El año pasado subiste a tu web y a tus redes una foto del equipo con todos sonriendo frente al local. Este año una de esas personas ha dejado la empresa y te escribe: quiere que la quites. Buscas si firmó algo, no lo encuentras, dudas de si alguien se lo pidió de palabra y no sabes en qué otros sitios aparece esa imagen. Un asunto que tenía que ser una gestión de cinco minutos se convierte en un problema.
En las grandes empresas esto casi no pasa, por una razón sencilla: no se publica una cara sin una autorización archivada y fechada. Detrás hay un registro que enlaza cada imagen con el permiso de las personas que salen en ella. Una pyme puede llevar ese registro, y un agente de IA, un programa que hace tareas de trabajo por ti y te consulta lo importante, puede vigilar que todo coincida. Lo que no hace es decidir qué debe decir la autorización: eso corresponde a tu asesor.
Una cara publicada es un dato personal
La imagen de una persona identificable es un dato personal, y además existe un derecho a la propia imagen. En la práctica, publicar la foto de un cliente o de un empleado suele requerir que esa persona haya dado su permiso de forma clara, y que pueda retirarlo cuando quiera. «Nunca se quejó» no es lo mismo que «nos autorizó».
No se trata de dejar de publicar caras. Se trata de poder demostrar, si alguien pregunta, que esa persona dijo que sí, para qué, y cuándo.
Qué hacen las grandes: un registro que enlaza imagen y permiso
El método es el mismo en cualquier tamaño de empresa: cada imagen publicada tiene al menos una autorización asociada por cada persona reconocible que aparece en ella. Y cada autorización está archivada, con fecha, y se puede encontrar en segundos.
Hacerlo a posteriori con cientos de fotos es tedioso; hacerlo desde ahora, una a una, es viable. Es el tipo de tarea en la que un agente ayuda mucho, porque consiste en cruzar dos listas sin cansarse.
El registro mínimo
Una hoja compartida puede bastar. Por cada autorización, conviene apuntar:
- Quién autoriza y en qué condición (cliente, empleado, colaborador).
- Qué imágenes cubre: una foto concreta, una sesión, un evento.
- Para qué usos y en qué canales: web, redes sociales, folletos, cartelería.
- Desde cuándo y hasta cuándo, si la autorización tiene un plazo.
- Cómo se retira: a quién debe escribir la persona si cambia de opinión.
- Dónde está el documento firmado, escaneado o en un archivo identificado.
A cada foto publicada le corresponde una fila que indica qué personas aparecen y qué autorización las cubre.
Qué cruza el agente
Con ese registro, el agente hace lo que a una persona le llevaría horas:
- Recorre lo que has publicado en los canales a los que le des acceso, como tu web o tus redes, y lo compara con el registro.
- Avisa de las imágenes sin autorización asociada, para que las retires o consigas el permiso.
- Avisa de las autorizaciones caducadas, o de las que cubren un uso distinto al que se está haciendo (un permiso para la web usado en un cartel).
- Detecta las retiradas: si alguien revoca su permiso, te dice en qué imágenes aparece para que las quites.
- Revisa antes de publicar: si se lo pasas antes de subir una foto nueva, te dice si falta algo.
Hay una precisión importante: el agente no identifica a las personas por la cara. Reconocer rostros es tratar datos biométricos, que tienen una protección especial y no hace falta para este fin. Quien sube la foto apunta quién sale en ella, y el agente trabaja con esa anotación. Si no consta quién aparece, te avisa de que falta esa información.
El texto de la autorización lo decide tu asesor
El documento que firma la persona es lo que da valor a todo el sistema, y su redacción tiene matices legales. Debe explicar con claridad para qué se usará la imagen, en qué canales, durante cuánto tiempo y cómo puede retirarse. Es tu asesor, o tu responsable de protección de datos si lo tienes, quien debe redactarlo o revisarlo para tu caso. El agente puede mantener el registro y hacer los avisos, pero no debe inventar esa redacción.
Para profundizar en el marco general, puedes leer IA y RGPD: cómo implantar inteligencia artificial cumpliendo la ley y cómo se gestionan las solicitudes de derechos de las personas, entre ellas la de retirar una imagen.
Casos delicados
Algunas situaciones merecen que lo consultes antes con tu asesor:
- Menores: la autorización la dan sus padres o tutores, y hay reglas específicas. Mejor no publicar sin haberlo resuelto.
- Empleados: la relación de dependencia complica que el permiso se considere libre. Tu asesor te dirá cómo plantearlo y qué pasa cuando la persona deja la empresa.
- Fotos de grupo o de eventos: cuando aparecen muchas personas, hay que decidir si se pide permiso a todas o se avisa en la entrada, y si se evitan planos donde alguien sea claramente reconocible.
- Personas que aparecen de fondo: no siempre es evidente quién es «una persona reconocible». Ante la duda, recorta o elige otra imagen.
Por dónde empezar, en una tarde
- Haz una lista de dónde públicas caras: web, redes, folletos, cartelería.
- Anota las imágenes actuales con las personas que salen en cada una.
- Busca las autorizaciones que ya tienes y asócialas. Las que falten son tu lista de pendientes.
- Pide a tu asesor un modelo de autorización y empieza a usarlo para todo lo nuevo.
- Activa el aviso previo: ninguna foto nueva se publica sin pasar por el registro.
Conclusión
Publicar una cara sin un permiso archivado es un riesgo evitable. Un agente puede cruzar cada imagen publicada con su autorización y avisar de las que faltan, han caducado o se han retirado; el texto de la autorización y los casos delicados los resuelve tu asesor.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.