Educación e formación
Protección de datos
para academias e centros de formación
As academias xestionan datos de alumnos, plataformas de e-learning e comunicacións comerciais. Cando hai menores entre os alumnos, as esixencias de protección de datos son máximas.
Marco normativo
Obrigas xerais para academias e centros de formación
Desde a matrícula ata a publicación de resultados, as academias tratan datos en cada etapa. O cumprimento do RGPD non é opcional, é parte do servizo.
Datos de alumnos
Nome, contacto, datos de pagamento e información académica. Con menores, a protección é máxima e require consentimento dos titores para tratamentos non esenciais.
Plataformas e-learning
Os sistemas de formación en liña actúan como encargados de tratamento. Requiren contrato de encargado e, se están fóra da UE, verificación das garantías de transferencia internacional.
Marketing e captación de alumnos
O envío de publicidade require consentimento específico. Non se pode asumir que o interese mostrado nunha academia implica consentimento para publicidade.
Imaxes para publicidade
O uso de fotos ou vídeos de alumnos en materiais publicitarios require consentimento expreso. Con menores, o consentimento dos pais é imprescindible.
Certificados e expedientes
Os diplomas e certificados emitidos conteñen datos dos alumnos e deben xestionarse con procedementos documentados de conservación.
Protocolo de incidentes
Calquera brecha que afecte a datos de alumnos debe xestionarse e, se procede, notificarse á AEPD no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para academias e centros de formación
RAT para academias
Rexistro de Actividades de Tratamento con todos os fluxos: alumnos, traballadores, plataformas e-learning e provedores.
Contratos de matrícula adaptados
Cláusulas de privacidade integradas nos contratos de matrícula que cumpren os requisitos do RGPD.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web da academia.
Contratos con provedores dixitais
Acordos de encargado de tratamento para plataformas de e-learning, CRM e outros provedores.
Protocolo de incidentes
Procedemento para detectar e notificar brechas de seguridade á AEPD no prazo establecido.
Soporte continuo
Asistencia permanente ante consultas, cambios normativos e novas situacións da academia.
FAQ
Preguntas frecuentes sobre protección de datos en academias
Unha academia de idiomas ou formación ten que cumprir o RGPD?
Si. As academias e centros de formación tratan datos de alumnos: nome, contacto, datos de pagamento e, nalgunhas ocasións, datos de menores. O RGPD aplícase a todos estes tratamentos, con esixencias reforzadas cando os alumnos son menores de idade.
Que base xurídica aplica para tratar datos dos alumnos?
A base xurídica principal é a execución do contrato de prestación do servizo de formación. Para tratamentos adicionais como o envío de publicidade ou o uso de imaxes para marketing, é necesario o consentimento específico do alumno ou, se é menor, dos seus pais ou titores.
As plataformas de e-learning requiren medidas especiais?
Si. As plataformas en liña de formación actúan como encargadas de tratamento e deben formalizarse os contratos correspondentes. Se a plataforma está fóra da UE, debe verificarse que conta co mecanismo de transferencia internacional adecuado, como o Data Privacy Framework para provedores de EEUU.
Pódense publicar fotos dos alumnos para publicidade da academia?
Só con consentimento expreso de cada alumno. Se hai menores, o consentimento debe outorgalo os pais ou titores. Este consentimento debe ser específico para a finalidade publicitaria, diferenciado do contrato de matrícula e documentado.
Como deben xestionarse os datos dos alumnos que non renovan a matrícula?
Os datos dos ex-alumnos deben suprimirse ou bloquearse cando deixan de ser necesarios para a finalidade que xustificaba o seu tratamento, salvo que existan obrigas legais de conservación ou consentimento para comunicacións futuras. O prazo debe estar documentado na política de conservación.
A academia necesita política de privacidade na web?
Si. Calquera web que recolla datos a través de formularios de matrícula, información ou newsletter debe contar con política de privacidade, aviso legal e xestión de cookies conforme ao RGPD e á LSSICE.
Os certificados ou diplomas de formación inclúen datos persoais?
Si. Os certificados e diplomas emitidos pola academia inclúen datos do alumno. A súa xestión, conservación e posible verificación por terceiros require procedementos claros. O alumno debe ser informado de como se xestionarán estes documentos.
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Educación e formación
Cumprimento do RGPD
para a túa academia.
Adaptamos o cumprimento normativo á realidade da túa academia ou centro de formación.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.