La conversación sobre bibliotecas de activos digitales suele venderse por el lado de la productividad: el equipo encuentra las fotos más rápido, deja de pedirlas por correo y nadie vuelve a trabajar sobre una versión vieja del logo. Todo eso es cierto y ninguna institución cambia de plataforma por eso.
Lo que está moviendo las decisiones en los últimos dos años llega por otro lado. En las universidades y las instituciones de salud de la región, la pregunta que destraba el presupuesto la hace el área jurídica, y suena más o menos así: esa fotografía de la estudiante que está en la home, ¿hasta cuándo tenemos permiso de usarla?
En la mayoría de las organizaciones, nadie sabe responderla. Y la respuesta vive, cuando existe, en un formulario de papel escaneado que alguien guardó en una carpeta compartida con el nombre del evento.
Por qué la pregunta se volvió urgente
El marco normativo de datos personales en la región lleva años en vigor, pero el nivel de exigencia cambió.
En Colombia, la Ley 1581 de 2012 exige que el tratamiento de datos personales cuente con autorización previa, expresa e informada del titular. Las tres condiciones importan por separado: previa quiere decir antes de incorporar el dato, expresa quiere decir inequívoca, e informada quiere decir que la persona entendió para qué se va a usar. En Chile, la Ley 21.719 agrega una condición que pesa directamente sobre una biblioteca de imágenes: los datos tratados deben ser exactos, actuales y pertinentes en relación con los fines del tratamiento, y limitados a lo necesario para esos fines.
Esa última parte es la que convierte un archivo de fotos en un problema de gobernanza. Si la autorización se dio para una campaña de admisiones de un año específico, el uso de esa imagen tres años después, en una pieza distinta, deja de estar cubierto por el consentimiento original. La fotografía sigue en el servidor y sigue siendo perfectamente usable desde el punto de vista técnico. Lo que caducó es el permiso.
Para una institución de salud el problema escala, porque la imagen de un paciente en un contexto clínico entra en la categoría de dato sensible, con exigencias reforzadas. Y para una universidad con veinte años de archivo fotográfico acumulado, el inventario de lo que se puede seguir publicando y lo que no es un trabajo que nadie ha hecho nunca.
Las cuatro preguntas que tu biblioteca debería responder
Esta es la parte accionable, y sirve como diagnóstico rápido sin comprar nada. Toma la imagen que está ahora mismo en la portada de tu portal e intenta responder estas cuatro preguntas con la información que ya tienes:
¿Quién aparece en esta imagen y qué autorizó exactamente?
La pregunta parece obvia y casi nunca tiene respuesta guardada junto al archivo. El consentimiento suele existir en algún lado, firmado, pero desconectado del activo que ampara.
¿Hasta cuándo vale esa autorización?
Aquí es donde la mayoría de los inventarios se caen. Una autorización sin fecha de vencimiento registrada es, en la práctica, una autorización cuya vigencia nadie puede acreditar cuando se la pidan.
¿En qué portales y en qué piezas está publicada hoy esta imagen?
En una institución con varios sitios, la misma fotografía suele estar en el portal institucional, en el micrositio de la facultad y en dos piezas de campaña. Si mañana hay que retirarla, alguien tiene que saber dónde está toda.
¿Quién queda notificado cuando la autorización vence?
Un vencimiento que no le llega a nadie es un vencimiento que se descubre cuando llega el reclamo.
Si tu organización responde las cuatro con documentación a la mano, el orden de tu biblioteca es mejor que el de la mayoría de las instituciones enterprise de la región y este tema puede esperar. Si se cae en la segunda, ya tienes el argumento que faltaba para el comité de presupuesto, y conviene llevarlo en esos términos antes que en términos de productividad del equipo creativo.
Qué cambia cuando la biblioteca vive conectada a la plataforma
La respuesta técnica a las cuatro preguntas tiene un nombre genérico, digital asset management, y una diferencia de fondo según dónde se instale.
Una biblioteca que vive aparte del sitio resuelve las dos primeras preguntas. Permite adjuntar metadata al activo, guardar la autorización junto a la imagen y registrar una vigencia. Las preguntas tres y cuatro se le escapan, porque el sistema no sabe dónde está publicado cada activo. Alguien tiene que mantener esa relación a mano, y esa es exactamente la tarea que se deja de hacer a los seis meses.
Una biblioteca integrada a la capa de plataforma responde las cuatro, porque el activo publicado en el portal es una referencia al original y el sistema conserva el vínculo. Ese vínculo es lo que permite preguntar en qué páginas está una imagen, y es lo que permite que retirarla del inventario tenga efecto en los sitios donde se está publicando. En una institución con varios portales sobre una misma plataforma, esa propiedad es la diferencia entre un procedimiento y una cacería.
Acquia DAM es la opción que más aparece en este escenario dentro del ecosistema Drupal, por la integración nativa con la plataforma y porque lista rights management y control de versiones entre sus capacidades, junto con certificaciones de cumplimiento como SOC 2 Type II. Conviene verificar contra el proveedor el detalle de cómo implementa la vigencia de derechos, porque el nivel de automatización de las notificaciones varía y es justo la pregunta cuatro.
