Política de Privacidad

Última actualización: 1 de julio de 2026

La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por los usuarios a través del sitio web https://luxtattoo.es, así como los recabados durante la prestación de servicios de tatuaje en el estudio físico, conforme al Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

No es obligatorio designar un Delegado de Protección de Datos (DPO) en este caso.

2. Finalidades del tratamiento

Los datos personales que nos facilitas pueden ser tratados con las siguientes finalidades:

• Gestionar la reserva y ejecución de citas de tatuaje.
• Cumplimentar el consentimiento informado sanitario previo al tatuaje, exigido por la normativa sanitaria autonómica.
• Digitalizar los formularios de consentimiento mediante reconocimiento óptico de caracteres (OCR) para la gestión interna de fichas de cliente y custodia de la documentación.
• Enviarte correos electrónicos de seguimiento post-servicio sobre el estado de cicatrización del tatuaje y solicitud voluntaria de valoración del servicio recibido (si lo has consentido expresamente).
• Atender consultas, sugerencias o reclamaciones recibidas por cualquier canal (formulario, WhatsApp, email, teléfono).
• Enviarte información comercial o promociones sobre nuestros servicios, únicamente si lo has consentido expresamente.
• Publicar fotografías del resultado del tatuaje en el portfolio y redes sociales, únicamente si lo has consentido expresamente.
• Cumplir obligaciones legales (fiscales, contables y sanitarias).

3. Base jurídica del tratamiento

• Ejecución del contrato de servicios (art. 6.1.b RGPD): reservas, citas y prestación del servicio.
• Consentimiento del interesado (art. 6.1.a RGPD): envío de correos de seguimiento y valoración, comunicaciones comerciales, publicación de fotografías del tatuaje y consentimiento informado sanitario.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): normativa fiscal, contable y sanitaria aplicable a la actividad del tatuaje.
• Interés legítimo (art. 6.1.f RGPD): mantenimiento de la seguridad del sitio web y prevención del fraude.

4. Datos objeto de tratamiento

• Datos identificativos: nombre, apellidos, DNI (solo cuando sea legalmente exigido).
• Datos de contacto: teléfono, correo electrónico, dirección postal si aplica.
• Datos relativos al servicio: descripción del tatuaje, tamaño, zona corporal, fecha de la cita.
• Datos de salud básicos (solo los estrictamente necesarios para el consentimiento sanitario): alergias, medicación, embarazo, patologías relevantes para la seguridad del tatuaje. Se tratan sobre la base del art. 9.2.a RGPD (consentimiento explícito) y son estrictamente confidenciales.
• Imágenes: fotografías del tatuaje finalizado (solo con consentimiento expreso y por separado).
• Datos técnicos de navegación: dirección IP y tipo de navegador comunicados por tu dispositivo al servidor y a los proveedores externos utilizados para servir recursos del sitio (ver Política de Cookies).

5. Plazo de conservación

• Los datos de clientes se conservarán mientras dure la relación comercial y, una vez finalizada, durante los plazos legalmente exigidos (con carácter general 6 años a efectos fiscales y contables, art. 30 Código de Comercio).
• Los datos de contactos meramente informativos se conservarán durante un máximo de 12 meses.
• Los datos tratados sobre la base del consentimiento (marketing, fotografías, seguimiento) se conservarán hasta que revoques dicho consentimiento.
• Los datos de salud recogidos para el consentimiento informado sanitario se conservarán durante los plazos exigidos por la normativa sanitaria aplicable.

6. Destinatarios y transferencias internacionales

Con carácter general, no se comunicarán tus datos a terceros salvo obligación legal. Podrán acceder a tus datos, en calidad de encargados del tratamiento y con las garantías exigidas por el RGPD, los siguientes prestadores de servicios:

• Proveedor de alojamiento web (hosting) del sitio y servidores de bases de datos.
• Prestadores de servicios de desarrollo informático, automatización y digitalización (OCR), que acceden a los datos exclusivamente en calidad de encargados del tratamiento bajo contrato regulado conforme al art. 28 del RGPD para la gestión del sistema informático interno, bots de procesamiento y correo transaccional de seguimiento.
• Google Ireland Ltd. (Google Business Profile). El sitio no utiliza Google Analytics ni Google Fonts —las tipografías se sirven desde nuestro propio dominio—, por lo que no se produce transferencia de datos a Google como consecuencia de la mera visita del sitio.
• Meta Platforms Ireland Ltd. (Instagram), únicamente respecto a las interacciones que el usuario mantenga voluntariamente en dicha plataforma.
• WhatsApp Ireland Ltd., si eliges contactar por WhatsApp; el tratamiento se rige por las condiciones de WhatsApp.

7. Derechos de las personas interesadas

Como titular de los datos, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que se limite el tratamiento en supuestos concretos.
• Portabilidad: recibir tus datos en formato estructurado y transmisibles a otro responsable.
• Retirar el consentimiento otorgado, sin efectos retroactivos.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos.

Puedes ejercer estos derechos gratuitamente enviando un correo a info@luxtattoo.es o por escrito a la dirección postal indicada, adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

El titular ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

9. Menores de edad

No se recogen ni tratan datos personales de menores de 14 años sin consentimiento expreso de sus padres o tutores legales. Para tatuar a menores de edad se exige la presencia y consentimiento escrito del padre, madre o tutor legal, así como la exhibición del documento identificativo del menor y del progenitor o tutor.

10. Modificaciones

El responsable se reserva el derecho a modificar esta política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, se anunciará en el sitio web con la antelación razonable.