15 de junio de 2026
RGPD y protección de datos de los niños en un dojo de kárate
El RGPD para un dojo de kárate no es solo una formalidad para grandes empresas — cualquier escuela que recopile nombres, edad, contacto de emergencia o notas médicas sobre niños entra directamente en el ámbito del reglamento. La diferencia entre un dojo que se toma en serio esta responsabilidad y uno que la ignora no se nota a diario, pero se hace muy visible en el momento en que un padre pide saber qué datos se almacenan sobre su hijo, o solicita su eliminación completa. Esta guía explica qué implica, en concreto, la protección de datos en un dojo.
¿Qué datos sobre un niño recopila realmente un dojo?
Más allá del nombre y la edad, un dojo activo recopila con frecuencia: el contacto de emergencia del padre o madre, notas médicas relevantes para la seguridad del niño durante el entrenamiento, el consentimiento (o la negativa) para fotos publicadas en redes sociales o en la web, y el historial de asistencia y progreso. Cada una de estas categorías tiene una sensibilidad distinta — el nombre y el cinturón actual son relativamente públicos dentro del dojo, pero las notas médicas y el contacto de emergencia son datos verdaderamente privados, que no deberían ser visibles para cualquiera del equipo.
Muchas escuelas recopilan estos datos correctamente en la inscripción, pero luego los almacenan con descuido — en papel, en archivos Excel enviados por correo, sin ninguna restricción real de acceso.
¿Quién debería tener acceso a los datos sensibles de un alumno?
La regla básica del RGPD es la minimización del acceso: solo las personas que realmente necesitan una información deberían poder verla. Para un dojo, eso significa que los datos médicos y el contacto de emergencia deberían ser visibles para el entrenador directamente responsable de ese alumno, para el administrador de la escuela y para el padre o madre — no para cualquier otro entrenador o asistente que trabaje en otro grupo.
Esta separación suele ser difícil de implementar manualmente (un único archivo Excel no puede tener permisos distintos por fila), razón por la cual la mayoría de los dojos, por comodidad, tratan todos los datos por igual — lo que en la práctica significa una exposición excesiva de información privada.
¿Qué implica, en concreto, una solicitud de acceso o de eliminación de datos?
Según el RGPD, un padre o madre tiene derecho a solicitar una copia completa de los datos almacenados sobre su hijo (derecho de acceso) y derecho a solicitar su eliminación completa (derecho al olvido), por ejemplo cuando el niño deja el dojo definitivamente. Un dojo que mantiene los registros dispersos en archivos distintos — Excel, WhatsApp, notas en papel — no puede responder por completo a una solicitud así, porque la información está repartida en lugares distintos, en manos de personas distintas.
Una respuesta correcta a una solicitud de eliminación implica quitar los datos de todos los lugares donde existen: el perfil del alumno, el historial de asistencia, el historial de cinturones, los mensajes, el registro de cuotas — no solo borrar una fila de una tabla principal.
¿Qué ocurre con los datos cuando un alumno o un entrenador se marcha?
Que un alumno deje el dojo no significa automáticamente que sus datos deban eliminarse de inmediato — un dojo puede tener motivos legítimos para conservar un historial mínimo (por ejemplo, para los registros financieros). Pero si el padre o madre solicita explícitamente la eliminación completa, el dojo debe poder ejecutar esa solicitud de verdad, no solo ocultar al alumno de las listas activas.
La misma disciplina se aplica en sentido inverso: cuando un entrenador deja el equipo, su acceso a los datos de los alumnos debe revocarse de inmediato, no dejarse activo "por si acaso" — una cuenta antigua, olvidada pero activa, es exactamente el tipo de vulnerabilidad que una auditoría de RGPD señala.
Dojo Master separa los datos sensibles de los alumnos (contacto de emergencia, notas médicas, consentimiento de fotos) en una zona de acceso restringido, distinta del perfil general visible dentro del dojo, y ofrece una exportación completa y una eliminación definitiva de los datos de un alumno — de todas las colecciones, desde un único lugar — a petición de un padre o del administrador. Es exactamente el flujo descrito arriba, pero automatizado, en lugar de reconstruido manualmente a partir de archivos dispersos.
Solicita acceso para tu dojoLee también
Cómo organizar un dojo con varios entrenadores
Con varios entrenadores, la pregunta ya no es "quién enseña", sino "quién puede ver y modificar qué".
De Excel a una plataforma dedicada: cuándo llega el momento para un dojo
Excel nunca se "rompe" — simplemente deja de estar a la altura de un dojo que crece.