¿Pueden las unidades compartidas controlar los derechos de imagen?

A una responsable de marca le preguntan si la empresa puede reutilizar una fotografía de una campaña de 2023 para una nueva página de destino. El archivo está en la unidad compartida. Ella puede abrirlo, descargarlo y enviarlo a quien quiera. Lo que no puede hacer es responder a la pregunta.

Quién la hizo. Si fue una sesión encargada o una licencia de stock. Si fue de stock, qué licencia, si cubría el uso web y si ha caducado. Si las personas que aparecen firmaron una autorización y si esa autorización cubría un uso como este. Si el departamento jurídico la bloqueó tras el cambio de imagen de marca de 2024.

Una unidad compartida responde a «¿puede esta persona abrir este archivo?». Eso es control de acceso, y tanto Google como Dropbox lo hacen con competencia. La gestión de derechos responde a otra pregunta: «¿podemos usar esta imagen, con esta finalidad, en este mercado, hoy?». Ninguna unidad registra la información que necesita esa pregunta, porque ninguna tiene campos donde ponerla.

Esta es la parte 3 de una serie de cuatro. La parte 1 trata los límites publicados, la parte 2 trata por qué la búsqueda de archivos no puede encontrar una imagen y la parte 4 trata la migración.

Nada de esto es asesoramiento jurídico. Es una descripción de lo que registran las herramientas.

Qué hacen realmente los controles de uso compartido

Conviene ser precisos, porque el género de las comparaciones entre proveedores tiende a dar a entender que el almacenamiento en la nube no tiene ningún control. Sí los tiene.

Google Drive permite al propietario de un archivo definir una caducidad del acceso para una persona concreta. La documentación de uso compartido de Google describe el flujo: abre Compartir, haz clic en la flecha junto al nombre de la persona, añade una caducidad y «elige una fecha dentro del año siguiente a la fecha actual». La función está disponible en cuentas de trabajo y de centros educativos que cumplan los requisitos.

Dos propiedades de ese mecanismo importan. Se aplica a las personas que has nombrado individualmente, no a un enlace compartido. Y el límite es de un año, que es menos que la mayoría de las licencias de stock y menos que la mayoría de las campañas de marca.

Dropbox va más lejos con los enlaces. En los planes Professional, Essentials, Standard, Advanced, Business, Business Plus y Enterprise, un enlace compartido puede llevar una fecha de caducidad y una contraseña, el enlace se desactiva a las 23:59 del día elegido y un administrador puede definir una caducidad predeterminada para todos los enlaces que cree el equipo. Es un control realmente bueno y mejor que lo que la mayoría de los compradores de DAM suponen que ofrece el almacenamiento en la nube.

Ambos son controles sobre el acceso. Ninguno es un registro del permiso. La distinción es todo el tema de esta guía: un enlace que caduca impide que alguien abra el archivo. No dice nada sobre si el archivo estuvo autorizado alguna vez para el uso que esa persona tenía en mente, y no acompaña a la copia que ya descargó.

Qué debe contener un registro de derechos

El sector de la fotografía resolvió esta cuestión hace décadas, y la respuesta está en el estándar de metadatos fotográficos IPTC: Creator, Credit Line, Copyright Notice, Rights Usage Terms. Las entregas profesionales llegan con estos campos rellenados. Como describe la parte 2, nada en Drive ni en Dropbox los lee.

Un registro de derechos útil necesita más de lo que lleva el archivo, porque los derechos son una relación entre un recurso y un uso:

Seis de esos nueve campos cambian con el tiempo o varían según el uso. Por eso no funciona una carpeta llamada approved: codifica un bit de una respuesta de nueve campos, y lo codifica a fecha del día en que alguien arrastró el archivo.

Los conceptos tienen entradas en el glosario: derechos de uso y gestión de derechos digitales.

La caducidad como mecanismo, no como recordatorio

El fallo habitual no es que nadie sepa que una licencia caduca. Es que ese conocimiento vive en el calendario de una sola persona.

Una licencia de stock termina el 31 de marzo. La imagen está en el sitio web, en un folleto en PDF del sitio web, en un micrositio de un socio, en una plantilla de correo electrónico que sigue enviándose y en tres presentaciones que circulan. El 1 de abril, cada uno de esos usos es un uso sin licencia, y la empresa se entera cuando llega una factura de una agencia de reclamación de derechos de imagen.

Un embargo es el mismo mecanismo apuntando en sentido contrario: una foto de producto que no debe aparecer antes de una fecha de lanzamiento, que está en la biblioteca para que la gente pueda prepararse y que no se puede descargar hasta que pasa la fecha.

