RGPDenlaescueladenatación:fotos,datosdealumnosyconsentimientodelospadres[2026]

Grupos nuevos, padres nuevos, listas nuevas: septiembre es el momento más ocupado del año en cada escuela de natación. Y justo entonces surgen las preguntas sobre las que nunca has tomado nota. Un padre responde que no se pueden compartir fotos de su hija. Alguien vio una foto de su hijo en ropa de baño en tu Instagram. En el borde de la piscina hay una impresión con alergias y quién no puede usar el trampolín alto.

Esto es lo que la ley te exige, lo que los padres pueden esperar de ti y cómo organizarlo en una tarde.

Por qué esto es especialmente delicado en las clases de natación

Una foto de un niño en ropa de baño tiene más peso

ZwembadBranche señala que debes tener especial cuidado con las fotos de niños en ropa de baño, porque la ley establece que las personas deben poder sentirse sin ser observadas en esa situación. Esto aplica tanto para tus propias publicaciones en redes sociales como para el padre en la grada que graba un vídeo donde aparece la mitad del grupo.

Alrededor de la mitad de los padres no siempre da su consentimiento

En abril de 2025, el Radar Panel encuestó a 1513 padres con hijos menores de 16 años. El 92% había recibido alguna vez la pregunta de si podían hacerse y usarse fotos de su hijo, ya sea en la escuela, guardería, club deportivo o comunidad religiosa. De esos padres, el 31% siempre da su consentimiento, la mitad según la situación, y el 18% nunca. Estadísticamente, en un grupo de diez niños hay dos cuyos datos no puedes publicar.

Qué sucede si un padre dice que no

El 15% de los padres dice que hay consecuencias si no dan su consentimiento. El 3% informa que su hijo no pudo participar en una actividad, y aproximadamente el 5% de los padres que no siempre dan consentimiento dice que su hijo fue realmente rechazado. Más a menudo es algo más sutil: el niño debe apartarse o no aparecer en la foto grupal. Los padres lo perciben como exclusión, y eso es precisamente lo que la Autoridad de Protección de Datos no quiere. El consentimiento debe darse libremente, sin perjuicio para quien dice que no.

Lo que establece la ley

Una foto con un niño reconocible es un dato personal

Una foto no es automáticamente un dato personal. Lo es cuando alguien aparece reconocible en ella. Desde ese momento se aplican las reglas del RGPD: necesitas una razón para hacer y usar la imagen, y debes poder explicar cuál es. Esto aplica para publicaciones en tu sitio web, folletos y redes sociales. Para imágenes que solo se usan internamente, como una foto ambiente en tu carpeta, es diferente que para una publicación visible para todo el mundo.

La excepción para uso personal no te aplica

El RGPD excluye las fotos para uso personal y doméstico. Esa excepción no es para empresas u organizaciones. En cuanto una escuela de natación crea material visual para su sitio web, folletos o redes sociales, entra en las reglas normales y necesita una base legal, normalmente el consentimiento de los padres.

Qué datos registras determina la rigurosidad

Un nombre, fecha de nacimiento y nivel de natación son datos personales comunes. Cuando anotas que un niño tiene asma, eczema, epilepsia o una discapacidad, son datos de salud. La AP los llama datos personales especiales, que tienen protección adicional. Además, para usar esos datos no basta un consentimiento normal: se requiere un consentimiento explícito reforzado.

En la práctica, esto no significa que no puedas anotar nada. Un instructor debe saber si un niño no tolera gafas de natación o lleva medicación. Significa que solo registras lo estrictamente necesario, no lo dejas en un papel suelto y anotas por qué lo guardas.

Quién puede dar el consentimiento

Hasta 16 años: uno de los padres o tutores

En los Países Bajos, los niños menores de 16 años no pueden dar un consentimiento válido para el tratamiento de sus datos. El consentimiento solo es válido si lo da un padre o tutor, y debes poder demostrar que fue ese padre. En un grupo de natación a veces hay un niño con dos hogares. Es recomendable saber quién firma y permitir que el otro padre vea el progreso en lugar de confiar en que se lo cuenten.

En algunos países de la UE el límite es 13 años

El RGPD permite que los países establezcan un límite de edad más bajo para servicios en línea. Los Países Bajos mantienen 16 años, Bélgica y Dinamarca eligen 13. Para una escuela que trabaja con familias multilingües o enseña justo al otro lado de la frontera, esa diferencia es relevante cuando los datos pasan por una app o portal online. Swimmigo está disponible en cinco idiomas y las notificaciones se muestran en el idioma del receptor, para que los padres que no leen neerlandés reciban la misma información sobre el uso de los datos de su hijo.

