Protección de datos

En cumplimiento del Reglamento General de Protección de Datos (RGPD - UE 2016/679) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en sus textos vigentes, se informa:

Si eres mayor de edad, se recoge tu nombre y apellidos, fecha de nacimiento, DNI, teléfono, correo electrónico, tipo de servicio y firma. También puedes indicar enfermedades, alergias, medicación u otras circunstancias médicas que debamos conocer antes del procedimiento.
Si la persona que recibirá el servicio es menor de edad, se recogen su nombre y los datos del padre, madre o tutor legal necesarios para formalizar la autorización, así como una imagen de su DNI u otro documento identificativo para comprobar que la persona que firma tiene la autoridad legal para otorgarla.
También existe la posibilidad de firmar el documento con certificado digital.
Solo se recogen los datos imprescindibles para la prestación y posible seguimiento del servicio.
Este control es necesario debido a la especial responsabilidad que implica la realización de un tatuaje o piercing en un menor de edad, siendo imprescindible asegurar que el consentimiento ha sido otorgado por quien tiene la autoridad legal correspondiente.
Se permite ocultar parte del documento y se recomienda especialmente hacerlo como medida de protección de la información personal, siempre que los datos necesarios para identificar a la persona sean visibles. Por ejemplo, puede ocultarse la fotografía y cualquier otro dato que no resulte necesario para comprobar su identidad.
La imagen no se utilizará para ningún otro fin distinto al indicado ni será cedida a terceros.
Como medida adicional de protección, la copia del documento identificativo que se incorpora a la autorización queda marcada automáticamente con una leyenda de uso exclusivo y la fecha y hora de generación del documento. Esta marca se aplica únicamente sobre la copia incorporada a la autorización con el fin de dificultar su reutilización fuera del contexto para el que fue facilitada.
No se ceden datos a terceros bajo ningún concepto.
La información se almacena en un sistema privado, bajo control exclusivo del responsable del tratamiento, con acceso restringido y medidas de seguridad adecuadas.
Los datos se conservarán durante el tiempo necesario para cumplir con la legislación vigente.
Puedes ejercer tus derechos de acceso, rectificación o supresión escribiendo al responsable (pacoav@gmail.com). No obstante, el derecho de supresión no será aplicable cuando exista una obligación legal de conservación de los datos.

Registro de Actividades de Tratamiento (RAT)

Responsable: Francisco Berrón de San Juan

Finalidad:

Gestión de solicitudes, citas y contacto con clientes.
Comprobación de la mayoría de edad y formalización del consentimiento informado para tatuajes y piercings.
Recogida y valoración de la información médica que facilite la persona para conocer circunstancias relevantes antes del procedimiento.
Gestión de las autorizaciones de menores y comprobación de que quien las firma tiene autoridad legal para otorgarlas.
Trazabilidad y posible seguimiento de las actuaciones realizadas sobre cada cliente.

Base jurídica:

Ejecución de una solicitud del interesado (gestión de citas y contacto)
Consentimiento explícito para tratar la información médica que la persona decida facilitar, únicamente para valorar si el procedimiento puede realizarse de forma segura
Cumplimiento de obligación legal (autorizaciones para menores de edad)

Datos tratados:

Personas mayores de edad: nombre y apellidos, fecha de nacimiento, DNI, teléfono, correo electrónico, tipo de servicio y firma. También pueden facilitar información sobre enfermedades, alergias, medicación u otras circunstancias médicas relevantes para el procedimiento.
Personas menores de edad: nombre de la persona menor y datos del padre, madre o tutor legal necesarios para formalizar la autorización, incluida una imagen de su DNI u otro documento identificativo para comprobar que quien firma tiene autoridad legal para otorgarla.

Almacenamiento:

Servidores privados ubicados en territorio español y bajo control exclusivo del responsable
Acceso protegido mediante VPN y sistemas de acceso restringido
Separación física entre los sistemas que almacenan los datos y los que gestionan las autorizaciones
Copias de seguridad cifradas (AES-256) en dispositivos de almacenamiento físicamente independientes de los servidores principales

Cesiones: No se ceden datos a terceros

Conservación: Los datos se conservarán durante el tiempo necesario para cumplir con la legislación vigente. En el caso de autorizaciones para menores de edad, podrán conservarse durante los plazos legalmente establecidos para atender posibles responsabilidades.

El derecho de supresión no será aplicable cuando exista una obligación legal de conservación de los datos.

Fecha de creación: 08-07-2025
Revisado: 02-04-2026
Revisado: 15-04-2026
Revisado: 06-06-2026
Revisado: 28-08-2026
Revisado: 06-09-2026
Revisado: 10-10-2026
Fecha de última revisión: 14-11-2026