Reconocimiento facial en galerías de boda: qué exige el RGPD
Qué exige el RGPD para usar reconocimiento facial en una galería de boda: consentimiento explícito del artículo 9, información previa, plazos y encargado.
Indexar las caras de una boda para que cada invitado encuentre sus fotos es tratar datos biométricos, que el artículo 9.1 del RGPD prohíbe salvo excepción. La realista es el consentimiento explícito (artículo 9.2.a): informar antes, ofrecer una salida y borrar el índice con la galería.
Esa base afecta a todos los que aparecen en las fotos, no solo a quien usa la búsqueda. En esta guía tienes qué convierte una foto en un dato biométrico y qué no, por qué el interés legítimo no te sirve aquí, qué información hay que dar y dónde ponerla, qué papel juega tu plataforma como encargada del tratamiento, y cuánto puede durar el índice de caras. Contenido divulgativo: para tu caso concreto, consulta con tu asesoría.
¿Qué convierte una cara en un dato biométrico?
El tratamiento técnico que permite identificar de forma unívoca a una persona. El artículo 4.14 del RGPD define los datos biométricos como los obtenidos a partir de un tratamiento técnico específico relativo a las características físicas de alguien que permitan o confirmen su identificación única. La clave está en el tratamiento, no en la imagen.
Por eso una galería de boda normal no trata datos biométricos. El considerando 51 del RGPD lo dice sin rodeos: las fotografías no se consideran datos biométricos por el mero hecho de retratar a alguien, solo cuando se someten a ese tratamiento técnico específico. Ochocientas fotos de una boda subidas a una galería son datos personales corrientes, con su base en el contrato que firmaste con la pareja.
La línea se cruza al activar la búsqueda por cara. En ese momento el sistema deja de guardar imágenes y empieza a guardar plantillas, representaciones matemáticas de cada rostro pensadas precisamente para reconocer a quién pertenecen. Ese índice es categoría especial del artículo 9, con todo lo que implica: prohibición de partida y excepción tasada para poder tratarlo.
- Foto de un invitado: dato personal ordinario, cubierto por el encargo de la boda.
- Plantilla facial creada para identificar: dato biométrico, artículo 9 del RGPD.
- Lo determinante es la finalidad de identificación, no la resolución ni el formato.
- El considerando 51 excluye expresamente la fotografía sin tratamiento técnico.
El consentimiento explícito es la única puerta realista
El artículo 9.2 lista diez excepciones a la prohibición y solo una encaja en una boda: el consentimiento explícito de la persona para fines específicos, la letra a. Las demás hablan de derecho laboral, intereses vitales, fines médicos o de archivo en interés público, y ninguna describe lo que hace un fotógrafo al entregar un reportaje.
El interés legítimo, que sí funciona en otros tratamientos de tu estudio, aquí no vale. Es una base del artículo 6, y el artículo 6 no levanta la prohibición del artículo 9: son dos capas distintas y hay que superar las dos. Cualquier plataforma que te ofrezca reconocimiento facial apoyado en el interés legítimo te está dejando a ti el problema.
Explícito quiere decir un acto afirmativo inequívoco y una declaración clara, no una casilla premarcada ni un aviso enterrado en las condiciones. El artículo 7 añade el resto de requisitos: libre, específico, informado, revocable en cualquier momento con la misma facilidad con la que se dio, y demostrable por ti. Y conviene no confundir a dos grupos: quien usa la búsqueda y quien simplemente aparece en las fotos. Cuando el sistema agrupa todas las caras de la galería, el tratamiento alcanza a los dos.
- Base aplicable: artículo 9.2.a, consentimiento explícito para un fin concreto.
- El interés legítimo del artículo 6 no sustituye a la excepción del artículo 9.
- Sin casillas premarcadas, sin consentimiento agrupado con otras cosas.
- Revocable en cualquier momento y sin coste, según el artículo 7.3.
- La carga de probar que se dio el consentimiento es tuya, artículo 7.1.
Qué hay que contar antes, y dónde ponerlo
La información va antes del tratamiento y en el sitio donde ocurre, no escondida en un enlace del pie. El artículo 13 marca el contenido mínimo: quién es el responsable, para qué se usan las caras, con qué base, quién las procesa por encargo tuyo, dónde, durante cuánto tiempo y cómo ejercer los derechos, incluida la retirada del consentimiento.
