Subir una foto de clase a una aplicación que convierte caras en personajes, grabar la voz de un alumno para «probar» un narrador artificial o retocar la imagen de un compañero con un editor de IA son gestos de un minuto. Lo que se hace con ellos no se puede deshacer en un minuto. La foto o el audio ya han salido del centro, han pasado por servidores que nadie ha revisado y, según la herramienta, pueden quedar guardados o servir para otros fines.
Esto no significa que la IA con imágenes y audio deba quedar fuera del colegio. El principio de un centro es preparar al alumnado para el futuro, y ese futuro incluye entender cómo se fabrican y cómo se detectan imágenes y voces sintéticas. Lo que cambia es con qué material se trabaja. Este artículo repasa los errores más frecuentes y propone alternativas que permiten enseñar lo mismo sin exponer la cara ni la voz de nadie.
El marco, en pocas líneas (y lo que este artículo no es)
Esto no es asesoramiento jurídico. Si tu centro duda, quien decide es el delegado de protección de datos, apoyado en asesoría jurídica cuando haga falta. Dicho esto, hay cuatro puntos de referencia que conviene tener presentes.
- Edad y consentimiento. Según la Ley Orgánica 3/2018 (texto consolidado en el BOE, 2025), el tratamiento de datos personales de un menor solo podrá fundarse en su consentimiento cuando sea mayor de catorce años, salvo los supuestos en que la ley exija la asistencia de quienes ejercen la patria potestad o tutela. Un proyecto de ley orgánica en tramitación (BOCG, 2025) propone elevar esa edad a 16 años; todavía no está vigente. Es un dato de partida, no una autorización: con qué base legal puede un centro tratar una imagen o una voz lo concreta su delegado de protección de datos.
- Qué recomienda la AEPD. En su decálogo de enero de 2026, la Agencia Española de Protección de Datos destaca, en el ámbito laboral, la importancia de seguir las políticas de información y seguridad de cada organización y de no incluir en las herramientas de IA información que revele datos confidenciales de la entidad, de su personal o de sus clientes. Además, recuerda que la infancia y la adolescencia pueden no ser plenamente conscientes de los riesgos de compartir información con una herramienta de IA. Son recomendaciones, no obligaciones legales por sí mismas.
- Transparencia. La Comisión Europea comunicó el 31 de julio de 2026 que, desde el 2 de agosto de 2026, se aplican nuevas reglas de transparencia: los chatbots deben avisar de que son IA, los deepfakes deben etiquetarse y el contenido generado o alterado con IA debe llevar marcas legibles por máquina.
- Usos prohibidos. Según la Comisión Europea (2026), el Reglamento de IA prohíbe nueve prácticas, entre ellas el reconocimiento de emociones en lugares de trabajo y en centros educativos (con excepciones, por ejemplo por razones médicas o de seguridad). La novena, que afecta a los sistemas que generan contenido sexual explícito o íntimo no consentido, como las aplicaciones de «desnudar» con IA, será efectiva desde diciembre de 2026.
Y un dato de contexto: la AEPD recibió en 2025 30.931 reclamaciones, la cifra más alta de su historia y un 64 % más que el año anterior. Son reclamaciones de protección de datos en general, no solo de IA: la nota de la AEPD no desglosa cuántas tienen que ver con esta tecnología.
Aparte de la protección de datos, existe el derecho a la propia imagen. Son dos cosas distintas y conviene revisarlas juntas.
Error 1: usar la foto real de un alumno cuando bastaba una imagen inventada
El fallo más común es el más simple: se sube una fotografía real de un menor para mostrar «cómo funciona» una herramienta, cuando el objetivo didáctico se cumple igual con otra cosa. Dibujar un avatar a partir de una cara no la anonimiza: la herramienta ha recibido el original y lo ha procesado.
Alternativas que sí funcionan en el aula:
- Imágenes creadas desde cero con IA, sin personas reales y sin parecidos con alumnos.
- Fotografías del propio docente, con su consentimiento y en una cuenta aprobada por el centro.
- Objetos, paisajes, animales o dibujos hechos por el alumnado sin que aparezca su cara.
- Imágenes que el centro ya tiene con licencia para este uso, revisada por quien corresponda.
Si publicas una imagen generada por IA en la web, en una circular o en un cartel, indica que lo es. La regla europea de transparencia va en esa dirección y, además, evita que alguien la confunda con una foto de una persona real del centro.
Error 2: grabar y clonar voces «solo para probar»
Con unos pocos segundos de audio, algunas herramientas generan una voz que suena igual que la persona. Eso es útil para ilustrar cómo funciona un engaño, y peligroso si se hace con un alumno o con un docente concreto: la voz clonada puede usarse para suplantar, para burlarse o para fabricar un mensaje que nunca se dijo.
