Protección de datos en la fotografía de producto y el comercio electrónico: cuándo un fondo con personas requiere anonimización

Mateusz Zimoch
Publicado: 7/5/2026

La anonimización de datos visuales en la fotografía de producto y el comercio electrónico consiste en procesar una imagen o una grabación de forma que las personas visibles en el encuadre no puedan ser reconocidas o que su identificación quede significativamente limitada. En la práctica, esto suele implicar sobre todo el difuminado de rostros y, en algunos casos, también el difuminado de matrículas. Precisamente estos dos elementos son un foco habitual de riesgo cuando se publican fotos de productos tomadas en una tienda, un showroom, un centro comercial, una feria o en un espacio urbano.

La pregunta que surge de forma recurrente en los equipos de e-commerce y marketing es muy concreta: ¿hay que hacer algo con una foto de producto si se ven clientes al fondo? La respuesta es: muchas veces sí, pero no siempre. La decisión depende de si las personas del fondo son reconocibles, de si constituyen un elemento principal o secundario de la publicación, del contexto de la toma y de si la publicación puede apoyarse en una base jurídica clara y en una práctica empresarial conforme a la normativa.

Un grupo de personas, con los rostros difuminados, está reunido alrededor de una mesa en una cafetería. Un camarero con delantal toma nota de un pedido, con un bloc de notas en la mano. Imagen en blanco y negro.

Cuándo un fondo con personas en una foto de producto se convierte en un problema de RGPD

El RGPD considera la imagen como dato personal cuando una persona puede ser identificada sin un esfuerzo desproporcionado [1]. Esto no se limita a los retratos. En el contexto del comercio electrónico, a menudo basta con un rostro claramente visible, un perfil característico, la combinación de rostro, vestimenta y lugar, o la repetición de la imagen dentro de una campaña. Si una tienda publica una foto de un sofá, una lámpara o una exposición comercial, pero al fondo se distinguen claramente clientes, la imagen deja de ser exclusivamente una fotografía de producto.

En la práctica, conviene hacerse cuatro preguntas:

  • si el rostro se ve con claridad,
  • si la persona es solo un elemento accidental del fondo o, por el contrario, atrae la atención,
  • si la imagen va a publicarse de forma amplia, por ejemplo en la tienda online, en anuncios de pago, en redes sociales y en marketplaces,
  • si existe una alternativa segura, como recortar la imagen, repetir la sesión o anonimizarla.

Si la respuesta a las dos primeras preguntas apunta a que la persona es reconocible, las organizaciones suelen adoptar un enfoque prudente de cumplimiento y aplicar el difuminado de rostros antes de la publicación. Por lo general, esto es más sencillo y menos arriesgado que construir una defensa basada en la idea de que la persona “solo apareció por casualidad” en el encuadre.

Tres personas dentro de un coche: dos en los asientos delanteros y una asomada desde fuera, con los rostros borrosos. Imagen en blanco y negro.

Publicación de fotos con clientes al fondo: cuándo la intervención suele ser necesaria

Las situaciones más habituales son las fotos de producto tomadas en una tienda en funcionamiento, las sesiones de interiorismo en espacios abiertos al público, las grabaciones promocionales desde la sala de ventas y las fotografías de eventos comerciales. Si el cliente que aparece al fondo es reconocible, publicar la imagen sin anonimización puede vulnerar no solo la normativa de protección de datos, sino también las disposiciones sobre el derecho a la propia imagen derivadas del Código Civil y de la ley sobre derechos de autor y derechos afines [1][5][6].

En la práctica empresarial polaca, la necesidad de anonimizar rostros suele derivarse precisamente de la combinación de estos tres ámbitos: protección de datos, protección de los derechos de la personalidad y reglas de difusión de la imagen. Esto es importante porque los equipos de marketing a menudo se centran únicamente en el RGPD y pasan por alto la normativa específica sobre la imagen de las personas.