Cuatro requisitos para que un consentimiento sea válido

Según la AP, el consentimiento debe darse libremente, ser inequívoco, informado y específico. Libre significa que no se perjudica a un padre que dice que no. Inequívoco significa una acción clara y activa: no se permite una casilla marcada por defecto ni el silencio. Informado significa que se informa previamente quién eres, cuál es el propósito, qué datos usas y que siempre se puede retirar. Específico significa que se pide consentimiento para cada propósito por separado. Si usas un formulario en varios idiomas, el texto debe tener el mismo sentido en cada idioma.

La revocación debe ser tan fácil como dar el consentimiento

Un padre puede retirar el consentimiento en cualquier momento, sin dar motivos, y debe ser tan sencillo como darlo. La AP tiene una carta modelo para padres. Lo que sucede entonces: imágenes que ya están en un folleto o pancarta no se pueden seguir difundiendo. Retiras la foto del material o guardas el material. Lo que está online se elimina, y si otra organización tiene la imagen, se le comunica la revocación.

La casilla que casi todas las escuelas hacen mal

Una firma en la inscripción no cubre todos los propósitos

La mayoría de las escuelas de natación lo gestionan con una sola línea en el formulario de inscripción, por ejemplo: doy permiso para el uso de material visual. Ese consentimiento es demasiado amplio para ser válido, porque el propósito no puede cambiar con el tiempo. Un padre que dice sí para fotos en la app privada no ha dado permiso para Facebook, tu sitio web o un artículo en el periódico.

Los padres piensan por canal, no en un sí o no general

Esta diferencia se refleja en las cifras. En la investigación de Radar, un padre dice estar de acuerdo con fotos en la app de la guardería porque de otro modo no recibe noticias de su hijo, pero no con la publicación en la web o en el periódico. Otro padre se pregunta qué hacen los otros sesenta padres con las fotos en el portal. Quien pregunta por cada propósito obtiene más sí útiles y menos discusiones que quien ofrece una sola casilla grande.

Qué debes poder mostrar si surgen preguntas

Registra quién dio consentimiento, cuándo y para qué

El RGPD trabaja con una obligación de rendición de cuentas: debes poder demostrar que sigues las reglas. Para el consentimiento eso significa dos cosas. Guardas el consentimiento y la información que el padre recibió en ese momento, para que quede claro a qué se refería ese sí. Una carpeta con formularios llenados o un campo en tu sistema con fecha, propósito y versión del texto que vio el padre es suficiente. Oralmente es posible, pero difícil de probar.

Una declaración de privacidad es siempre obligatoria

Cada organización debe tener una declaración de privacidad que explique qué datos usas, por qué, cuánto tiempo los conservas y cómo los padres pueden ejercer sus derechos. Para una escuela de natación es una página en lenguaje sencillo, no un texto legal. Ponla en tu sitio y menciónala en la inscripción, así no tienes que explicar cada vez por qué registras algo.

Un registro de brechas de datos y, en caso grave, una notificación

Incluso las organizaciones pequeñas llevan un registro de brechas de datos. Piensa en ejemplos comunes: un teléfono con fotos del grupo que se pierde, una lista de participantes enviada al padre equivocado, una hoja de cálculo que accidentalmente está pública. Una brecha grave se notifica a la AP y a veces también a los padres afectados.

El grupo de WhatsApp, el cuaderno y el teléfono junto a la piscina

Los datos médicos no deben estar en una impresión junto a la piscina

La lista con alergias y medicación es el lugar más común donde circulan datos de salud. A menudo hay más información de la necesaria: no solo la alergia, sino toda la historia de los padres, un teléfono y una nota de la temporada anterior. Anota solo lo que un instructor en el agua debe saber y deja el resto en un expediente protegido. Un sustituto que toma el grupo debe saber que un niño no tolera tapones, no que hay una investigación en curso.

Un grupo de WhatsApp con fotos no es un canal seguro

Lo privado se siente seguro, pero un grupo de sesenta padres no es un entorno protegido. Nadie controla qué hace alguien con una foto descargada, y quien sale del grupo conserva las fotos. Además, las fotos en una app generan conversaciones que la escuela no puede controlar, con preguntas sobre el niño de otro. Para el progreso y para compartir fotos del propio hijo hay canales que controlas, y para el resto basta con un acuerdo: no fotos de otros niños del grupo.

