¿Necesito consentimiento de los padres para dar clases a un menor?

Para dar la clase en sí, no necesitas un consentimiento formal específico de privacidad —la prestación del servicio ya lo justifica. Donde sí necesitas consentimiento explícito es para tratar datos del menor más allá de lo estrictamente necesario: enviar fotografías, publicar en redes sociales, usar imágenes de las clases o compartir información con terceros. En España, la LOPDGDD fija en 14 años la edad de consentimiento digital: por debajo de esa edad, el consentimiento lo deben dar los padres o tutores legales.

¿Puedo usar WhatsApp para comunicarme con los padres de mis alumnos?

Sí, con condiciones. WhatsApp es un servicio de Meta con servidores fuera de la UE, lo que implica una transferencia internacional de datos. Para uso profesional es aconsejable informar a los padres de que usas WhatsApp y obtener su aceptación. Lo más importante: no crees grupos de WhatsApp con varios padres sin consentimiento de todos, porque estarías compartiendo sus números entre sí sin su permiso. La alternativa más segura es la comunicación individual o plataformas con sede en la UE.

¿Tengo que registrarme como responsable de datos ante la AEPD?

No necesitas inscribirte en ningún registro público —esa obligación desapareció con la llegada del RGPD en 2018. Lo que sí debes tener es un Registro de Actividades de Tratamiento (RAT) si tratas datos de forma sistemática. Para un profesor particular con pocos alumnos, la AEPD considera que puede ser suficiente con un documento interno sencillo donde describas qué datos guardas, para qué y cuánto tiempo. Consulta con un profesional si tienes dudas sobre tu caso concreto.

¿Cuánto tiempo puedo guardar los datos de un alumno que ya no estudia conmigo?

El principio general del RGPD es "el tiempo mínimo necesario para la finalidad". Para datos de facturación y pagos, la Ley General Tributaria obliga a conservar justificantes durante al menos 4 años (5 si hay deuda tributaria pendiente). Para el resto de datos (notas de progreso, historial de sesiones), una vez terminada la relación no hay obligación de conservarlos; lo recomendable es eliminarlos o anonimizarlos pasado un plazo razonable (6-12 meses).

¿Qué pasa si un alumno o sus padres me piden que borre sus datos?

Tienen derecho de supresión ("derecho al olvido") y debes atenderlo en 30 días. La excepción es si tienes obligación legal de conservar ciertos datos (por ejemplo, facturas por obligación fiscal). En ese caso, puedes conservar lo mínimo exigido por ley e informar al solicitante de cuáles son esos datos y por qué no puedes borrarlos. Si usas una herramienta de gestión de alumnos, comprueba que te permita eliminar o exportar los datos fácilmente.

RGPD para profesores con alumnos menores de edad

La mayoría de los profesores particulares trabajan principalmente con menores de edad. Y la mayoría no tiene claro qué obligaciones de privacidad implica eso. No porque sean descuidados, sino porque la normativa es densa y las guías disponibles están pensadas para empresas con departamento legal, no para alguien que da clases de matemáticas en su casa.

Esta guía te explica, en términos concretos, qué debes hacer como profesor particular para cumplir con el RGPD y la LOPDGDD cuando tratas datos de alumnos menores. Sin tecnicismos innecesarios y con los pasos que realmente importan.

El marco legal en dos minutos

Dos normas son las que te afectan directamente:

RGPD (Reglamento General de Protección de Datos): normativa europea de aplicación directa desde mayo de 2018. Aplica a cualquier persona o empresa que trate datos personales en el contexto de una actividad profesional.
LOPDGDD (Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales): la adaptación española del RGPD. Fija en 14 años la edad de consentimiento digital en España (el RGPD dejaba a cada país elegir entre 13 y 16).

Como profesor particular, eres lo que la normativa llama un responsable del tratamiento: la persona que decide para qué se usan los datos que recopilas. Eso implica obligaciones concretas, aunque trabajes de forma autónoma y tengas solo 10 alumnos.

Qué datos tratas (aunque no te hayas dado cuenta)

El primer paso es identificar qué información personal tienes sobre tus alumnos y sus familias. Probablemente más de lo que crees:

Nombre y apellidos del alumno
Nombre y teléfono de los padres o tutores
Edad o fecha de nacimiento (para saber el curso)
Centro escolar y asignaturas
Notas, dificultades académicas, observaciones de clase
Datos de pago (si emites facturas o recibes Bizum)
Conversaciones de WhatsApp con padres o alumnos

Toda esa información son datos personales que el RGPD protege. No es necesario que estén en una base de datos formal: una hoja de Excel, una agenda de papel o el historial de WhatsApp son igualmente datos personales sujetos a la normativa.

