Una investigación de dos años sobre las aplicaciones de tecnología educativa (EdTech) utilizadas por las escuelas de Utah reveló que muchas recopilaban y compartían datos de los estudiantes de maneras que parecían incompatibles con sus compromisos de privacidad.
La tecnología educativa es una industria comercial enorme y algunos argumentan que funciona de manera muy similar a las grandes empresas tecnológicas tradicionales, priorizando las ganancias, el software escalable y la recopilación de datos de los usuarios por encima de los resultados de aprendizaje comprobados.
El proyecto, publicado por la Junta Estatal de Educación de Utah en colaboración con la Universidad Brigham Young e Internet Safety Labs Se examinó el tráfico de red de 100 aplicaciones de tecnología educativa entre 2023 y 2025. En lugar de basarse únicamente en las políticas de privacidad o las garantías de los proveedores, los investigadores analizaron lo que las aplicaciones transmitían realmente mientras estaban en uso.
Los hallazgos fueron preocupantes. De las 85 aplicaciones analizadas con acuerdos de privacidad de datos pertinentes, el 52 % recopiló al menos un dato de los estudiantes que no estaba permitido por el acuerdo. En el conjunto de las aplicaciones analizadas, los investigadores descubrieron que el 61 % compartía datos con terceros, mientras que el 36 % los transmitía a anunciantes.
Un distrito escolar puede tener un acuerdo de privacidad de datos firmado con un proveedor de tecnología educativa que especifique qué información puede recopilar la empresa, por qué puede usarla y con quién puede compartirla. Sin embargo, las promesas contractuales no siempre se reflejan en el comportamiento de una aplicación. Una aplicación puede incluir software de análisis de terceros, servicios relacionados con la publicidad u otros componentes integrados que envían información a otros lugares sin que la escuela o el distrito tengan una visión clara de esas transferencias.
Esto demuestra cómo las pruebas técnicas, incluido el análisis del tráfico de red en tiempo real, pueden revelar comportamientos que las evaluaciones en papel no detectan. El informe concluyó que dichas investigaciones podrían revelar posibles incumplimientos que no se detectarían mediante los procesos de revisión tradicionales.
La respuesta del estado fue más allá de la publicación de los hallazgos. Se solicitó a los proveedores con posibles problemas que los explicaran o los solucionaran. Las empresas que abordaron las inquietudes podían ver sus identidades omitidas en el informe público, un enfoque diseñado para incentivar la adopción de medidas correctivas y, al mismo tiempo, exigir responsabilidades a los proveedores que no respondieron.
Tras la investigación, Utah aprobó la Ley HB 55, Cumplimiento Privacy para Proveedores de Tecnología Educativa (2026) , que entró en vigor el 1 de julio. Esta ley modifica el artículo 53E-9-309 del Código de Utah. Entre otros cambios, la ley exige que las entidades educativas incluyan protecciones específicas para los datos de los estudiantes en los contratos con los proveedores, notifiquen a estos últimos sobre el uso no autorizado de dichos datos y rescindan los contratos cuando un proveedor no subsane una violación de la privacidad confirmada tras haber sido notificado.
Dado que no todos vivimos en Utah, la pregunta más importante para cada sistema escolar es: ¿Cómo se comportan sus aplicaciones?
Proteger los datos de los estudiantes requiere más que confiar en una política de privacidad. Las escuelas necesitan inventarios precisos de las herramientas que utilizan, límites contractuales claros y acceso a la experiencia técnica necesaria para comprobar si se están respetando dichos límites.
Por cierto, ¿conocías el programa de protección para estudiantes Malwarebytes ?
