Demanda por filtración de datos PowerSchool 2026 guía para familias hispanas
Legal

Demanda por la filtración de datos de PowerSchool 2026: guía para familias hispanas en EEUU

Daylongs ·
#PowerSchool #Filtración de datos #Demanda colectiva #MDL #Datos estudiantiles #Congelar crédito #Robo de identidad #Guía legal

Si la escuela de mis hijos usó PowerSchool, ¿qué hago primero?

Lo diré claro: revise la carta de notificación, congele el crédito ya y deje la demanda colectiva para después. No necesita presentar nada hoy para conservar su derecho, pero sí debe actuar en protección antes de que un posible acuerdo llegue a pagar.

PowerSchool vende el sistema de información estudiantil donde muchas escuelas guardan calificaciones, asistencia, contactos y, en algunos distritos, registros bastante más sensibles. El ataque ocurrió en diciembre de 2024, la empresa lo reveló a principios de enero de 2025 y la exposición reportada fue de unos 62 millones de estudiantes y 9,5 millones de educadores. Se presentaron más de 50 demandas colectivas y todas se reunieron en un litigio multidistrito (MDL) ante el juez Roger T. Benitez, en el Distrito Sur de California. Al momento de escribir esto, el caso sigue abierto. No hay sentencia, ni acuerdo aprobado, ni cifra final. Quien le prometa montos exactos está adivinando.

En mi opinión, el litigio es la parte lenta y la protección es la urgente. Muchas familias lo hacen al revés.

Este artículo es información general y no constituye asesoría legal. Consulte a un abogado con licencia sobre su caso.

¿Qué datos se expusieron realmente?

Cambió mucho según el distrito. Por eso no sirve decir “a todos les robaron el Seguro Social”. Lo que vale es la carta que usted recibió.

Tipo de datoFrecuenciaRiesgo principal
Nombre, dirección, fecha de nacimientoLa mayoría de distritos afectadosPhishing, suplantación
Contacto de padres o tutoresMuchos distritosLlamadas y mensajes de estafa dirigidos
Número de Seguro SocialAlgunos distritosCuentas fraudulentas, fraude fiscal
Notas médicas, medicación, alergiasAlgunos distritosDaño a la privacidad, ingeniería social
Calificaciones, asistencia, disciplinaAlgunos distritosExtorsión, daño a la reputación

El dato a vigilar es el Seguro Social de un menor. Un niño no tiene historial crediticio, así que su número es un lienzo en blanco para un defraudador. El fraude puede pasar años sin detectarse y aparecer cuando el joven pide su primer préstamo estudiantil o financiamiento de auto. Si su carta menciona el SSN, piense a largo plazo.

¿Cómo confirmo si los datos de mis hijos fueron parte de la filtración?

Vaya en orden.

  1. Anote todas las escuelas y distritos donde estudió su hijo, incluidos los anteriores si se mudaron.
  2. Busque en su correo postal y electrónico, spam incluido, la palabra “PowerSchool” desde enero de 2025.
  3. Si no hay carta, escriba a la oficina administrativa o de tecnología del distrito y pregunte por escrito si usaron PowerSchool y si su hijo fue afectado.
  4. Si la carta incluye un código de monitoreo de crédito gratuito, inscríbase antes de la fecha límite.
  5. Pida su propio informe de crédito y consulte a las tres agencias si existe un expediente a nombre de su hijo.

Las familias que se mudaron o cambiaron de correo desde 2024 son las que más fácilmente perdieron la notificación. Es un hueco muy común y no significa que su hijo no haya sido afectado.

¿Qué es una demanda colectiva por filtración de datos y por qué un MDL?

En una demanda colectiva, uno o pocos demandantes representantes litigan en nombre de todas las personas perjudicadas de la misma manera. Existe porque la pérdida individual por una filtración suele ser demasiado pequeña para pelearla solo. Al reunir a millones de personas, el grupo gana fuerza de negociación.

Un MDL es un procedimiento federal que junta demandas parecidas presentadas en distintos tribunales bajo un solo juez para la etapa previa al juicio, y así no se repiten cincuenta veces las pruebas y las decisiones legales. No es una fábrica de sentencias: la mayoría termina en acuerdo, como ocurrió en el litigio por los respiradores CPAP de Philips, otro MDL con millones de usuarios afectados. Un caso previo con la misma dinámica en el mundo de los datos es la demanda por la filtración de Change Healthcare, donde el volumen de afectados también empujó a consolidar reclamos.

