Normativa y colegios

Qué dice la ley sobre IA en los colegios de tus hijos

Actualizado en 2026 · 8 min de lectura

Si alguna vez te has preguntado si el colegio de tu hijo puede usar inteligencia artificial para calificarle, orientarle, hacer seguimiento de su aprendizaje o vigilar su comportamiento sin que tú sepas exactamente qué ocurre, tienes derecho a pedir información. La normativa sobre IA en colegios ya existe: por un lado está el Reglamento General de Protección de Datos (RGPD), que protege los datos personales de los alumnos, y por otro el Reglamento Europeo de Inteligencia Artificial, conocido como AI Act, aprobado en 2024 y aplicable de forma progresiva.

Dicho en sencillo: la IA puede ser útil en educación, pero no puede usarse de cualquier manera. El centro debe actuar con transparencia, proteger los datos de los menores y garantizar que las decisiones importantes no queden en manos de una máquina sin supervisión humana real.

Diagrama con los derechos digitales de los alumnos frente a sistemas de IA en el colegio

Qué obliga el Reglamento Europeo de IA a los centros educativos

El AI Act europeo entró en vigor en agosto de 2024 y se aplica por fases. Algunas prohibiciones empezaron a aplicarse en febrero de 2025, mientras que muchas obligaciones para los sistemas de IA considerados de alto riesgo empiezan a ser exigibles, con matices y periodos transitorios, a partir del 2 de agosto de 2026.

Esto no significa que los colegios puedan ignorar la ley hasta esa fecha. El RGPD ya se aplica desde hace años cuando se tratan datos personales de alumnos. Lo que cambia con el AI Act es que ciertos usos de IA en educación pasan a tener obligaciones específicas adicionales, especialmente cuando pueden influir de forma relevante en la trayectoria académica del alumno.

Un matiz importante: no toda herramienta de IA usada en educación es automáticamente de alto riesgo. Por ejemplo, un asistente que ayude al profesor a preparar materiales puede no tener el mismo nivel de riesgo que un sistema que evalúa al alumno o decide su orientación académica. El AI Act considera de alto riesgo, entre otros, los sistemas de IA usados para:

  • Determinar el acceso o admisión a un centro, programa o nivel educativo.
  • Asignar a una persona a un determinado itinerario, nivel o programa educativo.
  • Evaluar resultados de aprendizaje o influir en calificaciones.
  • Detectar comportamientos prohibidos durante exámenes o pruebas.
  • Supervisar procesos de evaluación cuando esa supervisión pueda afectar al alumno.
Alto riesgo
No significa “cualquier IA educativa”, sino sistemas que pueden afectar al acceso, evaluación, orientación o trayectoria académica del alumno.

En la práctica, esto afecta tanto a los proveedores de tecnología como a los centros que la utilizan. Los proveedores deben diseñar sistemas conformes con la normativa, documentarlos y cumplir requisitos técnicos. Los centros educativos, por su parte, deben informarse bien antes de implantar estas herramientas, usarlas según las instrucciones del proveedor, garantizar supervisión humana y explicar a las familias cuándo un sistema automatizado interviene en decisiones relevantes sobre sus hijos.

Derechos concretos que ya tiene tu hijo frente a la normativa IA colegios

Combinando el AI Act con el RGPD y, en España, la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), las familias pueden ejercer derechos muy concretos cuando una herramienta digital o de IA trata datos personales del alumno.

