Una autoescuela no es solo un centro de formación: es además una pieza administrativa que tramita ante la Dirección General de Tráfico el expediente de cada alumno para la obtención del permiso de conducción. Esa doble naturaleza (centro formativo + intermediación administrativa) tiene consecuencias claras en materia de protección de datos.
Esta guía repasa la gestión del expediente del alumno, la comunicación con la DGT, el tratamiento de los resultados de las pruebas teóricas y prácticas y la entrega del certificado de aptitud, conforme al RGPD (Reglamento UE 2016/679), la LOPDGDD (Ley Orgánica 3/2018) y el Real Decreto 818/2009, por el que se aprueba el Reglamento General de Conductores.
Los tratamientos típicos en una autoescuela
El día a día de cualquier autoescuela se concentra en unos pocos flujos de datos perfectamente identificables:
| Tratamiento | Datos típicos | Base jurídica |
|---|---|---|
| Matrícula y expediente del alumno | Nombre, DNI/NIE, contacto, fotografías oficiales, datos académicos del proceso. | Ejecución de contrato (6.1.b) |
| Tramitación ante la DGT | Solicitud de permiso, tasa, psicotécnico, presentación a examen. | Obligación legal (6.1.c) + RD 818/2009 |
| Pruebas teóricas y prácticas | Convocatorias, resultados, faltas, intentos. | Ejecución de contrato + obligación legal |
| Facturación y financiación | Datos de pago, financiación con entidades, bonificaciones. | Obligación legal (6.1.c) + contrato |
| Comunicaciones comerciales | Antiguos alumnos, leads, campañas de captación. | Consentimiento (6.1.a) o interés legítimo + art. 21 LSSICE |
El expediente del alumno: contenido y custodia
El expediente administrativo del alumno reúne la documentación que la autoescuela necesita para tramitar la solicitud del permiso ante la Jefatura Provincial de Tráfico y para acreditar el proceso formativo. Contenido habitual:
- Solicitud de permiso firmada por el alumno (modelo oficial DGT).
- Fotocopia o cotejo del DNI/NIE.
- Justificante del psicotécnico expedido por centro autorizado.
- Justificante de pago de la tasa correspondiente.
- Hoja de matrícula y declaración responsable del alumno.
- Registro interno de clases teóricas asistidas y prácticas realizadas.
- Documentación específica para permisos profesionales (CAP, ADR cuando proceda).
La custodia debe seguir criterios elementales: acceso restringido al personal con función directa, archivo físico bajo llave, archivo digital con contraseñas individuales y doble factor cuando se gestiona desde plataformas en la nube. La autoescuela documenta en su política de seguridad operativa quién accede, cómo y con qué finalidad.
Comunicación con la DGT: obligación legal, no consentimiento
La comunicación entre la autoescuela y la DGT durante el proceso del expediente no requiere consentimiento del alumno: es una obligación legal derivada del Real Decreto 818/2009, que define el marco administrativo de la obtención del permiso. La cláusula informativa que se entrega en el momento de la matrícula debe dejarlo expresamente:
- Identificación de la DGT como destinataria de los datos del expediente.
- Finalidad concreta: tramitación de la solicitud, asignación de convocatoria, registro de resultados, expedición del permiso.
- Base jurídica: obligación legal del responsable conforme al Reglamento General de Conductores.
- Plazos de conservación derivados de la propia normativa de tráfico y de las normas fiscales y mercantiles.
La autoescuela actúa como responsable del tratamiento sobre la documentación de su alumno; la DGT actúa como responsable administrativo del registro de conductores y del proceso de examen. No hay aquí un encargo entre ambas: hay dos responsables actuando en marcos legales distintos.
Pruebas teóricas y prácticas: comunicar el resultado bien
La gestión del resultado del examen es uno de los puntos donde más fallan las autoescuelas en la práctica. Reglas operativas:
- El resultado se comunica al alumno directamente, no por canales colectivos. Publicar en un grupo de WhatsApp "han aprobado Juan, María y Pedro" comunica un dato personal a terceros sin amparo.
- Si el alumno desea que se informe a un familiar, debe autorizarlo expresamente y por escrito, con identificación de la persona.
- En menores de edad, los padres o tutores pueden recibir la información en virtud del régimen de patria potestad.
- Los resultados internos (simulacros, pruebas de la propia autoescuela) son datos académicos del alumno y se gestionan con el mismo criterio.
- Las listas de alumnos que se presentan a una convocatoria, cuando se exhiben en el aula, deben usar referencias mínimas (iniciales o número de expediente) y no listados completos con nombre, apellidos y DNI.
