Abre WhatsApp. Busca el grupo "Equipo Lucía" o "Terapias Pablo" o como se llame el tuyo. Haz scroll. Ahí está todo: el informe de la logopeda entre un audio de tres minutos y un meme del grupo de madres. La foto de la rabieta que grabaste para enseñarle a la psicóloga. El mensaje de la tutora contando que hoy hubo un avance en el comedor. La pauta nueva que te mandaron el jueves y que no encuentras porque fue justo antes de las fotos de la excursión.
Ahora hazte una pregunta que probablemente no te has hecho nunca: ¿quién más puede ver todo eso?
No es una pregunta retórica. Y la respuesta importa más de lo que parece.
Lo que compartes por WhatsApp ya no es solo tuyo
Cuando mandas un mensaje por WhatsApp, la conversación está cifrada de extremo a extremo. Eso significa que Meta no puede leer el contenido. Hasta ahí, bien. Pero eso es solo una parte de la historia.
Lo que WhatsApp sí recoge son los metadatos: con quién hablas, cuándo, con qué frecuencia, desde dónde, qué tipo de archivos compartes. Y esos metadatos, según la propia política de privacidad de Meta, pueden compartirse con otras empresas del grupo y con terceros.
Pero hay algo más importante que los metadatos. Cuando compartes información sensible de tu hijo en un grupo de WhatsApp, pierdes el control sobre qué pasa con ella después. Cualquier miembro del grupo puede hacer una captura de pantalla. Puede reenviar el mensaje. Puede guardar la foto en su galería, donde se sincroniza con la nube automáticamente. Puede mostrarle el móvil a alguien que no tiene nada que ver con tu hijo.
No hace falta mala intención. Basta con que alguien quiera pedir consejo a un compañero y le enseñe el chat. O que pierda el teléfono. O que cambie de centro y el grupo siga ahí, con todo el historial visible.
El cifrado protege el canal. Pero no protege el destino.
Datos de salud de un menor: lo que dice la ley
En Europa, el Reglamento General de Protección de Datos (RGPD) clasifica la información de salud como dato de categoría especial. Eso significa que tiene el nivel más alto de protección legal. Y cuando hablamos de datos de salud de un menor, la exigencia se multiplica.
El artículo 9 del RGPD prohíbe, como norma general, el tratamiento de datos relativos a la salud. Solo se permite en circunstancias muy concretas y con garantías reforzadas. El artículo 8 añade protecciones específicas para menores. Y el principio de minimización (artículo 5) exige que solo se compartan los datos estrictamente necesarios, con quien sea estrictamente necesario y durante el tiempo estrictamente necesario.
Ahora piensa en lo que pasa en un grupo de WhatsApp donde se comparte información sobre un niño con TEA.
Los mensajes se envían a todos los miembros, sin distinción. No hay forma de que la maestra vea solo lo que le corresponde y la terapeuta vea solo lo suyo. Todo el mundo lo ve todo. No hay permisos. No hay roles. No hay control de acceso.
Los mensajes se almacenan indefinidamente en el dispositivo de cada participante. No hay política de retención. No hay forma de borrar algo del teléfono de otra persona una vez enviado. No hay trazabilidad de quién accedió a qué.
Y si un profesional se va del centro y nadie le retira del grupo, sigue teniendo acceso a toda la información que se comparta después.
Desde el punto de vista del RGPD, un grupo de WhatsApp utilizado para compartir datos de salud de un menor no cumple prácticamente ninguno de los principios fundamentales: ni minimización, ni limitación de acceso, ni control del tratamiento, ni trazabilidad, ni derecho de supresión efectivo.
No es una cuestión técnica menor. Es una vulneración estructural.
"Pero si todo el mundo lo hace"
Sí. Todo el mundo lo hace. Las familias comparten por WhatsApp porque es lo que tienen. Los profesionales usan WhatsApp porque es rápido y porque las familias ya están ahí. Los centros toleran WhatsApp porque no hay alternativa evidente.
Y eso es exactamente el problema.
Que algo sea habitual no lo convierte en seguro. Durante años, los historiales médicos se guardaban en carpetas de papel sin cerradura. Hasta que dejamos de aceptar que eso era normal. La información de tu hijo con TEA merece la misma evolución.
Lo que compartes sobre tu hijo no es un dato más. Es información sobre sus dificultades, sus avances, sus regresiones, sus comportamientos en contextos específicos, sus reacciones emocionales. Es, en muchos casos, lo más íntimo que existe sobre una persona que todavía no puede decidir por sí misma qué se cuenta y qué no.
