Política de privacidad y cookies

Responsable del tratamiento

De lo que se hace con tus datos responde Óscar Amengual Ripoll, empresario individual que opera bajo el nombre comercial Venom Tattoo.

• NIF: 23059768Z
• Domicilio fiscal: C/ Conciliación 22 BJ, 30390 La Aljorra, Cartagena (Murcia)
• Estudio: C. del Submarino, 32a, 30300 Cartagena, Murcia
• Correo para cualquier cosa relacionada con tus datos: venomtattooficial@gmail.com

Los datos identificativos completos del titular están en el aviso legal.

Qué datos tratamos y de dónde salen

Casi todo lo que sabemos de ti nos lo cuentas tú. El formulario de contacto pide nombre, teléfono (el mismo que usas en WhatsApp), zona del cuerpo, tamaño aproximado, un enlace con referencias si lo tienes y una descripción de tu idea.

Desde el ordenador, el formulario se envía a nuestra propia API, alojada en el servidor del estudio, que lo convierte en un correo al buzón del estudio y no guarda nada de la solicitud. Desde el móvil, el mismo formulario abre la aplicación de WhatsApp con el mensaje ya escrito: el envío lo haces tú desde tu teléfono y no pasa por la web.

También puedes llamarnos, escribirnos al correo o mandarnos un mensaje por Instagram. En esos casos tratamos lo que tú decidas contarnos.

Aparte de eso hay datos técnicos. El servidor registra, por seguridad, la dirección IP, el navegador, la fecha y las páginas visitadas. Y para frenar los envíos repetidos del formulario guarda un hash con sal de tu teléfono y de tu IP, con fecha de caducidad. Un hash es una huella irreversible: de ella no se puede volver al teléfono ni a la IP.

Te pedimos una cosa: no incluyas datos de salud ni otra información sensible en el formulario ni en los mensajes. Alergias, medicación, embarazo o cualquier condición que afecte a la sesión se hablan en el estudio, en persona, y se recogen en el consentimiento informado que firmas antes de tatuarte.

Para qué los usamos y con qué base legal

• Atender tu solicitud y concertar la cita. Base legal: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Sin estos datos no podemos responderte.
• Evitar el abuso del formulario y mantener la web segura. Base legal: nuestro interés legítimo en que el buzón y el servidor no se saturen con envíos automáticos o repetidos (artículo 6.1.f del RGPD).
• Cumplir obligaciones legales cuando corresponda, por ejemplo al emitir una factura o al responder a un requerimiento oficial (artículo 6.1.c del RGPD).

No usamos tus datos para publicidad. No hay newsletter, no elaboramos perfiles, no tomamos decisiones automatizadas sobre ti y no vendemos ni cedemos tus datos a nadie con fines comerciales.

Cuánto tiempo los conservamos

La API no guarda nada de tu solicitud: la convierte en un correo y la olvida. La solicitud vive, por tanto, en el buzón del estudio mientras se atiende.

Los identificadores del control antiabuso caducan solos: el del teléfono a las 24 horas y el de la IP a la hora. Al caducar se borran y no queda registro.

Los registros técnicos del servidor rotan de forma automática y se borran al vencer el plazo de rotación.

Quién los recibe

Tus datos no se ceden a terceros. Solo los tratan los proveedores que el estudio necesita para funcionar, cada uno bajo sus condiciones de servicio y de protección de datos:

• Linode (Akamai Technologies): alojamiento del servidor donde viven la web y la API.
• Google (Gmail): proveedor del correo del estudio, el buzón al que llega tu solicitud.
• Meta Platforms Ireland (WhatsApp): solo si eliges ese canal. Meta no trabaja para el estudio: responde de su propio servicio y la conversación se rige por la política de privacidad de WhatsApp.
• El desarrollador de la web, que administra el servidor bajo acuerdo de confidencialidad y solo para tareas de mantenimiento.

Además, las administraciones públicas y los juzgados pueden recibirlos cuando una ley lo exija.

El servidor está en un centro de datos de Linode en Londres (Reino Unido), país con decisión de adecuación de la Comisión Europea.

Transferencias internacionales

Google puede tratar datos en Estados Unidos, amparada en el marco de privacidad de datos UE-EE. UU. (EU-US Data Privacy Framework), la decisión de adecuación que la Comisión Europea aprobó para las empresas adheridas.

Lo mismo vale para Meta si eliges escribirnos por WhatsApp.

Fuera de esos casos, tus datos se quedan en la Unión Europea o en países con decisión de adecuación. No hacemos ninguna otra transferencia internacional.

Tus derechos

Sobre tus datos puedes ejercer estos derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que los borremos.
• Oposición: pedir que dejemos de tratarlos.
• Limitación: pedir que los guardemos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los que nos diste en un formato legible por una máquina.
• No ser objeto de decisiones automatizadas: en la práctica no tomamos ninguna.

Para ejercerlos, escribe a venomtattooficial@gmail.com con el asunto Protección de datos, dinos qué derecho quieres ejercer e identifícate (basta con tu nombre y el teléfono desde el que nos escribiste). Te respondemos en el plazo máximo de un mes.

Si crees que no hemos hecho bien las cosas, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Nos gustaría que nos lo dijeras antes a nosotros, pero es tu derecho y no hace falta.

Menores

El formulario y los canales de mensajería están pensados para personas de 14 años o más. Si tienes menos, no nos escribas por tu cuenta: que lo haga tu padre, tu madre o tu tutor.

Tatuar a una persona menor de edad solo se concierta en el estudio, en persona y con el consentimiento escrito de quien tenga su patria potestad o tutela, que debe acudir con su documento de identidad.

Seguridad

Toda la web viaja cifrada por HTTPS. Pedimos los datos mínimos para poder responderte, la API no almacena la solicitud, los identificadores del control antiabuso se guardan como hash con sal y el acceso al servidor y al buzón está limitado al estudio y a quien mantiene la web.

Cookies y almacenamiento local

Esta web no instala cookies, ni propias ni de terceros. No hay analítica, ni píxeles, ni publicidad, ni banner que aceptar.

Lo único que usamos es el almacenamiento de sesión del navegador (sessionStorage), para recordar por dónde ibas en el selector de artistas mientras navegas. Es estrictamente técnico: se queda en tu dispositivo, no identifica a nadie y desaparece al cerrar la pestaña. Por eso no necesita tu consentimiento.

Los enlaces a Instagram, Google Maps, WhatsApp y LinkedIn te llevan a sitios de terceros que sí usan sus propias cookies, ya bajo sus políticas.

Cambios en esta política

Si cambia la forma en que tratamos los datos —un proveedor nuevo, un canal nuevo—, actualizaremos esta página. La fecha de arriba indica la versión vigente, y los cambios importantes se explican aquí mismo.