Versión 2026-10-17
Esta política explica cómo tratamos los datos de los estudios que usan Tattoo Base, de sus usuarios y de quien visita esta web. Los datos de los clientes de los estudios los trata cada estudio como responsable; nosotros solo los tratamos por su cuenta, según el contrato de encargo del tratamiento. Para ejercer tus derechos sobre esos datos, dirígete al estudio.
| Responsable | Fidel Rodríguez Alfaro, NIF 48613010A |
|---|---|
| Para qué | Prestarte el servicio, cobrarlo y facturarlo, darte soporte y mantenerlo seguro |
| Base legal | El contrato; las obligaciones fiscales y mercantiles; nuestro interés legítimo en la seguridad y la mejora del servicio |
| Destinatarios | Los proveedores que nos ayudan a prestar el servicio (abajo) y la Administración cuando la ley lo exige |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad en hola@tattoobase.app |
Fidel Rodríguez Alfaro, NIF 48613010A, C/ Carmelo Ruiz, 41. Email: hola@tattoobase.app.
| Datos | Para qué | Base legal | Plazo |
|---|---|---|---|
| Del estudio: nombre, email, teléfono, dirección | Crear y gestionar la cuenta | Contrato (art. 6.1.b RGPD) | Mientras dure el contrato; después, los necesarios para las facturas |
| Datos fiscales: razón social, NIF/CIF, dirección fiscal | Facturar | Obligación legal (art. 6.1.c) | El plazo de las leyes fiscales y mercantiles |
| Usuarios: nombre, email, contraseña cifrada, rol, sede | Dar acceso y permisos | Contrato | Mientras exista el usuario; se borran con el estudio |
| Pago: identificadores de Stripe, marca, últimos 4 dígitos y caducidad de la tarjeta | Cobrar la cuota | Contrato | Mientras haya suscripción; los cobros, con las facturas |
| Cobros y facturas | Facturación y contabilidad | Obligación legal | El plazo de las leyes fiscales y mercantiles |
| Uso de la app: botón pulsado, pantalla, tamaño de pantalla, estudio, usuario y rol | Mejorar el producto | Interés legítimo (art. 6.1.f) | 180 días |
| Errores técnicos: tipo de error, pantalla, estudio y usuario | Corregir fallos | Interés legítimo | 90 días |
| Sesión: IP y navegador | Mantener la sesión y proteger la cuenta | Contrato e interés legítimo | Lo que dura la sesión |
| Accesos de nuestro personal a una cuenta para dar soporte | Seguridad y transparencia | Interés legítimo | 2 años |
| Aceptación de estas condiciones: versión, fecha e IP | Poder demostrarla | Interés legítimo | Mientras dure el contrato y el plazo de prescripción |
No tomamos decisiones automatizadas que te afecten jurídicamente ni hacemos perfiles comerciales. No enviamos publicidad: solo emails del servicio (avisos de cobro, facturas, avisos importantes).
Proveedores que tratan datos por cuenta nuestra, con contrato:
| Servicio | Proveedor | Dónde | Garantías |
|---|---|---|---|
| Servidor donde se aloja la aplicación, la base de datos y los archivos | netcup GmbH | Alemania (Unión Europea) | Contrato de encargo del tratamiento (art. 28 RGPD) |
| Copias de seguridad fuera del servidor principal | [pendiente de completar] | [pendiente de completar] | Contrato de encargo del tratamiento (art. 28 RGPD) |
| Envío de emails (avisos de la cuenta y copias de los consentimientos a los clientes) | Piwity 2020, S.L.U. (servidor en OVHcloud) | Francia (Unión Europea) | Contrato de encargo del tratamiento (art. 28 RGPD) |
| Pagos | Stripe Payments Europe, Ltd. (Irlanda) | Unión Europea; Stripe puede transferir datos a EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, según Stripe (más información). Stripe también trata algunos datos como responsable para prevenir el fraude y cumplir sus obligaciones. |
No cedemos tus datos a nadie más, salvo a jueces y administraciones cuando la ley lo exige.
Solo las que puedan hacer los proveedores de la tabla, con las garantías indicadas. Si alguno lo hace sin una decisión de adecuación, usamos las cláusulas contractuales tipo de la Comisión Europea.
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@tattoobase.app. Si hay dudas razonables sobre tu identidad, podemos pedirte que la acredites. Te responderemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
Los datos de cada estudio están separados de los de los demás; el acceso es por usuario y rol; las contraseñas se guardan cifradas con hash; las firmas de los consentimientos se guardan cifradas; la cuenta de administración de Tattoo Base usa doble factor, y cada acceso de nuestro personal a la cuenta de un estudio queda registrado.
Dentro de la app solo usamos cookies técnicas, necesarias para que funcione el servicio: la de sesión (para saber que has iniciado sesión) y la de protección contra falsificación de peticiones (XSRF-TOKEN). Las cookies técnicas no necesitan consentimiento (artículo 22.2 de la Ley 34/2002). No usamos cookies de publicidad. Las tipografías y librerías se sirven desde nuestro propio servidor.
En la web pública (portada, precios, funciones, blog y recursos) usamos además Google Analytics para contar visitas y saber qué páginas interesan, solo si lo aceptas en el aviso de cookies. Hasta entonces no se carga.
| Cookie | De quién | Para qué | Duración |
|---|---|---|---|
| tb_cookies | Tattoo Base | Recordar si aceptas o rechazas la analítica (técnica) | 6 meses |
| _ga, _ga_* | Google Ireland Ltd. | Distinguir visitantes y sesiones (analítica) | 2 años |
La base legal de la analítica es tu consentimiento (art. 6.1.a RGPD). Google puede tratar los datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. Puedes retirar el consentimiento cuando quieras , desde «Cookies» al pie de la web o borrando las cookies del navegador.
Si cambiamos esta política de forma importante, te avisaremos por email y en la app.