Política de privacidad y cookies

Responsable del tratamiento

De lo que se hace con tus datos responde Óscar Amengual Ripoll, empresario individual que opera bajo el nombre comercial Venom Tattoo.

• NIF: 23059768Z
• Domicilio fiscal: C/ Conciliación 22 BJ, 30390 La Aljorra, Cartagena (Murcia)
• Estudio: C. del Submarino, 32a, 30300 Cartagena, Murcia
• Correo para cualquier cosa relacionada con tus datos: info@venomtattoo.com

Los datos identificativos completos del titular están en el aviso legal.

Qué datos tratamos y de dónde salen

Casi todo lo que sabemos de ti nos lo cuentas tú. El formulario de contacto pide nombre, teléfono (el mismo que usas en WhatsApp), zona del cuerpo, tamaño aproximado y una descripción de tu idea. Desde el ordenador o la tableta puedes añadir además hasta tres imágenes de referencia, si las tienes.

Desde el ordenador o la tableta, el formulario se envía a nuestra propia API, alojada en el servidor del estudio, que lo convierte en un correo al buzón del estudio y no guarda nada de la solicitud. Las imágenes no se envían tal cual: antes de que salgan, tu navegador las reduce en tu propio dispositivo, y al hacerlo les quita la ubicación y otros datos que la cámara guarda dentro del archivo. La API solo comprueba su tamaño y su formato y las adjunta al correo, sin guardarlas. Desde el móvil, el mismo formulario abre la aplicación de WhatsApp con el mensaje ya escrito: el envío lo haces tú desde tu teléfono y no pasa por la web.

También puedes llamarnos, escribirnos al correo o mandarnos un mensaje por Instagram. En esos casos tratamos lo que tú decidas contarnos.

Aparte de eso hay datos técnicos. El servidor registra, por seguridad, la dirección IP, el navegador, la fecha y las páginas visitadas. Y para frenar los envíos repetidos del formulario guarda un hash con sal de tu teléfono y de tu IP, con fecha de caducidad. Un hash es una huella irreversible: de ella no se puede volver al teléfono ni a la IP.

Te pedimos una cosa: no incluyas datos de salud ni otra información sensible en el formulario ni en los mensajes. Alergias, medicación, embarazo o cualquier condición que afecte a la sesión se hablan en el estudio, en persona, y se recogen en el consentimiento informado que firmas antes de tatuarte.

Para qué los usamos y con qué base legal

• Atender tu solicitud y concertar la cita. Base legal: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Sin estos datos no podemos responderte.
• Evitar el abuso del formulario y mantener la web segura. Base legal: nuestro interés legítimo en que el buzón y el servidor no se saturen con envíos automáticos o repetidos (artículo 6.1.f del RGPD).
• Cumplir obligaciones legales cuando corresponda, por ejemplo al emitir una factura o al responder a un requerimiento oficial (artículo 6.1.c del RGPD).

No usamos tus datos para publicidad. No hay newsletter, no elaboramos perfiles, no tomamos decisiones automatizadas sobre ti y no vendemos ni cedemos tus datos a nadie con fines comerciales.

Cuánto tiempo los conservamos

La API no guarda nada de tu solicitud, tampoco las imágenes: la convierte en un correo y la olvida. La solicitud vive, por tanto, en el buzón del estudio mientras se atiende, y las imágenes con ella, como adjuntos del correo.

La solicitud se conserva en el buzón del estudio mientras se atiende y, como máximo, doce meses. Después se borra.

Los identificadores del control antiabuso caducan solos: el del teléfono a los diez minutos y el de la IP a la hora. Al caducar se borran y no queda registro.

Los registros técnicos del servidor rotan cada día y se borran automáticamente a los catorce días.

Quién los recibe

Tus datos no se ceden a terceros. Solo los tratan los proveedores que el estudio necesita para funcionar, cada uno bajo sus condiciones de servicio y de protección de datos:

• Linode (Akamai Technologies): alojamiento del servidor donde viven la web y la API.
• SMTP2GO (Sand Dune Mail Ltd): el servicio de envío de correo con el que la API entrega tu solicitud, con las imágenes que adjuntes, al buzón del estudio. Almacena dentro del Espacio Económico Europeo los datos de sus clientes europeos.
• Google (Gmail): proveedor del correo del estudio, el buzón al que llegan tu solicitud y sus imágenes.
• Cloudflare: reenvía los mensajes enviados a info@venomtattoo.com al buzón de Gmail del estudio.
• WhatsApp Ireland (WhatsApp) y Meta Platforms Ireland (Instagram): solo si eliges uno de esos canales. Ninguna de las dos trabaja para el estudio: cada una responde de su propio servicio y la conversación se rige por la política de privacidad de la aplicación que uses.
• El desarrollador de la web, que administra el servidor y solo accede a los datos para tareas de mantenimiento.