Al mismo tiempo, existen excepciones clásicas al deber de obtener autorización para difundir una imagen, previstas por la ley. En primer lugar, se trata de una persona de notoriedad pública, siempre que la imagen se haya captado en relación con el ejercicio de funciones públicas, especialmente políticas, sociales o profesionales. En segundo lugar, la imagen de la persona constituye solo un detalle dentro de un conjunto, como una reunión, un paisaje o un evento público. En tercer lugar, la persona recibió la remuneración pactada por posar, salvo que se hubiera estipulado expresamente lo contrario. Estas excepciones deben interpretarse con cautela. La fotografía de producto en una tienda con un cliente al fondo rara vez encaja en ellas de forma evidente.

Tres personas dentro de un coche: dos en los asientos delanteros y una asomada desde fuera, con los rostros borrosos. Imagen en blanco y negro.

Criterios prácticos de decisión para fotógrafos de producto y responsables de e-commerce

En el trabajo diario, lo que mejor funciona es una prueba sencilla previa a la publicación. Si la persona del fondo es reconocible y la imagen va a servir para vender o promocionar un producto, la práctica más segura es difuminar el rostro o renunciar a esa toma. Si la persona aparece muy pequeña, de espaldas, desenfocada y no puede identificarse razonablemente, el riesgo es menor. Si el encuadre muestra una multitud durante un evento público y ninguna persona concreta destaca, puede valorarse la excepción relativa al “detalle dentro del conjunto”. En cualquier caso, esta valoración siempre depende del contexto.

Situación

Riesgo de identificación

Enfoque habitual de cumplimiento

Foto de producto en una tienda, cliente al fondo con el rostro claramente visible

Alto

Difuminado de rostros o repetición de la foto

Foto de escaparate, personas lejos al fondo y fuera de foco

Bajo a medio

Evaluación contextual, a menudo sin intervención

Grabación promocional en la sala de ventas, clientes cruzando el encuadre

Alto

Revisión de fotogramas y anonimización de rostros reconocibles

Reportaje de una feria pública, con la multitud como fondo de la escena

Medio

Valorar la excepción de “detalle dentro del conjunto”, sin asumirla automáticamente

Sesión con modelo o figurante remunerado para la campaña

Controlado

Verificación de consentimientos y del alcance de uso de la imagen

Gente comprando en una tienda de ropa muy bien iluminada, con una lámpara de araña, percheros llenos de ropa y una caja registradora.

Difuminado de rostros y difuminado de matrículas: qué hay que comprobar realmente

La anonimización de datos visuales en materiales de marketing suele significar el difuminado de rostros y matrículas. En el caso de los rostros, la cuestión es relativamente sencilla: si el rostro identifica a la persona o puede permitir hacerlo, el difuminado de rostros es una medida estándar para limitar el riesgo.

En el caso de las matrículas, la situación es más compleja. No existe una regla uniforme según la cual en los países de Europa Occidental sea siempre obligatorio difuminar matrículas en virtud del derecho nacional. Sin embargo, en la práctica de protección de datos y en publicaciones en internet se aplica a menudo un enfoque de cautela, especialmente cuando el vehículo puede asociarse a una persona concreta. En Polonia, la cuestión tampoco es completamente unívoca. Por un lado, una matrícula puede llevar indirectamente a identificar a una persona en determinadas circunstancias; por otro, en la jurisprudencia polaca han aparecido posiciones según las cuales la mera matrícula no siempre constituye un dato personal. Por eso, en publicaciones transfronterizas y campañas dirigidas a públicos amplios, la práctica más segura suele ser el difuminado de matrículas, especialmente cuando el vehículo puede vincularse a una persona concreta. Las directrices internas de Gallio PRO destacan precisamente este modelo prudente de actuación.

Tres personas observan las joyas expuestas sobre una mesa en una sala bien iluminada con paredes de ladrillo.

