Publicar fotos de clientes de tu peluquería en Instagram: permisos, modelo de consentimiento y límites

El balayage ha quedado perfecto, la luz de la ventana acompaña y tu clienta está encantada. Sacas el móvil, haces la foto y, antes de subirla a Instagram, te asalta la duda de siempre: ¿puedo publicarla sin más? ¿Vale con que ella haya dicho "sí, sí, súbela"? ¿Y si dentro de seis meses me pide que la borre?

En España la respuesta no es un "depende" vago: hay dos normas que se aplican a la vez, la Ley Orgánica 1/1982 sobre el derecho a la propia imagen y el Reglamento General de Protección de Datos (RGPD) con su ley española de desarrollo, la LOPDGDD. Las dos dicen lo mismo con palabras distintas: la cara de tu clienta es suya, y para publicarla necesitas su permiso expreso, que puede retirar cuando quiera. Esta guía explica qué exige exactamente cada norma, cómo recoger el consentimiento sin complicarte la vida (en papel o en el móvil), qué pasa con los menores, con las fotos de espaldas, con tu equipo y con tu perfil de Google, y qué hacer el día que alguien te escribe "borra mi foto".

Un apunte de contexto antes de entrar en materia: una buena foto solo sirve si la persona que la ve puede reservar en dos toques. Por eso cada publicación debería llevar, en la bio o en el botón de reservar, el enlace a una agenda online gratuita y sin comisiones para tu peluquería: la foto convence, el enlace convierte. Todo lo que sigue es para que esa foto, además, sea legal.

¿Puedo publicar fotos de mis clientas en Instagram? La respuesta corta

Sí, si tienes su consentimiento expreso, informado y documentado, y no, si lo que tienes es un gesto de la cabeza que nadie podría demostrar dentro de un año. Dicho de forma práctica:

• Una foto en la que se reconoce a la persona (cara, perfil, un tatuaje muy visible, una etiqueta con su nombre) solo se publica con su permiso expreso.
• El permiso tiene que decir dónde (Instagram, TikTok, Facebook, Google, tu web), para qué (promocionar tu peluquería) y que se puede retirar en cualquier momento.
• Guardas la prueba: un papel firmado o un mensaje escrito en el que la clienta acepta.
• El día que te pida borrarla, la borras de todas partes y se lo confirmas.

Lo que no vale: subirla primero y preguntar después, dar por hecho el permiso porque la clienta se hizo un selfie ella misma, o publicar a un menor sin que lo autoricen sus padres. Vamos por partes.

Qué dice la ley en España: derecho a la propia imagen y protección de datos

La Ley Orgánica 1/1982: consentimiento expreso y revocable

La Ley Orgánica 1/1982, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen (texto consolidado comprobado el 6 de noviembre de 2026) considera una intromisión ilegítima, en su artículo 7.5, "la captación, reproducción o publicación por fotografía, filme, o cualquier otro procedimiento, de la imagen de una persona en lugares o momentos de su vida privada o fuera de ellos". Fíjate en el detalle: hacer la foto ya es "captación", y "fuera de ellos" significa que da igual que la persona esté en un sitio público como tu peluquería.

Las excepciones del artículo 8.2 (personas con cargo público o notoriedad en actos públicos, caricaturas, y la imagen "meramente accesoria" dentro de la información gráfica de un suceso público) no encajan con una clienta sentada en tu sillón. Lo que convierte la publicación en legítima es el artículo 2.2: no hay intromisión "cuando el titular del derecho hubiere otorgado al efecto su consentimiento expreso". Expreso quiere decir que no se presume: ni del silencio, ni de que posara sonriendo, ni de que ya te hubiera dejado publicar otra foto hace dos años.

Y el artículo 2.3 añade la pieza que muchas peluquerías olvidan: ese consentimiento "será revocable en cualquier momento". La ley prevé que, en su caso, se indemnicen los daños causados por la revocación, incluidas las expectativas justificadas; en la práctica, para una publicación de Instagram, lo razonable es borrar y punto, no reclamar nada a una clienta que cambia de opinión.

