Tus alumnos y sus datos: qué te obliga y qué no, con su artículo.
Formación no reglada (idiomas, oposiciones, refuerzo, formación para empresas): datos de alumnos y, a menudo, menores; imágenes, plataformas e-learning, marketing y, si das formación bonificada, FUNDAE. Qué te obliga y qué no, cada cosa con su cita, y los documentos de tu academia preparados con tus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Alumnos menores
Qué puede costar si se incumpleTratar datos de un menor sin una base válida es infracción del art. 6 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); por sí solo, el menor puede consentir desde los 14 años (art. 7 LOPDGDD); caso real de datos exigidos sin base al matricularse: 90.000 € a una academia (PS/00516/2022)
- El problema
- Tienes alumnos menores. ¿Quién consiente? ¿Qué informas a los padres?
- Qué exige la normativa
- Art. 7 LOPDGDD · consentimiento e información parental · custodia.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de consentimiento por edad y modelos.
-
Situación 02
Imágenes y promoción
Qué puede costar si se incumpleUsar la imagen de una persona sin su consentimiento es infracción del art. 6 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Publicas fotos de clases para promocionar. ¿Qué necesitas, sobre todo con menores?
- Qué exige la normativa
- Consentimiento específico de imagen · reforzado en menores · revocable.
- Cómo lo resuelve AIM ÆGIS
- Consentimiento de imagen por niveles (web, redes).
-
Situación 03
Plataformas e-learning
Qué puede costar si se incumpleCaso real: 13.000 € a una web de formación sin información, con el consentimiento mal recogido y cookies (PS/00234/2020)
- El problema
- Usas una plataforma online y apps. ¿Son encargados? ¿Dónde van los datos?
- Qué exige la normativa
- Contrato Art. 28 · transferencias internacionales · información a alumnos/familias.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados + contratos Art. 28.
-
Situación 04
Formación bonificada (FUNDAE)
Qué puede costar si se incumpleCaso real: 8.000 € a un centro de formación por correos a los alumnos sin copia oculta (PS/00404/2023)
- El problema
- Das formación bonificada a empresas. ¿Qué datos tratas para FUNDAE?
- Qué exige la normativa
- Datos de trabajadores y empresas · base · cesión a FUNDAE · conservación.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de tratamiento para formación bonificada.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Cinco procedimientos de la AEPD contra academias y centros de formación, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 8.000 € (PS/00404/2023) a 90.000 € (PS/00516/2022)
-
PS/00516/2022 · Eurocollege (Centro de Estudios Aeronáuticos)
90.000 €Importe que cita el caso
Un centro de formación aeronáutica (Eurocollege Oxford English Institute, S.L.) exigía a quien se matriculaba en el curso de tripulante de cabina un certificado médico que no pedía la normativa, entre otros datos. La AEPD propuso 50.000 € por el art. 9.2 RGPD, 10.000 € y 25.000 € por el art. 6.1 (el segundo, en relación con el art. 10) y 5.000 € por el art. 5.1.c; pagó 72.000 € el 23/09/2023 con la reducción por pago voluntario.
CausaDatos de salud y otros datos exigidos sin base al matricularse (arts. 5.1.c, 6.1, 9.2 y 10 RGPD)
-
PS/00234/2020 · Iweb Internet Learning
13.000 €Importe que cita el caso
La web de cursos en línea de Iweb Internet Learning, S.L. no identificaba al responsable, cedía los datos del formulario de información a otra empresa que llamaba a los usuarios y usaba cookies sin cumplir la LSSI. La AEPD fijó 3.000 € (art. 13 RGPD), 5.000 € (art. 7) y 5.000 € (art. 22.2 LSSI); pagó 7.800 € el 11/09/2020 con las dos reducciones.
CausaWeb de formación sin información, con consentimiento mal recogido y cookies (arts. 7 y 13 RGPD y 22.2 LSSI)
-
PS/00404/2023 · Formación y Empleo de Extremadura
8.000 €Importe que cita el caso
Un centro de formación (Formación y Empleo de Extremadura, S.L.) envió dos correos a muchos destinatarios sin copia oculta. La AEPD fijó 5.000 € (art. 5.1.f RGPD) y 3.000 € (art. 32); pagó 4.800 € el 31/01/2024 con las dos reducciones.
CausaCorreos a los alumnos sin copia oculta (arts. 5.1.f y 32 RGPD)
-
PS/00140/2021 · Master Distancia
25.000 €Importe que cita el caso
Un centro de formación a distancia (Master Distancia, S.A.) reclamó una deuda a un alumno e incluyó sus datos en un fichero de morosos pese a que había pedido un arbitraje de consumo sobre ella. La AEPD le abrió procedimiento por el art. 6.1 RGPD con 25.000 €; pagó 20.000 € el 02/06/2021 con una de las reducciones.
CausaAlumno en un fichero de morosos con la deuda en arbitraje (art. 6.1 RGPD)
-
PS/00098/2025 · Asesoramos tu Formación con Calidad
10.000 €Importe que cita el caso
Una empresa de formación (Asesoramos tu Formación con Calidad, S.L.) dio de alta en un fichero de morosos una deuda de una persona con la que no constaba relación contractual. La AEPD le impuso 10.000 € (art. 6.1 RGPD) y le ordenó adoptar medidas en un mes.
CausaAlta en un fichero de morosos sin relación con la persona (art. 6.1 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Protocolo de consentimiento por edad
Alumnos menores y mayores.
Base legal: Art. 7 LOPDGDDPDF + Word editable -
Consentimiento de imagen de alumnos
Web y redes, reforzado en menores.
Base legal: Art. 6-7 RGPDPDF + Word editable -
RAT de la academia
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~30.000 academias y centros de formación no reglada en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta