IA y menores: qué significa realmente el umbral de los 14 años

Cuando una institución educativa habla de inteligencia artificial y menores, el número 14 aparece con frecuencia como una frontera.

Conviene saber qué frontera es.

En España, el artículo 7 de la LOPDGDD sitúa en los 14 años el umbral a partir del cual el tratamiento de datos personales puede fundarse, en determinados supuestos, en el consentimiento del propio menor. Por debajo de esa edad, cuando la base jurídica elegida sea el consentimiento, interviene quien ejerce la patria potestad o tutela.

Esa regla es importante. También ocupa una función jurídica concreta.

El uso de inteligencia artificial en un centro educativo reúne varias capas distintas: tratamiento de datos, condiciones del proveedor, autorización, supervisión adulta, finalidad educativa, contratación de la plataforma y criterio pedagógico.

Separarlas permite gobernar mejor.

Qué dice exactamente el artículo 7 de la LOPDGDD

La Ley Orgánica 3/2018 establece que un tratamiento de datos personales de un menor puede fundarse en su consentimiento cuando sea mayor de catorce años, con las excepciones legalmente previstas para actos o negocios que requieran asistencia de sus representantes.

Para menores de catorce años, un tratamiento fundado en consentimiento requiere el consentimiento de quien ejerza patria potestad o tutela.

El elemento decisivo está en las palabras «fundado en el consentimiento».

La protección de datos dispone de varias bases jurídicas. El consentimiento es una de ellas. Una actividad educativa reglada puede apoyarse en otra base cuando el ordenamiento la reconoce.

Por eso el análisis empieza así:

qué tratamiento existe
→ para qué finalidad
→ quién es responsable
→ qué base jurídica lo legitima
→ qué proveedor interviene
→ qué datos recibe
→ qué garantías necesita

La edad entra en la secuencia en el lugar que corresponde a la base de legitimación y a las condiciones concretas de uso.

La función educativa puede utilizar otra base jurídica

La Agencia Española de Protección de Datos explica que el tratamiento necesario para impartir clases y realizar exámenes en enseñanza reglada puede estar legitimado por la misión de interés público vinculada a la función educativa.

La disposición adicional vigesimotercera de la Ley Orgánica de Educación reconoce a los centros la posibilidad de recabar los datos necesarios para el ejercicio de su función educativa dentro de las condiciones legales aplicables.

Esto tiene una consecuencia práctica.

Una escuela que incorpora una plataforma a una actividad educativa debe identificar qué tratamientos realiza el centro, qué tratamientos realiza el proveedor y con qué base jurídica funciona cada uno.

La pregunta jurídica relevante deja de ser «¿el alumno tiene 14 años?» y pasa a ser una secuencia más completa.

Cinco capas que conviene mantener separadas

1. Base jurídica del tratamiento

Hay que identificar qué datos personales entran en el sistema, con qué finalidad y qué fundamento del RGPD legitima su tratamiento.

Cuando la base es consentimiento, el régimen de edad del artículo 7 de la LOPDGDD adquiere relevancia directa.

Cuando la actividad se integra en la función educativa y existe otra base jurídica aplicable, el análisis sigue esa base y sus condiciones.

2. Condiciones de edad del proveedor

Cada servicio puede fijar edades mínimas, requisitos de cuenta y autorizaciones familiares en sus términos de uso.

Esa capa es contractual y operativa. Puede producir un umbral superior o condiciones adicionales respecto del régimen general de consentimiento de protección de datos.

La orientación de XTEC sobre edad mínima para utilizar IA muestra bien esta diferencia: compara el umbral de la LOPDGDD con las edades y autorizaciones exigidas por distintas plataformas.

3. Autorización y supervisión

Una institución puede organizar el acceso mediante cuentas gestionadas, actividades supervisadas, herramientas específicamente educativas o participación familiar.

XTEC utiliza actualmente los 14 años como edad de referencia recomendada para uso de IA sin supervisión de un adulto y contempla usos por debajo de esa edad con autorización y dentro de las condiciones de la plataforma.

La supervisión es, por tanto, una variable propia de diseño institucional.

