Guía de privacidad
Dónde pueden vivir las fotos de tus clientes
La fotografía de una persona identificable es un dato personal, lo que coloca las imágenes que entregas bajo las mismas reglas que cualquier otro registro de cliente. Suena más pesado de lo que es. Para la mayoría de fotógrafos se reduce a saber dónde están los archivos, tener los papeles correctos con quien los custodia y poder responder a un cliente que pregunta. Esta es la forma del asunto.
Tres cosas que las normas dicen de verdad
Sin el vocabulario técnico, el RGPD le pide tres cosas a un fotógrafo.
Las fotos son datos personales
Si alguien es identificable en una imagen, cuenta, y eso abarca la mayor parte del retrato, la boda y el evento. Que la fotografía sea tuya o sea arte no cambia nada.
El responsable eres tú
Tú decides para qué existen las fotos y adónde van, lo que te convierte en responsable del tratamiento. La plataforma de galerías es tu encargado, actúa siguiendo tus instrucciones, y tú sigues respondiendo por las decisiones que toma en tu nombre.
Las personas retratadas pueden preguntar
La gente tiene derecho a saber qué guardas y, en muchos casos, a que se suprima. Solo se vuelve incómodo si no puedes decir dónde están los archivos, o no puedes alcanzarlos para borrarlos.
Por qué todo el mundo discute sobre servidores estadounidenses
Tres resoluciones explican por qué el lugar de almacenamiento es una cuestión viva y no un trámite.
-
2015
Cae el Safe Harbour
El Tribunal de Justicia anuló el primer acuerdo para transferir datos personales de la UE a Estados Unidos, por entender que el derecho estadounidense de vigilancia los dejaba sin protección.
-
2020
Cae el Privacy Shield
Su sustituto también fue anulado, en la sentencia que se suele llamar Schrems II. Las transferencias no se detuvieron, pero necesitaban garantías adicionales y una evaluación caso por caso.
-
De 2023 a hoy
El Data Privacy Framework
La decisión de adecuación vigente entró en efecto en 2023 y sigue en pie. Un recurso contra ella fue desestimado por el Tribunal General de la UE en septiembre de 2025 y recurrido ante el Tribunal de Justicia en octubre, sin fecha de vista anunciada en agosto de 2026.
Qué conviene tener resuelto
Nada de esto exige un abogado para una actividad de una sola persona, pero los cuatro puntos conviene tenerlos antes de que un cliente pregunte, no después.
Una respuesta clara sobre el lugar
Conoce el país en el que tu proveedor de galerías guarda los archivos, y si eso vale también para sus copias de seguridad y sus herramientas de soporte. Si sacar la respuesta cuesta tres correos, esa ya es la respuesta.
Un contrato de encargado del tratamiento
Un acuerdo de tratamiento de datos con cada servicio que custodie tus fotos. Los proveedores serios publican uno y te dejan aceptarlo en los ajustes de la cuenta, así que no tienes que redactar nada.
Una razón para poder conservarlas
Normalmente el contrato con quien te contrató, a veces el consentimiento, y para los invitados a un evento a menudo un interés legítimo que hayas pensado de verdad. Escríbelo una vez por tipo de encargo.
Una forma de borrar a petición
Deberías poder retirar una galería y sus archivos, y saber cuánto tiempo conservan después una copia las copias de seguridad. Un proveedor que no sabe decirte el plazo de conservación no te ayudará a responder a una solicitud de supresión.
Cuatro preguntas que merece la pena hacer a un proveedor
Hazlas antes de subir un encargo, no después. Las respuestas deben ser rápidas y concretas.
-
¿En qué país están los archivos?
No en la nube, no en nuestra infraestructura global. Un país, y a ser posible un operador de centro de datos con nombre. Pregunta por las copias de seguridad aparte, porque suelen vivir en otro sitio.
-
¿Quién más puede verlas?
Subencargados, personal de soporte y cualquier uso analítico o de aprendizaje automático del contenido subido. Lo último se ha convertido en la pregunta que conviene hacer dos veces.
-
¿Qué pasa si me voy?
Cómo exportas todo, en qué formato, y cuánto después de cancelar desaparecen realmente los archivos. Sirve además como prueba de que el servicio no es una trampa.
-
¿Qué publicáis?
