El portfolio és l'eina comercial més potent del professional independent. També és el lloc on més fàcilment s'exhibeixen, sense voler, dades personals de tercers: captures amb clients finals identificables, testimonis amb nom i foto, mètriques individualitzades, missatges reals, panells plens de correus i telèfons. El RGPD (Reglament UE 2016/679) i la LOPDGDD (Llei Orgànica 3/2018) apliquen a aquests continguts amb la mateixa exigència que a qualsevol altre tractament.
Aquesta guia separa el que és qüestió de contracte amb el client (puc utilitzar aquest treball al meu portfolio) del que és qüestió de protecció de dades (puc mostrar aquestes persones), i explica com anonimitzar de manera efectiva sense destrossar la peça.
Dues capes diferents: contracte amb el client i RGPD dels tercers
Abans de tocar res convé separar els dos plans:
| Pla | Què regula | Qui decideix |
|---|---|---|
| Contractual / autoria | Si pots ensenyar el treball realitzat, amb marca o sense marca, amb mètriques o sense. | Client (per contracte) |
| RGPD | Si pots mostrar dades personals de clients finals, usuaris o empleats que apareixen al material. | Cada persona afectada |
| Imatge i honor | Si pots mostrar fotos o vídeos identificables (LO 1/1982). | La persona retratada |
| Propietat intel·lectual | Qui és titular del disseny, codi, text o vídeo. | El pactat al contracte |
El permís del client per mostrar el projecte no equival al consentiment de les persones que hi apareixen: són interessats diferents.
Anonimització efectiva: què compta i què no
Anonimitzar és transformar les dades perquè cap persona física sigui raonablement identificable, directament o indirectament, ni tan sols combinant la informació amb altres fonts disponibles. Si la reidentificació és factible (perquè l'empresa és petita, perquè el rol és únic, perquè la captura conserva metadades), no hi ha anonimització real i el RGPD continua aplicant.
- Substituir noms reals per etiquetes clarament fictícies o genèriques ("Client A", "Usuari 1"), no per inicials que continuïn permetent identificar.
- Difuminar cares de manera efectiva (no un emoji que es mou, no un pixelat reversible).
- Ocultar correus complets (inclòs el domini si el destinatari és deduïble), telèfons, DNI, adreces, IPs, IDs únics i referències internes.
- Esborrar mètriques individualitzades que permetin identificar una persona concreta (un client que va generar X euros en una empresa petita).
- Revisar metadades dels arxius exportats (els PDF i els PNG conserven informació que pot delatar rutes, usuaris i projectes).
- Comprovar el resultat amb prova inversa: podria jo, sense saber res, identificar algú? Si la resposta és no, l'anonimització és raonable.
Pseudonimitzar (substituir un identificador per un altre però conservar la possibilitat de reconnectar) no és anonimitzar: les dades pseudonimitzades continuen sent dades personals i continuen subjectes al RGPD.
Testimonis amb nom i foto: consentiment per escrit
El testimoni identificable (amb nom, càrrec, empresa, foto) és un dels casos més freqüents d'exposició indeguda en portfolios. Requisits mínims:
- Consentiment exprés de la persona, no només de l'empresa per a la qual treballa.
- Específic: per a quin portfolio (web del freelance, xarxes socials, presentacions comercials) i durant quant de temps.
- Informat: la persona sap què es publica i on.
- Documentat: signatura, formulari amb caselles marcades o correu de confirmació arxivat.
- Revocable: via clara i senzilla per retirar el testimoni.
- Imatge separada: la foto requereix consentiment addicional (LO 1/1982).
- Revisió periòdica: si la persona se'n va de l'empresa o canvia de rol, valorar si el testimoni continua tenint sentit.
"El portfolio professional és on més reclamacions de privacitat veuen els freelance. No per la feina ben feta, sinó per les captures que es queden dins amb un nom o un correu reals. Anonimitzar bé una peça costa deu minuts. Treure-la després d'un requeriment de l'AEPD costa molt més."
