POLÍTICA DE PRIVACIDAD

 

1. Responsable del tratamiento

• Titular: Cristina Gago Castillo
• NIF: 
• Domicilio: 
• Correo electrónico: 
• Teléfono: 682 65 58 38
• Sitio web:
• Nombre comercial: Sutilia

Cristina Gago Castillo, como responsable del tratamiento, garantiza la protección de los datos personales facilitados a través de este sitio web y de los canales de contacto asociados, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

2. Datos que se recogen

Este sitio web no dispone de formularios de contacto. Los datos personales se obtienen exclusivamente a través de los siguientes canales:

Contacto previo a la cita:

• Nombre y apellidos
• Número de teléfono
• Dirección de correo electrónico
• Información que la persona decida aportar de forma voluntaria sobre el servicio que le interesa

Prestación del servicio (presencial):

• Datos identificativos y de contacto
• Fecha de nacimiento
• Datos relativos al servicio realizado: técnica, zona, pigmentos o joyería utilizados, fechas de sesión y retoque
• Datos de salud: alergias, medicación, patologías dermatológicas, embarazo o lactancia, antecedentes relevantes y contraindicaciones
• Imágenes del área tratada, cuando la persona lo autoriza expresamente

Navegación:

• Datos técnicos de conexión y navegación recogidos por cookies, según lo detallado en la Política de Cookies.

3. Finalidades del tratamiento

Los datos se tratan para las siguientes finalidades:

1. Atender consultas y solicitudes de información recibidas por WhatsApp, correo electrónico, teléfono o redes sociales.
2. Gestionar la agenda de citas, confirmaciones y recordatorios.
3. Realizar la valoración previa de idoneidad y detectar contraindicaciones antes de cualquier procedimiento.
4. Ejecutar el servicio contratado en condiciones de seguridad e higiene.
5. Realizar el seguimiento posterior, revisiones y sesiones de retoque.
6. Cumplir las obligaciones fiscales, contables y sanitarias exigidas por la normativa vigente.
7. Difundir el trabajo realizado en redes sociales o en la galería del sitio web, únicamente si existe consentimiento expreso, específico y revocable de la persona interesada.

4. Base legal del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD): consultas iniciales, comunicaciones comerciales y publicación de imágenes.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): gestión de citas y prestación del servicio.
• Consentimiento explícito para datos de categoría especial (art. 9.2.a RGPD): tratamiento de datos de salud necesarios para valorar la idoneidad del procedimiento y garantizar la seguridad de la persona. Este consentimiento se recoge por escrito mediante el documento de consentimiento informado, con carácter previo a cualquier intervención.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): conservación de facturación, registros sanitarios y documentación exigible por la normativa autonómica de La Rioja aplicable a establecimientos de tatuaje, micropigmentación y perforación cutánea.

5. Menores de edad

Los servicios de micropigmentación y tatuaje se prestan exclusivamente a personas mayores de 18 años.

En el caso de perforaciones a personas menores de edad, el tratamiento de sus datos requiere la autorización expresa y la presencia del padre, madre o tutor legal, quien deberá acreditar su identidad y su relación con la persona menor. Los datos del representante legal se tratan con la única finalidad de acreditar dicha autorización y se conservan junto al consentimiento informado durante los plazos legalmente exigidos.

6. Comunicación por WhatsApp

El uso del botón de WhatsApp implica el tratamiento de los datos por parte de WhatsApp Ireland Limited, integrada en el grupo Meta, conforme a sus propias condiciones y política de privacidad. Al iniciar una conversación por este canal, la persona acepta las condiciones del proveedor, que puede implicar transferencias internacionales de datos amparadas en las decisiones de adecuación y garantías previstas en el Capítulo V del RGPD.

Quien prefiera no utilizar este canal puede dirigirse por correo electrónico a [EMAIL] o por teléfono al 682 65 58 38.

7. Plazo de conservación

Los datos se conservan durante los siguientes plazos:

• Consultas no materializadas en cita: hasta un año desde el último contacto.
• Ficha de cliente y consentimientos informados: durante la relación profesional y, posteriormente, durante los plazos de prescripción de responsabilidades derivadas del servicio, con un mínimo de cinco años.
• Documentación fiscal y contable: cuatro años, conforme a la Ley General Tributaria, y seis años conforme al Código de Comercio.
• Imágenes autorizadas: hasta la revocación del consentimiento por parte de la persona interesada.

Transcurridos estos plazos, los datos se suprimen mediante procedimientos que garantizan su destrucción segura.

8. Destinatarios de los datos

Los datos no se ceden a terceros salvo obligación legal. Pueden acceder a ellos, en calidad de encargados del tratamiento y con contrato suscrito conforme al artículo 28 del RGPD, los siguientes proveedores:

• Proveedor de alojamiento web: [NOMBRE DEL HOSTING]
• Gestoría o asesoría fiscal y contable: [NOMBRE DE LA GESTORÍA]
• Proveedores de servicios de mensajería y correo electrónico
• Administración Tributaria y organismos públicos, cuando exista obligación legal

9. Derechos de las personas interesadas

Cualquier persona puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación: solicitar la restricción del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos basta con enviar una solicitud a [EMAIL], indicando el derecho que se desea ejercer y adjuntando copia de un documento acreditativo de identidad.

Si la persona interesada considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

10. Medidas de seguridad

Se aplican las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos, con especial atención a los datos de salud. Estas medidas incluyen el acceso restringido a la información, la custodia de la documentación en soporte físico bajo llave, el uso de conexiones cifradas en el sitio web y el compromiso de confidencialidad de cualquier persona con acceso a los datos.

11. Redes sociales

Sutilia mantiene perfiles en redes sociales. Los datos de las personas que siguen estos perfiles o interactúan con las publicaciones se tratan conforme a las condiciones de cada plataforma, sobre las que Cristina Gago Castillo no ejerce control. La relación con quienes siguen los perfiles se limita a la información publicada en ellos.

12. Cookies

Este sitio web utiliza cookies. La información sobre su tipología, finalidad y forma de gestionarlas se detalla en la Política de Cookies.

13. Modificaciones

Esta política puede modificarse para adaptarse a cambios normativos o a la evolución de los servicios prestados. La versión vigente será siempre la publicada en sutiliaskin.com, con indicación de su fecha de actualización.