La diferencia entre un mecanismo y un recordatorio es lo que ocurre cuando nadie está mirando. Un recordatorio llega a una bandeja de entrada. Un mecanismo hace que el recurso deje de estar disponible, revoca los enlaces compartidos que apuntaban a él y puede decirte adónde se había enviado ya para poder retirar esos usos. Esa última parte requiere un registro de adónde fue, que es la siguiente sección.

El consentimiento y las fotografías de personas

Cualquier biblioteca de fotografía de eventos, de personal, de clientes o de personas influyentes contiene datos personales. Según el RGPD y regímenes comparables, las personas que aparecen en esas fotografías tienen derechos sobre ellas, incluido el derecho a retirar su consentimiento.

De ahí se derivan tres requisitos prácticos, y ninguno lo cumple una carpeta.

El consentimiento tiene que estar vinculado al recurso. Una autorización firmada en un archivador, o un PDF en otra carpeta, no responde a «¿podemos publicar esta fotografía?» en el momento en que alguien está a punto de publicarla. La referencia de la autorización debe estar en el registro del recurso.

Tienes que poder encontrar todas las fotografías de una persona. Cuando alguien retira su consentimiento, la obligación no se limita a las imágenes que recuerdas. Abarca todos los fotogramas en los que aparece, incluidos los de una sesión que nadie etiquetó. Este es el argumento práctico a favor de la búsqueda por reconocimiento facial en una biblioteca interna: la capacidad que hace cómoda la búsqueda de personas es la misma que permite responder a una solicitud de retirada.

Esa capacidad tiene sus propias consecuencias, y pertenecen a la misma conversación. Un sistema que puede identificar personas necesita una base legal, una política de conservación y una forma de desactivarlo por persona. El artículo técnico sobre la búsqueda de personas describe cómo funciona la coincidencia.

Tienes que poder demostrar lo que hiciste. Lo que nos lleva al registro.

El historial de auditoría

Google Workspace sí registra la actividad de Drive. La documentación de eventos del registro de Drive enumera lo que se captura: ver, descargar, editar, crear, eliminar, imprimir, compartir, copiar, subir, cambiar el nombre. Es un conjunto de eventos razonable.

Tres límites están documentados en las mismas páginas y conviene conocerlos antes de depender de él.

La conservación es de seis meses. La página de conservación de datos de Google da a los eventos del registro de Drive una ventana de seis meses. Las disputas de derechos, las auditorías de licencias y las solicitudes de consentimiento suelen remontarse más atrás. Una fotografía usada en 2024 y cuestionada en 2026 no tiene ya ningún registro.

La cobertura es incompleta. Google afirma claramente que «no todas las actividades de Drive se registran», con exclusiones documentadas que incluyen los eventos de impresión en formatos nativos de Google y ciertas vías de descarga.

Buscar bien en él requiere un plan superior. La herramienta de investigación de seguridad, que es la forma de consultar realmente entre estos eventos, figura como disponible en Frontline Standard y Plus, Enterprise Standard y Plus, Education Standard y Plus, Enterprise Essentials Plus y Cloud Identity Premium. Un equipo con Business Standard tiene una vista distinta y más limitada de los mismos datos.

Dropbox tiene un registro de actividad comparable en la consola de administración, con detalle de uso compartido, incluido si un enlace tenía contraseña y cuándo caduca.

Incluso un registro completo tiene una carencia estructural para este fin. Registra eventos de archivo: esta cuenta descargó ese archivo en ese momento. Lo que necesita una pregunta sobre derechos es el uso del recurso: esta fotografía apareció en esa página, en esa campaña, en ese mercado, entre esas fechas. Son registros distintos. El primero solo puede reconstruirse como el segundo si alguien tomó notas, es decir, solo si alguien hizo el trabajo que el sistema debía hacer.

La entrada del glosario sobre el historial de auditoría expone qué debe contener el registro para ser utilizable a posteriori: quién, qué, cuándo, qué versión, con qué permiso y con qué finalidad declarada.

Qué añade una biblioteca multimedia

No una lista de funciones más larga. Tres diferencias estructurales.

Los derechos viven en el recurso, no en el nombre de una carpeta. Cada versión derivada, cada recorte y cada enlace compartido de ese recurso los heredan, porque hay un único registro de recurso en lugar de once archivos.