Cómo organizar el proceso de publicación de fotos y vídeos en e-commerce

Un buen proceso no empieza con la herramienta, sino con la selección del material. Primero conviene descartar las tomas en las que los clientes aparezcan de forma central. Después, hay que comprobar si los rostros y las matrículas son reconocibles. A continuación, debe decidirse si es mejor recortar, repetir la toma o anonimizar. Solo al final el material pasa a publicación.

En este punto, resulta útil un software que funcione localmente, sobre todo cuando la organización quiere limitar la exposición de datos y mantener el control sobre los archivos. Gallio PRO es una solución para anonimizar imágenes y grabaciones que difumina automáticamente únicamente rostros y matrículas.

Esta limitación debe explicarse de forma clara, porque tiene relevancia desde el punto de vista del cumplimiento. El sistema no detecta automáticamente logotipos de empresas, tatuajes, identificaciones con nombre, documentos ni contenido visible en pantallas de monitor. Si estos elementos aparecen al fondo, requieren una evaluación manual y, en su caso, su ocultación en un editor. Esto es especialmente importante en sesiones de producto en tiendas, oficinas de atención al cliente y puntos de recogida, donde es fácil captar por accidente identificaciones de empleados, impresos o monitores de caja.

Tres personas en un centro comercial con bolsas de la compra, con el rostro difuminado, de pie bajo techos altos con luz natural. Imagen en blanco y negro.

Software on-premise y control sobre el material visual

Para algunas organizaciones, no solo importa el difuminado en sí, sino también la arquitectura del tratamiento. El software on-premise suele elegirse allí donde la política de seguridad exige el procesamiento local de archivos o cuando los materiales incluyen un gran volumen de imágenes procedentes de tiendas, instalaciones públicas o almacenes. Este modelo puede simplificar los procedimientos internos, aunque la evaluación concreta depende del entorno técnico y de las políticas de la organización.

También es relevante la cuestión de los registros. Según la declaración del fabricante de Gallio PRO, el software no guarda logs que contengan datos de detección de rostros y matrículas, ni registros con datos personales o categorías especiales de datos. Es una característica valiosa en procesos en los que el departamento de compliance no solo pregunta por el resultado de la anonimización, sino también por el rastro que deja la propia herramienta.

Si el equipo quiere comprobar este flujo de trabajo con sus propios materiales, puede hacerlo descargando la versión de demostración y probando el proceso con fotografías de producto y vídeos cortos antes de implantarlo en producción.

Imagen borrosa en blanco y negro de unas personas sentadas charlando en una cafetería, con un camarero que lleva una bandeja.

Qué no conviene asumir al anonimizar fotos y vídeo

El error más frecuente consiste en suponer que, como la foto trata sobre un producto, las personas del fondo no importan. Ese supuesto es arriesgado. El segundo error consiste en equiparar el blur con una anonimización completa en todos los casos. Si la persona sigue siendo reconocible por la silueta, el contexto del lugar o una serie de publicaciones, la mera técnica de difuminado puede requerir una evaluación adicional. El tercer error es confundir automatización con cobertura total de todas las categorías de riesgo visual.

También conviene señalar los límites tecnológicos. Gallio PRO no difumina cuerpos completos, no realiza anonimización en tiempo real y no está destinada a anonimizar una transmisión de vídeo en directo. La detección automática se limita a rostros y matrículas. Los demás elementos pueden ocultarse manualmente en un editor sencillo.

Imagen en blanco y negro de una acogedora cafetería con dos personas detrás del mostrador, rodeadas de utensilios para preparar café y estanterías con productos.

Cuándo hace falta un análisis individual del caso

Algunos escenarios son demasiado específicos como para basarse únicamente en una práctica general. Esto incluye, por ejemplo, implantaciones para cadenas comerciales, materiales producidos simultáneamente para varios países, publicaciones que combinan videovigilancia y marketing, o entornos con requisitos de instalación local y un modelo estricto de permisos. En estos casos, puede ser razonable ponerse en contacto con el equipo y analizar los requisitos de implantación y la forma de organizar el proceso.