Vale decir que es una decisión de arquitectura con más de un camino válido. Drupal resuelve buena parte de la gestión de medios con capacidades del core, y para una institución con un solo portal y un archivo acotado esa ruta puede ser suficiente sin agregar una pieza más al stack. Dropsolid y otros proveedores del ecosistema plantean sus propias composiciones. La pregunta que ordena la decisión es cuántos portales comparten los mismos activos y qué tan grande es el archivo histórico sin inventariar.
El caso de las instituciones con varios portales
Vale detenerse en el escenario donde esto pesa más, porque es el más común entre las instituciones enterprise de la región y el que peor se resuelve a mano.
Una universidad con portal institucional, micrositios por facultad y sitios de posgrado suele tener los mismos activos cargados de forma independiente en cada uno. La misma fotografía de campus vive como archivo distinto en cinco lugares, con cinco fechas de carga y ninguna relación entre sí. Cuando aparece la necesidad de retirar una imagen, el equipo tiene que buscarla sitio por sitio, y la única garantía de haberla encontrado toda es la memoria de quien la publicó.
Lo mismo aplica a una red de salud con portales por sede o por línea de servicio. Ahí se suma que buena parte del material fotográfico se produjo en contextos clínicos, donde el consentimiento tiene condiciones más estrictas y el costo de un error es mayor.
En estos casos la consolidación cambia de naturaleza. Deja de ser una mejora de orden para el equipo creativo y pasa a ser la condición para poder responder la pregunta tres del diagnóstico, que sin una referencia compartida entre sitios no tiene respuesta posible. Es también donde el cálculo de esfuerzo cambia a favor: el trabajo de inventariar se hace una vez y sirve para todos los portales, en vez de repetirse en cada uno.
Qué mirar al evaluar
Tres criterios que en nuestra experiencia separan una implementación que se sostiene de una que se abandona en el primer año.
El campo de vigencia tiene que ser obligatorio en el formulario de carga. Si el sistema deja subir un activo dejando esa fecha en blanco, el archivo se vuelve a llenar de activos sin fecha en cuestión de meses. Esto se resuelve en la configuración de la instalación, al alcance del equipo que la administra, y es el ajuste que más peso tiene en el resultado final. Conviene definirlo antes de la carga inicial, porque aplicarlo después obliga a volver sobre todo lo ya cargado.
La carga inicial necesita un criterio de corte. Migrar veinte años de archivo fotográfico con metadata completa es un proyecto que no termina. La ruta que funciona empieza por los activos que están publicados hoy, que suelen ser una fracción pequeña del total, y deja el histórico en un repositorio marcado como no publicable hasta que alguien lo revise. Es incómodo de aceptar en la reunión de arranque y es lo que hace que el proyecto cierre.
El dueño del proceso tiene que estar nombrado antes de la compra. La gestión de activos se sostiene cuando hay un responsable con nombre propio, y ese suele ser el factor que decide el resultado por encima de las capacidades de la herramienta. Si marketing carga, comunicaciones publica y jurídica audita, hace falta decidir cuál de las tres áreas queda a cargo de que el campo de vigencia esté lleno, y dejarlo escrito en el procedimiento. La discusión suele incomodar porque reparte trabajo entre áreas que ya están ocupadas, y postergarla hasta después de la implementación es la vía más rápida a que la biblioteca se degrade.
Esta última es la que más veces hemos visto decidir el resultado. En 16 años operando plataformas enterprise en LATAM, con más de 40 portales activos en producción y foco en salud y educación superior, el patrón se repite con bastante consistencia: las bibliotecas que siguen ordenadas a los dos años son las que tuvieron un dueño con nombre desde el primer día.
Lo que viene
La dirección del cambio normativo en la región apunta hacia más exigencia de trazabilidad. Chile estrenó su nueva ley de datos personales, Colombia lleva más de una década con un régimen de autorización explícita y una autoridad que sanciona, y el resto de los países de la región vienen ajustando sus marcos en el mismo sentido.
Para 2028, poder acreditar la vigencia de los derechos de cada imagen publicada va a ser parte del estado normal de operación de un portal institucional, del mismo modo que hoy es normal poder acreditar la accesibilidad de una página. Las instituciones que hagan el inventario mientras el archivo todavía es manejable van a llegar a esa fecha con un procedimiento. Las que lo dejen para cuando llegue el primer requerimiento formal van a hacer el mismo trabajo con un plazo encima.
El ejercicio de las cuatro preguntas toma menos de una hora y se puede hacer esta semana sobre la portada de tu portal, sin comprar nada y sin convocar a nadie. Es el punto de partida más accesible para saber en qué situación estás.
Si quieres el panorama general del producto antes de entrar en el ángulo de gobernanza, lo cubrimos en Transforma la gestión de tu contenido digital con Acquia DAM. Y si la conversación en tu organización es cómo darle autonomía al equipo de marketing sobre la plataforma, ese terreno está en Acquia Site Studio: cómo puede ayudar a los equipos de marketing.