Hay un caso real del sector que ilustra la regla mejor que cualquier teoría. En la sentencia del Tribunal Supremo de 22 de julio de 2008 (recurso 2047/2001) un peluquero había pagado una sesión de fotos a una modelo para promocionar sus peinados; años después cedió esas fotos a un laboratorio de cosmética para una campaña de champú. La modelo había consentido las fotos para el peluquero, no para la campaña. El Supremo confirmó la condena al peluquero, que no podía ceder un derecho de imagen que no era suyo. La lección para tu salón: el permiso vale para lo que se pidió. "Instagram de la peluquería" no incluye "anuncio de la marca de tinte", ni "cartel de dos metros en el escaparate", ni "la web del distribuidor".

El RGPD: una foto en la que se reconoce a alguien es un dato personal

Por si la LO 1/1982 no bastara, el RGPD (comprobado el 6 de noviembre de 2026) define en su artículo 4.1 los datos personales como "toda información sobre una persona física identificada o identificable". Una foto en la que se reconoce a tu clienta es, por tanto, un dato personal, y publicarla es un tratamiento que necesita una base legal.

Para fotos promocionales esa base es el consentimiento (artículo 6.1 a), que el artículo 4.11 define como "toda manifestación de voluntad libre, específica, informada e inequívoca". El considerando 32 remata: el silencio, las casillas ya marcadas o la inacción no son consentimiento. De ahí salen cuatro consecuencias muy concretas para una peluquería:

Además tienes un deber de información. El artículo 11 de la LOPDGDD (texto consolidado comprobado el 6 de noviembre de 2026) permite cumplirlo con una "información básica" en el momento de recoger el dato: quién es el responsable (tu peluquería), para qué se usa la foto y que la persona puede ejercer sus derechos, más una dirección (web o correo) donde esté el resto. La Agencia Española de Protección de Datos recomienda en su guía para el cumplimiento del deber de informar presentar siempre cinco epígrafes en esa primera capa: responsable, finalidad, legitimación, destinatarios y derechos, y remitir a una segunda capa (tu web, un papel en recepción) con los detalles. El modelo de consentimiento de más abajo sigue exactamente esa estructura.

Y la carga de la prueba es tuya: el artículo 7.1 del RGPD exige que el responsable pueda demostrar que la persona consintió. Si el permiso fue verbal, no tienes nada que enseñar. Cómo organizar las fichas de clientes para que esto no sea un caos (registro de actividades, plazos de conservación, derechos) lo explicamos en la guía sobre la ficha de clientes y el RGPD en la peluquería; aquí nos quedamos en la foto.

¿Y si la foto es de espaldas o recortada?

Es la solución favorita del sector: "solo publico la nuca, así no hace falta permiso". A veces es verdad y a veces no. El RGPD habla de persona "identificable", y su considerando 26 pide tener en cuenta "todos los medios, como la singularización, que razonablemente pueda utilizar" quien trata los datos para identificarla. Una foto de espaldas puede identificar a alguien por un tatuaje, una ropa muy reconocible, un lunar, el contexto (publicada el mismo día en que esa persona subió su propia historia desde tu peluquería), o simplemente porque etiquetaste a la clienta o pusiste su nombre en el texto.

Regla práctica:

• Nuca, mechón, detalle del color sobre un fondo neutro, sin etiqueta ni nombre: el riesgo de identificación es bajo y es la opción más segura cuando no quieres pedir permiso.
• Perfil, tres cuartos, reflejo en el espejo, tatuajes, etiqueta en la publicación: trátalo como una foto de cara y pide consentimiento.
• Ante la duda, pide permiso igual. Pedirlo cuesta treinta segundos y no tiene inconvenientes; publicar sin él sí los tiene.

Ojo con los espejos: en muchas fotos de espaldas se ve la cara reflejada en el espejo del tocador, y en el fondo aparece la clienta del sillón de al lado, que no ha autorizado nada. Mira la foto entera antes de publicar.

Menores: la regla de los 14 años y por qué conviene no publicarlos

Los cortes infantiles son contenido muy agradecido en redes y, a la vez, el terreno más delicado. Tres normas se superponen:

• Protección de datos. El artículo 7 de la LOPDGDD fija la edad en 14 años: a partir de esa edad el menor puede consentir por sí mismo; por debajo, solo vale el consentimiento de quien tiene la patria potestad o la tutela, "con el alcance que determinen" los padres o tutores.
• Derecho a la propia imagen. El artículo 3 de la LO 1/1982 dice que los menores consienten por sí mismos "si sus condiciones de madurez lo permiten" y que, en los demás casos, consiente por escrito su representante legal, que además debe comunicarlo previamente al Ministerio Fiscal. Esta última exigencia, pensada para contratos de imagen de niños, da idea de lo seria que es la ley con la imagen de los menores.
• Interés del menor. El artículo 4.3 de la Ley Orgánica 1/1996, de Protección Jurídica del Menor (comprobado el 6 de noviembre de 2026) considera intromisión ilegítima la utilización de la imagen de un menor que sea contraria a sus intereses, "incluso si consta el consentimiento del menor o de sus representantes legales".

