Colegios concertados y privados
DPD obligatorio, autorizaciones de imagen y grupos de mensajería con familias.
LOPDGDD art. 34.1.bExtremadura
Delegado de protección de datos en Extremadura
Colegios, academias y centros de formación: la LOPDGDD les obliga a tener delegado de protección de datos.
En resumen: los centros docentes que ofrecen enseñanzas regladas y las universidades públicas y privadas están obligados a nombrar un delegado de protección de datos (art. 34.1.b LOPDGDD). Tratan datos de menores, a veces de salud o de necesidades educativas: fotos, plataformas y grupos de mensajería son los puntos más delicados.
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Extremadura
El curso escolar, visto desde la protección de datos
Cada momento del curso tiene su riesgo: la matrícula recoge datos de familias, las actividades generan fotos y vídeos, las plataformas digitales trasladan datos a proveedores.
Septiembre
Matrícula: datos de alumnos y familias, información y custodia legal.
Octubre
Plataformas educativas: contrato de encargo con el proveedor y cuentas de alumnos.
Diciembre
Festivales y fotos: autorización para publicar, no para hacer las fotos de uso interno.
Junio
Notas y orientación: datos de rendimiento y de necesidades educativas, accesos limitados.
Puntos frecuentes en Extremadura
Academias y formación
Si imparten enseñanzas regladas, la obligación es la misma; si no, se valora caso por caso.
RGPD art. 37Agroalimentario
Cooperativas y temporeros: información en su idioma y control horario.
ET art. 34.9Dudas habituales en Extremadura
¿Necesito autorización para fotografiar a los alumnos en una actividad?
Para usos educativos internos, la base puede ser la función educativa. Para publicar fotos en la web o en redes hace falta el consentimiento de los padres o del alumno mayor de 14 años (art. 7 LOPDGDD).
¿Los profesores pueden crear grupos de mensajería con las familias?
Es preferible usar los canales que el centro ha autorizado y contratado, no teléfonos ni cuentas personales.
¿Una academia de idiomas necesita DPD?
Depende de si imparte enseñanzas regladas y del volumen de datos. Si no está en la lista del art. 34 LOPDGDD, puede nombrarlo de forma voluntaria.
¿Tu organización está en Extremadura?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).