Protección de datos personales

Objetivo de la lección: tratar los datos de los estudiantes con responsabilidad y conocer las obligaciones generales.

#Principios prácticos

• Minimización: pide solo los datos que necesitas (nombre, contacto, nivel, objetivos). No necesitas el documento de identidad ni la dirección de un estudiante adulto para darle clase.
• Finalidad: usa los datos solo para lo que dijiste (las clases), no para otros fines sin consentimiento.
• Seguridad: contraseñas robustas, verificación en dos pasos, no compartir hojas de cálculo con datos de estudiantes de forma pública.
• Conservación limitada: borra datos y grabaciones cuando ya no sean necesarios.
• Transparencia: informa al estudiante de qué datos guardas y para qué.
• Grabaciones: solo con consentimiento explícito, informando para qué se usarán, durante cuánto tiempo y cómo pueden pedir su eliminación.
• Materiales y redes: nunca publiques producciones, nombres, imágenes o testimonios de estudiantes sin su permiso explícito (y el de su familia si son menores).

#Inventario: qué datos tienes y dónde están

Los datos de los estudiantes suelen estar repartidos entre el correo, el móvil, una hoja de cálculo, las notas de clase, el historial de la plataforma y las capturas de pantalla. Haz un inventario de una sola vez: anota qué datos tienes, dónde están, quién puede verlos y desde cuándo los conservas. Este ejercicio sencillo suele revelar copias antiguas que nadie necesita y cuentas sin contraseña robusta.

#Qué datos son necesarios

Para dar clase bastan, normalmente, el nombre de uso, un canal de contacto, el nivel, los objetivos y la disponibilidad horaria. Los datos de pago los gestiona la plataforma o tu entidad bancaria: no pidas números de tarjeta por correo ni por mensajería. Los datos sensibles, como la salud, solo deben aparecer si son imprescindibles para adaptar la clase; en ese caso, pídelos con una finalidad explicada y guárdalos con más cuidado. Pregúntate, para cada dato, qué cambia en tu clase si no lo tienes.

#Cómo informar sin complicar

Un texto de privacidad útil cabe en pocas líneas y responde a tres preguntas: qué datos recoges, para qué los usas y cuánto tiempo los guardas. Por ejemplo: «Guardo tu nombre, tu correo y tus objetivos de aprendizaje para organizar las clases. Conservo tus notas de clase durante el curso y las borro un año después de que dejemos de trabajar juntos. Puedes pedirme en cualquier momento que te envíe tus datos o que los elimine».

Ajusta los plazos a tu situación real y no prometas lo que no vas a cumplir. Si tienes dudas sobre tus obligaciones, consulta la normativa aplicable en tu país o a un profesional, como indica el aviso de esta lección.

#Derechos y peticiones habituales

Las normativas de protección de datos suelen reconocer a las personas derechos como conocer qué datos se tienen sobre ellas, corregirlos o pedir su eliminación. Aunque no conozcas el detalle de tu normativa, tener un procedimiento sencillo es una buena práctica: un correo de contacto para estas peticiones, un plazo razonable de respuesta y un registro de lo que has hecho. Así no improvisas cuando alguien pregunta.

#Errores frecuentes

• Hojas de cálculo públicas. Un enlace que cualquiera puede abrir expone a todos tus estudiantes. Comparte solo con las personas necesarias y revisa los permisos de vez en cuando.
• Capturas con datos de otros. Una captura del chat o de la lista de participantes puede mostrar nombres y correos ajenos. Recorta o difumina antes de compartirla.
• Grabaciones guardadas sin protección. Guárdalas en un espacio con contraseña y verificación en dos pasos, y bórralas cuando cumplan su finalidad.
• Conservarlo todo para siempre. Define un plazo para cada tipo de dato y aplícalo.

#Un ejemplo trabajado

Teresa tenía un formulario de inicio con nueve campos: nombre completo, fecha de nacimiento, dirección, documento de identidad, profesión, nivel, objetivos, correo y teléfono. Revisa cada campo con la pregunta de si cambia su clase. Concluye que la fecha de nacimiento y la dirección no le sirven para nada, y que el documento de identidad solo lo pediría una plataforma con sus propias reglas. El formulario queda en cuatro campos: nombre de uso, correo, nivel y objetivos. Después añade al mensaje de bienvenida el texto de privacidad y la forma de pedir la eliminación de los datos. Ha reducido lo que guarda y ha ganado claridad con sus estudiantes.

#Plan de 60 minutos