Política de privacidad

1. Responsable del tratamiento

2. Qué datos se tratan y de dónde salen

Este sitio web no recoge datos personales por sí mismo. No tiene formularios, ni registro de usuarios, ni sistema de reservas, ni herramientas de analítica o publicidad.

Se tratan datos personales únicamente en dos supuestos:

• Cuando el usuario contacta voluntariamente por WhatsApp, correo electrónico o Instagram. En ese caso se tratan los datos que la propia persona facilita: nombre o alias, teléfono o email, y el contenido de su mensaje (idea del tatuaje, zona del cuerpo, referencias, disponibilidad).
• Datos técnicos de conexión que el proveedor de alojamiento registra automáticamente para poder servir la web y mantener su seguridad, como la dirección IP, la fecha y hora de acceso y el tipo de navegador.

Sobre datos de salud

Si en el mensaje se incluyen datos relativos a la salud (alergias, medicación, afecciones de la piel, embarazo u otros), se tratan como categoría especial de datos conforme al artículo 9 del RGPD, únicamente para valorar la viabilidad y la seguridad del tatuaje, con el consentimiento explícito de la persona interesada y con las medidas de confidencialidad reforzadas que corresponden.

Se recomienda no enviar información de salud por mensajería antes de la consulta previa; ese tipo de información se recoge en el estudio, en el documento de consentimiento informado.

3. Para qué se usan

• Responder a consultas y solicitudes de información.
• Valorar la propuesta, presupuestarla y acordar la cita.
• Realizar el seguimiento durante la cicatrización cuando la persona lo solicita.
• Cumplir las obligaciones legales, fiscales y sanitarias aplicables a la actividad.

Los datos no se utilizan para enviar publicidad ni comunicaciones comerciales, ni se emplean para elaborar perfiles ni para decisiones automatizadas.

4. Base jurídica

• Consentimiento del interesado (art. 6.1.a RGPD), al dirigirse voluntariamente por cualquiera de los canales de contacto.
• Aplicación de medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD), cuando la consulta avanza hacia una cita y la realización del trabajo.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia fiscal, contable y sanitaria.
• Interés legítimo (art. 6.1.f RGPD) en mantener la seguridad y el correcto funcionamiento del sitio web.
• Consentimiento explícito (art. 9.2.a RGPD) para los datos de salud que resulten necesarios.

5. Durante cuánto tiempo se conservan

• Consultas que no derivan en cita: se conservan mientras dure la conversación y se eliminan en un plazo razonable una vez cerrada.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción de las obligaciones legales y de las posibles responsabilidades derivadas del servicio.
• Documentación fiscal y contable: los plazos legalmente exigidos en materia tributaria y mercantil.
• Documentación sanitaria (consentimientos informados): durante el plazo que establezca la normativa sanitaria aplicable.

6. Con quién se comparten

No se ceden datos a terceros salvo obligación legal. Ahora bien, para prestar el servicio intervienen los siguientes proveedores, que actúan como encargados del tratamiento o como responsables independientes de sus propias plataformas:

• Proveedor de alojamiento web: almacena el sitio y registra los datos técnicos de conexión.
• WhatsApp e Instagram (Meta Platforms Ireland Ltd.): si el contacto se produce por esos canales, la conversación se rige además por las condiciones y la política de privacidad de Meta.
• Google (Google Ireland Ltd. / Google LLC): al cargar las tipografías del sitio y, solo si el usuario lo acepta, el mapa de la ubicación. En ambos casos se comunica la dirección IP del visitante a Google.
• Cloudflare, Inc.: sirve la biblioteca de animaciones del sitio, con la misma comunicación de la dirección IP.

Transferencias internacionales

Algunos de estos proveedores tienen matriz en Estados Unidos. Dichas transferencias se amparan en las decisiones de adecuación de la Comisión Europea y en las cláusulas contractuales tipo, según corresponda a cada proveedor. Puede consultarse el detalle en las políticas de privacidad respectivas.

7. Derechos de las personas

Cualquier persona puede ejercer los siguientes derechos, de forma gratuita:

• Acceso: saber qué datos suyos se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que se eliminen cuando ya no sean necesarios.
• Oposición: oponerse a un tratamiento concreto.
• Limitación: pedir que se suspenda temporalmente el tratamiento.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos basta con escribir a mastika.dot.bcn@gmail.com indicando el derecho que se desea ejercer y adjuntando un documento que acredite la identidad.

Si se considera que el tratamiento no se ajusta a la normativa, existe el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Seguridad

Se aplican las medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, uso indebido o acceso no autorizado, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados.

9. Menores de edad

Este sitio web no está dirigido a menores de edad y no se recogen conscientemente sus datos a través de él. La realización de tatuajes a menores está sujeta a los requisitos que establece la normativa aplicable.

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o de funcionamiento del sitio. La fecha de la última revisión figura al principio del documento.

← Volver al inicio