Cómo llevar de forma segura los registros de socios de una agrupación estudiantil

En algún lugar de tu agrupación hay un archivo que se llama algo así como members FINAL v3 (2).xlsx. Tiene 340 filas, de las cuales quizá 190 son personas reales que todavía responden. Está en el drive personal de un secretario que se recibió hace dieciocho meses. Desde entonces, al menos otros cuatro integrantes de la comisión directiva descargaron una copia, y nadie borró ninguna.

Ese archivo es a la vez el activo más valioso de tu agrupación y lo único bajo la responsabilidad de tu comisión directiva que de verdad podría meterlos en problemas. Es la razón por la que puedes llenar un salón en la tercera semana, es la prueba que respalda tu próxima solicitud de subsidio y es la diferencia entre una agrupación que sigue existiendo dentro de cinco años y una que vuelve a empezar de cero. También son los datos de contacto de unos cuantos cientos de personas, guardados en un lugar que tu comisión directiva no controla y protegidos por casi nada.

Esta guía trata de cómo arreglar eso sin convertir a siete estudiantes en un departamento de cumplimiento normativo. Cubre qué registrar y qué no registrar nunca, quién debería ver qué, qué exigen realmente las normas a un grupo gestionado por voluntarios, cuánto tiempo conservar las cosas, las cuatro filtraciones que de verdad sufren las agrupaciones estudiantiles y cómo pasarle todo a la comisión directiva del año siguiente sin enviar una planilla por correo a la dirección personal de alguien.

Empieza por encontrar todas las copias de tu lista de socios

Antes de decidir qué debería guardar tu agrupación, averigua qué guarda realmente. Dedícale cuarenta minutos en una reunión de la comisión directiva y nombra cada copia en voz alta. Una agrupación normal de tamaño medio encuentra entre seis y doce:

• la planilla de inscripción de la feria de agrupaciones, más las tres exportaciones que alguien hizo a partir de ella
• las hojas de inscripción en papel, todavía en una carpeta debajo de una cama
• la hoja de respuestas de una herramienta gratuita de formularios, que pertenece a la cuenta personal de quien creó el formulario
• la lista de correo, esté donde esté
• el padrón de miembros del servidor de chat y los números de teléfono asociados
• la lista de compradores de entradas de la fiesta del año pasado, que nadie volvió a abrir
• los registros de pagos, en la aplicación bancaria del tesorero o en el panel de un enlace de pago
• fotos de las hojas en papel, tomadas esa noche, que siguen en la galería de alguien
• una captura de pantalla del mensaje privado de un socio, pegada en el chat de la comisión directiva durante una conversación sobre esa persona

Junto a cada una, escribe tres cosas: en qué cuenta está, quién más tiene una copia y si esa persona sigue en la comisión directiva. Las filas que importan son las que tienen un «no» en la última respuesta: no estás buscando culpables, estás encontrando las copias a las que tu agrupación ya no puede llegar ni puede borrar.

Después toma una decisión que puedas hacer cumplir: un solo sistema es el registro de socios, y todo lo demás es una copia de trabajo temporal con fecha de borrado. Las agrupaciones que se saltan este paso terminan publicando una declaración de privacidad que describe una base de datos que no tienen.

Qué debería contener realmente el registro de un socio

Dos reglas rigen todo lo que sigue. Recoge solo lo que vas a usar este año. Y debes saber, para cada campo, qué pasa con él cuando la persona deja de ser socia. Si no puedes responder la segunda pregunta, es una señal clara de que no deberías recoger ese campo.

Fíjate en cuánto de eso es por evento y no permanente. Un socio que te cuenta a mitad de semestre que usa silla de ruedas te dijo algo sobre la logística de una noche, no algo que la agrupación deba cargar en una planilla durante cuatro años y entregar a un nuevo grupo de desconocidos en cada traspaso. Recógelo en el formulario del evento, úsalo y bórralo junto con los datos de trabajo de ese evento. Si la persona prefiere que lo conserves para no tener que volver a pedirlo, esa decisión es suya: pregunta, registra la respuesta y respétala.

