Testimonios y fotografías con autorización: el expediente que te protege

En el Estudio Alhelí, un negocio ficticio de cuidado de la piel con tres cabinas, una clienta salió contenta después de su tercera visita y ofreció la foto: «súbela, no me importa». La dueña la publicó esa misma tarde, junto con un antes y un después y una frase que la clienta no dijo: «piel perfecta en tres sesiones». Diez días después llegó el mensaje: la familia de la clienta no sabía que se atendía ahí y pedía bajar la imagen. No hubo pleito, pero sí una tarde borrando publicaciones, una disculpa y una pregunta que nadie supo contestar: ¿quién había autorizado qué, y dónde estaba escrito? En otro negocio, ficticio también, la pregunta fue al revés: una clienta pidió salir en un video y nadie tenía un papel que decir qué se podía hacer con esas imágenes. Los dos casos terminan igual, con la pieza detenida y el negocio improvisando. Esta lección arma lo que faltaba en ambos: un documento de una hoja y una carpeta por persona.

El agradecimiento no es un testimonio

Cuando una clienta dice al salir que quedó encantada, todavía no hay testimonio: hay una conversación privada. El testimonio empieza cuando el negocio decide publicar ese agradecimiento, y en ese momento la frase deja de ser de la clienta para convertirse en una afirmación del negocio. Esa diferencia importa porque lo publicado obliga. Si la pieza dice «piel perfecta en tres sesiones», el negocio está sosteniendo un resultado, aunque la frase la haya dicho alguien más (F-019, art. 32; F-002, art. 306).

Hay tres formas de testimonio y cada una pide un cuidado distinto. El agradecimiento escrito, sin nombre ni imagen, casi no expone a nadie; el video donde la clienta cuenta su experiencia ya muestra una cara y una voz; y el antes y después muestra el cambio de la piel, que es la versión más delicada. La regla común a las tres: sólo se publica lo que el negocio puede sostener con la etiqueta del producto, la ficha del servicio o el registro de lo que hizo. Un testimonio no convierte una excepción en un resultado esperable, y una frase que el negocio no puede comprobar no se publica ni con la firma de la clienta.

La imagen también es un dato personal

Una fotografía del rostro identifica a una persona y por eso es un dato personal; un antes y después de la piel puede revelar, además, información de salud, que la ley clasifica como dato sensible (F-021, art. 2, fracción VI). De ahí que la ley pida observar principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad en todo tratamiento de datos (art. 5). Traducido al mostrador: se recaba lo necesario para la pieza, se dice para qué, se guarda sólo lo que sirve y se responde por lo que se hace con ello.

Cuando se tratan datos sensibles, la ley exige consentimiento expreso y por escrito, con firma autógrafa, electrónica o un mecanismo de autenticación equivalente (art. 8). Además, el aviso de privacidad debe informar quién es el responsable y su domicilio, qué datos se tratan identificando los sensibles, las finalidades distinguiendo las que requieren consentimiento, los medios para limitar el uso o divulgación, cómo ejercer los derechos y cómo se comunican los cambios (arts. 15 y 16). El aviso no es la autorización y la autorización no sustituye al aviso: son dos documentos con dos funciones distintas.

Qué debe decir una autorización que se sostiene

Una autorización útil se escribe para una pieza concreta, no para la persona en general. Debe decir quién autoriza, con nombre y firma; qué imágenes exactas, cuántas y de qué fecha; para qué se usarán, distinguiendo publicidad de contenido; en qué canales, nombrados uno por uno, porque «redes sociales» no cubre el canal que abrirás el año que viene; por cuánto tiempo; y cómo se retira. El formato y el soporte son configurables por cada establecimiento: papel, formulario digital o firma electrónica; lo que no es configurable es que el alcance quede escrito y que la persona pueda leerlo antes de firmar.