Además, las administraciones públicas y los juzgados pueden recibirlos cuando una ley lo exija.

El servidor está en un centro de datos de Linode en Londres (Reino Unido), país con decisión de adecuación de la Comisión Europea.

Transferencias internacionales

Google puede tratar datos en Estados Unidos, amparada en el marco de privacidad de datos UE-EE. UU. (EU-US Data Privacy Framework), la decisión de adecuación que la Comisión Europea aprobó para las empresas adheridas.

Lo mismo vale para WhatsApp LLC y Meta Platforms, Inc., en Estados Unidos, si eliges escribirnos por WhatsApp o Instagram.

SMTP2GO es una empresa de Nueva Zelanda, país que también cuenta con decisión de adecuación de la Comisión Europea, y guarda los datos de sus clientes europeos dentro del Espacio Económico Europeo.

Cloudflare, que reenvía los correos enviados a info@venomtattoo.com, puede tratarlos fuera de la Unión Europea, bajo sus condiciones de servicio y de protección de datos. Para las transferencias a Estados Unidos, Cloudflare, Inc. está adherida al EU-US Data Privacy Framework.

Fuera de esos casos, tus datos se quedan en la Unión Europea o en países con decisión de adecuación. No hacemos ninguna otra transferencia internacional.

Tus derechos

Sobre tus datos puedes ejercer estos derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que los borremos.
• Oposición: pedir que dejemos de tratarlos.
• Limitación: pedir que los guardemos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los que nos diste en un formato legible por una máquina.
• No ser objeto de decisiones automatizadas: en la práctica no tomamos ninguna.

Para ejercerlos, escribe a info@venomtattoo.com con el asunto Protección de datos, dinos qué derecho quieres ejercer e identifícate (basta con tu nombre y el teléfono desde el que nos escribiste). Te respondemos en el plazo máximo de un mes.

Si crees que no hemos hecho bien las cosas, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Nos gustaría que nos lo dijeras antes a nosotros, pero es tu derecho y no hace falta.

Menores

El formulario y los canales de mensajería están pensados para personas de 14 años o más. Si tienes menos, no nos escribas por tu cuenta: que lo haga tu padre, tu madre o tu tutor.

Tatuar a una persona menor de edad solo se concierta en el estudio, en persona y con el consentimiento escrito de quien tenga su patria potestad o tutela, que debe acudir con su documento de identidad.

Seguridad

Toda la web viaja cifrada por HTTPS. Pedimos los datos mínimos para poder responderte, las imágenes se reducen en tu dispositivo antes de enviarse, la API no almacena la solicitud ni las imágenes, los identificadores del control antiabuso se guardan como hash con sal y el acceso al servidor y al buzón está limitado al estudio y a quien mantiene la web.

Cookies y almacenamiento local

Esta web no instala cookies, ni propias ni de terceros. No hay analítica, ni píxeles, ni publicidad, ni banner que aceptar.

Lo único que usamos es el almacenamiento de sesión del navegador (sessionStorage), para recordar por dónde ibas en el selector de artistas mientras navegas. Es estrictamente técnico: se queda en tu dispositivo, no identifica a nadie y desaparece al cerrar la pestaña. Por eso no necesita tu consentimiento.

Los enlaces a Instagram, Google Maps, WhatsApp y LinkedIn te llevan a sitios de terceros que sí usan sus propias cookies, ya bajo sus políticas.

El mapa de la sección Ubicación es una imagen servida desde esta web. Google Maps solo se abre al pulsar uno de sus enlaces.

Cambios en esta política

Si cambia la forma en que tratamos los datos, con un proveedor nuevo o un canal nuevo, actualizaremos esta página. La fecha de arriba indica la versión vigente, y los cambios importantes se explican aquí mismo.