Traducido a tu peluquería: para un niño de menos de 14 años, el "sí" lo dan los padres, por escrito, y aun así tú respondes de que la imagen no le perjudique. Para un adolescente de 14 a 17 años, puede firmar él, pero muchas peluquerías piden además la conformidad de los padres por prudencia, y es una buena práctica.

La política más sencilla, y la que recomendamos, es no publicar caras de menores. Muestra el corte de espaldas, el detalle del flequillo, la trenza, o las manos de la peluquera trabajando. Pierdes poco y evitas el único escenario en el que un consentimiento firmado puede no bastar.

Qué debe decir el consentimiento (y cómo recogerlo sin complicarte)

Los seis puntos que no pueden faltar

Un consentimiento para publicar fotos en una peluquería no necesita dos páginas de jerga. Necesita que la persona sepa, en lenguaje claro, estas seis cosas:

1. Quién publica: el nombre de la peluquería y su titular (persona física o sociedad) con un contacto.
2. Qué se publica: fotos o vídeos hechos durante el servicio, con o sin la cara visible (deja que elija).
3. Dónde: lista cerrada de plataformas (Instagram, Facebook, TikTok, perfil de empresa de Google, tu web, cartelería del salón). Lo que no está en la lista no está autorizado.
4. Para qué: promocionar la peluquería y mostrar su trabajo. Nada de cesión a marcas, a distribuidores ni a otros negocios.
5. Durante cuánto tiempo: mientras no retire el consentimiento; y que puede retirarlo cuando quiera, por el mismo medio, sin dar explicaciones y sin que eso afecte a sus citas.
6. Sus derechos y dónde reclamar: acceso, rectificación, supresión, oposición, y la posibilidad de acudir a la AEPD. Más un enlace o referencia a tu política de privacidad completa (segunda capa).

A lo que conviene añadir una casilla separada sobre la etiqueta: muchas clientas aceptan salir en la foto pero no quieren que las etiquetes ni que aparezca su nombre. Respétalo: etiquetar enlaza la foto a su identidad pública, y es un uso distinto.

Modelo de consentimiento en lenguaje claro (papel o digital)

Este texto sigue la estructura de la AEPD (responsable, finalidad, legitimación, destinatarios, derechos) con palabras de mostrador. Adáptalo con tus datos; no es asesoramiento jurídico y, si tienes dudas, enséñaselo a tu gestoría o a un abogado.

Autorización para publicar fotos y vídeos

Quién trata tus datos: Peluquería [nombre comercial], de [nombre y apellidos o razón social], NIF [número], [dirección], [correo electrónico].

Qué te pedimos: permiso para hacer fotos o vídeos de tu peinado, corte o color durante tu visita y publicarlos para dar a conocer nuestro trabajo.

Dónde se publicarían: marca lo que aceptas. ( ) Instagram y Facebook de la peluquería ( ) TikTok de la peluquería ( ) Perfil de empresa de Google y página web de la peluquería ( ) Cartelería dentro del salón

Cómo: ( ) Con mi cara visible ( ) Solo de espaldas o sin que se me reconozca ( ) Acepto que me etiquetéis o mencionéis con mi nombre de usuario

Base legal: tu consentimiento. Es voluntario: si no lo das, te atendemos exactamente igual.

A quién llegan los datos: a las plataformas marcadas arriba, que tratan las publicaciones según sus propias condiciones. No cedemos tus imágenes a marcas, proveedores ni otros negocios.

Hasta cuándo: mientras no retires este permiso. Puedes retirarlo cuando quieras, por el mismo medio por el que lo diste (en persona, por correo electrónico a [correo] o por mensaje), sin dar explicaciones. Retirarlo no afecta a las publicaciones ya borradas ni a las copias que otras personas hayan hecho antes, pero nosotros eliminaremos la foto de nuestros perfiles en cuanto recibamos tu mensaje y, como máximo, en un mes.

