RGPD
Reglamento General de Protección de Datos
Como profesional de la pedagogía o psicopedagogía, estás legalmente obligado a cumplir con la protección de datos porque manejas información de «categoría especial» altamente sensible, como historiales de aprendizaje, diagnósticos del desarrollo y dificultades cognitivas o emocionales. La legislación europea (RGPD) y española (LOPDGDD) exige un nivel de seguridad reforzado para proteger estos datos debido al alto impacto que tendría su filtración.
¿Qué tipo de datos manejo y son importantes?
Manejo de datos de categoría especial (Salud y Menores)
- Datos de salud mental y cognitiva: Tus informes psicopedagógicos, notas de sesión y pruebas diagnósticas entran en la categoría de datos de salud, protegidos bajo el Artículo 9 del RGPD.
- Protección reforzada a menores: La gran mayoría de tus pacientes suelen ser niños o adolescentes, un colectivo que goza de una protección legal aún más estricta.
Garantía de confidencialidad y secreto profesional
- Secreto profesional: La ley de protección de datos respalda legalmente el deber ético y deontológico de confidencialidad con tus pacientes y sus familias.
- Custodia segura: Te obliga a utilizar herramientas informáticas cifradas, armarios con llave para expedientes en papel y copias de seguridad para que nadie ajeno acceda a las sesiones.
¿Por qué debo tener la normativa instaurada en mi negocio?
Es una obligación legal (No es opcional)
- Responsabilidad proactiva: Como profesional autónomo o clínica, actúas como «Responsable del Tratamiento» de esos datos.
- Evitar sanciones graves: La Agencia Española de Protección de Datos (AEPD) penaliza severamente las filtraciones, la falta de consentimiento o el almacenamiento inseguro de expedientes clínicos y educativos.
¿Cómo tengo que actuar en el día a día?
¿Qué medidas básicas debes cumplir en tu día a día?
- Consentimiento explícito: Los padres o tutores legales (y los propios menores si tienen la edad legal establecida) deben firmar un documento donde autoricen formalmente el tratamiento de sus datos antes de iniciar la intervención.
- Registro de Actividades de Tratamiento (RAT): Debes tener un documento interno que describa qué datos recoges, para qué los usas, con quién los compartes (por ejemplo, con los colegios) y cuánto tiempo los guardas.
- Firmar contratos de confidencialidad: Si utilizas una plataforma de gestión en la nube, un gestor online o trabajas con un centro educativo, debes firmar un contrato de «Encargado de Tratamiento» para asegurar que ellos también cumplen la ley.
Y si tengo empleados, ¿Qué normativas tengo que cumplir?
Al contratar empleados en tu consulta de psicopedagogía, pasas de ser un profesional autónomo a ser un empresario empleador. Esto te obliga a cumplir con tres normativas fundamentales adicionales para proteger a tu equipo y evitar sanciones graves.
1.Protección de Datos Laborales (Específica para Empleados) Al margen de tus pacientes, ahora manejas datos confidenciales de tu plantilla. Debes cumplir con:
- Cláusula de confidencialidad: Cada empleado debe firmar un acuerdo de confidencialidad estricto, ya que tendrán acceso a los informes de salud y menores de tus pacientes.
- Deber de información: Debes hacerles firmar una cláusula informativa laboral donde expliques para qué usas sus datos (nóminas, contratos, seguridad social).
- Control horario obligatorio: Si registras la jornada mediante huella dactilar o reconocimiento facial, la AEPD prohíbe el uso de datos biométricos salvo excepciones muy extremas. Usa tarjeta, clave o aplicaciones móviles.
2. Prevención de Riesgos Laborales (PRL) La Ley 31/1995 de Prevención de Riesgos Laborales te obliga a garantizar la seguridad de tus trabajadores, incluso en entornos de oficina o consulta:
- Evaluación de riesgos: Debes contratar un Servicio de Prevención Ajeno (SPA) para que analice los riesgos de tu centro (ergonomía, estrés, iluminación, caídas).
- Vigilancia de la salud: Tienes que ofrecer a tus empleados un reconocimiento médico anual (es voluntario para ellos, pero obligatorio ofrecerlo).
- Formación: Debes darles formación específica sobre los riesgos de su puesto de trabajo.
La normativa de igualdad en España genera muchas dudas, especialmente porque algunas obligaciones aplican a absolutamente todas las empresas (desde 1 solo empleado), mientras que otras solo son obligatorias a partir de los 50 trabajadores.
