LFPDPPP en colegios privados
Aviso de privacidad, derechos ARCO y datos de menores en un colegio particular. No sustituye asesoría legal.
Esta nota no es asesoría legal. Confirme con su abogado. La normativa y los criterios de la autoridad mandan; un software no emite resoluciones.
Un colegio particular maneja datos de menores, de padres, de docentes y, a veces, datos de salud o de custodia. Eso no es “información de la escuela” en abstracto: es un tratamiento cotidiano que ocurre en el archivero, en el Excel, en el grupo de WhatsApp y, si ya hay sistema, en el tenant. La LFPDPPP (y el resto del marco mexicano que le aplique) no se cumple con un banner copiado. Se cumple con aviso, finalidades, encargados, derechos ARCO y un mínimo de privilegio.
Qué datos personales maneja un colegio (menores: extra cuidado)
Inventario mínimo, no exhaustivo:
- Identidad del alumno: nombre, fecha de nacimiento, CURP, fotografías.
- Familia: nombres, correos, celulares, INE, RFC si se factura.
- Académicos: calificaciones, faltas, observaciones.
- Administrativos: saldo, becas, convenios.
- Salud: certificados, alergias, si el colegio los pide.
- Custodia y autorizaciones de salida.
- Docentes: expedientes de personal.
- Prospectos de admisión que no llegaron a inscribirse.
Los menores no son “el hijo del cliente”. El cuidado es mayor: menos difusión, más necesidad, más control de quién ve. Un certificado médico en el chat del grupo de papás no es agilidad: es un incidente. Expediente digital. Roles.
Aviso, finalidades y encargados
El aviso dice para qué se recaban los datos y quién los trata. Finalidades típicas de un colegio: prestar el servicio educativo, comunicar con tutores, cobrar, facturar, cumplir obligaciones con autoridades, seguridad en el plantel. Si usa los correos para una rifa de un proveedor amigo, esa es otra finalidad: no la esconda en el mismo párrafo.
Encargados: el proveedor del SIS, el PAC de facturación, la pasarela, el correo transaccional, el hosting. No son “la nube”. Tienen nombre, contrato y un límite. MiColegio.mx opera la plataforma; cada colegio es responsable de los datos de sus alumnos y familias. Texto operativo del sitio: el aviso de privacidad. Seguridad del producto: la página de seguridad. Residencia: datos en México.
Derechos ARCO en la práctica (plazos, canal, identidad)
Acceso, rectificación, cancelación y oposición no son un formulario de adorno. En la práctica:
- Canal único. Un correo (por ejemplo el de privacidad del colegio) o el formulario de contacto con asunto claro. Si cada titular llama a un maestro distinto, no hay plazo: hay caos.
- Identidad. No entregue un expediente a quien dice ser el padre en un WhatsApp.
- Alcance. El padre ve lo suyo y lo de su hijo, no el grupo.
- Plazos. Los marca la ley y su procedimiento interno; el SIS no los inventa, pero sí puede registrar la solicitud y la respuesta.
- Límites. Hay datos que el colegio debe conservar por obligación legal o de RVOE; “bórrame todo” no siempre procede. Eso lo dice su abogado, no el vendedor.
En MiColegio.mx, el canal público de privacidad del sitio es privacidad@micolegio.mx y el formulario de la página de contacto con asunto de ARCO, para datos de la plataforma. Los datos del alumno los atiende el colegio.
Proveedores en la nube y transferencias
Pregunte por escrito:
- Dónde está la base de datos.
- Dónde están los backups.
- Qué subprocessors tocan datos (correo, pasarela, PAC, CDN).
- Si hay soporte o administradores con acceso y bajo qué bitácora.
- Qué ocurre al terminar el contrato (exportación, borrado).
Un CDN que sirve imágenes estáticas no es lo mismo que una base de alumnos en otra jurisdicción. No mezcle las dos respuestas. Hosting y residencia. Términos: /legal/terminos.
Conservación y borrado al darse de baja
El alumno que se va no desaparece del kárdex el mismo día, y tampoco debe quedar eterno en un grupo de WhatsApp. Defina: qué se conserva (académico, fiscal), qué se bloquea (portal del padre), qué se borra o anonimiza cuando ya no hay base. Los XML de CFDI tienen vida fiscal propia: no los “limpie” con un clic de marketing.