Tus derechos: puedes pedirnos acceso, rectificación, supresión, limitación u oposición escribiendo a [correo], y reclamar ante la Agencia Española de Protección de Datos (aepd.es). Información completa en [enlace a la política de privacidad o cartel en recepción].

Si eres menor de 14 años, este permiso lo firma tu padre, madre o tutor.

Nombre: ____________ Fecha: ____________ Firma: ____________

Versión digital. El mismo texto funciona como formulario en el móvil o la tablet de recepción (una casilla por cada línea, ninguna marcada de antemano) o como mensaje: envías el texto por WhatsApp o correo y la clienta responde "Acepto, con cara visible, Instagram y Google". Una respuesta escrita, con fecha, es un consentimiento expreso y demostrable. Lo que no sirve es una casilla ya marcada, ni una frase escondida dentro de las condiciones de la cita online ("al reservar aceptas que publiquemos tu imagen"): ni es específica ni es libre.

El momento. Pídelo al final del servicio, cuando la clienta ve el resultado y está contenta, y antes de hacer la foto, no después. Si ya tienes su permiso de visitas anteriores, basta con recordárselo ("¿seguimos con lo de las fotos como la otra vez?") y anotar la fecha; si han pasado años o ha cambiado algo (ahora quieres publicar en TikTok, por ejemplo), vuelve a pedirlo.

Dónde guardar la prueba del consentimiento

El papel firmado va a una carpeta en el salón, ordenada por apellido, y el mensaje de WhatsApp o el correo se conserva sin borrar el chat. Pero lo que te salva el día a día es tener la información a mano cuando esa clienta vuelve: ¿puedo hacerle foto? ¿con cara? ¿me dijo que no la etiquetara?

Lo más práctico es anotarlo en su ficha de cliente, con una línea fija y siempre igual, por ejemplo: "Fotos: SÍ cara visible, Instagram + Google, sin etiqueta. Firmado 14/03/2026, papel archivado". En ViteUneCoupe la ficha de cliente forma parte del plan gratuito, pero guarda solo el contacto y el historial de citas, sin campo de notas: esa línea la llevas en tu ficha técnica de papel o en tu hoja de cálculo, junto a la fórmula del color o las alergias. Sé honesto contigo mismo sobre el límite: ViteUneCoupe tampoco almacena fotos ni gestiona firmas electrónicas, es una agenda de citas con base de datos de clientes, así que la prueba (el papel o el mensaje) la guardas tú aparte y tu ficha técnica solo te dice que existe y qué dice. El día que la clienta retire el permiso, cambias la línea a "Fotos: NO (retirado 02/09/2026)" y todo el equipo lo ve antes de sacar el móvil.

Un detalle que agradecerás en una inspección o ante una reclamación: separa este consentimiento del consentimiento informado para servicios con riesgo (decoloraciones, alisados, prueba de alergia del tinte). Son documentos distintos con fines distintos, y mezclarlos en una sola firma es justo lo que el RGPD llama consentimiento no específico.

"Borra mi foto": cómo gestionar una revocación en una semana

Antes o después llegará el mensaje. A veces con tono amable ("he cambiado de trabajo y prefiero no salir"), a veces no. El procedimiento es el mismo y, bien hecho, convierte un momento incómodo en una muestra de seriedad:

1. Contesta el mismo día, por escrito, confirmando que vas a retirarla. No pidas motivos: no tiene que darlos.
2. Borra la foto de todos los sitios, no solo del post en el que te lo han pedido: publicación, reels, historias destacadas, Facebook (si se publicó a la vez), TikTok, perfil de Google, página web, y la cartelería del salón si se imprimió. Haz una lista con tus canales y recórrela entera.
3. Revisa las publicaciones compartidas. Si una marca o una cuenta amiga la republicó con tu permiso, pídeles que la retiren. Lo que otras personas copiaron por su cuenta no está en tu mano, pero sí decírselo a la clienta con claridad.
4. Anota la revocación en la ficha (fecha y canal) y archiva el mensaje.
5. Confirma por escrito que está hecho. El RGPD te da un mes (artículo 12.3); el sentido común, veinticuatro horas.

Si la clienta no te escribe a ti sino a la plataforma, la propia AEPD explica en su página ¿Cómo elimino fotos y vídeos de internet? (comprobada el 6 de noviembre de 2026) el orden que recomienda: pedirlo primero a quien publicó, después a la red social, y acudir a la Agencia solo si no hay respuesta en un mes. Dicho de otra forma: si contestas rápido y borras, el asunto termina en tu bandeja de entrada y no pasa de ahí.