El consentimiento con menores: cómo funciona realmente

Aquí es donde más confusión hay. Aclaremos dos cosas:

Para prestar el servicio (dar clases, registrar sesiones, cobrar), no necesitas un formulario de consentimiento. La base legal es la ejecución de un contrato: los padres te han contratado para dar clases a su hijo, y tratar los datos mínimos necesarios para eso está justificado sin consentimiento adicional.

Sí necesitas consentimiento explícito para cualquier uso que vaya más allá de ese servicio:

Fotografiar o grabar al alumno durante las clases
Publicar imágenes o trabajos del alumno en redes sociales
Compartir información del alumno con otros profesores sin necesidad operativa
Enviar materiales o comunicaciones a través de plataformas con servidores fuera de la UE
Usar los datos para fines distintos de las clases (estudios, estadísticas propias, etc.)

En menores de 14 años, ese consentimiento debe darlo siempre el padre, madre o tutor legal, no el propio menor. Entre 14 y 18 años, el menor puede consentir por sí mismo para la mayoría de tratamientos, aunque sigue siendo buena práctica informar a los padres.

WhatsApp con padres: lo que debes saber

WhatsApp es el canal de comunicación casi universal entre profesores y familias. Usarlo no es ilegal, pero tiene implicaciones de privacidad que conviene conocer:

Al añadir el número de un padre a tu agenda y comunicarte por WhatsApp, estás transfiriendo datos personales a los servidores de Meta (empresa estadounidense). Esto es una transferencia internacional de datos, que el RGPD permite pero requiere que el usuario sea consciente de ello.

Lo más importante en la práctica:

No crees grupos de WhatsApp con varios padres sin el consentimiento de todos. Al hacerlo, compartes sus números de teléfono entre sí, lo cual es una cesión de datos sin base legal. Si necesitas comunicarte con varios padres a la vez, usa la función de listas de difusión (cada padre recibe el mensaje de forma individual).
Informa brevementecuando inicies la relación: un mensaje simple del tipo “me comunicaré contigo por WhatsApp para avisos de clases y pagos” es suficiente para cumplir con el deber de información.
No guardes más de lo necesario. Si el alumno deja de ser tu alumno, no hay obligación de conservar el historial de conversaciones indefinidamente.

Para más contexto sobre el uso de WhatsApp en la gestión de alumnos, puedes consultar la guía sobre WhatsApp con alumnos y el RGPD, que explora este tema en profundidad desde la perspectiva del tutor.

Qué debes documentar: el Registro de Actividades

El RGPD exige a los responsables del tratamiento mantener un Registro de Actividades de Tratamiento (RAT). Para un profesor particular con pocos alumnos, no hace falta un documento elaborado. Basta con un archivo (puede ser un documento de texto o una hoja de cálculo) donde conste:

Qué datos guardas (nombre, teléfono, notas académicas, datos de pago)
Para qué los usas (gestión de clases, cobros, comunicación)
Dónde los almacenas (papel, Excel en tu ordenador, app de gestión)
Cuánto tiempo los conservas
Si los compartes con alguien y con quién

La AEPD (Agencia Española de Protección de Datos) ha publicado guías específicas para autónomos y pequeños negocios que simplifican mucho este proceso. Puedes consultarlas en su web sin coste.

Cuánto tiempo guardar los datos de tus alumnos

El principio de limitación del plazo de conservación es uno de los pilares del RGPD: no puedes guardar datos personales más tiempo del necesario para la finalidad que los justifica. Para un profesor particular, los plazos prácticos son:

Datos de facturación y cobros: mínimo 4 años por obligación tributaria (Ley General Tributaria). Si hay alguna deuda o litigio pendiente, hasta que se resuelva.
Datos académicos y de seguimiento (notas, progreso, observaciones): no hay obligación legal de conservarlos más allá de la relación. Lo razonable es eliminarlos o anonimizarlos pasados 6-12 meses desde el fin de las clases.
Datos de contacto (teléfono, nombre de los padres): misma lógica que los académicos. Sin relación activa, sin necesidad de conservarlos.