- No clones la voz de ningún alumno ni docente en una actividad escolar. Para mostrar cómo funciona, usa voces sintéticas genéricas que la herramienta ofrece de serie.
- Si necesitas transcribir una grabación de clase, consulta primero con el delegado de protección de datos: una voz y lo que dice son datos personales de menores.
- No dejes que el alumnado grabe a compañeros para probar herramientas en el patio o en el pasillo.
Hay un caso concreto para trabajar con el claustro el día en que ocurra algo así: el caso hipotético de un deepfake de una profesora que circula por el grupo recorre qué hacer, quién se entera primero y qué se comunica a las familias.
Error 3: dar por buena una autorización que no cubre ese uso
Muchas autorizaciones de imagen se redactaron antes de que existieran estas herramientas. Hablan de fotos para la web, la revista del centro o las redes, no de procesarlas con servicios de terceros que generan o modifican imágenes y audios.
- Lee lo que dice el documento de verdad. ¿Menciona la IA? ¿Menciona herramientas de terceros? ¿Para qué finalidad concreta?
- Comprueba quién firmó. No todos los alumnos tienen la autorización, y quienes la negaron no pueden aparecer ni siquiera al fondo de la foto.
- Ofrece una alternativa real a quien no participa. Decir que no no puede suponer perder la actividad ni quedar señalado ante el grupo.
- No lo hagas «por si acaso». Si no estás seguro de que una autorización cubre el uso, no lo hagas hasta que el delegado de protección de datos lo confirme por escrito.
Error 4: usar el móvil y las cuentas personales de los docentes
En la práctica, las fotos y las voces del alumnado acaban en herramientas que el docente instaló por su cuenta: una aplicación gratuita en el móvil personal, un editor en línea con la cuenta de correo propia, un servicio de audio que pide permisos de micrófono. Lo hace con buena intención, pero el centro pierde el control de dónde van esos datos y de quién puede ver o conservar esas imágenes.
- El centro aprueba las herramientas, no cada profesor por su lado. Si una herramienta no está aprobada, no recibe fotos ni voces del alumnado.
- Las cuentas son del centro, con las condiciones leídas por el delegado de protección de datos. En qué debe firmar un colegio con su proveedor de IA tienes una guía de qué revisar.
- Las imágenes del alumnado no viven en dispositivos personales. Si hay que hacer fotos de una actividad, se hacen con el equipo del centro.
- El uso es siempre acompañado. Ningún alumno prueba una herramienta de imágenes o voz a solas; el docente está presente y decide qué se sube.
Además, enseña a los alumnos la otra cara: qué hacer si alguien usa su foto para algo que no ha autorizado. Una ayuda útil está en ciberacoso con IA: señales de alerta para docentes y tutores.
Una regla de cuatro preguntas antes de subir nada
Si el claustro memoriza solo una cosa, que sean estas preguntas, en este orden:
- ¿Hace falta una persona real? Si el objetivo se cumple con una imagen o una voz inventadas, usa esas.
- ¿Quién ha aprobado esta herramienta? Si nadie lo ha hecho, no se usa con alumnado.
- ¿Qué cubre el permiso? Con la autorización delante, no de memoria, y con el visto bueno del delegado de protección de datos.
- ¿Dónde se guarda y cómo se borra? Si nadie sabe contestar, todavía no toca.
Y una quinta, para la cultura del centro: ¿se lo he explicado al alumno de forma que lo entienda? Quien sabe cómo se clona una voz y por qué no debe hacerlo con la de un compañero está más protegido que quien solo recibe una prohibición.
Fuentes
- BOE (2025): Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
- Congreso de los Diputados, BOCG (2025): 121/000052 Proyecto de Ley Orgánica para la protección de las personas menores de edad en los entornos digitales (BOCG, Serie A, núm. 52-1)
- AEPD (2026): La AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar herramientas de IA
- Comisión Europea, Representación en Chipre (2026): Commission starts enforcing AI Act rules and new transparency requirements on 2 August
- Comisión Europea (2026): AI Act | Shaping Europe's digital future
- AEPD (2025): La Agencia recibió más de 30.000 reclamaciones en 2025, un 64% más que el año anterior
Conclusión
Las fotos y las voces del alumnado son material delicado, y la mayoría de los errores no nacen de mala fe sino de prisa y de herramientas instaladas por la vía rápida. La solución es sencilla de decir y exige disciplina: usar imágenes y voces inventadas siempre que se pueda, aprobar las herramientas desde el centro, comprobar qué cubre cada permiso y acompañar siempre al alumnado.
En MG Solutions damos masterclasses de IA a alumnos de ESO y Bachillerato: tres días en el colegio con herramientas para su día a día, para estudiar mejor y para usar la IA de forma responsable.
Puedes conocer nuestra formación en IA para colegios.
Si quieres ver cómo encajaría en tu caso, escríbenos y lo hablamos.