Y una regla de oro para el futuro: una foto que te han pedido borrar no vuelve a publicarse nunca, ni "recortada", ni en un collage de aniversario del salón.

Fotos de antes y después: ética y buenas prácticas

El antes y después es el formato que más reservas trae a una peluquería y también el que más sensibilidades toca. La foto "de antes" muestra a alguien en su peor momento capilar, a veces con raíces, canas o un corte casero del que no está orgullosa. Reglas que funcionan:

• El permiso cubre las dos fotos. Pregunta explícitamente: "¿te importa que salga también el antes?". Algunas clientas aceptan el después y no el antes, y es un "sí" perfectamente válido.
• Enséñale las dos imágenes antes de publicar. Un vistazo de diez segundos en tu móvil evita la mayoría de las peticiones de borrado posteriores.
• Mismo encuadre, misma luz, mismo fondo. Es lo que hace creíble la transformación. El "antes" con luz de fluorescente y el "después" con anillo de luz es un truco que las clientas detectan y que mina la confianza.
• Nada de filtros que cambien el color. Un tono cobre que en la foto parece rojo acaba en una clienta decepcionada en el sillón. Ajusta brillo y contraste, no el color.
• Sin comentarios sobre el "antes". Ni en el texto ni en las respuestas a comentarios. La persona que te confió su peor foto merece que el relato sea sobre el trabajo, no sobre ella.
• No muestres datos que no vienen al caso. La pantalla del móvil de la clienta, una receta sobre el tocador, un documento con su nombre. Mira el fondo.

Y recuerda que el antes y después de una menor de 14 años necesita el permiso de los padres para las dos fotos, y que lo más prudente sigue siendo no publicarle la cara.

Fotos de tu equipo: también necesitan consentimiento

La foto de equipo en la bio, el vídeo de tu oficiala haciendo un corte a tijera, la peluquera que aparece de fondo en todas las historias: son imágenes de personas identificables y la LO 1/1982 no distingue entre clientas y empleadas. El consentimiento expreso también hace falta, y con una particularidad: entre empresa y persona trabajadora hay un desequilibrio evidente, y el considerando 43 del RGPD advierte de que el consentimiento no es una base válida "en un caso concreto en el que exista un desequilibrio claro entre el interesado y el responsable". En la práctica eso significa que el "sí" de tu equipo solo vale si es realmente voluntario: nadie puede sufrir consecuencias por decir que no, no se puede meter en el contrato como condición para trabajar, y hay que preverlo por escrito y aparte.

Dos consejos de peluquería:

• Pide el permiso con el mismo modelo que a las clientas, con la casilla de plataformas y la de etiqueta, y guárdalo en el expediente de la persona.
• Decide desde el principio qué pasa cuando alguien deja el salón. Lo más limpio es acordar que las fotos en las que aparece se retiran de la bio y de los destacados a la salida, y que las publicaciones antiguas se mantienen salvo que pida lo contrario. Dejarlo hablado evita la conversación tensa en el último día, y de paso te ahorra el problema de que tu antigua empleada siga siendo la cara de tu peluquería mientras trabaja en la de enfrente.

Fotos en tu perfil de empresa de Google

Google es el segundo lugar donde la gente mira tu trabajo, y a menudo el primero. Las mismas reglas de consentimiento se aplican a las fotos que subes al perfil, con dos avisos propios de la plataforma que conviene conocer (según las directrices de fotos y vídeos del perfil de empresa y la política de contenido, comprobadas el 6 de noviembre de 2026):

• Google deja claro que "eres responsable de que las imágenes que publiques cumplan toda la legislación aplicable". La plataforma no te pide el consentimiento de la clienta, pero tampoco te cubre si no lo tienes.
• Las fotos deben "representar la realidad": bien enfocadas, bien iluminadas, sin modificaciones ni filtros excesivos. Formato JPG o PNG, entre 10 KB y 5 MB, mínimo 250 × 250 píxeles y recomendado 720 × 720. Tardan entre 24 y 48 horas en aparecer y, si alguien las denuncia y se consideran contrarias a las políticas, se marcan como "No aprobado" y dejan de verse.
• Puedes borrar tus propias fotos desde el apartado Fotos del perfil; las que suben los clientes se gestionan con un procedimiento distinto de denuncia.