A continuación, se detallan las respuestas a las preguntas más frecuentes estructuradas por obligaciones legales:
Protocolo de Acoso (Obligatorio para TODOS)
- ¿Es obligatorio para mi pequeña consulta de pedagogía/psicopedagogía? Sí, el Protocolo de Prevención del Acoso Sexual y por Razón de Sexo es obligatorio para el 100% de las empresas, aunque tengan un solo trabajador.
- ¿Qué pasa si no lo tengo implantado? Te expones a sanciones muy graves de la Inspección de Trabajo que pueden alcanzar cifras sumamente elevadas (hasta 225.000 €).
- ¿Dónde consigo un modelo oficial? El Ministerio de Igualdad ofrece un Manual con Modelos de Protocolo Editables específicos para pequeñas empresas sin plan de igualdad.
Registro Retributivo (Obligatorio para TODOS)
- ¿Qué es exactamente este registro? Es un documento anual donde se recogen los valores medios (medias aritméticas y medianas) de los salarios, complementos y pluses de la plantilla, desglosados por sexo.
- ¿Tengo que hacerlo si solo tengo 2 empleados? Sí, el Artículo 28.2 del Estatuto de los Trabajadores obliga a todas las empresas de España a elaborarlo, sin importar su tamaño.
- ¿Los empleados pueden ver el sueldo de sus compañeros? No, el acceso al Registro Retributivo no muestra datos individuales, sino medias globales por categorías para detectar posibles brechas de género.
Plan de Igualdad (Obligatorio desde 50 empleados)
- ¿A partir de cuántos trabajadores es obligatorio? El Real Decreto 901/2020 establece que el Plan de Igualdad integral es obligatorio únicamente para empresas con 50 o más personas trabajadoras.
- ¿Cómo se calcula el número de empleados? Se realiza el cómputo total de la plantilla de forma semestral (a fecha 30 de junio y 31 de diciembre), incluyendo contratos a tiempo parcial y fijos discontinuos.
- ¿Es necesario registrarlo oficialmente? Sí, los planes de igualdad deben ser inscritos obligatoriamente en el registro público de convenios y acuerdos colectivos (REGCON).
Formación y Colectivo LGTBI
- ¿Es obligatorio dar cursos de igualdad a la plantilla? sí es obligatorio informar y sensibilizar al personal sobre el protocolo de acoso adoptado.
- ¿Qué ocurre con la nueva normativa LGTBI? Las empresas de más de 50 trabajadores deben contar además con un conjunto planificado de medidas y un protocolo específico frente al acoso para personas del colectivo LGTBI.
Y si tengo una página web, ¿Qué normativas tengo que cumplir?
Para tu página web de pedagogía/psicopedagogía, al ofrecer servicios profesionales y recoger datos de pacientes, debes cumplir estrictamente con tres leyes fundamentales en España. No hacerlo puede acarrear sanciones económicas graves de la Agencia Española de Protección de Datos (AEPD).
A continuación, tienes las preguntas frecuentes y obligaciones estructuradas para tu web:
1. LSSI-CE (Ley de Servicios de la Sociedad de la Información)
Esta ley te obliga a ser totalmente transparente sobre quién está detrás de la web. Debes incluir un enlace visible (habitualmente en el pie de página) llamado Aviso Legal que contenga:
- Tus datos identificativos: Nombre completo del autónomo o nombre de la sociedad.
- Datos de contacto: Dirección postal física y correo electrónico de contacto.
- Datos profesionales: Al ser una profesión regulada, debes indicar tu número de colegiado, el Colegio Oficial al que perteneces y tu título académico.
- Identificación fiscal: Tu NIF o CIF.
2. RGPD y LOPDGDD (Protección de Datos)
Tu web será una vía de entrada de datos sensibles (salud y menores) a través de formularios de contacto o reserva de citas. Necesitas una Política de Privacidad que cumpla lo siguiente:
- Información clara: Explicar quién es el responsable de los datos, para qué los usas (finalidad), cuánto tiempo los guardas y cómo pueden los usuarios ejercer sus derechos (acceso, rectificación, supresión).
- Casilla de aceptación (Checkbox): Los formularios de contacto no pueden tener la casilla de «Acepto la política de privacidad» marcada por defecto. El usuario debe marcarla activamente (consentimiento explícito) antes de enviar el mensaje.
- Cláusula informativa corta: Justo debajo del botón de enviar del formulario, debe aparecer un pequeño texto resumen con la información básica de protección de datos (Responsable, Finalidad y enlace a la
Política de Privacidad completa).