En una galería de boda eso se traduce en dos superficies. La primera es la comunicación previa: la pareja, que es quien invita, tiene que saber que vas a activarlo y poder trasladarlo a su gente antes de la boda o, como tarde, junto con el enlace de la entrega. La segunda es tu política de privacidad, que debe mencionar el tratamiento biométrico y no solo el de fotografías, y estar enlazada desde la propia función de búsqueda. Un aviso que solo aparece al pulsar el botón llega tarde para quien nunca lo pulsa.
Con menores hay que afinar. En España, el artículo 7 de la LOPDGDD fija los catorce años como edad a partir de la cual el menor puede consentir por sí mismo el tratamiento de sus datos; por debajo hace falta la autorización de quien ejerza la patria potestad. En una boda hay niños en casi todas las fotos de grupo, así que lo prudente es contarlo expresamente a las familias y ofrecer un canal claro para pedir su exclusión, o no activar la función en esa boda.
- Aviso previo a la pareja y a los invitados, no solo en la pantalla de búsqueda.
- Mención expresa del tratamiento biométrico en tu política de privacidad.
- Una línea a la pareja: vas a activarlo y pueden decir que no.
- Canal visible para retirar el consentimiento o pedir la exclusión.
- Menores de catorce años: consentimiento de padres o tutores, artículo 7 LOPDGDD.
Tú eres el responsable; tu plataforma, la encargada
El reparto de papeles no es un detalle formal: decide quién responde. Tú eres el responsable del tratamiento porque decides activar la función, para qué y sobre qué galería. La plataforma que indexa las caras es encargada, y el artículo 28 exige que esa relación esté regulada por un contrato con instrucciones, confidencialidad, medidas de seguridad y devolución o supresión de los datos al final.
La segunda pregunta es geográfica. Si las caras se procesan fuera del Espacio Económico Europeo, entras en el capítulo V del RGPD y en el mundo de las garantías para transferencias internacionales, que es una conversación larga para algo que puede evitarse eligiendo un proveedor que trate los datos en la Unión Europea. Pregúntalo por escrito y que te contesten con una región concreta, no con un "cumplimos el RGPD".
Añade el artículo 32, sobre seguridad del tratamiento. Con datos de categoría especial, las medidas razonables incluyen cifrado, control de acceso y, sobre todo, minimización: que el índice sirva solo para esa galería y no se reutilice entre bodas ni entre clientes. En Revea vemos que esta es la pregunta que menos hace la gente y la que más separa a unas plataformas de otras.
- Contrato de encargo del artículo 28 firmado con tu proveedor.
- Tratamiento dentro de la Unión Europea para no entrar en el capítulo V.
- Índice aislado por galería, sin reutilización cruzada entre bodas.
- Medidas del artículo 32: cifrado, control de acceso y registro.
- Respuesta por escrito sobre dónde se procesan y quién puede acceder.
Cuánto puede durar el índice de caras y cómo se borra
Lo que dure la finalidad, y ni un día más. El artículo 5.1.e impone la limitación del plazo de conservación, y la finalidad aquí es que los invitados encuentren sus fotos mientras la galería está viva. Cuando la galería expira, el índice pierde su razón de ser: si sobrevive, tienes un fichero biométrico sin base que lo sostenga.
Hay tres momentos que deben disparar un borrado. La expiración o eliminación de la galería, la retirada del consentimiento por parte de un invitado y el ejercicio del derecho de supresión del artículo 17. Conviene que los tres estén resueltos por el sistema y no por tu memoria: un borrado que depende de que alguien se acuerde no es una garantía. Y si una plataforma permite buscar subiendo una foto propia, esa imagen no necesita conservarse en absoluto: se usa para comparar y se descarta.
Sobre la evaluación de impacto, el artículo 35.3.b la exige cuando se tratan categorías especiales a gran escala. Una boda suelta difícilmente lo es, pero si activas la función de forma sistemática en todas tus entregas la lectura acumulada deja de ser obvia. Es exactamente el tipo de decisión que conviene documentar con tu asesoría en lugar de resolver por intuición, aunque solo sea para tener por escrito por qué concluiste lo que concluiste.
- El índice muere con la galería: expiración o borrado, sin excepciones.
- La retirada del consentimiento borra los datos de esa persona.
- Derecho de supresión del artículo 17, también para quien no es tu cliente.
- Una imagen subida para buscar no se conserva: se compara y se descarta.
- Uso sistemático en todas las bodas: valora la evaluación de impacto del artículo 35.
