Aplicaciones para compartir fotos y RGPD: qué verificar y qué dicen los proveedores en 2026

Una aplicación de fotos de eventos con reconocimiento facial trata datos biométricos: según el RGPD exige consentimiento explícito, conservación limitada e información clara. Entre los proveedores relevados, CéSAR Photo indica que elimina la selfie tras la búsqueda, ejecuta su propio modelo (sin servicio de terceros) y aloja su base de datos en la UE; la mayoría de los demás no detallan estos puntos en su página de precios.

«Cumple el RGPD» se volvió un argumento comercial, pero no significa mucho sin detalles. Cinco preguntas ayudan a clasificar: qué pasa con la selfie, qué se conserva (¿una plantilla?), quién ejecuta el reconocimiento facial, dónde se alojan los datos y por cuánto tiempo. La tabla de abajo recoge lo que cada proveedor indica públicamente; «no se indica» significa que la información no estaba en la página consultada el 5 de octubre de 2026, no que la práctica sea mala. Este artículo no constituye asesoramiento legal.

La comparativa de un vistazo

CéSAR Photo: la más detallada sobre sus prácticas

Consentimiento explícito antes del análisis; selfie eliminada unos segundos después de la búsqueda; solo se conserva una plantilla de 512 números, comparable únicamente con rostros del mismo evento; modelo InsightFace ejecutado por CéSAR Photo; borrado completo al vencer o eliminar la galería. Base de datos en la UE (Neon), fotos en Cloudflare R2, aplicación en Vercel: la política de privacidad lista los subencargados.

Evokly: consentimiento explícito declarado

Su página indica que el consentimiento se solicita explícitamente antes de comparar la selfie; el alojamiento y la conservación de la selfie no se indican en la página consultada.

Keep Pics: RGPD declarado, proveedor externo

Declara cumplimiento del RGPD e indica que usa AWS Rekognition, un servicio de Amazon: las imágenes pasan por lo tanto por un proveedor externo. Información de su propio sitio.

Gathmo: alojamiento: información contradictoria

No se menciona reconocimiento facial, por lo que no hay datos biométricos en juego. En cuanto al alojamiento, su página de precios menciona servidores en Phoenix (Arizona) con los medios en Cloudflare, mientras que su blog habla de Fráncfort: preguntale cuál aplica antes de usarla con fotos de personas en Europa.

Waldo Photos: prácticas no detalladas en la página de precios

Reconocimiento facial por selfie, pero la página de precios consultada no detalla ni el alojamiento ni la conservación de la selfie: leé su política de privacidad antes de usarla con invitados europeos.

Google Photos: cuenta de Google y ajustes personales

Sin búsqueda por selfie para los invitados; los datos dependen de la cuenta de Google del organizador y de sus ajustes de uso compartido. Simple, pero sin un marco dedicado al evento.

Las cinco preguntas para hacerle al proveedor

• ¿Se solicita explícitamente el consentimiento antes de cualquier análisis del rostro?
• ¿Qué pasa con la selfie: se elimina de inmediato o se conserva? ¿Por cuánto tiempo?
• ¿Qué se conserva para encontrar las fotos (una plantilla matemática) y se puede eliminar?
• ¿Quién ejecuta el reconocimiento: un modelo del servicio o un proveedor externo? ¿Dónde están los servidores?
• ¿Qué pasa al terminar la galería: borrado completo de las fotos y de las plantillas?

Preguntas frecuentes