Tabla de contenido
Privacidad en Apps Educativas: La Auditoría que Todo Padre Debe Hacer Antes de Permitirlas
Guía práctica para que padres latinoamericanos auditen la privacidad de apps educativas como Duolingo, Khan Academy y Classdojo antes de que sus hijos las usen.
El maestro de cuarto grado envió un mensaje al grupo de WhatsApp de padres: “Por favor descarguen ClassDojo y creen la cuenta de su hijo esta semana, lo usaremos para seguimiento de tareas.” Doce padres descargaron la app ese mismo día. Ninguno leyó la política de privacidad. Ninguno sabía que ClassDojo recopila datos de comportamiento del niño en clase, que esos datos pueden usarse para mejorar “productos y servicios” de la empresa, y que el consentimiento que firmaron los padres al crear la cuenta incluía autorización para compartir datos con “socios comerciales.” No es un caso hipotético — es el escenario estándar en escuelas de toda la región.
Puntos clave
- Las apps educativas más populares en LATAM (Duolingo, Khan Academy, ClassDojo, Edmodo, Quizlet, Google Classroom) recopilan datos de los niños en diferente medida y con diferentes propósitos.
- En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) protege datos de menores, pero su aplicación en el contexto de apps educativas es limitada.
- En Colombia, la Ley 1581 de 2012 y el Decreto 1377 de 2013 regulan el tratamiento de datos personales, incluyendo de menores.
- En Argentina, la Ley 25.326 (Ley de Protección de Datos Personales) cubre datos de niños, aunque su actualización está pendiente.
- Los padres tienen herramientas concretas para auditar cualquier app antes de autorizarla: cinco preguntas específicas sobre política de privacidad que cualquier persona puede verificar.
Por qué las apps educativas son un caso especial
Las apps educativas tienen características que las hacen potencialmente más intrusivas que las apps de entretenimiento para niños:
Datos conductuales de alta granularidad: Una app educativa registra cuánto tiempo le tomó a un niño responder cada pregunta, cuántos errores cometió, qué respuestas intentó antes de la correcta, en qué hora del día estudia y qué temas evita. Este perfil conductual es más detallado que el que produce una red social.
Contexto de confianza: Las familias bajan la guardia con apps “educativas” porque el contexto implica que son buenas para el niño.
Mandato institucional: Cuando la escuela “requiere” una app, los padres sienten que no tienen opción de evaluar — la descarga es obligatoria para participar en la educación del hijo.
Datos longitudinales: Las apps educativas acumulan datos durante meses o años — el perfil de aprendizaje de un niño de 7 a 14 años que usa la misma plataforma es un activo comercial de considerable valor.
Las cinco preguntas que todo padre debe responder antes de autorizar una app
Pregunta 1: ¿Qué datos recopila la app?
Ve a la política de privacidad de la app (no a la “descripción” en la tienda — al documento legal). Busca la sección “datos que recopilamos” o “información que procesamos.” Las categorías a identificar:
- Datos de identidad (nombre, email, edad)
- Datos de comportamiento (patrones de uso, respuestas, tiempo en la app)
- Datos de dispositivo (identificadores únicos, sistema operativo, ubicación del dispositivo)
- Datos biométricos (voz, imagen, si la app usa cámara o micrófono)
Señal de alerta: Apps que recopilan datos de comportamiento detallados sin justificación funcional clara.
Pregunta 2: ¿Con quién comparte los datos?
Busca “terceros,” “socios,” “partners” o “proveedores de servicios” en la política de privacidad. Las categorías comunes:
- Proveedores de infraestructura tecnológica (Amazon AWS, Google Cloud) — generalmente aceptable
- Empresas de análisis de datos (Google Analytics, Mixpanel) — data de uso compartida con publicistas potenciales
- “Socios publicitarios” o “ad networks” — señal de alerta directa para apps de niños
- “Empresas relacionadas o afiliadas” — alcance potencialmente amplio y difuso
Pregunta 3: ¿Cuánto tiempo retiene los datos?