Prospectos que no se inscribieron: minimice y defina caducidad. CRM de admisiones.
WhatsApp, listas de difusión y fotos del festival
Tres focos reales:
- Listas de difusión y grupos masivos con nombres de alumnos y adeudos.
- Celular personal de la directora como canal oficial.
- Fotos y videos de menores en redes del colegio sin consentimiento.
WhatsApp sirve para un recordatorio de colegiatura puntual, no para el expediente. Cobranza ética. Comunicar sin saturar.
Checklist de 15 controles
- Inventario de datos (alumno, padre, docente, prospecto).
- Aviso de privacidad del colegio, visible en inscripción.
- Finalidades separadas (educación, cobranza, difusión).
- Contrato con el SIS y con el PAC.
- Roles: quién ve INE, salud, RFC, caja.
- Bitácora de accesos sensibles.
- Canal ARCO y registro de solicitudes.
- Consentimiento de fotografías.
- Política de grupos de WhatsApp (qué no se manda).
- Baja de personal: corte de accesos el mismo día.
- Conservación vs. borrado al darse de baja el alumno.
- Preguntas por escrito de residencia y backups.
- Mesa de alta de padres sin dejar correos en una libreta abierta.
- Lista de honores: base legal, no inercia.
- Simulacro: “un padre pide su expediente” y se cronometra.
Cómo un SIS ayuda (sin “resolverte el IFAI”)
Ayuda: mínimos privilegios, bitácora, consentimiento registrado, portal en lugar del grupo, separación por tenant. No ayuda: redactar su aviso, negociar con la autoridad, decidir plazos de archivo histórico, ni convertir un Excel ilegal en un Excel en la nube.
MiColegio.mx declara aislamiento por colegio, cifrado en tránsito y que no afirma ISO 27001 ni SOC 2. Lean la página de seguridad sin overclaim. Demo de la matriz de roles: agenda una demo. Alta de prueba: comienza gratis. Producto: el mapa de producto.
Si su comité pide “cumplimiento en 30 días”, traduzca: inventario + aviso + roles + canal ARCO. Eso es trabajo del colegio. El software no firma el dictamen.
Lo que no se manda por WhatsApp (nunca)
Adeudos con nombre de menor. INE. Oficio de custodia. Certificado médico. Lista de honores “para que se motiven”. El expediente “rápido” al titular. ARCO por el chat del maestro. Fotos del festival sin consentimiento. El celular personal de dirección como canal oficial.
Sí: aviso de que el documento está en el portal; toque de cobranza con saldo y espera de conciliación; contingencia corta. Comunicar. Cobranza.
Encargados: SIS, PAC, pasarela, SMTP. Actualice el aviso cuando cambien. Residencia: datos. Roles: permisos. Prospectos: caducidad. CRM. Baja de alumno: qué se conserva (fiscal, kárdex) y qué se bloquea (portal). Baja de personal: corte el mismo día.
El INAI no se “resuelve” con un módulo. Se reduce el caos con inventario, aviso, mínimo privilegio y bitácora. Usted confirma con su abogado.
Preguntas frecuentes
¿El correo del padre es dato personal?
Sí. También lo son el celular, la INE, la CURP del alumno y las fotografías del festival. Trátelos con finalidad, aviso y acceso mínimo. No los reenvíe ‘por si acaso’ a un grupo de 180.
¿Se puede publicar la lista de honores?
Solo con base legal, aviso y, cuando aplique, consentimiento. Publicarla por inercia en redes o en el grupo de WhatsApp no es una tradición inocente: es un tratamiento de datos de menores.
¿Qué pasa con un proveedor en el extranjero?
Es un encargado o un tercero. Debe haber contrato, aviso a los titulares y claridad de qué datos salen. Pregunte por escrito ubicación, subprocessors y backups. No baste un logo de ‘nube segura’.
¿El SIS ‘resuelve’ al INAI?
No. El colegio es responsable de los datos de sus alumnos y familias. El SIS ayuda con roles, bitácora y consentimiento registrado. No sustituye aviso, inventario ni dictamen jurídico.