La tabla también convierte la fecha de vigencia de la cuota en un campo de primera categoría, en lugar de una casilla. Una agrupación que solo registra «pagó: sí» no puede responder las dos preguntas que definen la afiliación y el financiamiento: ¿cuántos socios actuales tenemos hoy y cuándo vence cada uno? Una fecha de vencimiento convierte la persecución de renovaciones en un filtro. Nuestra guía de cuotas de socio cubre el lado de los precios de ese mismo campo.

Los campos que, sin hacer ruido, se vuelven un riesgo

Algunos campos no son simplemente innecesarios. Son una mala noticia en cuanto algo sale mal.

• Fechas de nacimiento completas. Salvo que una actividad tenga un límite de edad que debas hacer cumplir, el año de nacimiento alcanza, y por lo general ni siquiera hace falta. Una fecha de nacimiento más un nombre más un correo son un kit de inicio para el fraude de otra persona.
• Información de salud. «Asma», «recuperándose de una cirugía», «ansiedad». Si un socio la ofrece para que lo cuides en un evento, resuélvelo ahí y bórrala después. Cuando de verdad necesites información médica (una excursión de senderismo, un deporte de contacto), recógela por viaje en un formulario que solo puedan abrir los responsables del viaje.
• Notas de texto libre sobre personas. El peor campo de toda la administración de una agrupación estudiantil. «Complicado en la última reunión.» «Pregunta todo el tiempo por los reembolsos.» Por lo general, todo eso puede tener que mostrársele a la persona a la que describe, y tarde o temprano algo de eso se muestra.
• Copias de documentos de identidad. Las fotos de credenciales estudiantiles, pasaportes o visas recogidas «para verificar la afiliación» no tienen lugar en los registros de una agrupación. Verifica por el dominio del correo, o mira la credencial y registra solo que la miraste.
• Capturas de pantalla de mensajes privados. Una captura en el chat de la comisión directiva es una copia permanente en el respaldo del teléfono de cada integrante, incluidos los que dejan el cargo a fin de año.
• Cualquier cosa contada en una conversación de bienestar. Las notas de bienestar no son registros de socios. Necesitan un lugar más protegido, un público mucho más pequeño y, por lo general, una derivación; la mayoría de las veces, la agrupación directamente no debería guardarlas.

Una prueba rápida antes de agregar un campo: ¿podrías leerle esa fila en voz alta a la persona que describe sin incomodarte? Si no, ese campo no debería existir o necesita un público mucho más pequeño que «la comisión directiva».

Quién en la comisión directiva debería ver qué

«La comisión directiva» no es un nivel de acceso. Una comisión directiva de siete personas suele tener una que de verdad necesita los registros de pagos, una que necesita enviar correos a todos, una que necesita los contactos de emergencia en un fin de semana de viaje y cuatro que necesitan los nombres y nada más.

Nada de eso tiene que ver con la desconfianza. Tiene que ver con poder quitarle el acceso a una persona en diez segundos cuando se recibe, se va de intercambio o deja el cargo en la novena semana. Una agrupación con acceso por persona lo hace en la reunión de traspaso. Una agrupación con un único usuario compartido solo puede cambiar la contraseña, lo que deja a todos afuera a la vez; por eso nadie lo hace nunca, y por eso tantas agrupaciones tienen un extesorero que todavía podría exportar cuatrocientos datos de contacto esta misma noche si se le ocurriera.

Tres hábitos lo hacen real. Una cuenta por persona, nunca un usuario compartido, tanto en el sitio web como en la herramienta de correo y en la cuenta de pagos. El acceso sigue al rol, no a la amistad: otórgalo al ser elegido, revócalo en la reunión de traspaso mientras todos están presentes y anota la fecha en el acta. Lleva un registro de quién hizo qué, sobre todo de quién exportó la lista y cuándo, porque «creemos que estuvo bien» no es una respuesta cuando un socio pregunta cómo llegó su número a un patrocinador.

Los roles y permisos por cargo resuelven los dos primeros, y un registro de auditoría resuelve el tercero: cada asignación de rol, exportación y cambio de configuración queda registrado automáticamente y no se puede editar después, que es lo único que hace que un rastro valga la pena en una disputa.

Las normas que realmente te aplican

La mayoría de las comisiones directivas estudiantiles dan por hecho que la ley de privacidad es problema de otros: algo para hospitales y bancos. En la práctica, una agrupación que guarda los datos de contacto de unos cuantos cientos de personas está guardando información personal, y las obligaciones que eso conlleva son, en su mayoría, cosas que igual querrías hacer. Hay cinco que valen esté donde esté tu universidad.

