La foto de l'abans i el després és una de les eines comercials més potents del sector: mostra el treball del centre, atrau nous clients i reforça la decisió del client actual de tornar. A Instagram, TikTok, web del saló, aparador o fullets, el contingut visual és la moneda del sector.
El problema operatiu no és publicar: és publicar bé, amb el consentiment del client recollit com exigeix la normativa espanyola. Dos cossos legals s'apliquen simultàniament: el RGPD (Reglament UE 2016/679) i la LOPDGDD (Llei Orgànica 3/2018 espanyola), i la LO 1/1982 (dret a la pròpia imatge espanyola) de protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge.
Dos plans jurídics que conviuen
Quan una perruqueria o centre d'estètica publica una foto reconeixible d'un client, actua en dos plans alhora:
- Protecció de dades (RGPD + LOPDGDD): la imatge d'una persona física identificable és una dada personal. El seu tractament (captació, emmagatzematge, publicació) requereix una base jurídica de l'art. 6 RGPD. Quan la finalitat és promocional i la imatge és reconeixible, la base habitual és el consentiment exprés del client (art. 6.1.a RGPD).
- Dret a la pròpia imatge (LO 1/1982 dret a la pròpia imatge espanyola): la captació, reproducció i publicació de la imatge d'una persona en lloc públic o privat, per qualsevol mitjà, requereix consentiment del titular llevat d'excepcions taxades que en el context comercial d'un saló no apliquen. La LO 1/1982 considera intromissió il·legítima la utilització del nom, veu o imatge per a fins publicitaris, comercials o de naturalesa anàloga sense autorització.
Els dos requisits són acumulatius: el centre necessita estar bé en tots dos. No n'hi ha prou amb complir el RGPD si la imatge es publica amb fins comercials i no hi ha autorització conforme a la LO 1/1982. I no n'hi ha prou amb tenir la signatura de la LO 1/1982 si el consentiment no compleix els requisits de l'art. 7 RGPD (lliure, específic, informat i inequívoc).
Les quatre propietats del consentiment ben recollit
El consentiment del client per publicar fotos abans/després a xarxes ha de complir quatre propietats, conforme a l'art. 7 RGPD i al criteri reiterat de l'AEPD (Agència Espanyola de Protecció de Dades):
- Exprés: per escrit o per acceptació digital traçable. Res de "el client no va dir res quan li vaig fer la foto".
- Específic: una casella per finalitat. Web, Instagram, TikTok, cartelleria del local, publicitat pagada se separen, no s'empaqueten.
- Informat: el client sap què es publica, on, durant quant de temps i amb quin abast. Sap també que a xarxes la difusió és global i que tercers poden compartir-la.
- Revocable: el client pot retirar el consentiment en qualsevol moment amb la mateixa facilitat amb què el va prestar.
Taula resum: usos habituals i règim aplicable
| Ús | Consentiment necessari | Observacions |
|---|---|---|
| Web del centre (client reconeixible) | Casella específica del client. | Indicar temps de publicació i manera de revocació. |
| Instagram / TikTok / Facebook (orgànic) | Casella independent per a xarxes orgàniques. | Avisar de la difusió global i la possibilitat de reposts per tercers. |
| Publicitat pagada (Meta Ads, Google Ads, cartelleria) | Casella addicional separada, específica per a ús publicitari. | Règim LO 1/1982 reforçat: ús comercial requereix autorització inequívoca. |
| Foto només de detall (cabell sense rostre, ungles) | No és dada personal si el client no és identificable. | Bona pràctica: demanar consentiment igualment. |
| Menors de 14 anys (client infantil) | Consentiment dels pares o tutors legals. | Règim especial LO 1/1982 + art. 7 LOPDGDD. |
Com recollir el consentiment a la pràctica
El centre té dos formats habituals:
- Full d'autorització en paper: document curt i específic d'"autorització d'imatge", separat de la resta d'acceptacions del client. Inclou nom, DNI/NIE, finalitats concretes marcades com a caselles independents, termini o "fins a revocació", forma de revocar i signatura específica.
- Motor en línia o app de reserves: pas final del registre o de la reserva amb caselles independents per finalitat, cadascuna desmarcada per defecte, amb text clar i enllaç ampliable a la informació detallada. El sistema desa la data, hora i configuració de les caselles per acreditar el consentiment.
El que no val: un consentiment empaquetat a la política de privacitat ("accepto que el centre faci servir les meves dades per a finalitats comercials i de màrqueting") com a autorització implícita per publicar fotos. Tampoc val presumir el consentiment perquè el client es va deixar fer la foto sense protestar: fer la foto i publicar-la són tractaments diferents.
