Política de privacidad

Esta política explica cómo tratamos los datos personales en inkadia.es y en la aplicación app.inkadia.es, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

Titular

Francisco Díez Gutiérrez

NIF

71468802M

Domicilio

La Virgen del Camino, 24198 León, España

Email

admin@inkadia.es

Web

inkadia.es y app.inkadia.es

No hemos designado delegado de protección de datos. Para cualquier cuestión sobre privacidad escríbenos a admin@inkadia.es.

Dos papeles distintos

Inkadia trata datos personales en dos papeles, y conviene distinguirlos:

• Como responsable, de las personas que visitan esta web y de los tatuadores y estudios que tienen una cuenta. Esta política trata sobre todo de esos datos.
• Como encargado del tratamiento, de los datos de los clientes de cada estudio: sus citas, su ficha, su consentimiento firmado y sus datos de salud. Ahí el responsable es el estudio, que decide qué datos recoge y para qué, e Inkadia los trata solo siguiendo sus instrucciones y el Contrato de encargo del tratamiento. Si eres cliente de un estudio, lee el apartado para ti.

Qué datos tratamos y para qué

Visitas a esta web

• Datos: dirección IP, navegador, páginas solicitadas y fecha, en los registros técnicos del servidor. No usamos cookies, analítica ni píxeles de seguimiento.
• Para qué: servir la web, mantenerla segura y detectar abusos.
• Base legal: nuestro interés legítimo en ofrecer una web segura (art. 6.1.f RGPD).
• Plazo: como máximo 30 días.

Tu cuenta y el uso del servicio

• Datos: nombre, email, teléfono y contraseña (guardada solo como huella cifrada, nunca en claro); datos del estudio (nombre comercial, razón social, NIF, dirección, teléfono, email y logo); tu NIF y la imagen de tu firma, que se incorporan a los consentimientos; y los ajustes de tu cuenta.
• Para qué: darte de alta, prestarte el servicio contratado, atender tus consultas e incidencias y avisarte de cambios importantes del servicio.
• Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Plazo: mientras tengas la cuenta. Si cancelas la suscripción, la cuenta pasa a solo lectura para que puedas consultar y exportar tus datos. Si no la reactivas, la suprimimos con todos sus datos a los 12 meses de la cancelación, después de avisarte por email. Puedes pedirnos que la suprimamos antes en cualquier momento.

Suscripción y facturación

• Datos: nombre o razón social, NIF y dirección de facturación; tipo y últimos cuatro dígitos de la tarjeta; importes, fechas y estado de los pagos; facturas. El número completo de la tarjeta lo trata Stripe y nunca llega a nosotros.
• Para qué: cobrar la suscripción, gestionar la prueba gratuita, emitir las facturas y cumplir las obligaciones contables y fiscales.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Plazo: durante la suscripción y, después, el tiempo que exige la ley: seis años para la documentación contable (art. 30 del Código de Comercio) y cuatro para la tributaria (Ley 58/2003, General Tributaria).

Emails del servicio

• Datos: tu email y nombre, y el contenido del aviso.
• Para qué: enviarte los emails necesarios del servicio: verificar tu email, cambiar la contraseña, el inicio y el fin de la prueba, los pagos recibidos o fallidos y el fin de la suscripción.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Comunicaciones comerciales: no te enviamos publicidad. Si algún día lo hacemos, será solo sobre Inkadia, como permite el artículo 21.2 de la LSSI-CE, con una forma sencilla y gratuita de darte de baja en cada envío.

Consultas que nos envías

• Datos: los que nos des al escribirnos y nuestra respuesta.
• Para qué: responderte y resolver tu consulta.
• Base legal: la ejecución del contrato si eres usuario (art. 6.1.b RGPD) o nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD).
• Plazo: el necesario para resolverla y, después, hasta que prescriban las posibles responsabilidades.

Seguridad y funcionamiento del servicio

• Datos: dirección IP, navegador, identificador de tu cuenta, fechas de acceso, intentos de inicio de sesión y errores técnicos.
• Para qué: proteger las cuentas frente a accesos indebidos, limitar abusos, detectar y corregir errores y medir el rendimiento.
• Base legal: nuestro interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 del RGPD).
• Plazo: como máximo 30 días, salvo que haga falta para investigar un incidente.

Sincronización con Google Calendar (opcional)

• Datos: los permisos de acceso que Google nos da para tu calendario, guardados cifrados. A tu calendario enviamos, por cada cita, el nombre del cliente, el tipo de cita, la técnica, la zona del cuerpo, la hora, la dirección del estudio y un enlace a tu agenda.
• Para qué: que tus citas aparezcan en tu Google Calendar.
• Base legal: tu consentimiento, que das al conectarlo (art. 6.1.a RGPD). Puedes retirarlo desconectándolo en los ajustes: revocamos y borramos los permisos y dejamos de enviar citas. Las citas que ya estaban en tu calendario se quedan allí.
• Una vez en tu calendario, esos datos quedan en tu cuenta de Google y se rigen por las condiciones de Google. Como responsable de los datos de tus clientes, decides si los sincronizas.

