Grupos de WhatsApp con alumnos: AEPD y RGPD para profesores

En agosto de 2024 la Agencia Española de Protección de Datos resolvió un expediente contra una empresa que había añadido a sus clientes a un grupo de WhatsApp sin pedirles permiso. La multa: 42.000 euros. La razón exacta: al añadir a los clientes al grupo, la empresa había compartido el número de teléfono de cada uno con el resto, sin que hubiera consentimiento para esa cesión.

Muchos profesores particulares tienen grupos similares: uno con los padres de los alumnos de quinto, otro con los opositores de los sábados, otro con el grupo de inglés de nivel intermedio. La intención es buena —avisar de cambios de horario, compartir materiales, crear comunidad— pero la mecánica del grupo crea un problema jurídico que muy pocos tutores conocen.

Este artículo no es para asustarte. Es para que sepas qué está permitido, qué no, y cómo seguir comunicándote con tus alumnos de forma eficiente sin exponerte a una denuncia.

Por qué un grupo de WhatsApp no es lo mismo que un mensaje individual

Cuando envías un mensaje de WhatsApp a un alumno de forma individual, solo tú y él tenéis acceso a esa conversación. Es un tratamiento de datos entre dos partes, y como el alumno te dio su número voluntariamente para comunicaros sobre las clases, ese tratamiento tiene base legal (consentimiento o ejecución de un contrato de servicios).

Un grupo funciona de forma distinta. En cuanto añades a una segunda persona, ocurre algo que muchos no ven como un problema pero que la AEPD sí: todos los miembros pueden ver el número de teléfono de todos los demás. Eso significa que el número de tu alumna Laura queda visible para los padres de Marcos, y viceversa. Esa visibilidad es una cesión de datos —una transferencia de información personal de una persona a otra— y requiere el consentimiento explícito de cada uno de los afectados.

El RGPD (Reglamento General de Protección de Datos) y la LOPDGDD española exigen que toda cesión de datos a terceros tenga una base jurídica válida. El consentimiento implícito (“si se apuntó a mis clases, supongo que acepta que otros alumnos vean su número”) no es suficiente. Tienes que haberlo pedido de forma expresa, específica e informada.

El caso de la AEPD: qué pasó exactamente

En el expediente PS/00453/2024 (resolución de agosto de 2024), la AEPD analizó el caso de una empresa de servicios que añadió a sus clientes a un grupo de WhatsApp para enviarles información comercial. Los clientes no habían dado consentimiento para ser añadidos, y al entrar al grupo vieron los números de todos los demás participantes.

La empresa argumentó que el grupo era para comunicaciones legítimas con sus clientes. La AEPD respondió que la legitimidad del fin no elimina la ilicitud del medio: el grupo expone datos de unos clientes a otros sin autorización, y eso es una infracción del artículo 6 del RGPD (licitud del tratamiento).

Para un tutor particular autónomo, la multa no llegaría a 42.000 euros (la norma establece la proporcionalidad en función del volumen de negocio y la intencionalidad). Pero la denuncia de un solo padre de familia puede activar una inspección que consume tiempo y genera estrés, además de daño reputacional si se hace pública.

¿Qué tipos de grupos están permitidos?

La clave no es si puedes o no puedes tener un grupo. Es si tienes las bases jurídicas correctas y si los miembros han consentido específicamente.

Grupo de estudio entre alumnos (tú como administrador)

Si impartes clases particulares en grupo y quieres que los alumnos tengan un canal común, puedes crear el grupo siempre que:

• Hayas informado a todos los participantes de que el grupo existe y de que sus números serán visibles para los demás miembros.
• Hayas obtenido el consentimiento escrito de cada uno (un mensaje previo individual en el que el alumno confirme que quiere ser añadido es suficiente).
• Para alumnos menores de 14 años, el consentimiento lo dan los padres o tutores legales (artículo 7 de la LOPDGDD).

Grupo de avisos con los padres de tus alumnos

Mismo principio: si añades a los padres de varios alumnos a un grupo, cada padre verá el número de los demás. Eso requiere el mismo consentimiento previo e informado de cada participante. Lo habitual es que los padres se conozcan entre sí si se trata de un grupo de clase del colegio, pero no necesariamente en el contexto de clases particulares donde los alumnos vienen de familias distintas.

Lista de difusión en lugar de grupo

La lista de difusión de WhatsApp es una alternativa que muchos tutores desconocen. Puedes enviar el mismo mensaje a hasta 256 contactos y cada uno lo recibe como un mensaje individual: no ven los números de los demás. El requisito es que te tengan guardado en su agenda para que el mensaje llegue como mensaje normal y no como spam. Es la opción más segura para avisos generales sin crear un grupo.

Los cinco errores más frecuentes de los tutores con WhatsApp

1. Añadir al alumno sin avisar

Antes de añadir a alguien a un grupo, envíale un mensaje individual explicando para qué es el grupo y pidiendo confirmación. Un “sí, añádeme” en ese mensaje es el consentimiento que necesitas. Solo tardas dos minutos por alumno y te protege de cualquier reclamación futura.

2. Mezclar padres y alumnos menores en el mismo grupo

Es tentador tener un solo grupo para agilizar las comunicaciones, pero los menores están bajo un régimen de protección reforzada. Los padres de un alumno A no deben ver el número del alumno B si ese alumno B es menor de edad y sus padres no han consentido expresamente. Crea canales separados si trabajas con menores.

