Fotos en la fiesta de empresa: lo que pide de verdad la protección de datos
Las fotos de la cena de Navidad de empresa son datos personales. Con una base jurídica clara se pueden reunir sin problema: basta con saber en qué te apoyas. Aquí verás qué base jurídica sirve en cada caso, cuándo hace falta un contrato de encargado del tratamiento y qué suele preguntar la representación de los trabajadores.
Esto es información general, no asesoramiento jurídico. El marco legal se apoya en el Reglamento General de Protección de Datos (RGPD), que se aplica en toda la UE, y los datos sobre nuestro sistema están comprobados. La valoración de vuestro caso concreto corresponde a vuestro delegado de protección de datos o a un abogado.
Las cuatro preguntas que de verdad se hacen
¿Dónde se guardan los datos?
Es la primera pregunta más habitual y, con los servicios de EE. UU., la que suele frenar el proceso. En snaplounge: base de datos en Fráncfort (Google Cloud, europe-west3) y almacenamiento de fotos en Cloudflare R2 con ubicación fijada en la UE. Todos los buckets son privados; las imágenes se entregan mediante un acceso que se comprueba para cada evento.
¿Hace falta un contrato de encargado del tratamiento?
Sí. Cuando una empresa encarga a un servicio el tratamiento de fotos de su plantilla, se trata de un encargo del tratamiento conforme al art. 28 del RGPD, y el contrato es obligatorio. En snaplounge lo generas tú mismo en el panel del evento, en «Cumplimiento normativo y AVV», en cuanto el evento está reservado: un PDF para vuestros archivos. Cualquier servicio que una empresa utilice para esto necesita este contrato.
¿Consentimiento o interés legítimo?
En el ámbito laboral el consentimiento es delicado, porque debe ser libre (arts. 4.11 y 7 del RGPD) y esa libertad frente al empleador requiere explicación; las directrices europeas sobre el consentimiento lo recuerdan. Lo más práctico suele ser que la participación sea voluntaria, que se pueda retirar en cualquier momento y que no participar quede sin consecuencias. El producto está pensado exactamente así: los asistentes participan escaneando el código QR, desde el navegador.
¿Qué quiere saber la representación de los trabajadores?
Si el sistema permite controlar el comportamiento o el rendimiento: ahí entran sus derechos de información y consulta (art. 64.5.f del Estatuto de los Trabajadores, sobre la implantación y revisión de sistemas de organización y control del trabajo). Ayuda poder responder así: las fotos se guardan y se muestran como imágenes de un álbum, ordenadas por hora, sin reconocimiento facial, sin vincular imágenes a números de empleado y sin análisis de quién estuvo dónde y cuándo. Una galería es un álbum, no un instrumento de control.
Qué hacer en concreto
Cinco pasos para dejar bien preparada una galería de fiesta de empresa. Lleva una buena media hora, no un proyecto.
Firmad el contrato de encargado del tratamiento antes de crear el evento
El tratamiento empieza con la primera foto, así que el contrato va al principio: reserva el evento, genera el contrato en el panel del evento y después invita a los asistentes.
Mantened una participación claramente voluntaria
El código QR está disponible y cada persona decide con total libertad si lo usa. Que hacer o no una foto quede sin consecuencias es el núcleo de la voluntariedad.
Informad antes, no durante la fiesta
Basta un breve mensaje en la invitación: habrá una galería común, la participación es voluntaria, las fotos se borrarán pasadas X semanas y aquí está la información sobre protección de datos.
Fijad un plazo de borrado y respetadlo
El art. 5.1.e del RGPD pide un plazo de conservación acorde con la finalidad. Para una fiesta se justifican unas semanas o pocos meses; el plazo se fija con una fecha de fin clara. En snaplounge cada evento tiene una fecha de caducidad.
Facilitad la oposición
Quien prefiera que su imagen no esté en la galería debe poder retirarla sin dar ningún motivo. El organizador puede borrar cada foto de forma individual.
Qué hace exactamente nuestro sistema
- ¿Dónde están las fotos?
- En Cloudflare R2 con ubicación fijada en la UE. El bucket es privado y la entrega se hace mediante un acceso que se comprueba para cada evento.
- ¿Dónde está la base de datos?
- En Google Cloud Firestore, en europe-west3, es decir, Fráncfort del Meno.
- ¿Tienen que crear una cuenta los invitados?
- Basta con escanear el código QR. Los participantes entran con el código, y snaplounge no recoge cuentas, correos electrónicos ni números de teléfono suyos.
- ¿Hay reconocimiento facial?
- El tratamiento se limita a guardar y mostrar las fotos; no hay procesamiento biométrico, ni para ordenarlas ni para buscarlas. En el ámbito laboral es la diferencia que cuenta.
- ¿Qué pasa después del evento?
- Cada evento tiene una fecha de caducidad que queda fijada al crearlo. Después se borran las imágenes; antes, el organizador puede retirar en cualquier momento fotos sueltas o la galería entera.
Preguntas frecuentes
Una galería para vuestra fiesta de empresa
Créala gratis y échale un vistazo antes de decidir. El contrato de encargado del tratamiento lo generáis directamente en el panel del evento tras la reserva.
Crear evento