1. Recoge los datos con un propósito declarado. Di al momento de la inscripción para qué es cada cosa, en una frase que pueda leer un estudiante de primer año cansado.
2. Úsalos solo para ese propósito. Una lista armada para gestionar una agrupación no es una lista para entregarle a un patrocinador, a un candidato en una elección estudiantil ni al amigo que está empezando un negocio.
3. Deja que la gente vea, corrija y se vaya. Cualquiera debería poder preguntar qué datos tienes, corregir un dato erróneo y pedir que lo borren, y recibir una respuesta en días, no nunca.
4. Mantenlos seguros y mantenlos pocos. Menos copias, menos campos, menos personas con acceso.
5. Nombra a un responsable. Un cargo de la comisión directiva, escrito en la descripción del cargo, para que la pregunta «¿quién cuida los datos de nuestros socios?» tenga un nombre como respuesta y no un encogimiento de hombros.

La capa que te alcanza primero no suele ser la ley. Es la propia política de datos de tu centro de estudiantes, a la que te obliga tu acuerdo de afiliación, y detrás de ella la política de tu universidad. Léelas primero: son más cortas y más concretas, e incumplirlas te cuesta la afiliación, lo cual duele mucho antes de lo que lo haría un regulador.

Detrás de esas políticas está la ley de privacidad de tu país y, a veces, una segunda capa de normas regionales que alcanza a las organizaciones estudiantiles a través de la universidad. Si esa ley obliga directamente a tu pequeña agrupación puede ser una pregunta realmente enrevesada, pero no vale la pena dedicarle una reunión de la comisión directiva, porque la política de privacidad de tu centro de estudiantes te obliga de todos modos y pide más o menos lo mismo. En la práctica: publica una declaración breve sobre la recolección de datos en la inscripción, deja que los socios accedan a su registro y lo corrijan, guárdalo de forma segura y borra lo que ya no usas. Las filtraciones graves pueden tener que notificarse a la autoridad de protección de datos, y siempre al contacto de privacidad de tu centro de estudiantes. Nombra a un integrante de la comisión directiva como responsable y ponlo en la descripción de su cargo. Y no tomes «probablemente la ley no nos alcanza» como el final del asunto cuando tu agrupación guarda datos médicos, imágenes de socios y correspondencia sobre bienestar: la ley de privacidad sigue cambiando, y una agrupación pequeña igual puede tener que responder ante un socio al que perjudicó. Esto es información general y no asesoramiento legal: el área de agrupaciones de tu centro de estudiantes puede decirte qué políticas obligan específicamente a tu agrupación.

Consentimiento: dos casillas, preguntadas una vez

Vale la pena registrar dos consentimientos al momento de la inscripción, porque perseguirlos después es un suplicio y adivinarlos es peor.

Fotografía. Una sola casilla («Acepto que la agrupación use fotos mías en sus publicaciones y en su sitio web»), además de un cartel visible en la puerta y una persona designada con quien hablar esa noche. Guarda la respuesta en el registro para que quien escriba la publicación de resumen pueda comprobarla en dos segundos en vez de preguntar en el chat del grupo. Ten una vía para «por favor, bajen esa foto» que sea más rápida que la próxima reunión de la comisión directiva, porque la versión lenta es la forma en que un pedido pequeño se convierte en un reclamo ante tu centro de estudiantes.

Correo no esencial. Separa el correo que tus socios necesitan del que podrían disfrutar. «Tu afiliación vence el mes que viene», «la asamblea anual es el día 14», «el viaje se canceló»: ese es el servicio para el que se inscribieron, y le llega a todos los socios. La agenda semanal, el código de descuento del patrocinador y la campaña para exalumnos son distintos: necesitan un sí, un enlace para darse de baja que funcione en cada envío y una indicación clara de quién los envía.

Registra ambos como indicadores con fecha y no como memoria institucional. «Ella dijo que estaba bien en la feria» no es un registro. Y cuando alguien se da de baja, trátalo como una preferencia permanente, no como una decisión que se revisa al comienzo del año siguiente cuando un nuevo responsable de comunicación vuelve a importar una lista vieja.

