Política de Privacidad

Última actualización: 17 de agosto de 2026

Esta política explica qué datos personales tratamos cuando visitas obsidian-alc.es, reservas una cita o acudes a nuestro local. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).

Si vas a hacerte un tatuaje, micropigmentación o piercing, lee con especial atención el apartado 6: para esos servicios tratamos datos de salud, y eso tiene reglas propias.

1. Quién trata tus datos

1.1 Responsable del tratamiento

1.2 Encargado del tratamiento

Este sitio web ha sido desarrollado y es mantenido por Yatoday, S.L. (NIF PENDIENTE DE COMPLETAR), que además opera la plataforma {processor.platformHost}, donde se registra tu decisión sobre cookies.

Yatoday, S.L. actúa exclusivamente por cuenta y siguiendo las instrucciones de OBSIDIAN Barbería Premium, en virtud de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. No utiliza tus datos para fines propios ni los cede a terceros.

Conviene precisar su alcance: este sitio no tiene formularios, por lo que el encargado no interviene en ninguna reserva, no ve tu ficha de cliente y no tiene acceso a ningún dato de salud. El único dato personal que trata por nuestra cuenta es el registro de consentimiento de cookies del apartado 4.d.

Delegado de Protección de Datos. No se ha designado. El artículo 37.1.c del RGPD lo exige cuando el tratamiento de categorías especiales de datos es a gran escala; el de un estudio de tatuaje, limitado a las fichas de sus propios clientes, no lo es. Para cualquier cuestión de privacidad, escribe a [email protected].

2. Resumen

3. Cómo se reserva

Este sitio web no dispone de formularios. Las citas se gestionan por dos vías:

• Booksy, la plataforma de reservas. El botón «Reservar» te lleva a ella. Está operada por Booksy International sp. z o.o. (KRS 0000515914, ul. Prosta 67, 00-868 Varsovia, Polonia), que actúa como responsable independiente respecto de su propia plataforma, conforme a su política de privacidad. Nosotros recibimos de ella los datos de tu cita. Al estar establecida en Polonia (UE), el tratamiento ocurre dentro del Espacio Económico Europeo y no requiere garantías adicionales de transferencia internacional.
• WhatsApp. La conversación se desarrolla en la infraestructura de ese servicio, no en la nuestra; WhatsApp Ireland Limited trata tus datos como responsable independiente conforme a su política de privacidad.

4. Qué datos tratamos

a) Datos de la cita. Nombre, teléfono o identificador del canal que uses, servicio elegido, profesional, fecha y hora, y cualquier indicación que nos hagas al reservar.

b) Ficha de cliente. Historial de servicios realizados, preferencias, y las anotaciones técnicas necesarias para repetir o continuar un trabajo.

c) Datos de salud — solo para tatuaje, micropigmentación y piercing. Ver el apartado 6.

d) Datos asociados a tu decisión sobre cookies. Un identificador aleatorio (UUID) generado en tu navegador, tu decisión, las categorías aceptadas, la versión de la política de consentimiento, la URL en la que decidiste, el idioma, tu agente de usuario y tu dirección IP. Se conservan en la plataforma {processor.platformHost}, en servidores de la Unión Europea, porque el artículo 7.1 del RGPD nos obliga a poder demostrar que obtuvimos tu consentimiento.

e) Datos técnicos de navegación. Al cargar cualquier página, nuestro proveedor de alojamiento registra la dirección IP, el agente de usuario, la fecha y hora, la URL solicitada y el código de respuesta, con fines de entrega del contenido y seguridad.

f) Datos de analítica. Solo si aceptas las cookies analíticas: identificadores de cookie de Google Analytics 4, páginas vistas, eventos, procedencia del tráfico y ubicación aproximada derivada de una IP que Google trunca antes de almacenarla.

g) Imágenes de trabajos realizados. Ver el apartado 7.

5. Finalidades, bases jurídicas y plazos de conservación

Cuando la base es el interés legítimo, se ha realizado la correspondiente ponderación frente a tus derechos y libertades; puedes solicitar un resumen escribiendo a

[email protected].

6. Datos de salud: tatuaje, micropigmentación y piercing

Este es el tratamiento más sensible que realizamos y queremos que lo entiendas antes de sentarte en la camilla.

Por qué te preguntamos. El Decreto 83/2002 de la Generalitat Valenciana regula la práctica del tatuaje, la micropigmentación y el piercing y nos obliga a informarte y a recabar tu consentimiento informado por escrito antes de aplicar la técnica. Para poder hacerlo con seguridad necesitamos saber si concurre alguna circunstancia que desaconseje el procedimiento.

Qué datos. Alergias —en particular a pigmentos, látex, anestésicos o metales—, afecciones de la piel, enfermedades transmisibles por vía sanguínea, trastornos de la coagulación, diabetes, embarazo o lactancia, medicación en curso y cualquier otro dato que nos indiques como relevante. Son categorías especiales de datos en el sentido del artículo 9 del RGPD.

Con qué base. Tu consentimiento explícito (art. 9.2.a del RGPD), que recogemos por escrito en el documento de consentimiento informado, junto con el cumplimiento de la normativa sanitaria que nos obliga a documentarlo.

