Tabla de referencia
Dónde guardan tus fotos las plataformas de galerías para clientes
La foto de una persona es un dato personal, y dónde la guarda tu proveedor de galerías decide qué ley se aplica y qué puedes decirle a un cliente que pregunta. Esta página lee los propios términos y políticas de privacidad de ocho plataformas y anota tres cosas de cada una: dónde están las fotos, qué base legal cubre una transferencia fuera de la UE y si existe un contrato de encargo del tratamiento. Comprobado el 19 de octubre de 2026. Los términos cambian, así que la fecha forma parte de la respuesta.
Ocho plataformas, una al lado de otra
Comprobado el 19 de octubre de 2026 con los términos de servicio y la política de privacidad de cada plataforma. Donde los documentos no dan respuesta, la celda lo dice.
| Plataforma | Dónde se guardan las fotos según sus documentos | Base para transferencias desde la UE cláusulas contractuales tipo, Data Privacy Framework o ninguna | Contrato de encargo del tratamiento y cómo lo consigues |
|---|---|---|---|
| Photoglacier | Exoscale Object Storage en Alemania. Empresa austríaca; los datos se quedan en la UE. | No hace falta: no hay transferencia fuera de la UE. | Sí. Lo lees y lo formalizas tú mismo en la aplicación, en todos los planes, incluido el gratuito. |
| picdrop | Sus términos dicen que actualmente solo usa servidores en Alemania, y se reservan el derecho a usar servidores en el extranjero. | No hace falta mientras el alojamiento siga en Alemania; su proveedor estadounidense de chatbot está cubierto por cláusulas contractuales tipo. | Sí, se formaliza en la cuenta, en cualquier plan, sin coste. |
| Pixieset | No se nombra. La política de privacidad dice que los datos pueden transferirse, guardarse o tratarse en un país distinto del tuyo, y cita la ley canadiense (PIPEDA). | Cláusulas contractuales tipo para los datos del EEE. | Los términos hacen referencia a un Data Processing Addendum. |
| Pic-Time | Servidores en la UE, EE. UU. y Australia; su sede en Israel puede acceder a los datos. | Cláusulas contractuales tipo para las transferencias fuera del EEE. | No aparece en las páginas revisadas. |
| ShootProof | Guardadas en Estados Unidos, según su política de privacidad. | Cláusulas contractuales tipo; declara que no está certificada bajo el EU-US Data Privacy Framework. | No aparece en las páginas revisadas. |
| SmugMug | Servidores en Estados Unidos, según su política de privacidad. | Cláusulas contractuales tipo, y declara que está certificada bajo el EU-US Data Privacy Framework. | No aparece en las páginas revisadas. |
| Zenfolio | Guardadas en Estados Unidos, según su política de privacidad. | No se indica en las páginas revisadas. | No aparece en las páginas revisadas. |
| CloudSpot | Tratadas en Estados Unidos. Su propia política señala que EE. UU. no cuenta con una decisión de adecuación de la UE. | No se nombra ninguna: la política no menciona ni las cláusulas contractuales tipo ni el Data Privacy Framework. | No aparece en las páginas revisadas. |
Cómo se ha comprobado
Cada celda sale de los documentos publicados por la propia plataforma, leídos en la fecha indicada arriba. Nada se deduce de páginas de marketing.
Leído, no preguntado
La fuente de cada fila son los términos de servicio y la política de privacidad en el propio dominio de la plataforma, más su centro de ayuda cuando ahí declara una política. Una afirmación en una página de inicio no cuenta; una frase en los términos, sí.
Qué significa "no se indica"
Cuando una celda dice que los documentos no indican algo, eso es el hallazgo, no una suposición. Un proveedor que no nombra ninguna región de almacenamiento ni ninguna base de transferencia te ha dicho algo con su silencio, y es una pregunta legítima que plantearle directamente.
Por qué importa la fecha
Varios de estos documentos se revisaron en 2026. Una tabla como esta vale tanto como su fecha de comprobación, por eso la lleva, y por eso se vuelve a leer en lugar de dejar que se desactualice.
Dónde guarda Photoglacier tus fotos
Las mismas tres preguntas, respondidas para esta plataforma: cada foto y cada dato de cliente está en Exoscale Object Storage en Alemania, gestionado por una empresa austríaca, así que nada sale de la UE y no interviene ningún mecanismo de transferencia. El contrato de encargo del tratamiento es el mismo documento en todos los planes, y lo lees y lo formalizas tú mismo en la aplicación.
