LGPD en las Escuelas Deportivas: Guía de Protección de Datos de Menores

La Ley General de Protección de Datos de Brasil (LGPD — Ley 13.709/2018) está en plena vigencia y alcanza a toda organización que trata datos personales — incluyendo las escuelas deportivas, academias y clubes de formación. Si tu escuela recolecta nombre, documento de identidad, fecha de nacimiento, dirección, fotos o cualquier otro dato de niños y adolescentes, necesitas estar en conformidad.

Y no te equivoques: el riesgo es real. La Autoridad Nacional de Protección de Datos (ANPD) puede aplicar multas de hasta R$ 50 millones por infracción, además de sanciones administrativas que incluyen la suspensión de las actividades de tratamiento de datos.

En esta guía, encontrarás todo lo que necesitas saber sobre la LGPD en el contexto de las escuelas deportivas: bases legales, consentimiento parental, principios de tratamiento, limitaciones de almacenamiento y una lista de verificación práctica de conformidad.

Por Qué las Escuelas Deportivas Están en el Radar de la LGPD

Las escuelas deportivas son ambientes de alto volumen y alta sensibilidad de datos:

• Datos personales básicos: nombre, documento, dirección, teléfono, correo electrónico
• Datos de salud: certificados médicos, exámenes, informes cardiológicos, evaluaciones de aptitud física
• Datos de menores de edad: la LGPD dedica atención especial a niños y adolescentes (Art. 14)
• Datos biométricos: fotos, videos de entrenamientos, registro de presencia por reconocimiento facial o digital
• Datos de localización: check-in geolocalizado de los atletas
• Datos financieros: información de cobro de mensualidades, datos bancarios de los padres

Lo que dice el Art. 14 de la LGPD

El artículo 14 establece que el tratamiento de datos de niños y adolescentes debe realizarse en su mejor interés y con consentimiento específico y destacado de al menos uno de los padres o responsable legal. Esto significa que:

• El consentimiento debe ser un acto afirmativo claro — no puede ser presumido o deducido
• El titular (o responsable) debe ser informado de forma simple y accesible sobre qué datos son recolectados, para qué finalidad y por cuánto tiempo
• Los datos no pueden ser usados para finalidades diferentes de las informadas en el consentimiento

Bases Legales para el Tratamiento de Datos en Escuelas

La LGPD prevé 10 bases legales para el tratamiento de datos (Art. 7º). Para escuelas deportivas, las más relevantes son:

Base Legal	Aplicación
Consentimiento (Art. 7º, I)	Fotos y videos para divulgación, marketing, redes sociales
Ejecución de contrato (Art. 7º, V)	Datos de registro para matrícula, cobro de mensualidad
Obligación legal (Art. 7º, II)	Emisión de factura, declaración para órganos públicos
Interés legítimo (Art. 7º, IX)	Registro de frecuencia, evaluación de desempeño deportivo interno
Protección de la vida (Art. 7º, VII)	Datos de salud en situaciones de emergencia durante entrenamientos

Datos sensibles (Art. 11)

Los datos de salud (certificados, exámenes, informes médicos) se clasifican como datos sensibles y exigen protección adicional. El consentimiento para su tratamiento debe ser:

• Específico: el formulario debe describir exactamente qué datos de salud serán recolectados
• Destacado: separado visualmente del resto del formulario de matrícula
• Finalidad clara: “para verificar la aptitud física para la práctica de [modalidad deportiva]“

El Consentimiento en la Práctica: Cómo Elaborarlo

El formulario de consentimiento parental es el documento más importante de tu programa de conformidad. Esto es lo que necesita contener:

Estructura del formulario de consentimiento

1. Identificación de la escuela: número de identificación fiscal, dirección, responsable legal, contacto del Encargado de Datos (DPO)

2. Identificación del menor: nombre completo, fecha de nacimiento, modalidad practicada

3. Finalidades del tratamiento de datos (cada una debe poder ser aceptada o rechazada por separado):

   • Tratamiento de datos de registro para fines de matrícula y gestión académico-deportiva
   • Recolección de datos de salud para evaluación de aptitud física
   • Registro fotográfico y audiovisual para uso interno (evaluación técnica)
   • Registro fotográfico y audiovisual para divulgación en redes sociales y sitio web
   • Compartición con federaciones y confederaciones deportivas para fines de inscripción en competiciones
   • Envío de comunicaciones, avisos y noticias por correo electrónico, SMS o WhatsApp

4. Plazo de almacenamiento: por cuánto tiempo los datos serán mantenidos después de la desvinculación del alumno

5. Derechos del titular: lista de los derechos previstos en la LGPD (acceso, corrección, eliminación, portabilidad, etc.) con instrucciones sobre cómo ejercerlos

6. Firma del responsable legal: con fecha y, preferentemente, firma electrónica con registro de IP y timestamp

Ejemplo de lenguaje accesible

En vez de:

“Los datos personales recolectados serán tratados en conformidad con la Ley 13.709/2018, observados los principios de finalidad, adecuación y necesidad…”

Prefiere:

“Vamos a guardar el nombre, el documento y la dirección de tu hijo(a) para hacer la matrícula y organizar los grupos. Los exámenes médicos quedan archivados para saber que él/ella puede entrenar con seguridad. Nada de esto será compartido con nadie fuera de la escuela, excepto cuando inscribamos al atleta en competiciones.”