Puedes negarte, y no tendrá más consecuencia que esta: sin esa información no podemos valorar el riesgo y no realizaremos el procedimiento. No es una condición comercial, es una precaución sanitaria.

Quién los ve. Únicamente el profesional que te atiende y la dirección del estudio. No se comunican a nadie, salvo requerimiento de la autoridad sanitaria en el ejercicio de sus funciones de inspección, o de jueces y tribunales.

Cuánto se conservan. El consentimiento informado y la ficha asociada se conservan mientras puedan derivarse responsabilidades del procedimiento realizado, y se destruyen de forma segura después.

Menores de edad. No realizamos tatuajes ni perforaciones a menores sin la autorización del titular de la patria potestad o tutela, que debe acreditarse y acompañar al consentimiento. En ese caso tratamos también los datos identificativos de quien autoriza.

7. Fotografías de trabajos realizados

La galería de este sitio y nuestros perfiles de redes sociales muestran trabajos hechos en el estudio.

• Nunca publicamos una fotografía sin tu consentimiento, que es específico para esa finalidad, separado del contrato de servicio y siempre revocable.
• Puedes aceptar el servicio y rechazar la publicación sin que ello cambie nada, ni en el precio ni en el trato.
• Si en algún momento cambias de opinión, escríbenos a [email protected] y retiraremos la imagen de nuestro sitio y de nuestros perfiles. Ten en cuenta que una imagen ya difundida o compartida por terceros puede escapar a nuestro control.
• Además del RGPD, aquí entra en juego tu derecho a la propia imagen (Ley Orgánica 1/1982).

8. Cookies y mapa

Utilizamos cookies estrictamente necesarias, que no requieren consentimiento, y cookies de analítica, que solo se instalan si las aceptas. El detalle completo está en la Política de Cookies.

Mapa. La sección de contacto incrusta un mapa de Google Maps para mostrar dónde estamos. Se carga desde los servidores de Google, lo que implica que tu dirección IP y datos de tu navegador son visibles para Google y que Google puede instalar sus propias cookies, conforme a sus políticas. Si prefieres evitarlo, nuestra dirección está publicada en texto junto al mapa.

9. Destinatarios y proveedores

No vendemos tus datos ni los cedemos con fines comerciales.

Los datos de salud del apartado 6 no se comunican a ninguno de estos proveedores. No salen del estudio.

Además, podemos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad, la autoridad sanitaria competente y la Agencia Tributaria cuando exista una obligación legal.

10. Transferencias internacionales

Toda la infraestructura principal está en la Unión Europea, y la plataforma de reservas es una empresa polaca, por lo que su tratamiento ocurre dentro del EEE.

Las transferencias a Estados Unidos de la tabla anterior (Cloudflare y Google) se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., a la que ambos proveedores están adheridos, y de forma complementaria en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. La validez de esa decisión está siendo objeto de revisión judicial ante el Tribunal de Justicia de la Unión Europea; si dejara de estar vigente, la transferencia se mantendría únicamente al amparo de las Cláusulas Contractuales Tipo y de las medidas complementarias necesarias.

11. Decisiones automatizadas y perfiles

No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre ti (art. 22 RGPD) ni elaboramos perfiles. La valoración de si un procedimiento puede realizarse la hace siempre el profesional que te atiende.

12. Menores de edad

Los servicios de barbería a menores se prestan acompañados de su padre, madre o tutor. Para tatuajes y perforaciones, ver el apartado 6. En cuanto al sitio web, no recogemos conscientemente datos de menores de 14 años, edad a partir de la cual el artículo 7 de la LOPDGDD permite el consentimiento por sí mismos.

13. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS en el sitio web; alojamiento en centros de datos de la Unión Europea; y acceso a las fichas de cliente y a la documentación sanitaria limitado al personal que la necesita, bajo deber de confidencialidad. La documentación en papel se guarda bajo llave.

Si se produjera una violación de seguridad con alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida y lo notificaríamos a la AEPD conforme a los artículos 33 y 34 del RGPD.

14. Tus derechos

Cómo ejercerlos. Escribe a [email protected] indicando el derecho que deseas ejercer. Podremos pedirte información adicional para verificar tu identidad si existe duda razonable (art. 12.6 RGPD). El ejercicio es gratuito y responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas.

Reclamación. Puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

15. Obligación de facilitar los datos

Navegar por este sitio no exige facilitar dato alguno. Para reservar necesitamos un medio de contacto. Para tatuarte o perforarte necesitamos los datos del apartado 6: son imprescindibles para valorar el riesgo, y sin ellos no realizaremos el procedimiento.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en los tratamientos, en los proveedores o en la normativa. La versión vigente es la publicada en esta página, con la fecha indicada al principio.

17. Idioma de este documento

Este sitio web se ofrece en español, inglés y ruso, pero este documento se publica únicamente en español, por ser la lengua del responsable, del contrato y de la autoridad de control competente, y es la versión vinculante a todos los efectos. Si necesitas ayuda para entenderlo, pídenosla en [email protected].