Tres discusiones suelen decidir estos casos. ¿La empresa usó seguridad razonable? ¿La notificación fue oportuna y suficiente? ¿Pueden los demandantes demostrar un daño concreto que les dé legitimación para demandar? Esa tercera pregunta hunde muchos casos de filtraciones, y por eso importan tanto las decisiones del juez sobre las mociones de desestimación.

¿Me quedo en el grupo o me excluyo?

OpciónQué significaPara quién
No hacer nada (quedarse)Presenta reclamación si hay acuerdo aprobado; renuncia a reclamos cubiertosLa mayoría de las familias
Excluirse (opt-out)Renuncia a beneficios; puede demandar por su cuentaQuien ya sufrió pérdidas graves y tiene abogado
ObjetarInforma por escrito al tribunal que los términos son injustosQuien tenga una objeción de fondo
Ser representanteAprobado por el tribunal; posible compensación menorCaso poco común

El miedo a “qué pasa si algo ocurre más adelante” empuja a excluirse, y en general es un error. Los acuerdos bien redactados incluyen un carril para pérdidas documentadas y a veces cláusulas para uso indebido futuro. Si además le preocupa cómo se corrigen errores en su historial mientras tanto, la guía sobre disputas de informes de crédito bajo la FCRA explica sus derechos frente a las agencias de crédito.

¿Cuánto suelen pagar los acuerdos por filtración de datos?

No voy a inventar cifras: este MDL sigue sin resolverse. Lo que sí puedo describir es la estructura habitual.

ComponenteEstructura típicaNota
Fondo del acuerdoMonto fijo repartido entre reclamantesEl pago baja si reclaman muchos
Pago fijo en efectivoSuma pequeña, a menudo decenas de dólaresSolo con formulario
Pérdidas documentadasReembolso hasta un topeRecibos y registro de tiempo
Monitoreo de créditoDe uno a varios años gratisA veces se elige en lugar del dinero
Compromisos de seguridadLa empresa promete mejorasNo se paga en efectivo
Honorarios de abogadosPorcentaje del fondo, con aprobación judicialSe discute con frecuencia entre una cuarta parte y un tercio

Seamos realistas. Con decenas de millones de afectados, un pago en efectivo puede quedar en el orden de un almuerzo, y muchos preferirán el monitoreo. El valor real de estas demandas está en obligar a la empresa a invertir en seguridad y en abrir una vía para recuperar pérdidas reales. Un ejemplo parecido, con otra escala de daños, es el caso de la filtración de National Public Data, útil para ver cómo se comportan estos reclamos cuando la empresa demandada tiene recursos limitados.

¿Cómo protejo hoy la identidad de mis hijos?

PasoCómoCosto
Guardar la cartaFoto y copia en PDFGratis
Congelar su créditoEquifax, Experian, TransUnionGratis
Congelar crédito del menor de 16Solicitud de padres a cada agencia, con documentosGratis
Inscribirse en el monitoreo ofrecidoCódigo de la notificaciónGratis
Revisar si existe expediente del niñoPedirlo a cada agenciaGratis
PIN de Protección de Identidad del IRSSolicitud en línea del IRSGratis
Actualizar datos en el distritoDirección y correo vigentesGratis

El congelamiento hace el trabajo pesado. Las solicitudes fraudulentas con el SSN de su hijo son rechazadas porque la agencia no libera el expediente. Cuando el joven cumpla 18 y quiera su primera tarjeta, lo levanta en minutos. Para congelar el crédito de un menor suelen pedir acta de nacimiento, tarjeta del Seguro Social del niño y prueba de su identidad y domicilio.

Si su familia no tiene SSN, no se quede sin protección: pregunte a una organización de ayuda legal de confianza qué opciones existen con otros identificadores, como el ITIN, y sea muy cuidadoso al compartir documentos.

¿Qué errores cometen las familias?

Los clásicos: tirar la carta por creer que es spam; dejar pasar la inscripción al monitoreo gratuito; no presentar el formulario porque “no será mucho” (toma minutos y es gratis); pagar a un sitio que promete reclamar por usted; y creer que el monitoreo reemplaza el congelamiento. El monitoreo informa el daño ya hecho. El congelamiento lo bloquea.

Otros dos. Congelan el crédito pero ignoran la temporada de impuestos, que es donde más se usan los SSN robados. Y olvidan a los demás hijos o al cónyuge, que también figuran en el sistema del distrito.

¿Cuándo vale la pena hablar con un abogado?

