El papel, la arcilla o la pintura no piden una cuenta ni aplican unas condiciones de servicio. Una aplicación para dibujar, editar vídeo, componer música o generar imágenes puede hacerlo. Cuando un centro o un taller la introduce, incorpora también una infraestructura de almacenamiento, unas reglas de acceso y una determinada distribución de responsabilidades.
Escribo como organizador cultural que debe decidir qué herramientas lleva a una actividad creativa, no como delegado de protección de datos ni como docente que evalúa el aprendizaje. La decisión concreta corresponde al responsable del tratamiento y, cuando exista, a su delegado de protección de datos.
Seis herramientas que no son lo mismo
Antes de valorar una aplicación conviene saber qué clase de herramienta es:
- Programa local: se instala en el equipo y puede funcionar sin enviar contenido a un servicio externo.
- Plataforma educativa institucional: la administra la autoridad educativa o el centro dentro de una infraestructura aprobada.
- Servicio en la nube con cuenta del centro: centraliza el acceso, pero sigue dependiendo de un proveedor y de sus condiciones.
- Servicio comercial con cuentas individuales: cada participante mantiene una relación propia con el servicio.
- Red social: creación, publicación, recomendación e interacción ocurren en el mismo entorno.
- Sistema generativo: además de procesar instrucciones y materiales, puede someterlos a condiciones específicas de conservación, revisión o uso.
No forman una escala automática de menor a mayor riesgo. Un programa local puede ser inseguro y una plataforma externa puede estar bien gobernada. La clasificación sirve para descubrir qué debe comprobarse.
La edad no resuelve la decisión
El artículo 7 de la Ley Orgánica 3/2018 permite fundar en el consentimiento del menor el tratamiento de sus datos cuando sea mayor de catorce años, salvo los supuestos en los que la ley exija asistencia. Por debajo de esa edad, cuando la base sea el consentimiento, debe constar el de quien ejerza la patria potestad o tutela.
Esto no significa que todo tratamiento escolar dependa del consentimiento. La AEPD recuerda que muchos tratamientos necesarios para la función educativa se apoyan en otras bases jurídicas. Tampoco significa que cumplir catorce años permita aceptar cualquier contrato, abrir cualquier cuenta o autorizar cualquier publicación. Edad para consentir un tratamiento, capacidad contractual, derechos de autor y publicación son preguntas diferentes.
La cuenta cambia quién puede actuar
Una cuenta individual puede facilitar la continuidad fuera del aula, pero también desplaza decisiones hacia el alumno o la familia: recuperación, exportación, cierre, cambios de condiciones y comunicaciones del proveedor. Una cuenta institucional mantiene más capacidad en el centro, aunque exige definir quién la administra y cómo se separan los trabajos.
Antes de pedir cuentas individuales conviene comprobar si el objetivo puede lograrse con una demostración, una cuenta común controlada, perfiles seudónimos o una herramienta local. Minimizar datos no consiste solo en pedir menos campos: también consiste en evitar relaciones con proveedores que no son necesarias.
Siete preguntas antes de adoptar una aplicación
- ¿Quién decide y quién responde? La persona que imparte el taller no siempre representa al responsable del tratamiento.
- ¿Quién abre la cuenta? Centro, familia o participante.
- ¿Qué datos se tratan? Identificación, voz, imagen, conducta de uso y trabajos producidos.
- ¿Para qué se usan? Prestación del servicio, analítica, seguridad, mejora del producto u otras finalidades declaradas.
- ¿Dónde y durante cuánto tiempo se conservan? Incluidas copias, registros y transferencias internacionales.
- ¿Cómo se exporta y se borra? Eliminar una cuenta no garantiza por sí solo la desaparición inmediata de todas las copias.
- ¿Qué derechos se conceden sobre los materiales? Hay que leer la cláusula exacta, no suponer que toda plataforma puede apropiarse de los trabajos ni que ninguna puede reutilizarlos.
Los trabajos también pueden ser datos
Un dibujo puede incluir una firma, un nombre de archivo, metadatos o información sobre la persona que lo creó. Una grabación puede contener voz e imagen. Una instrucción a un generador puede revelar intereses, circunstancias o datos de terceros. Retirar el nombre visible no convierte automáticamente el conjunto en anónimo.
Debe distinguirse el trabajo creativo de los datos asociados y de la imagen del participante. También debe separarse crear de publicar: que una herramienta permita compartir no convierte esa función en necesaria para la actividad.
Qué aportan las orientaciones institucionales
La guía para centros educativos de la AEPD trata plataformas, web, redes, imágenes, responsables, encargados, transferencias y supresión. En 2026, las autoridades españolas de protección de datos publicaron además principios comunes para contratar y utilizar plataformas educativas digitales, con atención a evaluación de riesgos, privacidad por diseño, encargos y transferencias.
La Delegación de Protección de Datos de EducaMadrid reúne recomendaciones sobre aplicaciones que almacenan datos en nubes ajenas a las plataformas educativas y sobre el uso de canales institucionales. Es un precedente de gobierno interno, no una certificación trasladable a cualquier asociación, museo o taller.
Estas fuentes no ofrecen una lista nacional de aplicaciones creativas aprobadas. Tampoco sustituyen el análisis de una versión y unas condiciones concretas, que pueden cambiar.
Elegir también es limitar dependencias
La herramienta más vistosa no tiene por qué ser la más adecuada. Importan el objetivo, la accesibilidad, la posibilidad de trabajar sin cuenta, la exportación, el formato de los archivos, el soporte y la salida al terminar.
La guía Cómo organizar un taller de creación digital con menores ordena esas decisiones antes, durante y después de la actividad. Si los resultados van a exhibirse o publicarse, consulta Cómo exponer o publicar obras de niños y adolescentes.
Sobre la conversación abierta
Queda abierta una cuestión práctica: cómo documentan los centros la evaluación de una herramienta creativa sin convertir cada taller en un expediente inabarcable. También falta una comparación pública y homogénea entre servicios de creación utilizados en España.
Interesan especialmente procedimientos que expliquen quién evaluó la herramienta, qué alternativa sin cuenta se consideró y qué ocurrió con los trabajos al terminar. Si trabajas en educación, mediación o protección de datos y puedes aportar un caso documentado, escríbeme. Una experiencia concreta no prueba una regla general, pero puede mostrar qué preguntas faltan.
Relación del autor con los casos
No existe relación económica, profesional o de colección con las instituciones citadas.
Fuentes
- Ley Orgánica 3/2018, artículo 7.
- AEPD, Guía para centros educativos.
- AEPD y autoridades autonómicas, Principios básicos para la contratación y uso de plataformas educativas digitales.
- EducaMadrid, guías y recomendaciones de su Delegación de Protección de Datos.
- Comité de los Derechos del Niño, Observación general núm. 25.