Política de Privacidad

1. Responsable del tratamiento

• Identidad: Andres Hernandez Tattoo
• NIF: Y9471056S
• Dirección: Petrarca 8, Barcelona, España
• Email: andreshernandeztattoo12@gmail.com

2. Datos que recogemos y cómo los usamos

2.1 Reservas de citas
Recogemos nombre, apellidos, correo electrónico, número de teléfono, descripción del tatuaje solicitado e imagen de referencia (opcional). Estos datos son necesarios para gestionar la solicitud de cita y contactar con el cliente. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

2.2 Cuenta de usuario
Al registrarte almacenamos tu correo electrónico y contraseña (cifrada). Opcionalmente puedes añadir tu nombre, número de teléfono y foto de perfil. Base jurídica: consentimiento y ejecución de contrato.

2.3 Reseñas
Si dejas una reseña, almacenamos tu nombre, el texto de la valoración y, opcionalmente, una foto del tatuaje realizado. Las reseñas aprobadas se muestran públicamente en el sitio web. Base jurídica: consentimiento (art. 6.1.a RGPD).

2.4 Imágenes subidas por el usuario
Las imágenes de referencia adjuntas a reservas, las fotos de perfil y las fotos de reseñas se almacenan en Supabase Storage (ver sección 3). Las imágenes de referencia de reservas son de uso exclusivamente interno. Las fotos de reseñas aprobadas pueden mostrarse públicamente.

2.5 Perfil de Instagram
El sitio muestra públicamente información del perfil de Instagram @andreshernandeztattoo (nombre, número de seguidores, bio, ubicaciones y disponibilidad). Estos datos son públicos en Instagram y no provienen de los usuarios del sitio. No se procesan ni almacenan imágenes de Instagram.

3. Proveedores de servicios

Supabase — Los datos y archivos se almacenan en Supabase (Supabase Inc.), con infraestructura en la región EU West (Irlanda) de AWS, dentro del Espacio Económico Europeo. Actúa como encargado del tratamiento con medidas de seguridad adecuadas. Más información en supabase.com/privacy.

Google Translate API — El selector de idioma del sitio utiliza el servicio de traducción de Google para traducir el contenido visible de la página. Cuando seleccionas un idioma distinto al español, fragmentos del texto visible se envían a sus servidores para obtener la traducción. No se envían datos personales identificativos.

4. Conservación de los datos

• Datos de reservas e imágenes de referencia: durante la relación con el estudio y hasta 5 años después para cumplir obligaciones contables y fiscales.
• Datos de cuenta de usuario y foto de perfil: mientras la cuenta esté activa. Si solicitas la eliminación de la cuenta, los datos se borrarán en un plazo máximo de 30 días.
• Reseñas y fotos de reseñas: mientras estén publicadas o hasta que solicites su retirada.

5. Tus derechos (ARCO+)

De acuerdo con el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), tienes derecho a:

• Acceso: solicitar qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos. También puedes eliminar tu cuenta directamente desde el sitio web.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar que restrinjamos el uso de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.

Para ejercer estos derechos, escríbenos a andreshernandeztattoo12@gmail.com indicando tu nombre. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado HTTPS en todas las comunicaciones, contraseñas cifradas con bcrypt, y políticas de seguridad a nivel de base de datos (Row Level Security). Nuestro proveedor de infraestructura cuenta con certificaciones SOC 2 y cumple con el RGPD.