Fotos de boda y protección de datos

En cuanto recoges y guardas fotos de personas, estás tratando datos personales. Eso vale igual para el grupo de WhatsApp que para cualquier galería. No es motivo de pánico, pero conviene saber unas cuantas cosas antes en vez de aclararlas después.

Esto es una orientación sacada de la práctica, no asesoramiento jurídico. En caso de duda, pregunta a alguien que responda por ello.

Como particular casi siempre quedas fuera

El Reglamento General de Protección de Datos excluye expresamente el tratamiento «en el ejercicio de actividades exclusivamente personales o domésticas». Una boda privada entra ahí por regla general. Es el motivo por el que nadie tiene que llevar un registro de actividades de tratamiento para su fiesta familiar.

Pero la excepción deja de sostenerse en cuanto la cosa se vuelve profesional: fiesta de empresa, fiesta de club anunciada públicamente, todo lo que organiza una empresa. Entonces valen las reglas normales, incluido un contrato de encargo de tratamiento con el proveedor.

El derecho a la propia imagen vale igualmente

El punto que casi todo el mundo pasa por alto: aunque el RGPD no te afecte, sí te afecta el derecho a la propia imagen. Difundir fotos de personas reconocibles necesita su consentimiento, y «difundir» empieza antes de lo que la mayoría piensa.

Dentro de una galería cerrada que solo ven los invitados de la fiesta, eso no tiene problema. El problema aparece cuando las fotos salen de ahí a Instagram. La frase que lo resuelve es corta y va en la tarjeta, al lado del código QR:

Las fotos se quedan entre nosotros. Por favor, no subáis nada de aquí a ningún otro sitio.

Eso no es una garantía jurídica, pero fija la expectativa, y en la práctica la gente lo respeta cuando se lo dices.

Los niños son el caso delicado

Fotos de niños ajenos no deberías meterlas sin preguntar a sus padres en una colección que ven otros invitados. Es menos una cuestión jurídica que una que si no te va a plantear alguien al día siguiente.

En la práctica: si tu galería tiene moderación, actívala para este caso. Entonces las fotos nuevas se quedan primero contigo antes de hacerse visibles.

Tres preguntas técnicas que deberías hacerle al proveedor

1. ¿Dónde están los datos? Servidores dentro de la UE te ahorran toda la discusión sobre transferencias a terceros países. Pregunta en concreto por el lugar, no por la dirección de la empresa.
2. ¿Qué pasa al final? Toda galería tiene una duración. Lo interesante es qué pasa después: ¿sacas tus fotos de ahí, y se borran luego de verdad?
3. ¿Quién llega a las fotos sin tener el enlace? La respuesta honesta en casi todos los proveedores es: las fotos se entregan a través de una red de distribución, y quien conoce la dirección de una imagen puede abrirla. Un código de acceso protege la página, no el archivo suelto. A los proveedores que afirman otra cosa conviene preguntarles más de cerca.

Lo que llevan las fotos dentro

Una foto de móvil contiene más que el motivo: la hora de la toma, el modelo del aparato y, según los ajustes, las coordenadas GPS. En una boda, el lugar de la toma no es ningún secreto. En fotos hechas en casa de un invitado sí puede serlo.

Nosotros mantenemos los originales intactos a propósito, porque son el archivo que después se lleva a imprimir. Lo que se genera a partir de ahí para mostrarlo es un archivo nuevo sin esos datos añadidos. Quien quiera asegurarse, comprueba qué llevan dentro antes de pasar originales sueltos.

La versión corta

• Fiesta privada: tranquilo, pero dile a tus invitados que las fotos se quedan entre vosotros.
• Profesional: necesitas un contrato de encargo de tratamiento y una base jurídica.
• Niños: en caso de duda, modera.
• Proveedor: servidores en la UE, borrado claro, una respuesta honesta sobre quién puede abrir las direcciones de las imágenes.

Nuestra política de privacidad describe cómo lo hacemos en concreto.