Fotos de alumnos y datos de menores: la nueva ley de datos

Qué cambió en 2025 (y por qué le importa a tu escuela)

El 20 de marzo de 2025 se publicó en el DOF la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde el día siguiente. El cambio más visible fue institucional: desapareció el INAI y sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno. Para una escuela particular el mensaje práctico es este: las obligaciones de fondo — aviso de privacidad, consentimiento, deber de seguridad — siguen ahí, pero ahora las supervisa una dependencia del Ejecutivo con facultades de inspección y sanción. Y las escuelas manejan el tipo de dato que más duele en una queja: información de menores.

La foto del festival también es un dato personal

La imagen de una persona identificable es un dato personal. Cuando tu escuela publica la foto del festival de primavera en Facebook, está tratando datos personales de menores, y el consentimiento lo otorga quien ejerce la patria potestad o tutela — nunca el niño. Lo mismo aplica a listas con nombres y fotos en la entrada, grupos de WhatsApp con padres, videos de vigilancia y plataformas de tareas. Nada de esto está prohibido; todo esto debe estar informado y consentido.

Los tres documentos que te ponen en regla

1. Aviso de privacidad — integral (en tu web y a la vista en el plantel) y simplificado (en inscripciones). Debe identificar al responsable, las finalidades y los medios para ejercer derechos ARCO. Si el tuyo sigue citando al INAI, ya está desactualizado.
2. Consentimiento expreso para uso de imagen — un formato firmado por el padre o tutor en la inscripción, separado del resto de la papelería, que distinga finalidades: expediente escolar (necesario) vs. redes sociales y publicidad (opcional). El padre que dice "no" a redes tiene derecho a que se respete sin represalias.
3. Reglas internas de publicación — quién autoriza cada publicación, qué cuentas son oficiales, prohibición de que docentes suban fotos de alumnos a sus perfiles personales. La multa no distingue si publicó "la cuenta de la maestra" o la institucional.

Estos documentos conviven con el resto de tu papelería: el consentimiento de imagen se integra de forma natural al contrato con padres de familia que exige PROFECO.

Qué arriesgas si lo ignoras

La nueva ley contempla multas de hasta 320,000 UMA — más de $37 millones de pesos con la UMA 2026 — que pueden duplicarse tratándose de datos sensibles, además de responsabilidad penal en los supuestos más graves. Ninguna escuela pequeña recibirá la multa máxima por una foto, pero una queja de un padre inconforme sí puede detonar un procedimiento, y el costo reputacional de un señalamiento por mal manejo de datos de niños es, para un colegio, peor que la multa. Si estás abriendo plantel, revisa la ruta completa en nuestra guía de cómo abrir un kínder en México y el trámite de incorporación RVOE en San Luis Potosí.

En ARKA redactamos tu aviso de privacidad, los consentimientos y las reglas internas en un solo paquete, alineado a la ley vigente. Agenda tu diagnóstico y revisamos cómo está tu escuela hoy.