Cómo va esa conversación en muchas escuelas está en nuestro artículo sobre Caos de WhatsApp en clases de natación.

Las señales de prohibición no funcionan, los acuerdos sí

Las reglas sobre teléfonos en la piscina son difíciles de hacer cumplir; así lo muestra una ronda por piscinas y guarderías en Overijssel. Un cartel en la valla no detiene a nadie. Una piscina en Steenwijk lo resolvió con controles extra y reglas de casa, y con la norma de que no aparezcan niños reconocibles en el fondo sin permiso. Esto último es el acuerdo que más trabajo ahorra: rara vez es tu cámara, suele ser la de otro padre en una fiesta o durante el baño libre.

Quién puede acceder a los datos

La minimización de datos suena a término técnico. En la práctica es una pregunta: quién puede acceder a qué datos. Una cuenta compartida con cuatro personas es el eslabón más débil, porque no se puede saber quién modificó o descargó algo. Usa cuentas individuales con permisos según el rol y quita el acceso cuando alguien se va.

Qué pueden pedirte los padres

Acceso, corrección y eliminación

Los padres tienen derecho a acceder a los datos que tienes de su hijo, a corregir errores y en algunos casos a que se eliminen. No necesitas un formulario de tres páginas, pero sí un acuerdo sobre quién responde y en qué plazo. Una respuesta clara en pocos días evita casi siempre una queja.

No recuperarás completamente fotos ya online

Este es el punto donde la honestidad es mejor. Puedes retirar una foto de tu sitio o folleto, pero de una publicación guardada, reenviada o capturada no hay vuelta atrás total. Dilo antes, no después. Las organizaciones que sorprenden positivamente a los padres hacen una selección posterior: fotografían la clase, eligen después las imágenes con solo niños con consentimiento y, si es necesario, difuminan caras. Otro punto fijado por la AP y la NSPCC británica: un niño nunca debe ser excluido de una actividad por falta de consentimiento. Quien no puede salir en la foto, participa igual.

Y si algo sale mal: una queja ante la AP

Un padre que cree que manejaste datos de forma negligente puede presentar una queja ante la Autoridad de Protección de Datos. La experiencia muestra que casi todos esos casos empiezan con una conversación que no fue bien: una solicitud para eliminar una foto que se atendió tarde, o una respuesta tipo “esa publicación se quita sola”. Responder en un día y quitar la foto te lleva cinco minutos.

Una revisión de privacidad de quince minutos

Paso 1: revisa tus propios canales

Abre tu sitio web, cuentas de redes sociales, carpeta con material impreso y anuncios pagados. Anota dónde aparecen niños reconocibles. Ese es tu punto de partida.

Paso 2: divide tu solicitud de consentimiento por propósito

Convierte una pregunta en cuatro o cinco separadas, en el idioma de los padres. Añade qué haces con la imagen y cómo pueden retirarla.

Paso 3: registra quién ve qué datos

Revisa por persona en tu equipo qué datos necesita. Los instructores necesitan progreso y puntos médicos, no el estado de pago de una familia. Quien hace la administración no necesita ver fotos.

Paso 4: elige períodos de conservación y anótalos

Acordad cuánto tiempo guardas fotos, cuánto permanece un niño dado de baja en tu sistema y qué pasa cuando una familia se va. Regístralo en un documento, aunque sea breve.

Paso 5: pon un recordatorio anual

No necesitas pedir consentimiento cada año para el mismo propósito. Pero revisa si los consentimientos antiguos siguen vigentes, si hay nuevos canales y si los padres nuevos vieron la pregunta. Para familias nuevas lo haces en la inscripción, junto con el resto de la admisión.

Qué gestiona la app Swimmigo para esto

Un contrato de encargado en lugar de acuerdos separados

En la app Swimmigo, la escuela de natación es responsable del tratamiento de los datos de alumnos y clases que registra. Swimmigo procesa esos datos por encargo de la escuela y se firma un contrato de encargado con cada escuela. Los datos de cuenta de los padres, como acceso y ajustes, están bajo Bobika como responsable. Esa distinción es justo lo que el RGPD exige para quien trabaja con datos de niños.

Tres roles, tres tipos de acceso

Dentro de una escuela hay roles para propietario, administrador y profesor, cada uno con derechos propios. Un profesor ve los grupos y alumnos que le corresponden; administración y facturación son para el administrador. Otros padres no ven datos de tu alumno: solo el padre vinculado y los instructores aceptados por la escuela tienen acceso al progreso. Al cambiar de escuela se revoca el acceso antiguo, y un padre puede desvincularse desde los ajustes.

