Tipo de LOPD a aplicar

[DoHITB]

Buenas tardes,

Estoy trabajando en un proyecto web en el que pretendo almacenar datos de usuarios. Éstos son de muy diversas índoles... cito algunos ejemplos:

* Yo mando varios "draft" de presupuestos; el usuario marca uno como váildo.

* Un user se da de alta; pido SOLAMENTE email y pass (nombre, apellidos y tlf. opcionales)

* Le hago un "request" a un user para que me mande datos suyos (p.ej. el ancho de su brazo)

* Un usuario sube una foto (OJO) que ha buscado en Google

Entiendo que son datos de diferente índole (traté un poco con un tema de la LOPD), así que no se qué tipo de proceso seguir...

¿Alguien me orienta un poco?

Gracias.