Política de privacidad

Responsable del tratamiento

El artículo 13.1.a) del Reglamento (UE) 2016/679, general de protección de datos, obliga a facilitar la identidad y los datos de contacto del responsable. La denominación del responsable es Diego Hermo Veiga, su número de identificación fiscal es 78806291B y su domicilio fiscal es CALLE DEVESA DO MARQUES NUM 35 15200 NOIA (CORUÑA, A). La dirección del estudio desde el que se presta el servicio es Rúa dos Concheiros, 22 · 15703 Santiago de Compostela, y la dirección de correo electrónico de contacto es velvettattooacademy@gmail.com. Los mismos datos, con las citas del artículo 10 de la Ley 34/2002, están en el aviso legal.

Delegado de protección de datos

El artículo 13.1.b) obliga a facilitar los datos de contacto del delegado de protección de datos cuando exista; el artículo 37 sólo exige designarlo en supuestos tasados. No consta la designación de un delegado de protección de datos por parte del responsable.

Qué datos trata esta web hoy, y para qué

El artículo 13.1.c) obliga a informar de los fines del tratamiento y de su base jurídica.

Esta web no te pide crear una cuenta ni carga analítica. Los recursos opcionales de terceros se conectan solo tras aceptar, como se explica más abajo. Mientras escribes la solicitud, la pestaña conserva un borrador hasta que la cierras. Encontrarás los detalles en la política de cookies. Si decides subir una foto, el navegador la envía directamente al almacenamiento indicado más abajo. El proveedor de alojamiento también trata los datos de conexión necesarios para servir y proteger las páginas, como la dirección IP y los datos técnicos de la petición.

Cómo se protege la solicitud de cita, y con qué datos

Los artículos 13.1.c) y 13.1.d) obligan a informar de los fines del tratamiento y de su base jurídica y, cuando esa base es el interés legítimo, de cuáles son esos intereses. La solicitud de cita es un formulario abierto, sin cuenta y sin contraseña, así que está protegido contra los envíos automáticos. Esa protección se apoya en los mismos datos de conexión del apartado anterior: el número de envíos se cuenta por dirección IP en ventanas de diez minutos, y cada envío pasa por una comprobación de la plataforma que aloja esta web para distinguir a una persona de un programa.

Ni el recuento ni la comprobación sirven para identificarte, para medirte ni para crear ningún perfil: no se guarda un historial de tus visitas y esta web no guarda tu dirección IP.

De cada envío que llega a esta web y la protección rechaza, o que se guarda marcado, se anota un registro con cuatro datos: una referencia al azar del intento, del tipo R-7K2Q9M; un código de la comprobación que actuó; la fecha; y, si la solicitud se guardó marcada, a qué solicitud se refiere. No se anota la dirección IP ni nada de lo que escribes. Si la comprobación de la plataforma toma un envío por automático sin ninguna otra señal, o no llega a responder, la solicitud se guarda igualmente y queda marcada para que una persona la revise: no se descarta por esa sola comprobación. Ese registro se borra a los 30 días.

La base jurídica es el interés legítimo del artículo 6.1.f) en proteger un servicio abierto al público frente al abuso automatizado, que es también lo que impide que el formulario deje de funcionar para quien sí lo necesita. Si alguna de esas comprobaciones te rechazara por error, el aviso te enseña la referencia de tu intento y te ofrece escribir por WhatsApp con tu solicitud ya redactada y esa referencia dentro, para que no pierdas nada de lo escrito; con ella, el estudio puede revisar qué pasó con tu envío.

La solicitud de cita y la fotografía de referencia

El artículo 13.1.c) obliga a informar de los fines del tratamiento y de su base jurídica. Cuando rellenas la solicitud de cita se tratan tu nombre, tu número de WhatsApp si lo das, lo que cuentas de tu idea, la zona del cuerpo si la dices, el tamaño aproximado, la fecha aproximada que te viene bien y, sólo si eliges subirla, una fotografía de referencia del diseño. La fotografía se prepara en tu propio navegador antes de enviarse y se le quitan los metadatos, incluida la ubicación: ninguna llega con ellos.

La finalidad es valorar tu idea, preparar el presupuesto y, si se confirma una cita, acordar el diseño para esa cita. No se usa para publicidad. La base jurídica es la aplicación de medidas precontractuales adoptadas a petición del interesado, del artículo 6.1.b) del Reglamento.

Al enviar el formulario, la solicitud se guarda en el panel del estudio para que el equipo la revise. No necesitas enviar otro mensaje de WhatsApp para que la reciban; registrar la solicitud todavía no confirma la cita. Si eliges continuar por WhatsApp, tú inicias la conversación desde tu propia aplicación con el resumen ya escrito. Si subiste una fotografía, ese resumen lleva un enlace de sólo lectura a esa fotografía y sólo a esa, que deja de funcionar en cuanto la fotografía se borra.