Las apps responsables tienen períodos de retención claros y limitados. Las que no los especifican frecuentemente retienen datos indefinidamente. Para datos de niños, la retención indefinida es particularmente problemática — los datos de comportamiento de un niño de 8 años pueden ser accedidos y usados cuando tenga 18 o 25.
Pregunta 4: ¿Hay consents especiales para menores?
Las apps serias tienen mecanismos específicos para verificar la edad y obtener consentimiento parental para menores. Busca:
- ¿La app verifica la edad antes de crear una cuenta?
- ¿Hay un flujo de consentimiento parental específico?
- ¿El niño puede crear una cuenta directamente sin verificación de edad?
En EE. UU. existe la ley COPPA (Children’s Online Privacy Protection Act) que establece requisitos estrictos para apps de menores de 13 años. En LATAM no hay un equivalente con la misma especificidad, aunque las leyes generales de protección de datos aplican.
Pregunta 5: ¿Existe un mecanismo de eliminación de datos?
La app debe permitirte solicitar la eliminación de todos los datos de tu hijo. Verifica:
- ¿La política de privacidad menciona el derecho de eliminación?
- ¿Hay un mecanismo claro para ejercerlo (email, formulario, proceso en la app)?
- ¿Se especifica cuánto tiempo toma procesar la solicitud?
Evaluación de las apps más populares en escuelas LATAM
| App | Datos de menores | Compartición con terceros | Retención | Mecanismo de eliminación | Evaluación general |
|---|---|---|---|---|---|
| Khan Academy | Mínimos, sin datos biométricos | Limitada, proveedores técnicos | Hasta 3 años post-cancelación | Sí, proceso disponible | Buena |
| Duolingo | Uso detallado, progreso | Sí, incluye publicidad | Mientras exista la cuenta | Sí, solicitable | Media |
| ClassDojo | Comportamiento en clase, muy detallado | Socios comerciales, relativamente amplio | Mientras exista la cuenta | Sí, pero proceso complejo | Preocupante |
| Google Classroom | Uso académico, integrado a Google | Google ecosystem amplio | Controlado por institución | Depende de la configuración institucional | Variable |
| Quizlet | Actividad de estudio, búsquedas | Sí, análisis y publicidad | Cuenta activa | Sí, disponible | Media |
| Edmodo | Perfil académico, comunicaciones | Socios varibles | No siempre especificado | Sí, disponible | Media-baja |
Esta evaluación se basa en políticas de privacidad públicas disponibles en 2024. Las políticas pueden cambiar — verifica siempre la versión actual.
El marco legal en México, Colombia y Argentina
México
La LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) aplica a datos de menores. Los principios relevantes:
- Principio de finalidad: Los datos solo pueden usarse para el propósito declarado en el aviso de privacidad.
- Principio de proporcionalidad: Solo deben recopilarse los datos estrictamente necesarios.
- Derecho ARCO: Acceso, Rectificación, Cancelación y Oposición — cualquier titular (o su representante legal en caso de menores) puede ejercerlo.
El INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) es el organismo de supervisión. Puedes presentar una queja en inai.org.mx.
Colombia
La Ley 1581 de 2012 y su decreto reglamentario establecen que el tratamiento de datos de niños requiere autorización del representante legal. La Superintendencia de Industria y Comercio (SIC) supervisa el cumplimiento.
En 2023, el MInTIC publicó lineamientos específicos sobre privacidad de datos en apps educativas — un avance significativo respecto a otros países de la región.
Argentina
La Ley 25.326 establece protección de datos personales, aunque está pendiente de actualización para el contexto digital actual. La AAIP (Agencia de Acceso a la Información Pública) es el organismo de supervisión.
Qué hacer cuando la escuela “obliga” a usar una app que no pasa la auditoría
- Comunica la preocupación por escrito a la dirección escolar. Muchas escuelas no han analizado las políticas de privacidad de las apps que requieren.