La mayoría de los países regula el marketing electrónico, y las reglas suelen pedir las mismas tres cosas: consentimiento, identificación precisa del remitente y una opción para darse de baja que funcione y que respetes enseguida. Que alguien sea socio de tu agrupación con la cuota al día es un fundamento razonable para enviarle noticias de la agrupación; cuatrocientas personas que anotaron su correo en una planilla en la feria de agrupaciones son un fundamento mucho más débil, así que pídeles el consentimiento de forma explícita en tu primer mensaje. El enlace para darse de baja debe funcionar sin iniciar sesión ni pagar nada, y seguir funcionando después de enviado el mensaje, lo que descarta enviar desde una dirección personal con «responde para darte de baja» al pie. Las autoridades sí actúan ante denuncias, y la denuncia de un solo socio molesto llega a tu centro de estudiantes mucho antes que a cualquier otro lado. Consulta las reglas con la autoridad de tu país. Es solo información general, no asesoramiento legal.

Cuánto tiempo conservarlo y qué borrar

La conservación es donde las agrupaciones fallan sin hacer ruido. Nadie decide nunca conservar la lista de inscripción de 2019. Simplemente nunca deciden borrarla, y ocho comisiones directivas después sigue ahí.

Dos hábitos hacen que un calendario de conservación sobreviva a un cambio de comisión directiva. Agrega antes de borrar. «213 socios en 2025, 61% de primer año, 78% de renovación» vale la pena conservarlo para siempre y no es información personal; los 213 nombres no, y tu comité evaluador de subsidios de todos modos quiere lo primero: una futura comisión directiva puede seguir contando la historia sin heredar el riesgo (la guía para registrar la historia de tu club cubre el resto). Pon el borrado en el calendario, junto a la fecha límite de afiliación y la fecha de convocatoria a la asamblea anual: quince minutos una vez al año, en el mes siguiente al traspaso, a cargo del secretario y como punto del orden del día para que se vea que se hace.

Las cuatro filtraciones que de verdad sufren las agrupaciones estudiantiles

Ninguna de ellas involucra a un hacker.

1. El «responder a todos». Alguien pega 300 direcciones en el campo Para o CC. Ahora cada socio tiene la dirección de todos los demás, una persona responde a todos con algo lamentable, y dos socios que a propósito no tenían contacto ahora lo tienen. Es por lejos el incidente de privacidad más común en las agrupaciones estudiantiles, y se puede evitar por completo enviando el correo masivo con algo que envíe un mensaje por persona. La guía de correo y boletines cubre la alternativa, y por qué los correos del club llegan a spam cubre la parte de la entregabilidad.

2. El enlace que nunca fue privado. La hoja de respuestas de una herramienta de formularios, una planilla compartida o un documento de inscripción configurado como «cualquier persona con el enlace», y después pegado en una publicación pública o en un servidor de chat con 900 miembros. Todos los campos quedan visibles, incluidos los que creías que solo podía ver la comisión directiva. Nadie lo nota durante meses, y te enteras cuando un socio pregunta por qué su número de teléfono aparece en una página pública.

3. El egresado que todavía tiene acceso. Un usuario compartido, o una cuenta que nadie eliminó. Rara vez hay mala intención: es simplemente alguien que ya no le rinde cuentas a nadie en tu agrupación y que todavía puede exportar la lista, enviar correos a todos o cambiar el sitio web. Si tu traspaso no tiene un paso de revocación hecho en la reunión, supón que esta es tu situación ahora mismo. La lista de verificación del traspaso incluye ese paso, y también la guía para reactivar una agrupación inactiva si estás heredando un desorden.

4. El dispositivo y la exportación. Una laptop olvidada en una biblioteca, un teléfono con la galería llena de fotos de las hojas de inscripción en papel, un pendrive con una exportación o un historial de chat guardado «como respaldo» y enviado a una dirección personal. La solución es dejar de hacer la exportación salvo que tenga una tarea concreta, y borrarla el día en que esa tarea termina. Cuando la propia plataforma se encarga de los respaldos cifrados, nadie necesita una copia personal por seguridad.

Ensaya la respuesta antes de necesitarla, porque la vas a estar haciendo a las 11 de la noche en semana de exámenes. Quien lo note avisa al presidente y al integrante responsable de la comisión directiva dentro de la hora. Esas dos personas establecen cuatro cosas: qué quedó expuesto, de quién era, quién lo vio y si se puede recuperar. Escribe la cronología a medida que ocurre: es lo que te van a pedir. Después avisa con claridad a las personas afectadas y avisa a tu centro de estudiantes.