Cómo está resuelto en Revea
La búsqueda por cara viene desactivada y se enciende galería por galería, nunca de golpe para toda tu cuenta. Al activarla tienes que aceptar una casilla de consentimiento que cita expresamente el artículo 9 del RGPD, de modo que la decisión queda tomada por ti, por escrito y para una boda concreta. Si un reportaje no te encaja, no la enciendes y punto.
El resto son decisiones de diseño que responden a los puntos de esta guía. El invitado se busca tocando su cara en la cuadrícula de caras detectadas en esa galería, sin subir ninguna imagen suya. El tratamiento ocurre en región europea y el índice es exclusivo de cada galería. El índice de caras se elimina cuando desactivas la función, cuando la galería expira o se borra, y también al eliminar la cuenta. Si la galería tiene contraseña, la búsqueda la exige igual, porque no tendría sentido que fuese una puerta lateral a un reportaje cerrado. Ten en cuenta que esa cuadrícula enseña las caras detectadas a cualquiera que pueda abrir la galería: otro motivo para avisar antes de activarla.
Y el indexado es automático al subir las fotos, así que no etiquetas a nadie a mano ni construyes una base de rostros propia. La función está disponible en los planes Professional y Studio, y durante la prueba gratuita de treinta días. Lo que no cambia es el reparto de papeles: tú sigues siendo el responsable y la información a los invitados sigue siendo tuya.
- Desactivada por defecto y activable galería por galería.
- Casilla de consentimiento con referencia expresa al artículo 9 del RGPD.
- El invitado no sube ninguna foto suya: elige su cara entre las detectadas.
- Tratamiento en región europea y borrado al expirar la galería o la cuenta.
- Respeta la contraseña de la galería y no exige etiquetado manual.
Preguntas frecuentes
¿Es legal el reconocimiento facial en una galería de boda?
Sí, si se apoya en el consentimiento explícito del artículo 9.2.a del RGPD y se implementa con garantías: información previa a la pareja y a los invitados, un canal para quien no quiera aparecer, tratamiento con un encargado sujeto a contrato y borrado del índice al expirar la galería. Para tu caso concreto, consulta con tu asesoría.
¿Una foto de boda es un dato biométrico?
No por sí sola. El considerando 51 del RGPD aclara que las fotografías no son datos biométricos por el hecho de retratar a alguien. Solo lo son cuando se someten a un tratamiento técnico específico que permite identificar de forma unívoca a la persona, que es justo lo que hace la búsqueda por cara.
¿Me basta con el consentimiento de la pareja?
No. La pareja no puede consentir por sus ciento cincuenta invitados: el consentimiento es personal. A la pareja se la informa porque son quienes invitan, pero la base para tratar la cara de cada invitado es la decisión de esa persona. Por eso la información tiene que llegarle antes y tiene que poder pedir que la excluyan.
¿Puedo usar el interés legítimo en vez del consentimiento?
No. El interés legítimo es una base del artículo 6 y no levanta la prohibición del artículo 9, que es una capa distinta y previa. Para tratar datos biométricos hay que encajar en una de las excepciones del artículo 9.2, y en una boda la única aplicable es el consentimiento explícito.
¿Qué hago si un invitado pide que borren su cara?
Atiéndelo sin discutir: puede retirar el consentimiento en cualquier momento, artículo 7.3, y ejercer el derecho de supresión del artículo 17. Lo razonable es eliminar sus datos biométricos del índice de esa galería y confirmárselo por escrito. Comprueba antes que tu plataforma permite hacerlo.
¿Dónde tienen que procesarse los datos de caras?
Dentro del Espacio Económico Europeo o, si salen, con las garantías del capítulo V del RGPD. Elegir un proveedor que trate los datos en la Unión Europea evita esa capa entera. Pide la respuesta por escrito y con una región concreta, no con una declaración genérica de cumplimiento.
¿Necesito una evaluación de impacto para usar esta función?
Depende del volumen. El artículo 35.3.b la exige para el tratamiento a gran escala de categorías especiales. Una boda aislada difícilmente lo es, pero activar la función de forma sistemática en todas tus entregas cambia la lectura. Documenta la decisión con tu asesoría en lugar de resolverla por intuición.
Así se ve una galería Revea
Búsqueda por cara con las garantías puestas
En Revea la función viene desactivada, se activa galería por galería aceptando una casilla de consentimiento, el tratamiento ocurre en región europea y el índice de caras se borra al desactivarla o al expirar la galería. Prueba 30 días gratis, sin tarjeta.
30 días gratis, sin tarjeta.
