en la plataforma sigue abriendo y su acceso a la unidad compartida sigue intacto. Quitar accesos no es tarea de nadie hasta que se escribe de quién es.
El padre que ve a otra familia
Un estado de cuenta enviado al tutor equivocado, un listado de clase donde iba un informe individual, un portal que muestra de más. La información económica de una familia también es dato personal, y es la fuga que detectan más rápido.
Los informes que viven en las computadoras
Las exportaciones se vuelven permanentes. Un informe descargado en septiembre sigue en tres equipos en junio, mucho después de que el sistema corrigiera el registro: riesgo de privacidad y problema de exactitud a la vez.
Empieza recogiendo menos
El dato más barato de proteger es el que nunca recogiste.
Recorre tu formulario de inscripción campo por campo con una pregunta: ¿qué decisión operativa tomamos con esto? Si nadie sabe nombrar una, el campo está ahí porque estaba en el formulario anterior. La profesión de la madre, un segundo teléfono que nadie marcó, la copia de un documento que necesitabas ver pero no conservar: un pasivo permanente a cambio de nada.
Lo mismo vale para el texto libre. Los "comentarios" se llenan de observaciones que resultarían incómodas de leer en voz alta si esa familia pidiera ver su expediente. Dale a la información sensible un lugar estructurado y con acceso restringido, no un campo que todos pueden leer.
Decide quién ve qué, por rol y no por confianza
La mayoría de los centros funcionan por confianza, que no es un control. La confianza dice "aquí todos somos gente decente". Un control dice "administración no puede abrir los informes de orientación, y no hace falta confiar en que decida no hacerlo".
Escribe tus roles —recepción, admisiones, docente, coordinación académica, administración, dirección— y decide qué necesita cada uno. Un docente necesita sus grupos, la asistencia y las calificaciones; rara vez el historial de pagos. Administración necesita saldos y facturas; rara vez notas médicas. La dirección necesita informes agregados, que no es lo mismo que cada registro individual.
Dos reglas lo hacen viable incluso en un centro pequeño. Los permisos pertenecen al rol y no a la persona, así quien entra hereda el acceso correcto desde el primer día. Y cuando alguien necesita una excepción, concédela y deja escrito por qué: una excepción visible es manejable, una que se volvió norma en silencio no lo es.
Aquí un sistema de verdad se gana su lugar. Si tu expediente académico y la asistencia viven en un solo sitio con permisos por rol, el personal deja de hacerse copias privadas para trabajar, y las copias privadas son el problema entero.
El protocolo de salida que casi nadie tiene
Escribe una lista de verificación y engánchala al último día de trabajo, igual que la devolución de las llaves.
Desactiva la cuenta de la plataforma en vez de borrarla, para que el historial de quién hizo qué siga vinculado a una persona real. Cierra o redirige el correo. Sácalo de los grupos de WhatsApp, las unidades compartidas y el buzón común. Pregunta qué hay en su equipo personal y consigue que se elimine. Reasigna los documentos que creó.
Aplica la misma lista cuando alguien cambia de rol: quien pasa de dar clase a admisiones gana los accesos nuevos y pierde los que ya no necesita. El acceso que solo se acumula es la razón por la que alguien con quince años de casa termina viendo todo el edificio.
Fotografías y consentimiento
Las fotografías de menores son el terreno donde más se actúa por suposición. Un consentimiento firmado en la matrícula "para uso del centro" hace mucho trabajo si se estira hasta cubrir una cuenta pública en redes, una campaña publicitaria y una fototeca indefinida.
Tres cosas ayudan. Registra el consentimiento por finalidad y no como un sí único, para que "anuario" e "Instagram público" sean respuestas distintas. Haz que esa respuesta sea visible para quien toma y publica las fotos: un consentimiento archivado que marketing nunca abre no es un control. Y haz que retirarlo sea fácil: una familia puede cambiar de opinión, y alguien tiene que aplicarlo.
Qué consentimiento hace falta y en qué forma depende del marco que te aplique: el RGPD en Europa, regímenes distintos en cada país de América Latina. Consúltalo con tu autoridad de protección de datos —la AEPD en España, el organismo equivalente en tu país— o con tu asesor legal, no con lo que hace la academia de al lado.
