Política de Privacidad

1. Responsable del tratamiento

• Identidad: Andres Hernandez Tattoo
• NIF: Y9471056S
• Dirección: Petrarca 8, Barcelona, España
• Email: andreshernandeztattoo12@gmail.com

2. Datos que recogemos y cómo los usamos

2.1 Reservas de citas
Recogemos nombre, apellidos, correo electrónico, número de teléfono y descripción del tatuaje solicitado. Estos datos son necesarios para gestionar la cita, enviar confirmaciones y recordatorios, y procesar el depósito previo. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

2.2 Cuenta de usuario
Al registrarte almacenamos tu correo electrónico y contraseña (cifrada). Opcionalmente puedes añadir tu nombre y número de teléfono. Base jurídica: consentimiento y ejecución de contrato.

2.3 Pedidos de merchandising
Para procesar pedidos recogemos nombre, apellidos, dirección de envío, correo y teléfono. Base jurídica: ejecución de contrato.

2.4 Perfil de Instagram
El sitio muestra públicamente información del perfil de Instagram @andreshernandeztattoo (nombre, foto, bio, seguidores). Estos datos son públicos en Instagram y no provienen de los usuarios del sitio.

3. Proveedor de servicios: Supabase

Los datos se almacenan en Supabase (Supabase Inc.), una plataforma de base de datos en la nube. La infraestructura de base de datos utilizada está alojada en la región EU West (Irlanda) de AWS, dentro del Espacio Económico Europeo.

Supabase actúa como encargado del tratamiento y dispone de medidas de seguridad adecuadas. Puedes consultar su política de privacidad en supabase.com/privacy. Las contraseñas se almacenan cifradas mediante bcrypt y nunca se transmiten en texto plano.

4. Conservación de los datos

• Datos de reservas: Se conservan durante la relación contractual y hasta 5 años después para cumplir obligaciones contables y fiscales.
• Datos de cuenta de usuario: Mientras la cuenta esté activa. Si solicitas su eliminación, se borrarán en un plazo máximo de 30 días.
• Pedidos de merchandising: Hasta 5 años por obligación fiscal (Ley 58/2003, General Tributaria).

5. Tus derechos (ARCO+)

De acuerdo con el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), tienes derecho a:

• Acceso: solicitar qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar que restrinjamos el uso de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.

Para ejercer estos derechos, escríbenos a andreshernandeztattoo12@gmail.com indicando tu nombre y adjuntando una copia de tu documento de identidad. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado HTTPS en todas las comunicaciones, contraseñas cifradas con bcrypt, autenticación de dos factores disponible y políticas de seguridad a nivel de base de datos (Row Level Security). Nuestro proveedor de infraestructura cuenta con certificaciones SOC 2 y cumple con el RGPD.