16 Jul Fotos de verano en redes sociales y protección de datos: límites legales

Agosto, una piscina, un chiringuito, un festival. Alguien graba un vídeo para su cuenta de Instagram y tú apareces al fondo, en bañador, sin saberlo. ¿Es legal? ¿Puedes hacer algo? Y si le damos la vuelta: si eres tú quien publica —o tu negocio, que quiere enseñar el ambientazo de su terraza este verano—, ¿qué riesgos estás asumiendo?

El periodo vacacional multiplica la exposición pública de nuestra vida privada. Playas, piscinas, bodas, conciertos, campamentos y terrazas se convierten en escenarios constantes de captación y difusión de imágenes. Pero hay algo que conviene tener muy claro: irse de vacaciones no es renunciar a la privacidad. Estar en un espacio de ocio, incluso en un espacio público, no convierte tu imagen en material de libre uso para nadie.

En este artículo te explico, sin jerga innecesaria, qué límites pone la ley al uso de la imagen de terceros, qué puedes hacer si publican una foto tuya sin permiso y qué debe tener en cuenta tu empresa antes de subir contenido con personas reconocibles.

Tu imagen es un dato personal (y eso lo cambia todo)

Empecemos por la base. En España, el derecho a la propia imagen es un derecho fundamental reconocido en el artículo 18.1 de la Constitución, junto al honor y la intimidad. Su desarrollo está en la Ley Orgánica 1/1982, que exige el consentimiento del afectado para captar, reproducir o publicar su imagen.

Pero hay una segunda capa que muchos olvidan: cuando en una foto o vídeo una persona resulta identificable, esa imagen es un dato personal según el artículo 4.1 del RGPD. Y eso significa que publicarla es un tratamiento de datos que necesita una base legítima —normalmente, el consentimiento— y que queda bajo la supervisión de la Agencia Española de Protección de Datos (AEPD).

En resumen: sobre una misma foto de verano pueden activarse dos regímenes legales distintos, el de la LO 1/1982 (vía civil) y el del RGPD y la LOPDGDD (vía administrativa). Y en los casos más graves, también el Código Penal.

¿Es legal hacer fotos en la playa o en una fiesta si sale más gente?

Aquí está el matiz que más confusión genera: captar no es lo mismo que difundir.

Hacer una foto en un espacio público donde aparecen terceros de forma incidental, para tu recuerdo personal, entra en principio en la llamada «excepción doméstica» del RGPD: el tratamiento de datos que una persona física hace en el marco de actividades exclusivamente personales queda fuera del reglamento.

Ahora bien, esa excepción se rompe en cuanto sales del ámbito privado. Y publicar en un perfil abierto de Instagram o TikTok, donde el contenido puede verlo un número indeterminado de personas, no es ámbito doméstico. Tampoco lo es publicar desde el perfil de una empresa, de un influencer con audiencia o de la cuenta de un festival o una discoteca.

La regla práctica es esta:

• Foto para tu galería privada o tu grupo cerrado de familia: en general, sin problema.
• Foto publicada en abierto donde un tercero es identificable y protagonista: necesitas su consentimiento.
• Foto donde alguien aparece de forma accesoria (el clásico paseante al fondo de un paisaje): la LO 1/1982 admite esta captación incidental en lugares públicos, pero si la persona es claramente reconocible y te pide que la retires, lo prudente —y lo que la AEPD viene exigiendo— es retirarla o pixelarla.

¿Y en un evento privado, como una boda? Que te inviten a una boda no implica que consientas aparecer en las redes de todos los asistentes. El consentimiento para ser fotografiado en el evento no equivale al consentimiento para la difusión pública de esas imágenes. Son tratamientos distintos y requieren consentimientos distintos.

¿Puedo subir un vídeo donde salen desconocidos a Instagram o TikTok?

Respuesta corta: si son identificables y no tienes su consentimiento, no deberías. Ni el hecho de que el vídeo se grabara en un lugar público, ni que «todo el mundo lo haga», te dan cobertura legal.

Esto aplica con especial intensidad a tres situaciones muy veraniegas:

1. 1. Contenido «de ambiente» en playas, piscinas y festivales, donde terceros aparecen en actitudes de ocio (y a menudo en bañador). Además del derecho a la imagen, aquí puede verse comprometida la intimidad.
   2. Vídeos virales o humorísticos a costa de desconocidos. Si el contenido ridiculiza a la persona, al daño de imagen se suma una posible intromisión en el honor.
   3. Reposts y difusión en cadena. Compartir la foto ilícita de otro también es un tratamiento de datos. La responsabilidad no es solo de quien la subió primero.

Menores en verano: el nivel máximo de protección

Si la persona que aparece en la imagen es menor de edad, el listón sube. La Ley Orgánica 1/1996, de Protección Jurídica del Menor, prohíbe difundir imágenes de menores que puedan dañar su honor, reputación o intereses, incluso cuando los padres hayan consentido. El criterio que manda siempre es el interés superior del menor.

El fenómeno del sharenting —padres que comparten sistemáticamente la vida de sus hijos en redes— se dispara justo en estas fechas: según datos difundidos este mismo verano, cerca de la mitad de las familias españolas publica imágenes de sus hijos en internet, y la mayoría lo hace mostrando su rostro. La Policía Nacional ha lanzado en 2026 una campaña específica para alertar de sus riesgos: huella digital involuntaria, uso de las imágenes por terceros y hasta acoso.