  • Derecho a ser informado. El centro debe explicar qué herramienta se usa, con qué finalidad, qué datos recoge, quién los trata, durante cuánto tiempo se conservan y si se comunican a terceros o se transfieren fuera de la Unión Europea.
  • Derecho a no ser objeto de decisiones exclusivamente automatizadas. Si una decisión produce efectos importantes sobre el alumno o le afecta significativamente —por ejemplo, una calificación, una orientación académica o una medida disciplinaria— no debería basarse únicamente en un algoritmo sin garantías, intervención humana o posibilidad de revisión.
  • Derecho de acceso. Puedes solicitar qué datos personales tiene el centro o la plataforma sobre tu hijo.
  • Derecho de rectificación. Si algún dato es incorrecto, incompleto o está desactualizado, puedes pedir que se corrija.
  • Derecho de supresión. Puedes pedir que se borren datos cuando ya no sean necesarios, cuando se hayan tratado indebidamente o cuando proceda por la base legal aplicable.
  • Derecho de oposición. En determinados casos, puedes oponerte al tratamiento de datos personales, especialmente si implica elaboración de perfiles o decisiones automatizadas.
  • Derecho a recibir información significativa sobre la lógica del sistema. Cuando haya decisiones automatizadas relevantes, puedes pedir información comprensible sobre cómo funciona el sistema, qué importancia tiene y qué consecuencias puede tener para el alumno.
💡 Consejo
No des por hecho que “si hay datos, siempre hace falta consentimiento”. En educación pueden existir otras bases legales, como una obligación legal, una misión de interés público o una relación contractual. Lo importante es que el centro debe poder explicar claramente cuál es la base jurídica del tratamiento y por qué es válida.

Preguntas que puedes hacer hoy al centro educativo

No hace falta esperar a que algo salga mal. Estas preguntas son razonables, legítimas y cualquier centro serio debería poder responderlas:

  1. ¿Usáis algún sistema de IA para evaluar, calificar, orientar o hacer seguimiento del aprendizaje de los alumnos?
  2. ¿Qué datos personales de mi hijo recogen estas herramientas y con qué finalidad?
  3. ¿Quién es el proveedor de la herramienta y dónde se almacenan los datos?
  4. ¿Se transfieren datos fuera de la Unión Europea?
  5. ¿Qué persona toma la decisión final cuando la IA emite una recomendación sobre un alumno?
  6. ¿El colegio dispone de Delegado de Protección de Datos (DPD) y cuál es su contacto?
  7. ¿Se ha realizado un análisis de riesgos o una Evaluación de Impacto en Protección de Datos (EIPD), si procede?
  8. ¿Qué procedimiento existe para ejercer derechos de acceso, rectificación, supresión u oposición?
📋 Prueba este prompt en ChatGPT o Claude

Actúa como experto en protección de datos educativos. El colegio de mi hijo usa una plataforma llamada [nombre de la plataforma] para hacer seguimiento del rendimiento. Explícame en términos sencillos qué datos podría estar recogiendo, qué derechos tengo según el RGPD y el AI Act europeo, y qué preguntas debería hacerle a la dirección del centro.

Señales de alerta: usos de IA que conviene mirar con lupa

Imagina esta situación: Marta, madre de un chico de 14 años en un instituto, recibe a final de curso un informe en el que se recomienda que su hijo no opte al bachillerato científico porque “los indicadores de su perfil académico apuntan a mayor afinidad con formación profesional”. Cuando pregunta en qué se basa ese informe, le explican que lo ha generado una herramienta digital de orientación usada por el departamento.

— “¿Y quién ha revisado eso? ¿Un orientador de verdad?”, pregunta Marta.
— “La herramienta lo genera automáticamente y el orientador lo valida”, le responden.
— “¿Y si quiero saber cómo funciona esa herramienta?”
— Silencio.