Esa información necesita un lugar donde esté protegida de verdad. No un lugar donde esté cifrada en tránsito pero expuesta en destino.
Lo que debería cumplir una herramienta de coordinación TEA
Si el RGPD establece las reglas, la pregunta es qué aspecto tiene una herramienta que las cumple de verdad cuando hablamos de coordinación en torno a un menor con TEA.
Control de acceso por roles. La psicóloga necesita ver datos clínicos. La tutora necesita ver pautas de aula. La familia necesita la visión completa. Cada persona debería acceder solo a lo que le corresponde, no a todo porque está en el mismo grupo.
Trazabilidad. Quién accedió a qué dato, cuándo y desde dónde. No para vigilar, sino para garantizar que si algo pasa, hay un registro. El RGPD lo exige; WhatsApp no lo ofrece.
Retención controlada. Los datos deberían conservarse el tiempo necesario y poder eliminarse cuando dejen de serlo. No quedarse eternamente en el móvil de cada participante.
Consentimiento informado. Antes de compartir información sobre un menor, debería quedar claro qué se comparte, con quién y para qué. No un consentimiento genérico enterrado en los términos de uso de una app pensada para chatear con amigos.
Derecho de supresión real. Si una familia decide que quiere borrar los datos de su hijo, debería poder hacerlo de forma efectiva. No enviar un mensaje al grupo pidiendo que cada uno borre las fotos de su galería.
Datos en Europa. El RGPD es más estricto cuando los datos salen de la Unión Europea. Los servidores de WhatsApp procesan metadatos en Estados Unidos. Una herramienta de coordinación TEA debería mantener los datos donde la ley los protege mejor.
No es solo privacidad. Es respeto.
Detrás del debate legal hay algo más simple y más profundo: respeto por tu hijo.
Tu hija de tres años no puede decidir si quiere que su terapeuta comparta un vídeo de su última sesión en un grupo donde está la madre de otro niño que fue al mismo centro. Tu hijo de cinco años no puede opinar sobre si el informe que detalla sus dificultades de regulación emocional debería estar accesible en el móvil de alguien que ya no trabaja en su guardería.
Nosotros, como padres, tomamos esas decisiones por ellos. Y tomarlas bien empieza por preguntarnos si las herramientas que usamos están a la altura de lo que esas decisiones merecen.
WhatsApp es una herramienta magnífica para lo que fue diseñada: comunicación rápida, informal y personal. Pero no fue diseñada para gestionar información sensible de menores con necesidades especiales. Y usarla para eso no es un fallo de los padres ni de los profesionales. Es un fallo del ecosistema, que hasta ahora no ofrecía nada mejor.
NexTEA nació con la privacidad como primera decisión
Cuando empezamos a construir NexTEA, la protección de datos no fue una funcionalidad que añadimos al final. Fue la primera decisión de arquitectura. Antes de escribir una línea de código, definimos cómo se protegerían los datos de los menores.
Permisos granulares por rol, para que cada persona vea solo lo que necesita. Datos alojados en la Unión Europea, sujetos al RGPD en todo momento. Trazabilidad completa de accesos. Política de retención definida y ejecutable. Derecho de supresión efectivo: si una familia quiere borrar los datos de su hijo, se borran de verdad.
No lo hicimos porque suene bien en una web. Lo hicimos porque somos padres de una niña con TEA y compartimos su información cada semana. Y queremos que esa información esté protegida como se merece. No con un cifrado de canal que termina en una galería de fotos sincronizada con la nube, sino con un sistema diseñado desde cero para tratar datos de menores con la seriedad que exigen.
Tu hijo no puede elegir. Tú sí.
No te estamos pidiendo que dejes de usar WhatsApp. Es útil, es rápido y seguirá siéndolo para muchas cosas. Pero sí te invitamos a pensar si es el lugar adecuado para la información más sensible de tu hijo.
Existe otra forma de coordinar. Una en la que los datos están protegidos, los accesos están controlados, la información llega a quien debe llegar y solo a quien debe llegar. Una en la que puedes ejercer tus derechos como representante legal de tu hijo sin tener que perseguir a cada persona del grupo para que borre un mensaje.
Si quieres saber más, visita nuestra web y descubre qué cambia cuando la privacidad no es un extra sino el punto de partida.
Porque los datos de tu hijo merecen algo mejor que un chat grupal.