Si usas una herramienta digital para gestionar tus alumnos, comprueba que te permite eliminar o exportar los datos fácilmente. Necesitar contactar al soporte técnico para borrar a un alumno no es compatible con cumplir el RGPD de forma práctica.

Los derechos de tus alumnos (y sus padres) que debes conocer

El RGPD reconoce una serie de derechos a las personas cuyos datos tratas. En tu caso como profesor, los más relevantes son:

Derecho de acceso: cualquier alumno o padre puede pedirte que le muestres qué datos tienes sobre él. Tienes 30 días para responder.
Derecho de rectificación: pueden pedirte que corrijas datos incorrectos. Obligación de responder en 30 días.
Derecho de supresión: pueden pedirte que borres sus datos. Debes hacerlo salvo que tengas obligación legal de conservarlos (por ejemplo, facturas). En ese caso, informa de qué conservas y por qué.
Derecho de oposición: pueden oponerse a ciertos usos de sus datos, como recibir comunicaciones que no sean estrictamente necesarias para el servicio.

En la práctica, la mayoría de los padres no ejercen estos derechos formalmente. Pero si alguien lo hace, tienes que estar en posición de atenderlo. Tener tus datos organizados en una herramienta que permita exportar o eliminar información por alumno hace que este proceso sea trivial en lugar de un problema.

Lo que realmente importa en el día a día

El cumplimiento del RGPD no requiere que contratas a un abogado ni que instales software especializado. Para un profesor particular, las medidas prácticas que marcan la diferencia son:

Usa contraseña en tu ordenador y teléfono. Si alguien accede a tus dispositivos, accede a los datos de todos tus alumnos. Es la medida de seguridad más básica y la más ignorada.
No dejes documentos con datos personales a la vista. Apuntes con nombres de alumnos, hojas de notas o listados de pagos no deberían estar accesibles para terceros.
Cifra los archivos que contengan datos sensibles. Un Excel con el historial de pagos de tus alumnos debería tener contraseña o estar en una carpeta cifrada.
Elimina lo que ya no necesitas. Cuando un alumno deja de estudiar contigo, revisa qué información tienes de él y borra lo que no estás obligado a conservar.
No compartas datos de un alumno con otro. Parece obvio, pero en grupos de WhatsApp o en conversaciones informales con otros profesores es fácil que ocurra sin pensarlo.

Si llevas tu gestión en papel o en hojas de cálculo, considera herramientas diseñadas específicamente para profesores que incluyan cifrado y control de datos desde el diseño. La guía sobre software de gestión para profesores particulares compara las opciones disponibles en 2026 con criterios de privacidad incluidos.

Un contrato de servicios sencillo te protege a ambas partes

Una de las formas más eficaces de cumplir con el deber de información del RGPD —y de protegerte a ti mismo— es un contrato de servicios básico con los padres. No hace falta que sea un documento jurídico complejo. Puede ser un correo electrónico o un documento de una página donde conste:

Nombre del alumno y de los padres o tutores
Servicio que vas a prestar (materia, frecuencia, tarifa)
Qué datos tratas y para qué (facturación, seguimiento académico, comunicación)
Cómo pueden ejercer sus derechos de acceso, rectificación o supresión
Cómo y cuándo pueden cancelar el servicio

Tener esto documentado —aunque sea en un mensaje de correo aceptado por los padres— te da una posición mucho más sólida si surge cualquier disputa, ya sea sobre datos o sobre el propio servicio. Para profundizar en este tema, el modelo de contrato para clases particulares tiene una plantilla adaptada al contexto español.

Resumen: lo mínimo que debes hacer

Si tienes que quedarte con tres cosas de este artículo:

Informa a las familias de forma básica sobre qué datos tienes y para qué los usas. No necesitas un formulario legal; un mensaje claro al inicio de la relación es suficiente para la mayoría de los casos.
No uses grupos de WhatsApp con varios padres sin su consentimiento. Usa listas de difusión o comunícate de forma individual.
Elimina los datos cuando ya no los necesites. Un alumno que dejó de estudiar contigo hace dos años no debería seguir apareciendo en tus sistemas con sus datos personales completos.

La protección de datos no es un trámite burocrático: es la base de la confianza que las familias depositan en ti cuando te encargan la educación de sus hijos. Cumplirla bien también te protege a ti.