Muchos países tienen una regla de notificación obligatoria de filtraciones: cuando es probable que una filtración cause un daño grave, la organización tiene que evaluarla sin demora y después notificar a la autoridad de protección de datos y a las personas afectadas. Alcance o no esa regla a tu agrupación, casi seguro que la política de tu centro de estudiantes te exige informar de inmediato cualquier incidente a su área de agrupaciones, y detrás de eso está la política de la universidad. Así que la secuencia práctica es: contenerla, avisar ese mismo día a tu contacto en el centro de estudiantes, escribir la cronología y después seguir sus indicaciones sobre la notificación externa en lugar de decidir por tu cuenta. Si la filtración incluye información de pago, avisa también al proveedor de pagos. Avisar a los socios pronto y con honestidad te cuesta mucha menos confianza que que se enteren tres semanas después. Es solo información general, no asesoramiento legal.

El traspaso y tu registro de datos de una página

Los registros son la parte del traspaso que la gente promete «mandar después» y después no manda. Hazlo en la reunión, en una sola sesión, en este orden.

1. Transfiere dentro del sistema, no con una exportación. Si el registro está en un lugar donde las dos comisiones directivas pueden iniciar sesión, el traspaso es un cambio de permisos. Si está en una planilla, el traspaso es un correo que crea otra copia más.
2. Crea las cuentas de la comisión directiva entrante en la reunión, una por persona, con los permisos que necesita su rol y nada más.
3. Quita el acceso a la comisión directiva saliente en esa misma reunión, mientras todos están presentes. No «la semana que viene». Anota la fecha en el acta.
4. Borra las copias de trabajo. Vuelve a la lista que armaste en la primera sección de esta guía y recórrela (exportaciones, fotos de la galería, hojas de respuestas viejas), marcando cada una en voz alta.
5. Entrega el registro de consentimientos y la lista de bajas, para que el nuevo responsable de comunicación no vuelva a agregar a personas que se fueron.
6. Entrega el calendario de conservación: la tarea anual de borrado, la fecha límite de afiliación, la fecha de convocatoria a la asamblea anual.
7. Entrega el registro de datos de abajo, actualizado y con fecha.

El registro de datos de una página de tu agrupación

Media página, un solo archivo, revisado en la primera reunión de la comisión directiva de cada año. Es lo que te va a pedir tu centro de estudiantes, y hace evidente cada una de las demás decisiones de esta guía:

• Qué guardamos: las categorías, en palabras simples
• Dónde está: el único sistema, con su nombre y su dirección
• Por qué guardamos cada cosa: una línea por categoría
• Quién puede ver qué: la tabla de accesos, por rol y no por nombre
• Cuánto tiempo lo conservamos: la línea de conservación de cada categoría
• Quién es responsable: un cargo de la comisión directiva, más el nombre de quien lo ocupa ahora
• Qué pueden pedir los socios: ver sus datos, corregirlos, que los borren, darse de baja, y exactamente cómo pedirlo
• Qué hacemos si algo sale mal: a quién se llama, en qué orden, ese mismo día
• Última revisión: una fecha y un nombre

Ese registro más una declaración de privacidad pública es todo lo que necesita una agrupación normal. Nuestra plantilla de política de privacidad para clubes te da la mitad pública; el registro es la mitad privada que guardan para ustedes. La lista de verificación completa del traspaso cubre las otras doce cosas que cambian de manos esa misma tarde, y la guía completa para gestionar una agrupación pone todo esto en el contexto del año.

Preguntas frecuentes

¿Nuestra agrupación puede simplemente llevar la lista de socios en una planilla?

Puede, y miles lo hacen, pero entiende qué estás aceptando. Una planilla no tiene acceso por persona, así que cualquiera que pueda abrirla ve todo y puede descargar una copia. No deja registro de quién exportó qué. Y pertenece a la cuenta que la creó, así que se va con su dueño: esa es la forma más común en que las agrupaciones pierden todo su historial de socios. Si sigues con una planilla, como mínimo guárdala en una cuenta que sea de la agrupación y no de una persona, y revisa quién tiene acceso cada semestre.