Mario P. Talamillo · Soci director, Certix®
Casos típics i com resoldre'ls
- Captura d'un dashboard del client amb llista d'usuaris reals: anonimitzar noms i correus abans de pujar; revisar metadades.
- Cas d'estudi amb mètriques reals: pactar amb el client si es mostren com a xifres absolutes, percentatges o rangs. Si l'empresa és identificable i les mètriques són individualitzades (client concret va generar X), anonimitzar o agregar.
- Vídeo d'una sessió de treball amb clients presencials: consentiment de cada persona que hi apareix (no només de qui organitza).
- Missatges privats, correus o feedback escrit: esborrar signatures, dades de contacte i referències a persones concretes; demanar consentiment si el contingut és citable.
- Treball sota NDA: encara que el client autoritzi després de l'embargament, les dades personals de tercers continuen requerint anonimització o consentiment propi.
La clàusula de portfolio al contracte amb el client
Per evitar zones grises, convé pactar expressament al contracte de serveis un apartat d'ús del treball amb finalitats de portfolio. Elements típics:
- Si es pot mostrar el treball i amb quin nivell d'identificació del client (marca visible, marca difuminada, només descripció).
- Si es pot fer servir el logotip del client en una secció de "clients amb els quals he treballat".
- Si hi ha embargament temporal (per exemple, abans del llançament).
- Si es poden mostrar mètriques i sota quin format.
- Compromís del freelance d'anonimitzar dades personals de tercers abans de qualsevol publicació.
- Procediment perquè el client sol·liciti retirar peces concretes.
Checklist abans de publicar una peça nova al portfolio
- Tinc autorització contractual del client per mostrar-la?
- Apareixen dades personals de tercers? Si sí, estan anonimitzades de manera efectiva o tinc consentiment individual?
- He difuminat cares, esborrat correus complets, telèfons, DNI, adreces i IPs?
- He revisat metadades de l'arxiu exportat?
- Si és testimoni amb nom o foto, tinc consentiment exprés, específic i documentat de la persona?
- He fixat via de revocació clara?
- La peça tindria un control si me la demanés l'AEPD? Podria justificar com la vaig obtenir i quina base jurídica vaig utilitzar?
Preguntes freqüents
Pot un freelance mostrar al seu portfolio treballs amb dades personals?
Sí, però separant dos plans. L'autorització del client regula l'ús del projecte. La presència de dades personals de tercers (clients finals, usuaris, empleats) requereix o anonimització efectiva o consentiment individual de les persones afectades. La marca corporativa visible no necessita base RGPD; les dades identificables de persones físiques sí.
Què és anonimitzar correctament?
Transformar les dades de manera irreversible perquè cap persona sigui identificable directament o indirectament. No és pseudonimitzar (substituir un identificador conservant una clau): les dades pseudonimitzades continuen sent dades personals. Substituir noms, difuminar cares, ocultar correus complets, esborrar IDs i revisar metadades.
Té el freelance dret a utilitzar els treballs realitzats per a un client al seu portfolio?
Depèn del contracte i del règim de propietat intel·lectual pactat. El raonable és incloure una clàusula expressa de portfolio. Fins i tot amb autorització del client, les dades personals de tercers requereixen tractament separat: anonimització o consentiment individual.
Pot el freelance publicar testimonis dels seus clients amb nom i foto?
Només amb consentiment exprés, específic, informat i documentat de la persona (no només de l'empresa). Imatge requereix consentiment addicional (LO 1/1982). Especificar canals, terminis i via de revocació. Una menció a LinkedIn no equival a consentiment per a portfolio.
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.
Vols revisar el teu portfolio abans de continuar compartint-lo?
A Certix t'ajudem a auditar peces, redactar la clàusula de portfolio als teus contractes i preparar els consentiments de testimonis i imatge.
Parlar amb un expert