Recoger fotos de invitados en la UE sin el dolor de cabeza del RGPD

Sí. El almacenamiento de datos en la UE, el consentimiento captado antes de la primera subida y las herramientas de borrado están activos por defecto en todas las cuentas de Gathmo. No hace falta configurarlos por separado. Lo único que debes saber antes de cada evento es tu plazo de retención: 30 días en el plan gratuito, de 90 días a un año en los planes de pago.

Si trata datos personales en un contexto profesional -- como organizador de eventos, fotógrafo u organizador corporativo -- probablemente necesite tener un DPA en vigor con Gathmo como su encargado del tratamiento. Gathmo ofrece un DPA estándar conforme al RGPD previa solicitud; revise los data processing terms y póngase en contacto con soporte para dejarlo preparado antes de que su evento se publique.

Busca la carga en el panel de tu evento y elimínala; el archivo se elimina del almacenamiento de Gathmo. Si el invitado subió varios elementos y quiere borrarlos todos, contacta al soporte de Gathmo para una eliminación masiva. Las solicitudes de borrado deben ejecutarse dentro de un mes calendario según el RGPD.

Sí. Los invitados no tienen que proporcionar nombre, correo electrónico ni ninguna otra información de identificación para subir contenido a un evento de Gathmo. El consentimiento se registra al subir, pero no se vincula a una persona identificada. Esto puede hacer que los medios recopilados sean menos atribuibles a individuos concretos, lo que en la práctica puede simplificar tus obligaciones de datos.

Tres puntos hacen que la recogida de fotos del evento cumpla con el RGPD: consentimiento capturado antes de la primera subida, datos personales almacenados en infraestructura de la UE y un proceso claro de eliminación por solicitud. Cada invitado debe ser informado de qué se recopila y por qué antes de aportar nada. Fotografías, grabaciones de voz y clips de vídeo cuentan como datos personales según el RGPD. Las solicitudes de borrado deben atenderse dentro de un mes natural. Gathmo cumple estos tres requisitos por defecto en todos los planes.

No es automático, pero crea una obligación legal. Según el Capítulo V del RGPD, transferir datos personales —incluidas fotos y grabaciones de voz de residentes de la UE— a un país fuera del EEE requiere una base legal válida, normalmente Cláusulas Contractuales Tipo (SCC). Las plataformas estadounidenses pueden ser conformes si las SCC están incluidas en su acuerdo de tratamiento. La carga de verificación recae en el organizador como responsable, antes del uso, no en la suposición. Usar una plataforma alojada en la UE como Gathmo elimina totalmente esta carga: los datos permanecen en el EEE desde la primera carga hasta el borrado.

Un Acuerdo de Procesamiento de Datos (DPA) es un contrato entre el responsable de datos (tú, el anfitrión) y un procesador (la plataforma de fotos del evento) que define qué datos se tratan, cómo se protegen y qué ocurre al terminar la relación. Según el Art. 28 del GDPR, un DPA es obligatorio siempre que un responsable utilice un procesador para gestionar datos personales. Para un evento personal privado bajo la exención doméstica, no es legalmente obligatorio. Para eventos corporativos, eventos de marca o cualquier evento gestionado por una entidad empresarial, un DPA con tu plataforma es una exigencia legal. Gathmo ofrece una DPA del Artículo 28 del GDPR bajo petición en todos los planes; la lista de verificación de adquisición explica lo que normalmente piden los equipos.

Empieza con el bloque práctico de cumplimiento: RGPD para fotógrafos de eventos, medios de invitados alojados en la UE, preguntas de seguridad en eventos corporativos, y cómo gestiona la seguridad Gathmo. Esas páginas cubren el lado profesional: DPA, retención, moderación, residencia de datos y aprovisionamiento de clientes.