Un acuerdo de tratamiento, una lista de subencargados y una política de conservación deberían poder leerse sin pasar por un comercial. Un proveedor que trata esto como confidencial te está diciendo algo.
La versión corta, para un proveedor
Es más fácil enseñarlo que describirlo, así que estas son las respuestas de Photoglacier a las preguntas de arriba. La empresa es austriaca. Las fotos están en almacenamiento de objetos en Alemania y los servidores también funcionan allí, así que nada cruza el Atlántico. Las galerías y sus archivos se pueden borrar de la cuenta en cualquier momento, y el alojamiento en la UE se aplica a todos los planes, incluido el gratuito.
- Empresa austriaca, todas las fotos guardadas en Alemania
- Las fotos y los datos de clientes nunca salen de la UE, en todos los planes
- Borra una galería y sus archivos desde tu cuenta cuando quieras
Lo que está preguntando la gente
¿El almacenamiento de fotos de clientes tiene que estar en la UE?
En sentido estricto no. El RGPD permite transferencias fuera de la UE cuando se aplica una decisión de adecuación u otra garantía, y el EU-US Data Privacy Framework está actualmente en vigor. Guardar dentro de la UE simplemente elimina la pregunta: no hay transferencia que justificar ni nada que reevaluar si la situación jurídica vuelve a moverse.
¿Las fotos de boda son datos personales según el RGPD?
Sí, allí donde las personas son identificables, que es en la mayoría. Afecta a la pareja, a las familias y a los invitados. No te impide fotografiar una boda. Significa que los archivos que guardas después están bajo las mismas reglas que otros datos personales que tengas.
¿Qué es un acuerdo de tratamiento de datos y necesito uno?
Es el contrato entre tú, como responsable, y un servicio que almacena datos por tu cuenta. Si una plataforma de galerías, una nube o un servicio de copias guarda las fotos de tus clientes, necesitas uno con ellos. La mayoría de proveedores publica un acuerdo estándar que puedes aceptar en los ajustes de la cuenta.
¿Puedo usar un servicio en la nube estadounidense para fotos de clientes?
Legalmente sí, bajo el marco actual y con los papeles en regla. En la práctica añade una dependencia de una decisión de adecuación ya anulada dos veces y de nuevo recurrida. Es una valoración de riesgo más que una prohibición, y es tuya.
¿Qué le digo a un cliente que pregunta dónde se guardan sus fotos?
Nombra el país y el proveedor. Una frase como guardadas en Alemania, en infraestructura operada por Hetzner, con un acuerdo de tratamiento de datos cierra la conversación. Cualquier cosa más vaga tiende a generar más preguntas, no menos.
¿Cuánto tiempo debo mantener online las galerías de clientes?
El que el encargo necesite y no más del que puedas justificar. Fija una expectativa con el cliente en la entrega y luego retira las galerías que ya no tengas motivo para conservar. Guardarlo todo para siempre es la opción que peor envejece.
Almacenamiento de fotos conforme al RGPD en la UE
Las búsquedas de almacenamiento de fotos conforme al RGPD y galerías de cliente alojadas en la UE vienen en su inmensa mayoría de fotógrafos a los que un cliente acaba de hacer una pregunta directa y que quieren una respuesta directa que devolver. La respuesta útil nombra un país y un proveedor. El lugar de almacenamiento decide qué ley alcanza las imágenes de las personas a las que fotografías, y es el único detalle que una respuesta vaga empeora en lugar de calmar.
Photoglacier lo lleva una empresa austriaca sobre infraestructura en Alemania, así que las fotos y los datos de clientes nunca salen de la UE, en todos los planes incluido el gratuito. Las galerías se comparten por enlace sin cuenta al otro lado, las descargas son a resolución completa con control por galería, y el vídeo va junto a las fotos. Esta página describe cómo funcionan las normas en general y no es asesoramiento jurídico.
Más guías
Esta guía describe cómo se aplican en general las normas de protección de datos a los fotógrafos y no es asesoramiento jurídico. Las normas cambian y las circunstancias difieren, así que para una decisión importante consulta a un asesor cualificado en tu jurisdicción. Los desarrollos jurídicos citados se comprobaron en agosto de 2026.
Una respuesta que puedes darle a un cliente
Empresa austriaca, servidores alemanes, conformidad con el RGPD en todos los planes incluido el gratuito.