El sistema aplica la caducidad y el embargo. Cuando termina el plazo, el recurso sale del conjunto aprobado de la biblioteca, los enlaces compartidos que apuntaban a él dejan de funcionar y las personas que lo descargaron pueden identificarse a partir del registro y no de la memoria.

El historial se conserva mientras dure la exposición, no seis meses, y está asociado al recurso, de modo que «muéstrame todo lo que le ocurrió a esta fotografía» es una sola consulta y no una reconstrucción de registros.

Conviene nombrar dos mecanismos relacionados. La marca de agua se aplica a las vistas previas y a los enlaces compartidos externos, de modo que una copia sin licencia es visiblemente una vista previa. El control de acceso regula quién ve un recurso, que es una cuestión distinta de lo que puede hacer con él una vez que puede verlo.

Cinco comprobaciones en tu biblioteca actual

Ejecútalas sobre la unidad que tienes. Cada una lleva unos minutos y las respuestas suelen ser incómodas.

1. Elige una fotografía publicada en los dos últimos años. Averigua, sin preguntar a nadie, si fue encargada o licenciada y con qué condiciones.
2. Elige una foto de stock. Averigua la fecha de caducidad de su licencia. Anota dónde está registrada esa fecha.
3. Elige una fotografía con una persona identificable que no sea empleada. Encuentra su autorización.
4. Pregunta quién descargó un archivo concreto hace dieciocho meses. Comprueba si el registro todavía lo tiene.
5. Toma el nombre de una persona y encuentra todas las fotografías en las que aparece, incluidas las no etiquetadas.

Si una comprobación requiere la memoria de un compañero, esa memoria es el sistema de registro, y se va cuando él se va.

Preguntas frecuentes

¿Se puede definir una fecha de caducidad en un archivo de Google Drive?

Puedes definir una caducidad del acceso de una persona concreta desde el cuadro de diálogo Compartir, y la documentación de Google exige «una fecha dentro del año siguiente a la fecha actual». Se aplica a las personas que has añadido, no a un enlace compartido. Dropbox sí admite caducidad por enlace y contraseñas en sus planes de pago, y los administradores pueden definir un valor predeterminado para todo el equipo.

¿Registra Google Drive quién descargó un archivo?

Los eventos del registro de Drive recogen las descargas, además de ver, compartir, imprimir, copiar, editar, eliminar, subir y cambiar el nombre. La conservación es de seis meses, Google afirma que no todas las actividades de Drive se registran y consultar entre eventos con la herramienta de investigación de seguridad requiere Enterprise Standard o Plus, Frontline Standard o Plus, Education Standard o Plus, Enterprise Essentials Plus o Cloud Identity Premium.

¿Cómo se controlan los derechos de uso de las imágenes?

En el registro del recurso, no en el nombre de una carpeta ni en una hoja de cálculo. Los campos que importan son el origen y el tipo de licencia, la referencia de la licencia, el plazo, el territorio, los canales permitidos, la exclusividad, las autorizaciones de modelos y de propiedad, y las restricciones en texto libre. Seis de ellos cambian con el tiempo, por lo que una carpeta estática llamada approved no puede representarlos.

¿Qué ocurre cuando caduca una licencia de stock?

Jurídicamente, cada uso activo pasa a ser un uso sin licencia: el sitio web, los PDF del sitio web, los micrositios de socios, los correos electrónicos programados y las presentaciones en circulación. En la práctica, la mayoría de las organizaciones lo descubren cuando una agencia de reclamación les envía una factura. Un sistema con mecanismo de caducidad retira el recurso del conjunto aprobado en esa fecha, desactiva los enlaces compartidos que apuntan a él y puede enumerar adónde se había enviado ya.

¿Necesitamos registros de consentimiento para las fotografías de empleados y clientes?

Las fotografías de personas identificables son datos personales según el RGPD y regímenes comparables, así que hay que gestionar el consentimiento y su retirada. Los dos requisitos operativos son que la autorización esté vinculada al recurso y no archivada aparte, y que puedas encontrar todas las fotografías en las que aparece una persona determinada, incluidos los fotogramas que nadie etiquetó.

¿Basta un enlace compartido con contraseña para el acceso externo?

Basta para controlar quién abre el archivo. No es un registro de lo que se le permitió hacer con él, no hace caducar la copia que descargó y no transmite ninguna información de derechos. Para la distribución externa, un portal de marca con derechos por recurso, ajustes predefinidos de descarga y un registro de uso responde a preguntas que un enlace no puede.

Siguiente de la serie: Salir de la unidad compartida. Anterior: por qué no puedes encontrar la imagen.