Un socio nos pidió que borremos todo lo que tenemos sobre él. ¿Estamos obligados?

En la mayoría de los casos, sí, y trátalo como un pedido razonable y no como una pelea. Borra los datos de contacto, los indicadores de consentimiento y todo el texto libre, y después confirma por escrito lo que hiciste. Por lo general puedes conservar las partes que estás obligado a guardar por otros motivos: los registros de pagos que exigen las normas financieras de tu centro de estudiantes y el hecho de que existió una afiliación dentro de los conteos que informas. La forma correcta es: datos de contacto borrados, registros financieros conservados según corresponda y la persona fuera de todas las listas de correo en un día.

¿Quién es legalmente responsable de nuestra lista de socios: nosotros o el centro de estudiantes?

Depende de cómo tu agrupación recoge y guarda los datos, y es importante porque define quién responde un reclamo y quién tiene la obligación de informar. El patrón general es que cuanto más usas los sistemas de tu centro de estudiantes, más responsabilidad recae en él; cuanto más gestionas tu propio sitio web, tus formularios y tu lista de correo, más recae en tu comisión directiva. En cualquier caso, tu comisión directiva es responsable en la práctica, porque son ustedes quienes tienen las contraseñas. Pregúntale directamente a tu centro de estudiantes y escribe la respuesta en tu registro de datos.

En la práctica, la política de privacidad de tu centro de estudiantes te obliga a través de tu acuerdo de afiliación, alcance o no la ley de privacidad directamente a tu agrupación, así que el área de agrupaciones del centro de estudiantes es el lugar indicado para preguntar.

¿Podemos seguir enviando correos a los socios después de que se reciban?

Solo si te dijeron que querían eso, y solo a una dirección que siga funcionando. Las direcciones de correo de la universidad se desactivan después de la graduación, y por eso las listas de exalumnos se evaporan; así que el momento de preguntar es al inscribirse y otra vez cuando vence una afiliación. Envía un mensaje claro antes de que la dirección deje de funcionar: «nos encantaría mantenerte en la lista de exalumnos; aquí está el enlace para darnos una dirección personal». Trata a quienes no respondan como un no y bórralos al final de tu período de conservación, en vez de conservar direcciones muertas que, sin hacer ruido, arruinan tus tasas de entrega.

¿Necesitamos una declaración de privacidad en el sitio web de nuestra agrupación?

Sí, y debería llevarte una tarde, no un semestre. La versión de una agrupación es corta: qué recoges, para qué, quién puede verlo, cuánto tiempo lo conservas, a quién contactar y cómo pedir una copia o el borrado. Publícala en tu propio sitio y enlázala desde el formulario de inscripción, para que la gente la vea mientras entrega sus datos. Nuestra plantilla de política de privacidad está escrita para comisiones directivas de voluntarios, y puede que tu centro de estudiantes tenga un texto modelo que prefiera que uses.

Dónde encaja ClubHelix

Casi todo lo de esta guía se vuelve más fácil cuando el registro de socios está en un solo sistema que es de la agrupación y no en un archivo que es de alguien. ClubHelix mantiene en un solo lugar el padrón, las fechas de vigencia de las cuotas, los indicadores de consentimiento, las confirmaciones de asistencia a eventos y la lista de correo, con cuentas individuales para la comisión directiva y permisos que siguen al rol; así, un traspaso es un cambio de permisos de cinco minutos y no una excavación arqueológica en drives personales. Cada asignación de rol, exportación y cambio de configuración queda en un registro de auditoría que nadie puede editar, y la plataforma hace respaldos diarios con recuperación a un punto en el tiempo, así que ningún integrante de la comisión directiva necesita una copia personal «por las dudas».

Si tu agrupación todavía trabaja con una planilla y un usuario compartido, la página de clubes y agrupaciones universitarias muestra cómo es la alternativa, y la página de precios incluye un plan Free para armar el sitio y probarlo, con el cobro en línea (donde ClubHelix admite pagos en línea) y la visibilidad en los buscadores en los planes con costo.

---

ClubHelix le da a tu comisión directiva roles y permisos por persona, un registro de auditoría que deja constancia de quién hizo qué y respaldos diarios, para que la lista de socios sea de la agrupación y no de quien la configuró. Empieza gratis antes de tu próximo traspaso.