ok...
En el segundo formulario, que es el que llama la segunda pág, tengo:
<form name="guardar" method="POST"> //también probé con GET
tengo
<?php echo $usuario ?> // y muestra, obvio, es la misma pág...
y para enviar,
<a href="#" onclick="javascript
:afoto();">
en el que hay,
function afoto(){
window.open('privado.php?cod=<?php echo $cod ?>&usuario=<?php echo $usuario ?>',"Privado","width=350,height=150,scrollbars=NO, left=350,top=30 0");
}