4. Adecuación pedagógica

La pregunta «¿puede utilizarse?» y la pregunta «¿conviene utilizarse para este aprendizaje?» tienen funciones diferentes.

Una actividad puede ser jurídicamente posible y pedagógicamente inadecuada. También puede existir un uso educativo valioso que requiera una arquitectura especialmente protegida.

La decisión pedagógica necesita atender a edad, desarrollo, finalidad, tipo de tarea, capacidad que se pretende formar y forma de evaluación.

5. Gobierno institucional de la plataforma

Cuando el centro selecciona una herramienta, aparecen cuestiones de responsable y encargado del tratamiento, contrato, seguridad, conservación, transferencias, entrenamiento con datos, memoria, accesos, subproveedores y ejercicio de derechos.

En marzo de 2026, la AEPD y otras autoridades españolas de protección de datos publicaron principios específicos para contratación y uso de plataformas educativas digitales, insistiendo en la protección reforzada de menores y en el carácter institucional de muchas de estas decisiones.

Aquí la cuestión supera la autorización individual.

El centro debe poder explicar por qué utiliza la herramienta, qué datos trata, qué proveedor ha elegido, qué garantías ha exigido y cómo controla el uso.

Qué información pierde una frontera única de 14 años

Una regla de acceso puede fijar 14 años. Una guía pedagógica puede utilizar ese umbral. Una plataforma puede exigir una edad distinta. Un tratamiento basado en consentimiento activa el artículo 7 de la LOPDGDD. Una actividad integrada en la función educativa puede operar con otra base jurídica.

Son normas y decisiones diferentes que pueden coincidir en un mismo número.

Para analizar una política educativa de IA resulta más preciso reconstruir:

edad
+ finalidad
+ base jurídica
+ plataforma
+ datos
+ autorización
+ supervisión
+ criterio pedagógico
+ gobierno institucional

Esa arquitectura permite saber qué decisión está tomando realmente la institución.

El centro sigue siendo una pieza central

La utilización de una herramienta tecnológica dentro de la enseñanza traslada parte del procesamiento a infraestructura externa, pero mantiene funciones jurídicas dentro del centro o de la Administración educativa.

La AEPD recuerda, para enseñanza online, que el proveedor tecnológico actúa normalmente como encargado cuando trata datos por cuenta del responsable educativo y que su elección exige la diligencia correspondiente.

Con IA generativa esta cuestión gana importancia porque el sistema puede añadir:

• retención de conversaciones;
• memoria persistente;
• utilización de entradas para mejora del servicio;
• transferencia internacional de datos;
• inferencias sobre el usuario;
• generación de contenidos a partir de datos de terceros;
• conexiones con otras herramientas.

La gobernanza del centro debe alcanzar la configuración real, más allá de la interfaz que ve el alumno.

Protección de datos y aprendizaje forman una arquitectura común

La investigación de LAB-06 sobre IA y educación compara políticas de Cataluña, Japón, China y marcos europeos y de la OCDE desde una pregunta más amplia: qué capacidades humanas y humano–IA produce cada arquitectura educativa.

La dimensión jurídica encaja dentro de esa pregunta.

Proteger datos, definir supervisión, seleccionar herramientas y diseñar evaluación modifica la relación que el alumno aprende a mantener con la inteligencia artificial.

Una buena arquitectura puede combinar:

capacidad basal → alfabetización en IA → uso situado → capacidad aumentada → verificación → defensa del resultado.

El Derecho aporta condiciones de legitimidad, responsabilidad y control. La pedagogía decide qué capacidades merece la pena desarrollar. La institución tiene que relacionar ambas capas en una operación real.

Criterio H&C

Ante una política de IA para menores, la revisión jurídica empieza distinguiendo funciones.

Preguntamos:

qué herramienta se utilizará
→ qué finalidad educativa cumple
→ qué datos tratará
→ cuál es la base jurídica
→ qué condiciones exige el proveedor
→ qué edad y supervisión se aplican
→ quién contrata y gobierna la plataforma
→ qué evidencia queda de la decisión

El número 14 conserva entonces su significado exacto dentro de la arquitectura.

Eso permite construir políticas educativas de inteligencia artificial con una base jurídica más precisa y con responsabilidades mejor distribuidas.