¿Dónde viven las fotos de su evento? Alojamiento en la UE y soberanía, la guía
Cuando 80 invitados suben 400 fotos a un álbum en línea, esas imágenes terminan viviendo en algún lugar: en servidores, en un país, bajo unas leyes. La mayoría de los servicios no indican dónde. Aquí le explicamos por qué esta pregunta merece hacerse antes del evento, qué cambia un alojamiento en la Unión Europea y una lista de verificación concreta para evaluar cualquier servicio.
La pregunta que nadie hace antes de enviar 400 fotos
Las fotos de un evento son datos personales según el RGPD: muestran rostros, niños, momentos privados. Su protección depende directamente del lugar donde se almacenan y de la legislación aplicable al proveedor de alojamiento.
Y este es el aspecto menos documentado del mercado: la mayoría de los servicios de intercambio no indican el lugar donde alojan sus servidores. Hay que buscarlo en la política de privacidad, cuando la información aparece.
Qué cambia un alojamiento en la Unión Europea
Los datos alojados en la Unión Europea permanecen dentro del ámbito completo del Reglamento General de Protección de Datos: derechos de acceso, rectificación y supresión, obligación de minimización, control estricto de los subcontratistas y posibilidad de recurrir ante una autoridad como la AEPD , en España.
Por el contrario, los datos almacenados fuera de la Unión quedan sujetos a una transferencia internacional: es jurídicamente posible, pero bajo condiciones (garantías contractuales, marcos de transferencia negociados entre la Unión y el país tercero), y estos marcos ya han sido invalidados en el pasado, como el Escudo de Privacidad en 2020 por el Tribunal de Justicia de la Unión Europea. La estabilidad jurídica es simplemente mejor cuando los datos no abandonan la Unión.
La IA también debe ser soberana
Un aspecto suele pasar desapercibido: la moderación. Cuando un servicio analiza automáticamente las fotos para excluir contenidos problemáticos, esas imágenes se envían a un motor de análisis. Si este motor es un servicio de IA fuera de la Unión Europea, sus imágenes viajan, aunque el almacenamiento principal sea europeo.
La soberanía se juzga, por tanto, de principio a fin: almacenamiento, pero también procesamiento. En Fotelya, la moderación la realiza una IA europea (Mistral, París): las fotos de su evento no abandonan la Unión Europea, ni para almacenarse ni para ser analizadas.
La doctrina Fotelya, por escrito
- Almacenamiento en la Unión Europea : medios y base de datos alojados en la UE, cifrados en tránsito y en reposo.
- Procesamiento en la Unión Europea : moderación por IA europea (Mistral), sin análisis fuera de la UE.
- Minimización : los invitados no tienen cuenta ni identificador; escanean, envían y listo.
- Supresión automática : la galería se elimina al finalizar el período de la fórmula (30 días en la versión de prueba, 6 a 12 meses en fórmulas de pago), sin archivos perpetuos.
- Sus datos son solo suyos : exportación ZIP completa en calidad original, fotos, vídeos y libro de visitas incluidos; sin reventa, sin publicidad, sin entrenamiento de modelos con sus imágenes.
Esta página describe un compromiso del producto, no un alegato: cada punto es verificable en nuestra política de privacidad.
La lista de verificación para evaluar cualquier servicio
- ¿Se indica en algún lugar (web, política de privacidad) el lugar donde se alojan los servidores?
- ¿Se define un período de conservación con supresión automática al finalizarlo?
- ¿Los invitados deben crear una cuenta o el servicio funciona sin identificadores?
- ¿Se documenta la lista de subcontratistas (proveedor de alojamiento, emails, IA de moderación) y sus países?
- Si existe análisis automático de imágenes, ¿se realiza dentro de la Unión Europea?
- ¿Puede exportar el álbum completo y luego solicitar su eliminación total?
- ¿El modelo de negocio es claro (usted paga por el servicio) o se basa en la explotación de datos?
Si falta alguna respuesta, consulte al servicio de atención al cliente: la calidad de la respuesta es en sí misma un indicador. Este artículo es una explicación divulgativa, no un asesoramiento jurídico.