Para más detalle sobre el tratamiento de datos de alumnos menores de edad consulta nuestra guía de RGPD para clases particulares con menores.

3. Compartir exámenes, notas o evaluaciones en el grupo

Los resultados académicos son datos personales. Compartir en el grupo que “Javier ha sacado un 9 en el examen de prueba” o subir una foto de los ejercicios corregidos de un alumno es una infracción adicional. Si quieres dar feedback, hazlo siempre en el chat individual con ese alumno.

4. No saber quién puede añadir a nuevos miembros

En WhatsApp, por defecto, cualquier administrador del grupo puede añadir a otras personas. Si tienes coadministradores (por ejemplo, un alumno que llevas bien y le has dado permisos de administrador para gestionar el grupo), puede añadir a alguien nuevo sin tu conocimiento. Configura el grupo para que solo tú puedas añadir miembros: en Ajustes del grupo → Editar información del grupo y Añadir miembros → Solo administradores.

5. No borrar el grupo cuando el curso termina

El RGPD establece el principio de limitación del plazo de conservación: los datos deben eliminarse cuando ya no son necesarios para el fin que justificó su recogida. Si el grupo era para las clases del curso 2025-2026 y el curso ha terminado, debes disolver el grupo. Sigue teniendo sentido mantener el contacto individual con los alumnos que continúan el próximo año, pero el grupo como tal debe cerrarse.

Cómo configurar correctamente un grupo de WhatsApp si decides crearlo

Si has obtenido el consentimiento de todos y vas a crear el grupo, estas son las configuraciones recomendadas para reducir riesgos:

• Quién puede editar la info del grupo: solo administradores.
• Quién puede enviar mensajes: solo administradores (si quieres que el grupo sea solo para que tú comuniques cosas) o todos los miembros (si quieres que los alumnos interactúen entre sí).
• Quién puede añadir miembros: solo administradores.
• Foto de perfil del grupo: evita incluir fotos de los alumnos. Usa una imagen genérica o el nombre del grupo como texto.
• Nombre del grupo:no incluyas datos que identifiquen a personas concretas (por ejemplo, “Grupo mates 4ºESO Ana” que menciona el nombre de un alumno).

La alternativa: comunicación individual automatizada

El problema real que lleva a crear grupos no es el deseo de incumplir el RGPD: es la eficiencia. Mandar el mismo mensaje de recordatorio de clase a 15 alumnos uno por uno es tedioso. El grupo parece la solución obvia.

Existe una alternativa que cumple el RGPD y es igual de eficiente: una herramienta de gestión que envía mensajes individuales automáticos a cada alumno a través de WhatsApp. Cada alumno recibe el mensaje en su chat privado contigo —no en un grupo— y no ve ningún dato de los demás.

Esto es lo que hace el chatbot de WhatsApp de tusalumnos.com: recordatorios de clase, confirmaciones de cita, avisos de saldo de bono... Todo llega de forma individual, sin exponer datos de unos alumnos a otros. No es magia: es simplemente la arquitectura correcta para este caso de uso.

Si tienes dudas sobre qué más regula el RGPD en tu actividad como tutor, nuestra guía sobre WhatsApp, clientes y RGPD repasa las obligaciones generales con ejemplos concretos.

Qué hacer si ya tienes un grupo activo

No hace falta que lo disuelvas hoy mismo si el curso está en marcha y no has tenido problemas. Pero sí conviene que hagas tres cosas antes de que empiece el nuevo curso en septiembre:

• Informa retroactivamente: manda un mensaje al grupo explicando que el grupo es para comunicaciones de clase y que cada miembro puede pedir ser eliminado si lo prefiere. Guarda ese mensaje como prueba de que informaste.
• Recoge consentimiento por escrito: pide a cada miembro que confirme (con un mensaje individual, no en el grupo) que está de acuerdo en pertenecer al grupo y que sus datos (número de teléfono) serán visibles para el resto de miembros.
• Revisa quiénes son administradores y quita permisos de administrador a los alumnos si los tienen.

Si tienes alumnos que son menores de 14 años en el grupo y no tienes el consentimiento de sus padres, ese es el caso más urgente: o los sacas del grupo o pides el consentimiento paterno antes de que continúen.

Para el nuevo curso en septiembre, el proceso correcto es pedir consentimiento antes de añadir. No al revés.

Plantilla de consentimiento para grupos de WhatsApp

Si quieres añadir a un alumno (o a sus padres) a un grupo, envía primero este mensaje individual:

Guarda la respuesta. Si en algún momento hay una reclamación, ese mensaje es tu prueba de que pediste consentimiento antes de añadir a la persona.

Resumen: lo que puedes y lo que debes evitar

Lo que ocurre si recibes una denuncia

Si un alumno o un padre presenta una reclamación ante la AEPD por el uso de WhatsApp, la agencia puede iniciar un procedimiento de investigación. En ese procedimiento te pedirán que demuestres que tenías base legal para el tratamiento de datos. Si no puedes demostrarlo, la sanción es probable.

La buena noticia es que la AEPD distingue entre infracciones intencionadas y descuidos de buena fe: un tutor que actuó sin conocer la norma y que toma medidas correctoras en cuanto se entera recibirá, en el peor caso, un apercibimiento sin multa económica si el daño causado es limitado. Pero ese escenario solo aplica si corriges el problema antes de que llegue la denuncia.