Dos personas con los rostros difuminados, que llevan bolsas de la compra, caminan por un centro comercial. En el fondo, unos maniquíes exhiben ropa. Imagen en blanco y negro.

La respuesta más breve a la pregunta: ¿hay que hacer algo con una foto de producto si se ven clientes al fondo?

Si el cliente del fondo es reconocible y la imagen va a publicarse en una tienda online, en una campaña o en una comunicación promocional, en la mayoría de los casos sí: habrá que modificar la foto, recortarla o aplicar difuminado de rostros. Si además se ve un vehículo y su matrícula, en publicaciones dirigidas a audiencias amplias la práctica prudente suele inclinarse también por el difuminado de matrículas. Si la persona del fondo no es reconocible o constituye realmente un elemento secundario dentro de una escena pública amplia, la intervención no siempre será necesaria. La evaluación depende siempre del contexto, pero en e-commerce lo más seguro es adoptar una regla simple: una persona reconocible al fondo implica la necesidad de actuar.

Velas blancas dispuestas en forma de signo de interrogación sobre un fondo negro.

FAQ - protección de datos en la fotografía de producto y el comercio electrónico

¿Toda foto de producto con un cliente al fondo requiere anonimización?

No. Si la persona no es reconocible y constituye solo un elemento marginal del encuadre, el riesgo puede ser bajo. Si el rostro se ve con claridad o la persona atrae la atención, la anonimización suele ser la práctica de publicación más segura.

¿Basta con el consentimiento para entrar en la tienda o con el reglamento del establecimiento?

Normalmente no. Este tipo de avisos no resuelve automáticamente la cuestión de difundir una imagen reconocible en materiales de marketing. En una publicación comercial hace falta una evaluación independiente de la base jurídica y de las reglas de uso de la imagen.

¿Se puede publicar una foto con el rostro de un cliente si solo aparece al fondo?

Solo puede valorarse cuando la persona realmente no es reconocible o cuando concurre una de las excepciones aplicables al derecho a la imagen. En fotografía de producto y e-commerce, estas situaciones no son las más habituales, por lo que con mayor frecuencia se aplica el difuminado de rostros o se elige otra toma.

¿Siempre hay que difuminar las matrículas?

No existe una única respuesta válida para todas las jurisdicciones. Tampoco hay una regla universal para toda Europa Occidental. Sin embargo, en la práctica de publicación es habitual adoptar un enfoque prudente, y en Polonia la situación jurídica y jurisprudencial sigue siendo menos clara que en el caso de los rostros. Desde la perspectiva del cumplimiento y de las publicaciones transfronterizas, el difuminado de matrículas sigue siendo a menudo la opción más segura.

¿Gallio PRO detecta automáticamente logotipos, tatuajes y documentos en el fondo?

No. La detección automática se limita exclusivamente a rostros y matrículas. Los logotipos, tatuajes, identificaciones con nombre, documentos y pantallas de monitor requieren evaluación manual y, si procede, edición manual.

¿Gallio PRO anonimiza la imagen en directo de una cámara?

No. El software no realiza anonimización en tiempo real ni anonimización de transmisiones de vídeo. Está diseñado para trabajar con fotografías y vídeos ya grabados.

¿La herramienta guarda logs con datos de detección?

Según la declaración del fabricante, no guarda logs que contengan datos de detección de rostros y matrículas, ni registros con datos personales o categorías especiales de datos.

Lista de referencias

  1. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD / GDPR).
  2. European Data Protection Board, Guidelines 3/2019 on processing of personal data through video devices.
  3. Information Commissioner's Office, UK GDPR guidance on personal data and lawful basis.
  4. Information Commissioner's Office, guidance on video surveillance including CCTV.
  5. Ley de 23 de abril de 1964 - Código Civil polish.
  6. Ley de 4 de febrero de 1994 sobre derecho de autor y derechos conexos, polish.
  7. Data Protection Act 2018, United Kingdom.