Acceso de nuestro equipo a tu cuenta

Las personas autorizadas de Inkadia solo entran en tu cuenta cuando nos lo pides para resolver una incidencia, o cuando es imprescindible para atender un problema de seguridad o una obligación legal. Están sujetas a un deber de confidencialidad que se mantiene al terminar su relación con nosotros.

Si eres cliente de un estudio que usa Inkadia

Tu estudio de tatuaje es el responsable de tus datos. Los recoge para gestionar tus citas y tu consentimiento informado, y te informa de cómo los trata en el propio formulario de firma, donde aparecen su nombre, su NIF, su dirección y su contacto. Inkadia solo le presta la herramienta.

Por cuenta del estudio, tratamos:

• tus datos de identificación y contacto (nombre, apellidos, DNI o NIE, fecha de nacimiento, teléfono, email, dirección e Instagram, si se los das);
• tus citas, las notas del estudio y las imágenes de referencias y bocetos;
• los datos de salud que declaras al firmar, que son una categoría especial de datos y se guardan cifrados;
• tu firma y, si eres menor, los datos y la firma de tu madre, padre o tutor legal;
• las evidencias de la firma (dirección IP, navegador, fecha y hora, y una huella SHA-256 del documento), que prueban qué firmaste y cuándo;
• los mensajes de WhatsApp que te enviamos en nombre del estudio (confirmación, recordatorio y enlace de firma), desde el número de Inkadia.

Para acceder a tus datos, corregirlos, borrarlos o ejercer cualquier otro derecho, dirígete al estudio. Si nos escribes a nosotros, enviaremos tu petición al estudio y te lo diremos. Ten en cuenta que la normativa sanitaria obliga a los estudios a conservar los consentimientos firmados durante un tiempo, así que el estudio podrá conservar el documento firmado aunque borre el resto de tu ficha.

Con quién compartimos los datos

No vendemos datos ni los cedemos a terceros, salvo cuando lo exige la ley (por ejemplo, a la Agencia Tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad que los pidan formalmente). Para prestar el servicio usamos estos proveedores, que tratan los datos solo por encargo nuestro y con contrato de encargo del tratamiento:

Transferencias internacionales

Algunos de esos proveedores, o empresas de su grupo, pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Solo lo hacen con las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos una copia de esas garantías escribiendo a admin@inkadia.es.

Tus derechos

Puedes pedirnos en cualquier momento, sin coste:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: que borremos tus datos cuando ya no sean necesarios.
• Oposición: que dejemos de tratarlos cuando la base es nuestro interés legítimo.
• Limitación: que los conservemos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibirlos en un formato estructurado y de uso común, o que se los enviemos a otro proveedor.
• Retirar tu consentimiento cuando sea la base del tratamiento, sin que afecte a lo tratado antes.

Escríbenos a admin@inkadia.es indicando qué derecho quieres ejercer. Si no podemos comprobar que eres tú desde el email de tu cuenta, te pediremos que acredites tu identidad. Respondemos en el plazo de un mes, ampliable dos meses más en casos complejos, y te avisaremos si lo ampliamos.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es . Te agradeceremos que antes nos escribas para intentar resolverlo.

Cómo protegemos los datos

• Todas las conexiones van cifradas con HTTPS.
• Los datos de salud, las copias firmadas de los consentimientos, el texto de los mensajes y los permisos de Google se guardan cifrados.
• Las imágenes y documentos se guardan en almacenamiento privado, nunca en enlaces públicos, y solo se abren con enlaces firmados que caducan.
• Los datos de cada estudio están separados de los de los demás; un estudio no puede ver ni modificar los de otro.
• Las contraseñas se guardan con una huella irreversible y las sesiones caducan: una hora la de acceso y treinta días la de renovación.
• Hacemos copias de seguridad de la base de datos.

Si sufrimos una brecha de seguridad que ponga en riesgo tus datos, la notificaremos a la AEPD en un máximo de 72 horas y, si el riesgo es alto, a ti, como exigen los artículos 33 y 34 del RGPD.

Menores de edad

Inkadia es un servicio para profesionales y solo pueden crear una cuenta personas mayores de 18 años. Los datos de clientes menores de edad y de sus tutores los trata el estudio, que es su responsable, según lo explicado en el apartado anterior.

Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles que te afecten de forma significativa.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante y tienes una cuenta, te avisaremos por email antes de que se aplique.