WhatsApp
Para empresas

Residencia de datos de los medios de invitados: por qué importa para tus clientes

6 min de lectura
Mapa de Europa con un candado de residencia de datos sobre un álbum de fotos de invitados

Cuando revendes guest media bajo tu propia marca, la respuesta clave es la residencia de datos, no la de la plataforma. Gathmo opera sus servidores en Phoenix, Arizona (EE. UU.), guarda el contenido de invitados en Cloudflare, ofrece una DPA del artículo 28 del RGPD bajo demanda y basa las transferencias de datos de invitados fuera del EEE en las cláusulas contractuales tipo de la UE. Con el RGPD, tu cliente suele ser el responsable y la plataforma el procesador, y la DPA formaliza esa relación.

Cuando revendes medios de invitados con tu propia marca, no solo vendes una función: pones tu nombre en el manejo de fotos, videos y voces de otras personas. Por eso la residencia de datos se vuelve una preocupación tuya, no solo de la plataforma. En cuanto un cliente corporativo, un venue o una pareja muy sensible a privacidad pregunta «¿dónde se guarda y quién puede acceder?», esa respuesta pasa a formar parte de tu propuesta. Para clientes europeos, en especial, «hosted in the EU» es cada vez más un requisito y no solo un extra.

Gathmo opera sus servidores en Phoenix, Arizona (EE. UU.), almacena los medios de los invitados en Cloudflare y ofrece, previa solicitud, un acuerdo de tratamiento de datos del artículo 28 del RGPD. Las transferencias de datos de invitados fuera del EEE se basan en las cláusulas contractuales tipo de la UE. Para usted, como revendedor, eso convierte una conversación potencialmente incómoda en una breve: puede indicar dónde están los datos, hay un DPA que puede presentar al equipo legal de un cliente y las herramientas de consentimiento y borrado están integradas. Nuestro artículo divulgativo sobre RGPD para medios de eventos en la UE cubre las normas subyacentes; esta guía trata sobre lo que significa comercialmente cuando revende.

La distinción clave bajo GDPR es entre responsable y procesador. Normalmente tu cliente (o tú, según el acuerdo) es el responsable que decide por qué se recopilan los medios, y la plataforma el procesador que los trata según instrucciones documentadas. Una DPA formaliza esa relación de procesador. Si vendes a equipos de eventos corporativos o al sector público, se te pedirá; poder decir “DPA disponible” sin revisar es una ventaja competitiva real.

A continuación tienes la lista de comprobación que los compradores corporativos realmente siguen cuando evalúan una herramienta de contenido de invitados. Úsala tanto para revisar una plataforma que piensas revender como para anticiparte a las preguntas que harán tus propios clientes. Para compradores más grandes, ten en cuenta que el plan Enterprise de Gathmo (equivalente a 699 €/mes) añade SSO y SMS con marca. Puedes revisar los términos del tratamiento de datos, cómo gestiona Gathmo el alojamiento y la seguridad, o hablar sobre una configuración lista para compras.

Resumen rápido

  • ¿Dónde se almacenan los medios de los invitados? (Gathmo: servidores en Phoenix, Arizona, EE. UU.; medios en Cloudflare)
  • ¿Hay un DPA RGPD Art. 28 disponible para firmar? (Gathmo: sí, con solicitud)
  • ¿Hay transferencia de datos de invitados a terceros países? (Gathmo: sí, a EE. UU., con las cláusulas contractuales tipo de la UE)
  • ¿La captura de consentimiento y las herramientas de borrado/eliminación están integradas?
  • ¿Ofrecéis moderación de contenido con vuestra marca para UGC?
  • Para enterprise: ¿SSO y SMS con marca? (Gathmo: Enterprise €699/mes)
  • Ventanas de retención y quién controla el momento de borrado

Preguntas frecuentes

Porque cuando recopilas fotos, vídeos y voces de tus invitados bajo tu propia marca, tus clientes son responsables de cómo se gestionan esos datos —incluyendo dónde se almacenan. Para clientes europeos, especialmente en compras corporativas o sector público, el hosting en la UE suele ser un requisito. Poder decir exactamente dónde están los datos (Gathmo usa un host dedicado en Phoenix, Arizona, EE. UU., con los medios en Cloudflare), con DPA disponible y transferencias basadas en las cláusulas contractuales tipo de la UE, acorta la conversación de cumplimiento.

Gathmo opera sus servidores en Phoenix, Arizona (EE. UU.), almacena los medios de invitados en Cloudflare y ofrece, bajo solicitud, un acuerdo de tratamiento de datos RGPD Art. 28. Las transferencias de datos de invitados fuera del EEE se basan en las cláusulas contractuales tipo de la UE. La captura de consentimiento y las herramientas de borrado están integradas. Para revendedores que sirven clientes de la UE, esto permite responder con seguridad sobre la residencia de datos y proporcionar una DPA que el equipo legal de tu cliente pueda revisar.

Un acuerdo de tratamiento de datos (DPA) es el contrato exigido por el artículo 28 del RGPD que formaliza la relación entre un responsable del tratamiento —normalmente su cliente o usted— y un encargado del tratamiento, es decir, la plataforma que gestiona el contenido multimedia siguiendo instrucciones documentadas. Las empresas y los compradores del sector público lo solicitarán como parte habitual del proceso de contratación. Gathmo proporciona un DPA previa solicitud, por lo que usted puede entregarlo de inmediato como distribuidor; a menudo, esto es lo que permite cerrar una operación con un cliente de mayor tamaño.

Bajo el RGPD, el responsable decide por qué y cómo se recogen los datos personales, y el procesador los trata según instrucciones documentadas del responsable. En una configuración de foto de invitados para eventos, tu cliente (o tú, según el acuerdo) suele ser el responsable y la plataforma el procesador. La DPA formaliza las obligaciones del procesador. Aclarar estos roles desde el inicio forma parte de una reventa profesional, y una DPA facilita la documentación.

Cuando los invitados suben a un álbum con tu marca, la moderación protege tu reputación. Gathmo incluye moderación del anfitrión: puedes revisar cargas antes de que aparezcan en una pared compartida, además de moderación automática en los planes pagos. Para revendedores, mantener el UGC limpio bajo tu nombre es tan importante como donde se alojan los datos: ambos forman parte de una marca responsable de medios de invitados.

A menudo, sí. Los compradores corporativos suelen exigir inicio de sesión único (SSO) para el control de acceso y pueden querer SMS con marca para la comunicación con los invitados. El plan Enterprise de Gathmo (699 €/mes equivalente, 6.990 €/año) añade SSO y SMS de marca además de eventos ilimitados, asientos y dominios. Para la mayoría de revendedores suele bastar el plan Agency (199 €/mes equivalente), pero si vendes a organizaciones más grandes, Enterprise cubre los requisitos adicionales de seguridad e identidad que piden.

La retención está definida por plan y el borrado puede controlarlo el anfitrión, lo cual importa para la conformidad porque el RGPD exige que los datos no se conserven más tiempo del necesario. Como reseller, confirma la ventana de retención del plan que usas y asegúrate de que tu cliente sepa cuándo se eliminarán los medios y cómo se tratan las solicitudes de borrado. Las herramientas de borrado integradas y ventanas de retención claras lo hacen manejable; revisa los detalles en la página de precios y la DPA.

Reúne todas las fotos de tu próximo evento

Empieza gratis
Sin app y sin registro para los invitados.