Si ya sufrió pérdidas documentadas, como cuentas abiertas a su nombre, un préstamo rechazado por fraude o un reembolso de impuestos secuestrado, una consulta tiene sentido. Casi todos los abogados aceptan casos individuales con honorarios de contingencia solo si los daños son considerables, y muchos daños por filtraciones no lo son. Si su situación involucra un daño físico o un producto defectuoso en otro contexto, la guía de responsabilidad por productos defectuosos muestra cómo se seleccionan y financian los casos en escenarios con más daño demostrable. Y pregunte siempre el costo de la primera consulta antes de reservarla.

Más lecturas


Este artículo es solo información general y no constituye asesoría legal. El estado del caso, los términos del acuerdo y los plazos para reclamar cambian; consulte el sitio web oficial del acuerdo y el expediente judicial, y hable con un abogado con licencia sobre su situación particular.

¿Qué pasó con PowerSchool?

PowerSchool, empresa que administra el sistema de información estudiantil de muchos distritos escolares de EEUU, sufrió un ataque en diciembre de 2024 y lo comunicó a principios de enero de 2025. Se habla de unos 62 millones de estudiantes y 9,5 millones de docentes y personal afectados.

¿Qué datos fueron expuestos?

Depende del distrito. Lo más común fueron nombres, direcciones y fechas de nacimiento. En algunos distritos también se expusieron números de Seguro Social, notas médicas, calificaciones, asistencia y datos de contacto de padres. La carta de notificación de su distrito es la referencia para su familia.

¿Cómo sé si los datos de mi hijo estaban incluidos?

Busque una notificación de PowerSchool o del distrito por correo postal o electrónico desde principios de 2025, y revise la carpeta de spam. Si no llegó nada, escriba a la oficina del distrito y pregunte por escrito si usaba PowerSchool y si los registros de su hijo estaban dentro del alcance.

¿Tengo que apuntarme a la demanda colectiva?

Normalmente no. En EEUU las demandas colectivas funcionan por exclusión voluntaria (opt-out): si usted encaja en la definición del grupo, queda incluido automáticamente. Lo que sí suele exigirse es presentar un formulario de reclamación cuando haya acuerdo; perder ese plazo es el error más frecuente.

¿Qué pasa si me excluyo?

Conserva el derecho a demandar por su cuenta, pero renuncia a los beneficios del acuerdo. Para la mayoría de familias una demanda individual por filtración de datos no compensa, porque los daños demostrables son pequeños frente al costo legal. Excluirse tiene sentido sobre todo si ya hubo un perjuicio grave y documentado y lo habló con un abogado.

¿Cuánto dinero recibiré?

Nadie puede decirlo todavía: el MDL sigue pendiente y no hay cifra de acuerdo confirmada. En general, los acuerdos por filtraciones pagan montos fijos pequeños o una parte proporcional de un fondo, más monitoreo de crédito, y un carril aparte con tope para pérdidas documentadas. Los pagos individuales suelen ser modestos.

¿Es mejor congelar el crédito o contratar monitoreo?

Hacen cosas distintas. El congelamiento impide que nuevos acreedores consulten su expediente, así que abrir cuentas fraudulentas se vuelve difícil. El monitoreo le avisa después de que algo cambió. Lo ideal es usar ambos. El congelamiento es gratuito en Equifax, Experian y TransUnion.

¿Puedo congelar el crédito de mi hijo menor?

Sí. La ley federal permite que padres o tutores soliciten el congelamiento para un menor de 16 años en cada una de las tres agencias. Un niño normalmente no debería tener expediente de crédito; si existe uno, es señal de alerta y conviene pedir que lo investiguen.

¿Necesito número de Seguro Social o estatus migratorio para reclamar?

El acuerdo se dirige a personas cuyos datos fueron expuestos, no a su estatus migratorio. Los formularios suelen pedir el código de su notificación o datos de identificación básicos, no pruebas migratorias. Si le preocupa, consulte con una organización legal de confianza antes de enviar cualquier información.

¿Cómo evito estafas relacionadas con este caso?

Use únicamente el sitio web oficial del acuerdo, que aparece en la notificación del tribunal, y nunca pague a terceros por presentar su reclamo. Desconfíe de mensajes que le exijan datos bancarios o un pago urgente. Presentar una reclamación en un acuerdo de demanda colectiva es gratis.

¿Los docentes y el personal escolar también están cubiertos?

Sí. Se estima que unos 9,5 millones de educadores y empleados fueron afectados, y sus registros pueden incluir datos laborales. Deben revisar la notificación de su distrito y congelar su propio crédito igual que los padres lo hacen por sus hijos.

공유하기

관련 글