Hay tres cláusulas que arruinan una autorización. La primera: «con pagar el servicio usted cede su imagen», que convierte el permiso en condición de la venta; la ley prohíbe prácticas comerciales coercitivas y cargos sin consentimiento (F-019, art. 10). La segunda: un permiso abierto «para cualquier uso futuro», que no dice nada y no protege a nadie. La tercera: publicar con un «sí» dicho en voz alta cuando la pieza muestra piel o un cambio de salud, porque ahí el consentimiento tiene que ser expreso y por escrito. Sobre personas menores de edad esta lección no da una regla: se pregunta y se consulta con un especialista en datos.

Antes y después: el límite de la promesa

El antes y después es la pieza más pedida y la que más expone al negocio. La comparación sugiere una causa y un resultado, y por eso se lee como promesa aunque no la escribas. Para que no engañe, la toma debe ser de la misma persona y de la misma zona, con luz y encuadre parecidos, sin filtros ni retoques que alteren la piel, y el texto debe decir que se trata de una clienta con autorización y que cada piel responde distinto. La ley considera engañosa la publicidad que, aun siendo verdadera, se presenta de forma parcial o exagerada (F-019, art. 32).

El texto de la pieza también tiene límites de fondo. «Piel perfecta en tres sesiones», «cinco años menos» o «resultado para siempre» atribuyen al servicio algo que no se puede comprobar y, si el producto es un cosmético, le atribuyen acciones de medicamento (F-001, art. 270). Una fórmula que sí se sostiene describe lo que se hizo, cuánto tiempo pasó y qué se observó, sin convertir ese caso en un pronóstico para quien lo lee. Y si la clienta dice una frase que promete de más, se le pide reformularla: se puede publicar cómo se sintió, no una garantía que el negocio no puede cumplir (F-019, art. 42).

Cuando alguien pide que la bajes

La petición llega por mensaje, a veces a los dos años, y casi nunca con enojo: «¿puedes quitarla?». La respuesta correcta empieza por reconocer el mensaje el mismo día y detener la pieza, sin pedir explicaciones en público ni ofrecer un descuento para que la persona cambie de opinión, porque eso es presión sobre un permiso que debía ser libre. Después se retira de los canales que el negocio controla, se conserva constancia de la fecha y del retiro, y se anota en la carpeta de esa persona que la autorización quedó sin efecto.

Lo que el negocio no controla también se atiende, aunque no se prometa. Una foto compartida puede vivir en cuentas ajenas, en capturas y en grupos; se puede pedir a esas cuentas que la retiren y no se puede garantizar que lo hagan. Esa es la razón por la que la decisión se toma antes de publicar: el costo de retirar una pieza que ya circuló es mucho mayor que el de pedir una firma. Si la persona pide además que se borren sus datos, la solicitud se canaliza por el medio que el aviso de privacidad indique y no se improvisa en el chat.

La carpeta: una persona, un expediente

Cada persona autorizada necesita una carpeta, y no una carpeta por campaña. Ahí van la autorización firmada, la copia del aviso de privacidad que se le entregó, la lista de piezas donde aparece su imagen con fecha y canal, y la nota del día en que retiró el permiso, si eso ocurre. El expediente se nombra con un código interno y no con la pieza, porque la pregunta que hay que responder dentro de un año no es «quién salió en este video» sino «qué autorizó esta persona y hasta cuándo». Dónde se guarda, quién tiene acceso y por cuánto tiempo se conserva son configurables por cada establecimiento; lo que no se deja al azar es que se encuentre en menos de un minuto.

Una revisión mensual de diez minutos evita casi todos los problemas. Se revisa qué está publicado, qué piezas muestran a alguien, cuáles tienen autorización vigente y cuáles se replicaron solas en un canal que nadie recordaba. El error más común no es el uso malintencionado: es la republicación olvidada y la cuenta que quedó abierta cuando alguien dejó de trabajar ahí. Con el expediente al día, el testimonio deja de ser un riesgo y se vuelve la pieza que más ayuda: la que muestra un caso real, con permiso y sin prometer que a la siguiente persona le pasará lo mismo.