El certificado de aptitud y la entrega del permiso
Cuando el alumno supera las pruebas, la autoescuela recibe la confirmación de la DGT y entrega al alumno el documento que acredita la aptitud para circular hasta la emisión del permiso físico. Aspectos relevantes:
- El certificado se entrega al titular o a persona expresamente autorizada por escrito.
- El registro de entrega se incorpora al expediente y permanece durante el plazo de conservación documental.
- La fotografía oficial del alumno utilizada para el expediente sigue las normas administrativas de la DGT; la autoescuela no debe usarla para finalidades distintas (web, redes, material promocional) sin consentimiento específico.
- Los datos de contacto del alumno no se ceden a terceros (financieras, talleres, aseguradoras) salvo consentimiento expreso e independiente, separado del consentimiento de matrícula.
"La autoescuela trabaja con dos lógicas en paralelo: la pedagógica, que es suya, y la administrativa, que es de la DGT. Cuando se confunden los flujos, aparecen los problemas. La cláusula informativa bien hecha separa los dos planos y el alumno entiende exactamente qué dato va a dónde."
Mario P. Talamillo · Socio director, Certix®
Plazos de conservación y bloqueo
La autoescuela conserva la documentación del expediente y los datos del alumno durante los plazos derivados de las distintas normas concurrentes:
- Documentación administrativa del expediente: durante los plazos vinculados a la potestad de revisión de la actuación administrativa y a posibles reclamaciones del alumno.
- Facturación y contabilidad: seis años (Código de Comercio) y al menos cuatro años de prescripción tributaria, ampliable según el caso.
- Datos para uso comercial (marketing): mientras dure el consentimiento o el interés legítimo amparable, con derecho de oposición y baja en cada envío.
- Datos del personal docente: plazos laborales y de seguridad social.
Vencido el plazo más largo aplicable a cada bloque, los datos pasan a estado de bloqueo (conservación restringida solo para responder a posibles requerimientos de autoridades) y posteriormente a destrucción segura.
Checklist de protección de datos en la autoescuela
- Cláusula informativa entregada en la matrícula, con mención expresa a DGT como destinataria.
- Hoja de consentimientos diferenciados para usos opcionales (imagen, marketing, cesiones).
- Política de comunicación de resultados sin grupos colectivos.
- Protocolo de custodia del expediente físico y digital.
- Contratos del art. 28 RGPD con la plataforma de gestión, pasarela de pago, gestoría externa y, en su caso, proveedor del simulador.
- Política de conservación diferenciada por bloque y procedimiento de destrucción segura.
- Procedimiento para ejercicios de derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad).
- Protocolo de brechas con plantilla de notificación a la AEPD.
Preguntas frecuentes
¿Qué datos del alumno gestiona una autoescuela y bajo qué base jurídica?
Identificativos, datos académicos del proceso (asistencia, prácticas, evaluaciones), expediente DGT (solicitud, psicotécnico, resultados) y datos económicos. La base principal es la ejecución del contrato de enseñanza y la obligación legal derivada del Real Decreto 818/2009 para la tramitación ante la DGT.
¿Puede la autoescuela comunicar a familiares o terceros si el alumno ha aprobado?
No por defecto. El resultado se comunica al titular. Solo se informa a un familiar o tercero si el alumno lo ha autorizado expresamente y por escrito, o si es menor de edad cuya formación gestionan los padres o tutores. Los grupos de WhatsApp con resultados colectivos no son aceptables.
¿Cuánto tiempo se conserva el expediente del alumno tras obtener el permiso?
Documentación administrativa según plazos derivados del Reglamento General de Conductores y de la potestad sancionadora administrativa. Contabilidad y facturación según Código de Comercio (6 años) y LGT (4 años). Después, bloqueo y destrucción segura.
¿Qué ocurre con los datos del simulador y las grabaciones del vehículo?
Son tratamientos diferenciados, no parte del expediente DGT. El simulador se vincula al contrato de enseñanza y se suprime al cierre. Las grabaciones del vehículo, cuando existen, se amparan en interés legítimo con plazos cortos. Ninguno de los dos se comunica a la DGT.
Este contenido es meramente orientativo y divulgativo; no constituye en ningún caso asesoramiento jurídico especializado. La aplicación de la normativa a cada caso concreto requiere análisis individualizado. La normativa autonómica sectorial puede ampliar o modificar plazos y requisitos.
¿Quieres ordenar la gestión de datos de tu autoescuela sin sobredimensionarla?
En Certix te asignamos un experto en cumplimiento del sector de la formación vial. Sin intermediarios comerciales, sin plantillas genéricas.
Hablar con un experto