Tu autoescuela: qué te obliga y qué no en protección de datos.
Datos de los alumnos (algunos menores), los pocos datos de salud que de verdad necesitas (aptitud y adaptaciones para las clases), comunicaciones, videovigilancia y los encargados (centro de reconocimiento, plataformas). Te señalamos qué te obliga y qué no, con el artículo de cada cosa, y te preparamos los documentos con los datos de la autoescuela para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Informe psicotécnico
Qué puede costar si se incumpleTratar datos de salud sin una excepción del art. 9.2 RGPD es infracción del art. 9 (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Un alumno te trae su informe del centro de reconocimiento. ¿Tienes que guardarlo? ¿Qué datos de salud puedes tratar?
- Qué exige la normativa
- El informe lo transmite el centro de reconocimiento a la DGT (art. 15 del Reglamento del RD 170/2010): no necesitas el informe médico. Como mucho, saber si el alumno es apto y las restricciones o adaptaciones que afecten a las clases. Eso es un dato de salud (Art. 9 RGPD): solo para ese fin, con acceso restringido y sin conservarlo más de lo necesario.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de tratamiento del psicotécnico con la base citada.
-
Situación 02
Alumnos menores
Qué puede costar si se incumpleTratar datos de un menor sin una base válida es infracción del art. 6 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); por sí solo, el menor puede consentir desde los 14 años (art. 7 LOPDGDD)
- El problema
- Tienes alumnos menores de edad. ¿Quién consiente el tratamiento de sus datos?
- Qué exige la normativa
- Art. 7 LOPDGDD (14 años) · consentimiento parental por debajo.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de consentimiento por edad y modelos.
-
Situación 03
Marketing a antiguos alumnos
Qué puede costar si se incumplePublicidad por email o SMS sin consentimiento: infracción del art. 21 LSSI, leve (hasta 30.000 €) o grave si el envío es masivo o insistente (hasta 150.000 €), arts. 38 y 39 LSSI; caso real de confidencialidad: apercibimiento a una autoescuela por un correo a 70 alumnos sin copia oculta (PS/00218/2019)
- El problema
- Quieres ofrecer otros permisos a antiguos alumnos. ¿Necesitas consentimiento?
- Qué exige la normativa
- Interés legítimo o consentimiento · Art. 21 LSSI-CE · oposición.
- Cómo lo resuelve AIM ÆGIS
- Política de comunicaciones y textos.
-
Situación 04
Plataformas y software
Qué puede costar si se incumpleCaso real: 50.000 € a una autoescuela cuya base de datos de alumnos acabó a la venta en internet (PS/00035/2026)
- El problema
- Usas software de gestión y plataforma de test online. ¿Qué contratos necesitas?
- Qué exige la normativa
- Contrato Art. 28 · transferencias internacionales.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Tres procedimientos de la AEPD contra autoescuelas, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 500 € (PS/00235/2025) a 50.000 € (PS/00035/2026) · un apercibimiento sin multa (PS/00218/2019)
-
PS/00035/2026 · Hoy Voy a Conducir
50.000 €Importe que cita el caso
La Policía Nacional localizó a la venta en internet una base de datos de una franquicia de autoescuelas (Hoy Voy a Conducir, S.L.) con más de 200.000 registros de trabajadores y alumnos: nombres, documentos de identidad, correos y domicilios. La AEPD fijó 50.000 € por falta de medidas de seguridad (art. 32 RGPD); pagó 30.000 € el 11/06/2026 con las dos reducciones.
CausaBase de datos de alumnos a la venta en internet (art. 32 RGPD)
-
PS/00235/2025 · autoescuela
500 €Importe que cita el caso
Una autoescuela tenía cámaras sin los carteles informativos obligatorios. La AEPD le abrió procedimiento por no informar (art. 13 RGPD) con 500 €; pagó 300 € el 05/08/2025 con las dos reducciones.
CausaCámaras sin cartel (art. 13 RGPD)
-
PS/00218/2019 · Iconduce Soy 18
Una autoescuela (Iconduce Soy 18, S.L.) envió un correo con el asunto «Contrato Autoescuela Caducado» a 70 alumnos con todas las direcciones a la vista. La AEPD le impuso un apercibimiento por vulnerar la confidencialidad (art. 5.1.f RGPD).
CausaCorreo a 70 alumnos sin copia oculta (art. 5.1.f RGPD) · apercibimiento
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Protocolo de tratamiento del psicotécnico
Qué datos de aptitud tratar (no el informe médico) y cómo, conforme al Art. 9.
Base legal: Art. 9 RGPDPDF + Word editable -
Protocolo de consentimiento por edad
Alumnos menores y mayores.
Base legal: Art. 7 LOPDGDDPDF + Word editable -
RAT de la autoescuela
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~9.000 autoescuelas en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta