¿Se permite la IA en las escuelas según COPPA y FERPA?
Sí, si la herramienta está bien configurada. Según COPPA, una escuela puede dar el consentimiento en nombre de los padres solo cuando los datos de los alumnos se usan para un fin educativo autorizado por la escuela y nada comercial. Según FERPA, un proveedor puede recibir los expedientes de los alumnos como 'funcionario escolar' cuando la escuela mantiene el control de los datos y limita su uso.
Sí, las escuelas de EE. UU. pueden usar herramientas de IA con los alumnos, incluidos los menores de 13 años, pero solo cuando la herramienta y el contrato cumplen con COPPA y FERPA. Ninguna de las dos leyes prohíbe la IA. Ambas regulan quién puede recopilar datos de los alumnos, con qué fin y quién sigue teniendo el control. Esto es un resumen general, no asesoramiento jurídico: la última palabra la tienen los asesores legales o el responsable de privacidad de tu distrito.
COPPA: quién puede dar el consentimiento por los menores de 13 años
La Children's Online Privacy Protection Act (Ley de Protección de la Privacidad Infantil en Internet) se aplica a los servicios en línea que recopilan información personal de menores de 13 años. Las preguntas frecuentes sobre COPPA de la FTC (sección N, "COPPA and Schools") dicen que:
- Una escuela puede actuar como representante de los padres y dar su consentimiento para un programa en línea usado exclusivamente en beneficio de sus alumnos.
- Ese consentimiento solo cubre la información recopilada "para el uso y beneficio de la escuela, y para ningún otro fin comercial".
- Si el proveedor usa los datos de los alumnos para sus propios fines comerciales, como la publicidad basada en el comportamiento, la escuela no puede dar el consentimiento y el proveedor debe obtenerlo directamente de los padres.
La versión modificada de la COPPA Rule de la FTC entró en vigor el 23 de junio de 2025, y la mayoría de las obligaciones de cumplimiento vencen el 22 de abril de 2026 (Federal Register).
FERPA: compartir expedientes de alumnos con un proveedor
La Family Educational Rights and Privacy Act (Ley de Derechos Educativos y Privacidad de la Familia) protege la información de identificación personal contenida en los expedientes educativos. Un proveedor puede recibir esa información sin el consentimiento individual de los padres gracias a la excepción de "funcionario escolar" (34 CFR 99.31(a)(1)) cuando presta un servicio que de otro modo haría el personal, queda bajo el control directo de la escuela en cuanto a esos datos y los usa solo para el fin autorizado. La Student Privacy Policy Office del Departamento de Educación publica directrices sobre los servicios educativos en línea.
Si un docente pega trabajos de alumnos identificables en un chatbot de consumo que no tiene ningún acuerdo con la escuela, eso queda fuera de estas protecciones. No pongas expedientes identificables en herramientas que el distrito no haya aprobado.
Preguntas para cada proveedor de IA
La FTC sugiere que las escuelas hagan estas preguntas a los operadores antes de dar su consentimiento:
- ¿Qué información personal recopilan de los alumnos?
- ¿Cómo la usan y la comparten?
- ¿La usan para algo ajeno a la escuela, como publicidad o la creación de perfiles comerciales?
- ¿Puede la escuela revisar y eliminar los datos de los alumnos?
- ¿Qué medidas de seguridad la protegen?
- ¿Cuánto tiempo la conservan?
Añade dos preguntas específicas sobre IA: ¿Entrenan modelos de IA con datos de los alumnos? y ¿Pueden los docentes ver lo que preguntaron los alumnos y lo que respondió la IA?
Una lista de verificación práctica
- Los términos del proveedor permiten la edad de tus alumnos.
- Hay firmado un acuerdo de tratamiento de datos o el acuerdo de privacidad de datos estudiantiles de tu estado.
- Los datos se usan solo para el fin educativo de la escuela: sin anuncios, sin venta y sin entrenamiento con datos de los alumnos.
- Los alumnos no necesitan direcciones de correo electrónico personales.
- Los docentes pueden ver las conversaciones de los alumnos.
- Se ha informado a los padres de qué herramienta se usa y por qué.
Cómo lo gestiona Askie for Schools
La política de privacidad de Askie for Schools establece que la escuela es la responsable del tratamiento de los datos y Askie el encargado, que Askie actúa como funcionario escolar según la excepción de FERPA y se basa en el consentimiento de la escuela, tal como permite COPPA para los servicios educativos autorizados por la escuela, y que Askie no vende datos de los alumnos, no les muestra publicidad ni usa sus datos para entrenar modelos de IA. Los datos de Schools se guardan en una base de datos separada del producto para familias, y hay un acuerdo de tratamiento de datos disponible a petición.
Para saber más, consulta IA que cumple con COPPA: qué buscar y Cómo usar la IA de forma segura en las escuelas.
Lleva una IA segura a tu aula
Askie for Schools ofrece a tus alumnos un compañero de aprendizaje con IA seguro y adecuado a su edad, gestionado desde tu cuenta de docente.