En el perfil de Google el consentimiento es aún más importante que en Instagram, porque la foto aparece al lado de tu dirección, en el mapa, para cualquiera que busque una peluquería en tu barrio, y porque no caduca con el algoritmo: se queda ahí años. Cómo rellenar el resto del perfil (categorías, servicios con precios, horarios de vacaciones, el enlace de reservas) lo detallamos en la guía del perfil de empresa de Google para peluquerías.

Cuando no tienes permiso: detalles, fotos de stock e ilustraciones

No todas las publicaciones necesitan una cara. Para los días en que ninguna clienta quiere salir, o para no pedir permiso cada vez, tienes tres caminos que no generan ningún problema de imagen:

• Fotos de detalle. Mechas sobre el papel de aluminio, el color escurriendo en el lavacabezas, las manos de la peluquera con la tijera, el producto en la estantería, el sillón vacío con luz de mañana. Son el contenido más "de oficio" y no identifican a nadie.
• Fotos de stock con licencia. Los bancos de imágenes gestionan ellos la cesión de los modelos; tú compras o usas la licencia y publicas tranquilo. El inconveniente es evidente: no es tu trabajo y la gente lo nota. Úsalas para anunciar horarios, cierres o promociones, no como "resultados".
• Ilustraciones, incluidas las generadas con inteligencia artificial. Sirven para carteles, historias de "cerramos por vacaciones" o explicar un servicio. Nunca las presentes como el resultado de un trabajo real: engañaría a quien reserva y en Google chocaría de frente con la regla de que la foto represente la realidad. Y si usas herramientas de IA, no subas fotos de clientas reales a servicios que no has revisado: sigue siendo un tratamiento de sus datos. Más sobre esto en la guía de inteligencia artificial en la peluquería y RGPD.

Lo que no tiene arreglo es la foto de un trabajo precioso en la que la clienta dijo que no. Esa se queda en tu galería privada, o te la quedas como referencia técnica en su ficha si así lo acordasteis, pero no se publica.

Checklist antes de pulsar "publicar"

Sobre ese último punto, cómo poner el botón de reservar y manejar los mensajes de "¿tienes hueco?" que llegan por privado lo explicamos en la guía del botón de reservar en Instagram para peluquerías.

Preguntas frecuentes

¿Vale un consentimiento verbal para publicar la foto de una clienta?

La LO 1/1982 exige consentimiento "expreso", no necesariamente escrito, pero el RGPD (artículo 7.1) te obliga a poder demostrarlo. Un "sí" de palabra es imposible de probar meses después. Pídelo por escrito, en papel o en un mensaje (WhatsApp, correo, formulario), y guárdalo.

¿Puedo publicar una foto de espaldas sin pedir permiso?

Si de verdad no se reconoce a la persona (sin cara en el espejo, sin tatuajes o ropa inconfundible, sin etiqueta ni nombre), no estás publicando un dato personal y no necesitas consentimiento. Si alguien del entorno podría reconocerla, trátala como una foto de cara y pide permiso.

Mi clienta me pide que borre una foto de hace dos años. ¿Tengo que hacerlo?

Sí. El consentimiento es revocable en cualquier momento (LO 1/1982, artículo 2.3; RGPD, artículo 7.3) y la retirada implica suprimir la foto (artículo 17.1 b). Bórrala de todos tus canales, confírmaselo por escrito y anótalo en su ficha. El plazo legal máximo de respuesta es un mes.

¿A partir de qué edad puede un menor autorizar su foto?

En protección de datos, desde los 14 años (LOPDGDD, artículo 7). Por debajo, el permiso lo dan los padres o tutores por escrito. Aun con ese permiso, la Ley de Protección Jurídica del Menor considera ilegítimo cualquier uso contrario a los intereses del menor, así que lo más prudente es no publicar caras de niños.

¿Puedo poner una cláusula de fotos en las condiciones de la reserva online?

No como consentimiento válido. Tiene que ser específico y libre: una casilla separada, no marcada por defecto, que la clienta pueda rechazar sin perder la cita (LOPDGDD, artículo 6.3). Las condiciones generales de la cita online sirven para informar, no para autorizar la publicación de su imagen.

¿Las fotos de mi equipo en Instagram necesitan permiso?

Sí, el mismo consentimiento expreso que una clienta, y con más cuidado: debe ser realmente voluntario, nunca una condición del contrato, y conviene acordar por escrito qué ocurre con las fotos cuando la persona deja la peluquería.