Este caso es ilustrativo, pero sirve para entender el tipo de situación que más preocupa a la normativa: herramientas que no solo ayudan al profesor, sino que influyen en decisiones importantes sobre el futuro académico del alumno. Estas son algunas señales de alerta:

  • Herramientas que predicen rendimiento futuro o clasifican a los alumnos en perfiles sin explicación clara.
  • Sistemas de orientación académica automatizada que recomiendan itinerarios, ciclos, bachilleratos o apoyos específicos.
  • Herramientas de detección de trampas en exámenes que pueden penalizar al alumno sin revisión humana suficiente.
  • Sistemas de reconocimiento facial, análisis de atención o vigilancia biométrica en clase o durante exámenes.
  • Sistemas de reconocimiento de emociones en entornos educativos, especialmente si se usan para valorar actitud, esfuerzo, concentración o comportamiento.
  • Sistemas de puntuación o clasificación general del alumno basados en conducta, participación, emociones, rendimiento o datos de comportamiento.
⚠️ Atención
El AI Act prohíbe ciertos usos especialmente sensibles, como algunos sistemas de reconocimiento de emociones en centros educativos, salvo excepciones muy concretas por motivos médicos o de seguridad. También limita prácticas biométricas que puedan deducir información sensible de las personas. Si sospechas que una herramienta escolar se acerca a este tipo de usos, conviene pedir explicaciones por escrito.

Cómo presentar una reclamación si el colegio vulnera los derechos de tu hijo

Si el centro no responde a tus preguntas, no puede identificar al Delegado de Protección de Datos o reconoce usar herramientas que toman decisiones automáticas sin supervisión humana suficiente, estos son los pasos recomendables:

  1. Habla primero con la dirección por escrito. Un correo electrónico deja rastro. Expón tus dudas de forma concreta y solicita respuesta en un plazo razonable.
  2. Contacta con el Delegado de Protección de Datos del colegio. En España, los centros docentes que ofrecen enseñanzas reguladas están obligados a designar un DPD. Puedes pedir directamente su contacto al centro.
  3. Ejercita formalmente tus derechos RGPD. Puedes solicitar acceso, rectificación, supresión, oposición o información sobre decisiones automatizadas. El responsable debe responder, como regla general, en el plazo de un mes.
  4. Acude a la Agencia Española de Protección de Datos. En España, la AEPD permite presentar reclamaciones online de forma gratuita. No necesitas abogado para iniciar el procedimiento.
  5. Informa a la inspección educativa. Si el problema afecta a calificaciones, orientación académica, disciplina, igualdad de oportunidades o decisiones educativas relevantes, también puede tener sentido trasladarlo a la inspección educativa de tu comunidad autónoma.
💡 Consejo
Antes de presentar cualquier reclamación, documenta todo: capturas de pantalla de las plataformas usadas, correos, circulares, informes recibidos, fechas y nombres de las herramientas. Cuanto más ordenada esté tu documentación, más sólida será tu reclamación.
2 de agosto de 2026
Fecha clave para muchas obligaciones del AI Act sobre sistemas de IA de alto riesgo. Aun así, los derechos de protección de datos del RGPD ya son exigibles hoy.

En resumen: la ley está de tu lado, pero conviene preguntar bien

La regulación de la IA en educación no es solo un asunto de tecnólogos y juristas. Es una herramienta práctica que tú, como padre o madre, puedes usar para proteger a tu hijo. No se trata de rechazar toda innovación tecnológica en los colegios: muchas herramientas de IA pueden ayudar a personalizar ejercicios, detectar dificultades o ahorrar tiempo al profesorado.

Pero esa innovación debe tener límites claros: transparencia, protección de datos, supervisión humana y posibilidad real de revisión. Si una herramienta afecta a la evaluación, orientación o seguimiento de tu hijo, tienes derecho a saber cómo funciona y qué datos utiliza.

La próxima reunión con el tutor, la orientadora o la dirección del centro puede ser el momento perfecto para hacer alguna de las preguntas de este artículo. No necesitas ser experto en derecho digital para plantearlas. Solo necesitas saber que tienes derecho a preguntar.

¿Y tú? ¿Has notado que el colegio de tus hijos usa alguna herramienta digital para evaluar, orientar o hacer seguimiento del comportamiento? ¿Te informaron antes de empezar a usarla? Cuéntanoslo en los comentarios: tu experiencia puede ayudar a otras familias a saber qué preguntas hacer.