Principios de Tratamiento que Necesitas Seguir

La LGPD establece 10 principios (Art. 6º). Para escuelas, los más impactantes son:

Finalidad

Los datos solo pueden ser recolectados para finalidades específicas e informadas. No puedes pedir el documento “para registro” y después usar ese mismo documento para enviar publicidad de productos deportivos sin autorización específica.

Adecuación

El tratamiento debe ser compatible con la finalidad informada. Si recolectaste datos de salud para certificar aptitud física, no puedes usarlos para trazar perfiles de desempeño sin nuevo consentimiento.

Necesidad

Recolecta solo los datos estrictamente necesarios para la finalidad. Para el registro en la escuela, necesitas el nombre, fecha de nacimiento y contacto de los padres — pero probablemente no necesitas el número de votante o la profesión de los abuelos.

Transparencia

Los titulares (padres y alumnos) tienen el derecho de saber exactamente qué datos posees, dónde están almacenados y con quién fueron compartidos. Responde a las solicitudes de acceso en hasta 15 días (Art. 19, §3º).

Seguridad

Adopta medidas técnicas y administrativas para proteger los datos contra accesos no autorizados. Esto incluye:

• Contraseñas fuertes y autenticación en dos factores para sistemas
• Encriptación de datos almacenados
• Control de acceso por perfil (secretaría accede a datos de registro; preparador físico accede a datos de salud; marketing NO accede a datos de salud)
• Copia de seguridad regular y segura

Limitaciones de Almacenamiento y Descarte

¿Por cuánto tiempo almacenar?

• Datos de registro: mientras dure el vínculo + 5 años (para defensa en acciones judiciales, conforme al Código Civil)
• Datos de salud: mientras dure el vínculo + plazo del Código de Defensa del Consumidor (5 años)
• Datos de frecuencia y desempeño: mientras dure el vínculo; después, pueden ser anonimizados para fines estadísticos
• Fotos y videos de divulgación: solo mientras el consentimiento esté vigente

Descarte seguro

Al final del plazo de almacenamiento, los datos deben ser eliminados de forma segura:

• Eliminación lógica de los registros en el sistema
• Descarte de documentos físicos (trituración)
• Eliminación de copias de seguridad que contengan los datos eliminados

Derechos de los Padres y Atletas (Art. 18)

Los padres o responsables (y los propios atletas, cuando sean mayores de 18 años) tienen los siguientes derechos:

1. Confirmación de la existencia de tratamiento: saber si la escuela tiene datos del menor
2. Acceso a los datos: recibir una copia completa de los datos almacenados
3. Corrección: solicitar la corrección de datos incompletos o desactualizados
4. Eliminación: solicitar la eliminación de los datos, excepto cuando haya obligación legal de mantenerlos
5. Portabilidad: solicitar la transferencia de los datos para otra escuela
6. Revocación del consentimiento: en cualquier momento, cancelar autorizaciones dadas anteriormente
7. Información sobre compartición: saber con quién los datos fueron compartidos

Tu escuela necesita tener un canal de atención para esas solicitudes — que puede ser un correo electrónico del Encargado de Datos o un formulario en el sitio web.

Lista de Verificación de Conformidad para Escuelas

Usa esta lista para evaluar y corregir la situación de tu escuela:

Lista de verificación LGPD para Escuelas Deportivas

• Nombré un Encargado de Datos (DPO), aunque sea informal, y publiqué el contacto
• Mapeé todos los datos personales que la escuela recolecta (registro, salud, fotos, financieros)
• Elaboré un formulario de consentimiento parental con finalidades específicas y destacadas
• Cada finalidad de tratamiento puede ser aceptada o rechazada por separado (consentimiento granular)
• Los formularios de consentimiento están almacenados con evidencia de fecha, hora y IP
• Implementé control de acceso: cada empleado solo accede a los datos necesarios para su función
• Los sistemas utilizados (software de gestión, CRM) poseen encriptación y políticas de seguridad documentadas
• Tengo un procedimiento documentado para atender solicitudes de acceso, corrección y eliminación de datos
• Los contratos con proveedores (software, contabilidad, marketing) incluyen cláusula de protección de datos
• Realicé capacitación básica de LGPD con el equipo de la escuela
• Definí plazos de retención para cada categoría de dato y procedimientos de descarte seguro
• Tengo un plan de respuesta a incidentes de fuga de datos
• Las fotos y videos de divulgación tienen autorización específica y separada

Consecuencias del Incumplimiento

Las sanciones de la LGPD (Art. 52) incluyen:

• Advertencia con plazo para corrección
• Multa de hasta el 2% de la facturación, limitada a R$ 50 millones
• Publicación de la infracción (daño reputacional severo para la escuela)
• Bloqueo o eliminación de los datos personales objeto de la infracción
• Suspensión parcial o total de la base de datos

Para escuelas pequeñas, la multa puede ser aplicada sobre la facturación, pero incluso valores menores de penalidad pueden ser devastadores para el negocio.

---

Protege los datos de tus alumnos y mantén tu escuela en conformidad con la ley. Torneyo ofrece gestión de escuelas con protección de datos incorporada: consentimientos digitales, control de acceso por perfil, encriptación de datos y trazabilidad de auditoría — todo para que te enfoques en lo que importa: formar atletas.