Mensajes en la app en lugar de grupo de WhatsApp

Los mensajes entre padres y escuela van por la app, con confirmación de lectura. La escuela decide si esta función está activa; si está desactivada, el padre sabe que el contacto es por correo. Es diferente al grupo de WhatsApp donde todo se mezcla, y es el lugar donde puedes repetir acuerdos sobre fotos en lugar de mencionarlos solo en la inscripción. Las notificaciones se muestran en el idioma del receptor, entre cinco idiomas, para que la explicación no llegue solo en neerlandés.

Períodos de conservación establecidos

Los padres que eliminan su cuenta desaparecen inmediata y definitivamente. Una cuenta de padre sin nadador vinculado se elimina automáticamente tras siete días, con aviso al cuarto día. Si una escuela deja de usar la app, la vinculación se rompe de inmediato y la escuela tiene treinta días para exportar sus datos, luego todo se borra automáticamente. Las copias de seguridad se mantienen hasta treinta días, y la administración propia de la escuela queda bajo su obligación fiscal. Una escuela que quiera exigir foto de alumno activa esa opción; si está desactivada, la foto es opcional.

Dónde están los datos

El almacenamiento está en la Unión Europea, con bases de datos en MongoDB Atlas y almacenamiento de imágenes en un entorno S3 en Francia. Los pagos se gestionan vía Stripe Payments Europe en Irlanda; los datos de tarjeta no entran en la app ni los guarda Swimmigo. Para correo y estadísticas se usan proveedores que pueden procesar datos en Estados Unidos, bajo garantías como los acuerdos UE-EEUU y cláusulas contractuales estándar. La lista completa de proveedores y períodos de conservación está en la declaración, y los padres pueden ejercer sus derechos en los ajustes de la app o contactando a Swimmigo.

Lo que más ofrece la app para gestionar grupos, progreso y contacto con padres está en la página de funciones, en la página para escuelas y profesores y en la página para padres. Cómo pasar de listas sueltas a un sistema único está en nuestro artículo sobre administración, comunicación y pagos en una app. Para registrar puntos médicos por alumno es útil la explicación sobre natación con eczema.

Conclusión

Las fotos y datos de alumnos no son un expediente legal para el que necesites un abogado, pero sí requieren acuerdos que escribas una vez y sigas después. Pide consentimiento por propósito en el idioma de los padres, registra quién ve qué, anota solo la información médica que un instructor en el agua realmente necesita y haz que retirar el consentimiento sea tan fácil como darlo. Si haces esto, podrás dar una respuesta clara a cualquier padre que pregunte y no tendrás que averiguar quién acordó qué en una ajetreada mañana de sábado.

Fuentes

• Autoridad de Protección de Datos: material visual, cuándo puedes hacer y publicar fotos y vídeos, consultado septiembre 2026
• Autoridad de Protección de Datos: material visual en educación, consentimiento por propósito y seguridad, consultado septiembre 2026
• Autoridad de Protección de Datos: base legal consentimiento, requisitos, demostración y revocación, actualizado diciembre 2024
• Autoridad de Protección de Datos: obligación de rendición de cuentas, registro de tratamientos, registro de brechas y declaración de privacidad, actualizado diciembre 2024
• Autoridad de Protección de Datos: los datos de salud son datos personales especiales, actualizado enero 2025
• Autoridad de Protección de Datos: carta modelo para padres para retirar consentimiento de material visual (pdf), consultado septiembre 2026
• ZwembadBranche: publicar fotos de niños y el RGPD, ropa de baño y consentimiento de padres, consultado septiembre 2026
• Radar (AVROTROS): estudio entre 1513 padres sobre consentimiento para fotos de niños, abril 2025, 28 abril 2025
• NSPCC Learning: fotografiar y filmar niños, consentimiento, conservación y nunca excluir, actualizado julio 2026
• Information Commissioner's Office: tomar fotografías, consejos de protección de datos para escuelas y clubes pequeños, consultado septiembre 2026
• RTV Oost: hacer fotos en una piscina, reglas, control y cumplimiento, 20 junio 2017
• Italian Journal of Pediatrics: sharenting, 75% de los padres publica contenido sobre su hijo online, 30 julio 2024
• Swimmigo: declaración de privacidad, roles de escuela y plataforma, períodos de conservación y seguridad, actualizado septiembre 2026