- Pregunta si hay alternativa. Algunas escuelas pueden aceptar alternativas si los padres la proponen.
- Solicita el aviso de privacidad o contrato que la escuela tiene con la empresa. Las escuelas que usan plataformas educativas deberían tener acuerdos de tratamiento de datos.
- Si no hay respuesta satisfactoria, puedes presentar una queja ante el organismo regulador de tu país.
- Considera si el riesgo justifica la resistencia. Para algunas familias, el costo de no usar la plataforma (estar fuera del circuito académico del grupo) es mayor que el riesgo de privacidad. Es una evaluación personal que cada familia debe hacer.
Qué observar en los próximos 3 meses
Mes 1: Haz un inventario de todas las apps que tu hijo usa para fines escolares — instaladas en el dispositivo del niño, del padre o del maestro. Para cada una, aplica las cinco preguntas básicas. No necesitas leer las políticas completas — busca específicamente las secciones de datos de menores y compartición con terceros.
Mes 2: Para las apps que generan preocupación, contacta a la empresa para preguntar sobre el proceso de eliminación de datos de tu hijo. La respuesta (o la falta de ella) te dará información importante sobre las prácticas reales de la empresa.
Mes 3: Habla con la escuela sobre las políticas de privacidad de las plataformas que usan. Una pregunta sencilla — “¿Tiene la escuela un contrato de tratamiento de datos con ClassDojo/Google/etc.?” — puede iniciar una conversación institucional necesaria.
Preguntas frecuentes
¿Debo preocuparme por Google Classroom si la escuela tiene cuenta de Google Workspace for Education?
Google Workspace for Education tiene niveles de privacidad significativamente más estrictos que Google Consumer (Gmail regular). El nivel “Education Fundamentals” gratuito prohíbe a Google usar los datos educativos para publicidad. Sin embargo, la configuración específica depende de cómo la escuela administre la cuenta institucional. Pregunta al responsable de TI de la escuela si tiene activo el “Google Workspace for Education Fundamentals” o “Education Plus” — no la versión de consumidor.
¿Las apps producidas en LATAM tienen mejores prácticas de privacidad?
No necesariamente. La procedencia geográfica no determina las prácticas de privacidad — las políticas y prácticas sí. Algunas startups educativas latinoamericanas tienen prácticas excelentes; otras no. La misma auditoría aplica independientemente del origen de la app.
¿Qué pasa con los datos si la empresa de la app es comprada o quiebra?
En caso de adquisición, los datos de los usuarios frecuentemente se transfieren al comprador como parte de los activos de la empresa — incluyendo datos de niños. En caso de quiebra, los datos pueden venderse. Esto es una razón adicional para revisar periódicamente las apps que usa tu hijo y eliminar las cuentas de plataformas que ya no se usan activamente.
Sobre el autor Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.
Fuentes
- Common Sense Privacy Program. (2024). Privacy Evaluation Database for Educational Technology. Common Sense Media. https://www.commonsense.org/education/privacy/app-evaluations
- Ministerio de Tecnologías de la Información y las Comunicaciones de Colombia (MinTIC). (2023). Guía de privacidad en plataformas educativas digitales. Bogotá: MinTIC. https://www.mintic.gov.co
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (2023). Recomendaciones sobre tratamiento de datos de menores en servicios digitales. México: INAI. https://www.inai.org.mx
- Agencia de Acceso a la Información Pública (AAIP). (2023). Guía de aplicación de la Ley 25.326 en entornos digitales. Buenos Aires: AAIP. https://www.argentina.gob.ar/aaip
- Electronic Frontier Foundation. (2024). Student Privacy and Ed Tech: What Parents Need to Know. EFF. https://www.eff.org/issues/student-privacy
- UNESCO. (2023). Technology in Education: A Tool on Whose Terms? Global Education Monitoring Report 2023. Paris: UNESCO Publishing. https://en.unesco.org/gem-report/2023