Menors: règim reforçat
Quan el client és menor de 14 anys (típic en perruqueries infantils, primers talls, alguna activitat de barberia per a nens), el consentiment el presten els pares o tutors legals. Això s'aplica tant al pla del RGPD (art. 7 LOPDGDD fixa els 14 anys perquè el menor pugui consentir per si mateix) com al de la LO 1/1982 (dret a la pròpia imatge espanyola), que preveu un règim específic per a menors i exigeix el consentiment dels representants legals.
A la pràctica, les fotos de menors reconeixibles a xarxes són un terreny especialment sensible i convé que el centre adopti una política restrictiva: només amb autorització per escrit signada per pare o mare, millor amb el menor no identificable quan sigui possible (només el tall, el pentinat o l'activitat sense rostre), i amb retirada immediata a primera petició.
"La foto abans/després és una excel·lent eina comercial quan es fa bé. Bé significa una casella específica per finalitat, desmarcada per defecte, separada de la política general. Bé significa també pensar dues vegades abans de publicar imatges de menors. El client que signa una autorització clara rep un missatge implícit: aquí es pren seriosament el respecte per la seva persona."
Mario P. Talamillo · Soci director, Certix®
Revocació: què fer quan el client canvia d'opinió
El consentiment és revocable. Quan un client demana retirar les seves fotos, el centre ha de:
- Eliminar les publicacions que controla directament (perfil propi a Instagram, TikTok, Facebook, web).
- Eliminar les imatges de les galeries locals del centre i dels arxius digitals d'ús publicitari.
- Notificar al client que les xarxes funcionen en obert i que tercers poden haver compartit la imatge; el centre no pot garantir la retirada total de còpies en comptes aliens, però farà el que estigui al seu abast.
- Documentar la revocació amb data, per acreditar diligència.
- Marcar el client al CRM amb una nota que impedeixi reutilitzar imatges anteriors en futures campanyes.
Errors freqüents a evitar
- Fer la foto abans de demanar el consentiment, assumint que el client després dirà que sí.
- Una sola casella genèrica per a "xarxes, web i publicitat" empaquetant finalitats diferents.
- Marcar la casella per defecte.
- Publicar imatges de menors sense autorització per escrit dels pares.
- No tenir registre documental de les autoritzacions, perdent la prova si el client reclama.
- Reutilitzar fotos de fa anys per a noves campanyes sense verificar l'estat del consentiment.
- Etiquetar el client a xarxes sense haver-ho pactat expressament.
- Pujar el contingut a stocks o bancs d'imatges, cosa que excedeix clarament el consentiment original.
Checklist mínim del centre
- Model d'autorització d'imatge amb caselles separades per finalitat (web, xarxes orgàniques, publicitat pagada, cartelleria).
- Procediment per recollir l'autorització abans de la captació.
- Clàusula informativa de l'art. 13 RGPD que esmenti el tractament d'imatge.
- Registre digital o físic d'autoritzacions, amb data i configuració de caselles.
- Procediment de revocació documentat i operatiu (missatge, app, recepció).
- Protocol específic per a menors amb autorització per escrit dels pares.
- Revisió periòdica de les galeries publicades per retirar clients que ja han revocat.
- Formació breu a l'equip: com es demana l'autorització abans de la foto.
Preguntes freqüents
Pot el centre publicar fotos abans/després dels seus clients a xarxes?
Sí, amb el consentiment exprés, específic, informat i revocable del client per a aquesta finalitat. Concorren dos plans: RGPD (imatge com a dada personal) i LO 1/1982 (dret a la pròpia imatge espanyola). No val presumir el consentiment pel fet d'haver fet la foto.
I si la foto no mostra la cara, només el pentinat o les ungles?
Si la persona no és identificable, el contingut surt de l'àmbit del RGPD i de la LO 1/1982 (dret a la pròpia imatge espanyola). Però cal avaluar-ho de forma realista (tatuatges, joies, fons, marques úniques poden continuar identificant). Com a bona pràctica, el centre professional demana consentiment igualment.
Com es redacta el consentiment correctament?
Caselles específiques, separades, desmarcades per defecte, desglossant finalitat per finalitat: web, Instagram, TikTok, cartelleria, publicitat pagada. El client marca el que accepta. Ha de constar la possibilitat de revocar i la limitació inherent del medi (tercers poden redistribuir).
El consentiment orgànic cobreix publicitat pagada?
No automàticament. La publicitat pagada (Meta Ads, Google Ads, cartelleria) té un abast comercial major i un règim LO 1/1982 reforçat. Requereix casella específica addicional separada del consentiment per a ús orgànic.
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.
Vols ordenar les autoritzacions d'imatge de la teva perruqueria o centre estètic?
A Certix t'assignem un expert en compliment del sector estètic. Sense intermediaris comercials, sense plantilles genèriques.
Parlar amb un expert