Qué preguntarle a un proveedor de software
Estás por entregarle a una empresa una base de datos de menores. Un proveedor que no responda esto con claridad ya te dijo algo.
¿Dónde se almacenan físicamente los datos? Qué país, qué proveedor, por escrito y no en una llamada comercial.
¿Quién dentro de su empresa puede ver nuestros datos, y cuándo? Que soporte tenga acceso es normal. Que sea ilimitado y sin registro, no.
¿Qué permite el modelo de permisos? Pide una demostración con un usuario restringido, no una diapositiva. ¿Puedes impedir que un docente vea saldos, o que recepción abra notas médicas?
¿Hay rastro de auditoría? Quién consultó o modificó un registro, y hasta cuándo hacia atrás.
¿Qué pasa cuando un usuario se va? Con qué rapidez se revoca el acceso y si sobrevive el historial.
¿Cómo recuperamos nuestros datos? En qué formato, con qué detalle y en cuánto tiempo. De una plataforma de la que no puedes exportar, no puedes salir.
¿Qué pasa al terminar el contrato? Qué se borra, cuándo y cómo te lo confirman.
¿Qué documentación firman? Qué documentos contractuales y de cumplimiento ofrecen, para que los lea tu asesor.
Haz la pregunta de la exportación temprano. Separa a los proveedores que esperan retenerte siendo buenos de los que esperan retenerte siendo difíciles de dejar.
Cómo se ve esto con un sistema serio
Centralizar no hace al software más seguro que una hoja de cálculo por sí mismo. Lo que hace es eliminar los motivos por los que la gente saca copias.
Cuando admisiones, expediente académico y administración son el mismo registro, nadie vuelve a teclear a un alumno en una tercera hoja de cálculo ni se manda una exportación a sí mismo. Cuando los documentos de inscripción quedan asociados al alumno en vez de vivir en un buzón, la copia del documento deja de circular como adjunto. Cuando las familias consultan sus saldos y estados de cuenta en un portal, nadie redacta correos individuales que pueden ir a la dirección equivocada.
KMPUS está construido con permisos personalizables y protección de los datos de la institución y del alumnado: lo que abre un docente, una recepcionista y una responsable de administración son tres cosas distintas. Eso pesa más cuanto más crece el centro: NL College opera en Madrid y Barcelona con unos 250 alumnos, donde "quién ve qué en cada sede" no es una pregunta teórica.
Nada de esto sustituye una decisión. El software aplica las reglas que fijas. No las elige por ti.
Preguntas frecuentes
¿Una academia pequeña tiene que preocuparse por esto?
El tamaño cambia la magnitud del error, no la posibilidad de cometerlo. Un centro con 120 alumnos guarda notas médicas, contactos familiares e historial de pagos, y tiene un grupo de WhatsApp. El consuelo: se resuelve en una tarde. Lista los datos, lista los roles, cierra las cuentas viejas.
¿Se puede usar WhatsApp para hablar de alumnos?
Trátalo como canal de coordinación, no de expediente. La línea a la que llegan casi todos los centros: nada que identifique a un alumno —ni fotos de listas, ni capturas, ni detalles médicos o de conducta— entra en un chat grupal. Lo que haya que decir sobre un menor se dice en el sistema, donde el acceso está controlado y registrado.
¿Cuánto tiempo hay que conservar los expedientes?
No hay una respuesta única y este artículo no es el lugar para inventarla: cambia según el país, el tipo de centro y el tipo de documento. Lo universal es la mitad operativa: decídelo de forma deliberada, déjalo por escrito y aplícalo, en vez de guardarlo todo para siempre por inercia. Los plazos confírmalos con tu autoridad de protección de datos o con tu asesor legal.
Una familia pide ver todo lo que tenemos sobre su hijo. ¿Qué hacemos?
La solicitud nunca es lo difícil. Lo difícil es no saber dónde están todas las copias, y por eso importa el inventario del primer apartado. Ten una persona responsable de estas solicitudes, un procedimiento escrito para reunir el material de cada sistema, y asesoramiento legal sobre cómo debe tramitarse donde estás.
¿Quieres ver los permisos por rol con tus propios datos? Prueba KMPUS gratis y define los roles antes de migrar al primer alumno.