- Almacenamiento en Alemania, empresa en Austria, ninguna transferencia fuera de la UE
- DPA en alemán y en inglés, formalizado en la aplicación en cualquier plan, incluido el gratuito
- Subencargados nombrados en el DPA, todos alojados en la UE, con 30 días de aviso ante cambios
- Nada se analiza ni se usa para entrenar IA
Preguntas que responde esta tabla
¿Por qué importa dónde guarda las fotos una plataforma de galerías?
Porque la foto de una persona es un dato personal bajo el RGPD, y el responsable, que eres tú, tiene que saber dónde se trata y con qué base legal. Un proveedor dentro de la UE no necesita ningún mecanismo de transferencia. Uno fuera de ella sí, normalmente las cláusulas contractuales tipo o el EU-US Data Privacy Framework, y deberías saber nombrarlo si te lo pregunta un cliente o el departamento legal de una empresa.
¿Qué son las cláusulas contractuales tipo?
Un modelo de contrato aprobado por la Comisión Europea que firma un proveedor de fuera de la UE para que las transferencias de datos personales de la UE sean lícitas. Son habituales y funcionan. También significan que tú, como responsable, dependes de un mecanismo de transferencia y no de que los datos nunca salgan, algo que conviene poder decir en voz alta.
¿Qué es el EU-US Data Privacy Framework?
Un sistema de certificación por el que una empresa estadounidense se compromete a protecciones de nivel europeo, reconocido por la Comisión Europea en 2023. De las plataformas estadounidenses revisadas, SmugMug declara que está certificada, ShootProof declara que no lo está, y CloudSpot y Zenfolio no lo mencionan en las páginas leídas.
Una plataforma no dice nada sobre dónde guarda las fotos. ¿Qué significa?
Significa que los documentos no responden a la pregunta, lo que ya es una respuesta en sí. Pregunta al proveedor por escrito dónde están los archivos y qué base de transferencia se aplica. Un proveedor que no sabe contestar en una frase es un proveedor que te costará explicarle a un cliente.
¿Necesito un contrato de encargo del tratamiento con mi proveedor de galerías?
Sí. El proveedor trata datos personales por cuenta tuya, así que el artículo 28 del RGPD exige un contrato escrito entre vosotros. Photoglacier y picdrop te dejan formalizarlo en la cuenta en cualquier plan; Pixieset hace referencia a un Data Processing Addendum en sus términos; en los demás no se encontró en las páginas revisadas, así que pregunta.
¿Cada cuánto se vuelve a comprobar esta tabla?
La fecha del encabezado es la última lectura completa de todos los documentos. Varias plataformas revisaron sus términos en 2026, así que esto se vuelve a leer en lugar de darlo por bueno, y las correcciones son bienvenidas a través del formulario de contacto, con un enlace a la cláusula.
Dónde guardan las fotos de clientes las plataformas de galerías, en una sola tabla con fecha
Los fotógrafos que buscan dónde guarda las fotos una plataforma de galerías para clientes suelen necesitar la respuesta por un motivo concreto: un cliente ha preguntado, un trabajo corporativo trae un cuestionario de seguridad, o una pareja de novios quiere saber que las caras de sus invitados no están en un servidor fuera de la UE. Las páginas de marketing rara vez lo dicen. Los términos y las políticas de privacidad sí, en una frase, y esa frase es la que esta página cita para ocho plataformas con la fecha en que se leyó.
El patrón está bastante claro: los proveedores alemán y austríaco guardan las fotos en Alemania y no necesitan ningún mecanismo de transferencia, los proveedores canadiense y estadounidenses se apoyan en las cláusulas contractuales tipo o en el Data Privacy Framework, y un proveedor estadounidense no nombra ningún mecanismo. Nada de eso hace inutilizable a una plataforma. Decide qué tienes que ser capaz de explicar, y si existe un contrato de encargo del tratamiento que lo respalde.
Más guías
Photoglacier no está afiliado a ninguna otra plataforma nombrada en esta página. Las afirmaciones sobre otras plataformas son citas o resúmenes de sus términos y políticas de privacidad públicos, tal como se leyeron el 19 de octubre de 2026; esos documentos pueden haber cambiado desde entonces. Nada de lo que hay aquí es asesoramiento legal.
Fotos que se quedan en Alemania, con el contrato que lo demuestra
Exoscale Object Storage en Alemania, una empresa austríaca y un DPA que formalizas tú mismo en todos los planes.