Tres apuntes prácticos:

• Ambos progenitores deben estar de acuerdo en la publicación. Los tribunales españoles ya han resuelto conflictos entre padres separados por fotos de los hijos en redes, dando prioridad a la protección del menor.
• A partir de los 14 años, la LOPDGDD reconoce al menor capacidad para consentir el tratamiento de sus datos; su opinión cuenta, también frente a sus propios padres.
• Si diriges un campamento, escuela de verano o club deportivo, necesitas autorización expresa y específica de los tutores para publicar imágenes de los menores, separada de la inscripción a la actividad.

Salgo en una foto que no autoricé: ¿qué puedo hacer?

Si alguien ha publicado una imagen tuya sin permiso, la ley te da varias vías, de menor a mayor intensidad:

1. 1. Pide la retirada directamente a quien la publicó. Guarda evidencia de la solicitud (un pantallazo del mensaje sirve).
   2. Ejerce tu derecho de supresión (artículo 17 del RGPD): tanto ante el autor como ante la plataforma. Todas las redes sociales tienen formularios para denunciar contenido que vulnera la privacidad. El responsable tiene un mes para responder.
   3. Reclama ante la AEPD si no responden o la respuesta no te satisface. Es gratuito y puede hacerse online. Para casos graves de contenido sensible (sexual o violento), existe el Canal Prioritario de la AEPD, con retirada urgente.
   4. Vía judicial civil, al amparo de la LO 1/1982, para exigir el cese de la intromisión y una indemnización por daño moral.
   5. Vía penal, reservada a los supuestos más graves: el artículo 197 del Código Penal castiga la captación y difusión de imágenes que vulneren gravemente la intimidad, con penas que pueden llegar a los cuatro años de prisión.

Si tienes un negocio: el verano también es temporada alta de sanciones

Este punto interesa especialmente a startups, pymes y autónomos. Hoteles, chiringuitos, gimnasios, agencias de eventos, escuelas de verano o cualquier marca que haga marketing con fotos «del ambiente» está tratando datos personales, y la AEPD no considera atenuante que fuera agosto.

Lo esencial:

• Necesitas consentimiento expreso y acreditable para publicar imágenes reconocibles de clientes, asistentes o empleados en tus redes o web. Un cartel de «se están tomando imágenes» informa, pero por sí solo no siempre equivale a un consentimiento válido para difundir en redes: la AEPD exige que el consentimiento sea libre, específico, informado e inequívoco. Y posar en la foto no implica aceptar su difusión posterior.
• El consentimiento de tus empleados debe ser realmente libre. En la relación laboral hay desequilibrio, así que documéntalo bien y no vincules la negativa a ninguna consecuencia.
• Cada finalidad, su consentimiento. Usar la foto del evento en la memoria interna no autoriza a usarla en una campaña de publicidad.
• Las alternativas existen: planos generales donde nadie sea identificable, pixelado de rostros, fotografías posadas con modelos o clientes que sí han firmado autorización.
• Las sanciones no son teóricas. Las infracciones del RGPD pueden alcanzar los 20 millones de euros o el 4 % de la facturación global —los importes reales para pymes son muy inferiores, pero las multas de miles de euros por publicar imágenes sin consentimiento son habituales en las resoluciones de la AEPD—. A eso súmale la eventual indemnización civil y el daño reputacional.

Preguntas rápidas

¿Es ilegal hacer fotos en la playa?
Hacerlas para uso estrictamente personal, no. Publicarlas con personas identificables sin su consentimiento, sí puede serlo.

¿Puedo publicar una foto de grupo de mis vacaciones con amigos?
Lo correcto es preguntarles antes. Entre particulares y perfiles privados el riesgo es menor, pero el derecho de cada uno sobre su imagen se mantiene: si alguien te pide retirarla, retírala.

¿Qué pasa si la persona sale de espaldas o lejos?
Si no es identificable, no hay dato personal ni imagen protegida que valga. La clave siempre es la identificabilidad.

¿Vale el consentimiento verbal?
Puede ser válido, pero quien publica debe poder demostrarlo. Para un particular, un mensaje escrito basta; para una empresa, el consentimiento documentado es imprescindible.

¿Puedo repostear una foto que ya es pública?
Que una imagen circule no la convierte en libre. Redifundir contenido publicado sin consentimiento también genera responsabilidad.

Conclusión: disfrutar del verano sin coleccionar problemas legales

La cámara del móvil no descansa en vacaciones, pero los derechos de las personas tampoco. La regla de oro cabe en una frase: antes de publicar, pregunta; y ante la duda, no publiques o anonimiza. Para los particulares es una cuestión de respeto (y de evitar reclamaciones); para las empresas, una obligación legal con sanciones muy reales.

Si tu negocio publica contenido con clientes, empleados o menores —o quieres montar tu estrategia de redes sin sobresaltos legales—, en Emprender Seguro te ayudamos a hacerlo bien: cláusulas de consentimiento, protocolos de imagen y adaptación completa al RGPD y la LOPDGDD. Escríbenos y cuéntanos tu caso; la primera consulta es sin compromiso.