En nuestro artículo anterior, explicamos cómo Gemini en Google Workspace for Education viene apagado por defecto para los menores y detallamos las robustas garantías técnicas de Google. Sin embargo, desde nuestra experiencia en Edvolution acompañando a instituciones educativas, debemos añadir una precisión determinante: que Gemini venga apagado por defecto es una garantía del fabricante, no una garantía completa para el centro.
La responsabilidad legal final frente a las familias, frente a la Agencia Española de Protección de Datos (AEPD) y frente al propio alumnado, sigue estando en manos del centro educativo. Activar esta tecnología requiere una estrategia de cumplimiento normativo estricta.
Lo que el interruptor de Google no decide por sí solo
Activar Gemini para un grupo de estudiantes, aunque sea con toda la seguridad técnica que aporta Google, requiere que el colegio tome una decisión documentada:
- ¿Qué funcionalidades se activan?
- ¿Para qué grupos de edad y bajo qué asignatura?
- ¿Por qué se considera pedagógicamente necesario?
- ¿Cómo se informa a las familias con absoluta transparencia?
¿Qué es la responsabilidad proactiva en educación? La responsabilidad proactiva (o accountability) bajo el RGPD exige que el centro educativo no solo cumpla la ley en el tratamiento de datos mediante herramientas como IA, sino que sea capaz de demostrar, mediante documentación y evaluaciones previas, que ha aplicado las medidas adecuadas para proteger a los menores.
El reparto de responsabilidades según la AEPD
Este escenario es exactamente el mismo reparto de responsabilidades que las autoridades de protección de datos españolas, la AEPD junto con sus homólogas autonómicas (catalana, vasca y andaluza), fijaron en su decálogo de marzo de 2026 sobre plataformas educativas digitales:
- El proveedor tecnológico (Google): Aporta la infraestructura, las certificaciones de seguridad y las garantías contractuales de no uso de datos para perfilado.
- El centro educativo (Responsable del tratamiento): Aporta la decisión de uso, la Evaluación de Impacto en la Protección de Datos (EIPD) obligatoria y la transparencia hacia las familias.
Base jurídica para el uso de IA: ¿Consentimiento o Interés Público?
Una vez que el colegio decide utilizar la función «Aprender con Gemini», la gran pregunta legal es: ¿qué base legitimadora del artículo 6 del RGPD utilizamos para tratar los datos generados en la interacción con la IA? Hay dos caminos posibles, y no son igual de sólidos.
El camino del Interés Público Ampliado (Más frágil)
El centro podría argumentar que el uso de IA como apoyo al aprendizaje está vinculado a los objetivos curriculares de competencia digital (marco de referencia de competencia digital docente, LOMLOE), y tratarlo como parte de la función educativa esencial (Interés Público).
Sin embargo, el propio decálogo de la AEPD desaconseja esta vía por defecto. Exige que esta vinculación esté profundamente motivada y respaldada por una Evaluación de Impacto exhaustiva, y no simplemente presumida. Es un camino jurídicamente posible, pero bastante expuesto al cuestionamiento si llega una reclamación.
El camino del Consentimiento Informado (La vía más segura)
Activar «Aprender con Gemini» no es estrictamente necesario para que el alumno reciba la educación básica; Google Classroom funciona perfectamente sin ello. Por lo tanto, la activación de la IA cumple el requisito de «libertad» que exige un consentimiento válido según el RGPD (no hay perjuicio para quien decide no participar).
- Para menores de 14 años: Ese consentimiento debe prestarlo quien ostente la patria potestad o tutoría legal (art. 7 LOPDGDD).
- Entre 14 y 18 años: La ley permite al adolescente prestar el consentimiento. Sin embargo, dado que Google bloquea contractualmente hasta los 18 años la libre creación de contenido con IA, la mejor práctica es informar y recabar la conformidad de las familias también en este tramo, asegurando coherencia en el ecosistema del centro.
Checklist legal: La recomendación práctica para los centros educativos
La combinación más defendible jurídicamente, y la que implementamos en los proyectos de consultoría estratégica de Edvolution, es la siguiente:
- Paso 1: Tratar la activación de «Aprender con Gemini» como un servicio optativo basado en consentimiento informado, no como una extensión obligatoria de la función educativa.
- Paso 2: Recabar el consentimiento expreso y específico de las familias para los menores de 14 años (evitar esconderlo en autorizaciones generales de inicio de curso).
- Paso 3: Garantizar una transparencia activa a las familias de los alumnos entre 14 y 18 años, informando de los usos exactos y límites de la plataforma.
- Paso 4: Documentar todo el proceso en la Evaluación de Impacto de Protección de Datos (EIPD), justificando por qué esta funcionalidad no perjudica académicamente al alumno que decida no usarla, blindando así la validez del consentimiento como base legitimadora.
Entornos seguros con el acompañamiento de Edvolution
Dicho de otro modo: que el interruptor de la IA venga apagado por defecto es un regalo técnico. Pero convertir el encendido de ese interruptor en una implementación conforme a la ley, y en una herramienta de alto valor pedagógico, es el trabajo que corresponde al colegio.
En Edvolution, unimos la experiencia técnica en ecosistemas Google for Education con un profundo conocimiento de la realidad normativa e institucional de los centros educativos. Te ayudamos a diseñar procesos seguros, a redactar protocolos de uso claro y a formar a tu equipo docente, garantizando que la innovación nunca comprometa el cumplimiento legal.
Reflexión Estratégica: La inteligencia artificial ha venido para transformar el aula, pero la confianza de las familias sigue siendo el activo más valioso de tu centro. ¿Está tu colegio documentando correctamente el uso de IA antes de encenderla? Contáctanos para una auditoría de preparación digital.
Preguntas Frecuentes (FAQ) sobre Legalidad e IA en Colegios
¿Necesitan los colegios pedir permiso para usar IA en clase? Sí. Dado que las herramientas de IA generativa actuales se consideran a menudo herramientas de apoyo complementario y no estrictamente esenciales para la escolarización básica, recabar el consentimiento informado expreso (para menores de 14 años) es la base legitimadora más segura según el RGPD.
¿Qué es una EIPD y por qué es necesaria para la IA? Una Evaluación de Impacto de Protección de Datos (EIPD) es un documento que analiza los riesgos que tiene el uso de una tecnología (como la IA) sobre la privacidad de los usuarios. La AEPD exige realizarla antes de implementar plataformas educativas digitales avanzadas.
¿Qué pasa si un padre se niega a que su hijo use Gemini? Si el uso se basa en el consentimiento informado, el alumno cuyo padre se niega no podrá utilizar la herramienta. El centro debe garantizar que el alumno pueda seguir el curso y alcanzar las competencias digitales mediante herramientas alternativas sin sufrir ningún perjuicio académico.
¿Es suficiente la autorización general de inicio de curso para la IA? No. Las autoridades de protección de datos insisten en que el consentimiento debe ser específico e informado. Incluir el uso de herramientas de IA generativa dentro de un «paquete» de autorizaciones generales invalida el consentimiento.
¿Puede un colegio delegar toda la responsabilidad legal en Google? No. Google for Education actúa como «Encargado del Tratamiento», proveyendo seguridad y garantías técnicas. El colegio sigue siendo el «Responsable del Tratamiento», asumiendo la responsabilidad legal de decidir qué se usa, para qué y de informar a las autoridades y familias.