Destinatarios

El artículo 13.1.e) obliga a informar de los destinatarios o categorías de destinatarios de los datos personales. Para gestionar la solicitud y alojar esta web usamos dos proveedores, los dos encargados del tratamiento por cuenta del estudio: Supabase, que guarda la solicitud de cita y la fotografía de referencia en la Unión Europea, en su región de París; y Vercel, que aloja esta web, sirve las páginas, ejecuta el envío del formulario y trata los datos de conexión descritos arriba. Esta web no usa herramientas de analítica. Los vídeos opcionales de Instagram solo conectan con ese proveedor si aceptas cargar cada uno; puedes consultar sus condiciones en la política de privacidad de Instagram. El mensaje de WhatsApp no lo envía esta web: lo envías tú desde tu propia aplicación, con las condiciones de tu proveedor de mensajería.

El mapa opcional de Google Maps

En Visita, Google Maps ayuda a localizar el estudio. Solo conecta con Google cuando pulsas «Aceptar y cargar mapa». Antes de aceptar puedes leer la dirección y usar el enlace externo al estudio; el mapa no es necesario para contactar o solicitar cita.

Si aceptas, Google recibe datos de conexión, como tu dirección IP y datos técnicos del navegador, y puede usar cookies según su política de privacidad. «Retirar mapa» elimina el marco de esta página; no borra las cookies que Google ya haya guardado, que puedes gestionar desde el navegador. Esta web no guarda la elección en cookies ni en el almacenamiento del navegador. Si recargas, debes elegir de nuevo.

Transferencias internacionales

El artículo 13.1.f) obliga a informar de las transferencias de datos a terceros países y de las garantías aplicables. La solicitud de cita y la fotografía de referencia se guardan y se tratan en la Unión Europea, y el contrato de encargo del tratamiento de Supabase incorpora las cláusulas tipo de protección de datos de la Decisión de Ejecución (UE) 2021/914 de la Comisión para los casos en que intervengan sus subencargados. Vercel Inc. tiene su sede en Estados Unidos y allí están sus instalaciones principales; la garantía aplicable a ese tratamiento es su contrato de encargo del tratamiento.

Plazo de conservación

El artículo 13.2.a) obliga a informar del plazo de conservación o de los criterios para determinarlo. Si la solicitud no se convierte en cita, la fotografía de referencia se borra en un plazo máximo de 30 días desde que se subió. Si se convierte en cita, la fotografía permanece vinculada a ella mientras sea necesaria para preparar el diseño y gestionar la cita. La fotografía de un formulario que empiezas y no llegas a enviar se borra en menos de tres días. Al borrarse del almacenamiento, el enlace de lectura deja de funcionar, aunque el navegador de quien ya la abrió puede conservar su copia en caché durante una hora como mucho.

La solicitud se conserva mientras sea necesaria para responderte, preparar el presupuesto y gestionar una posible cita. Si se confirma, sus datos quedan vinculados a ella para preparar el trabajo y atender las obligaciones o reclamaciones que correspondan. Los registros técnicos de conexión los conserva el proveedor de alojamiento durante el tiempo necesario para la seguridad y el funcionamiento del servicio. El registro de los envíos rechazados o marcados que describe el apartado de la protección de la solicitud se borra a los 30 días.

Tus derechos

Los artículos 15 a 22 del Reglamento reconocen los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad; y, cuando un tratamiento se base en el consentimiento, el derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Alcanzan también a lo que envías en la solicitud de cita y a la fotografía de referencia. Puedes pedir la supresión de tus datos; el estudio valorará tu petición y responderá según las obligaciones aplicables. Para ejercer estos derechos, escribe a velvettattooacademy@gmail.com.

Reclamación ante la autoridad de control

El artículo 13.2.d) obliga a informar del derecho a presentar una reclamación ante una autoridad de control. En España es la Agencia Española de Protección de Datos, en www.aepd.es.

Si facilitar datos es obligatorio

El artículo 13.2.e) obliga a informar de si la comunicación de datos es un requisito legal o contractual y de las consecuencias de no facilitarlos. Rellenar la solicitud de cita no es una obligación legal ni contractual: es voluntario, y sólo sirve para que podamos contestarte. Dentro del formulario, el nombre, lo que cuentas de tu idea, el tamaño aproximado y la fecha aproximada hacen falta para poder enviarla; el WhatsApp, la zona y la fotografía de referencia son opcionales, y no darlos sólo significa que tendremos que preguntártelo en la conversación.

Decisiones automatizadas

El artículo 13.2.f) obliga a informar de la existencia de decisiones automatizadas, incluida la elaboración de perfiles. Esta web no toma decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de modo similar, en el sentido del artículo 22 del Reglamento. Las comprobaciones de la protección de la solicitud pueden impedir que un envío salga desde la web; cuando eso pasa, siempre tienes la salida por WhatsApp con tu solicitud ya redactada y su referencia. Y no se elaboran perfiles.