Política de Privacidad
Última actualización: 18 de septiembre de 2026
Esta página explica, en lenguaje claro, qué datos trata Tattoo OS cuando usas la aplicación, para qué los usamos, con qué terceros los compartimos y cómo puedes ejercer tus derechos. Describe honestamente lo que hace el software hoy — no es una plantilla genérica ni sustituye el asesoramiento de un profesional si necesitas cobertura legal formal para tu estudio.
1. Quién trata los datos
Tattoo OS es una aplicación de gestión para estudios de tatuaje: agenda, clientes, finanzas y documentos de consentimiento. Cuando un estudio da de alta a un cliente, una cita o un documento de consentimiento en la aplicación, ese estudio es responsable de esos datos (es quien decide qué introduce y para qué los usa dentro de su negocio). Tattoo OS actúa como proveedor del software y del alojamiento técnico de esos datos.
Para los datos de la propia cuenta de un estudio o artista (email, nombre, contraseña, conexión con Google), Tattoo OS es responsable directo del tratamiento.
2. Qué datos tratamos
| De quien crea una cuenta de estudio | Email, nombre, contraseña (guardada solo como hash, nunca en claro), plan contratado, y si entras con Google: tu email y nombre de Google, e identificador de tu cuenta de Google. |
|---|---|
| De artistas invitados | Nombre, email, y una contraseña propia (hash) si el estudio les da acceso independiente. |
| De los clientes del estudio | Nombre, teléfono, email, Instagram y notas — los datos que el propio estudio decide guardar de cada cliente. |
| De documentos de consentimiento | Nombre, DNI/documento de identidad, fecha de nacimiento, dirección, teléfono, email, tipo y zona del tatuaje, información médica relevante (alergias, condiciones) marcada por el cliente, y firma/casillas aceptadas. Es información sensible que el estudio recoge directamente del cliente para el propio proceso de tatuaje. |
| De citas y finanzas | Fechas, horas, precios, señales/depósitos, estado de pago, gastos y ventas de mostrador — sin guardar nunca números de tarjeta (el método de pago se registra solo como una etiqueta, ej. "efectivo"/"tarjeta"). |
| Chat de equipo | Mensajes internos entre el dueño del estudio y sus artistas, dentro de la propia cuenta. |
| Google Calendar (opcional) | Si un perfil conecta su Google Calendar, sincronizamos nombre, tipo de tatuaje, fecha y hora de sus citas con un calendario dedicado llamado "Tattoo OS" que se crea en su cuenta de Google — nunca en su calendario personal. Ver la sección 5 para más detalle. |
3. Para qué usamos estos datos
- Prestar el servicio: mostrar tu agenda, tus clientes, tus finanzas y tus documentos.
- Enviarte emails operativos: bienvenida, recuperación de contraseña, invitaciones de acceso, y recordatorios de cuidados post-tatuaje al email del cliente (solo si el estudio los ha activado).
- Sincronizar citas con Google Calendar, únicamente si el propio perfil ha conectado esa función.
- Seguridad de la cuenta: registro de accesos del panel de soporte, límites contra abuso en login/registro.
No usamos los datos para publicidad, no los vendemos, y no hay ningún rastreador de analítica ni de publicidad en la aplicación.
4. Con quién compartimos datos
Usamos estos proveedores para hacer funcionar la aplicación — cada uno trata datos solo en la medida necesaria para su función, no para fines propios:
- Supabase — aloja la base de datos PostgreSQL donde vive toda la información de tu cuenta.
- Render — aloja el servidor de la aplicación.
- SendGrid (Twilio) — envía los emails operativos (bienvenida, recuperación de contraseña, invitaciones, recordatorios de cuidados).
- Google — solo si conectas el login o la sincronización de Calendar; ver la sección 5.
Algunos de estos proveedores procesan datos en servidores fuera de la Unión Europea (principalmente Estados Unidos), bajo sus propias garantías de transferencia internacional.
5. Uso de datos de Google
Tattoo OS ofrece dos integraciones opcionales con Google, cada una con su propio permiso independiente — activar una no activa la otra:
- Iniciar sesión con Google: solo pedimos tu nombre y email para crear o vincular tu cuenta de estudio. No accedemos a nada más de tu cuenta de Google con este permiso.
- Sincronización con Google Calendar: si la activas desde Ajustes, creamos (o reutilizamos) un calendario llamado "Tattoo OS" en tu cuenta de Google, separado de tu calendario personal, y mantenemos ahí una copia de tus citas (nombre, tipo de tatuaje, fecha y hora) — se actualiza automáticamente cada pocos minutos en ambas direcciones: los cambios hechos en Tattoo OS se reflejan en Google, y los cambios hechos directamente en ese evento de Google (editar hora, borrarlo) se reflejan de vuelta en Tattoo OS. No leemos ni modificamos ningún otro calendario de tu cuenta.
El token que nos permite acceder a tu Google Calendar se guarda cifrado (AES-256-GCM) en la base de datos, nunca en texto plano. Puedes revocar el acceso en cualquier momento desde Ajustes → Google Calendar → Desconectar dentro de la app, o directamente desde la página de permisos de tu cuenta de Google. Al desconectar, dejamos de sincronizar — el calendario "Tattoo OS" y sus eventos se quedan intactos en tu Google por si quieres conservarlos.
El uso que hace Tattoo OS de los datos obtenidos a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
6. Cuánto tiempo guardamos los datos
Mientras la cuenta esté activa. Si eliminas tu cuenta desde Ajustes → Cuenta → Eliminar cuenta, se borran de inmediato todos los datos asociados: perfiles, citas, clientes, documentos de consentimiento, gastos y mensajes de equipo. Si eres un artista con acceso independiente, borrar tu cuenta elimina tu perfil y tu historial propio.
7. Tus derechos
Puedes acceder, corregir o borrar la mayoría de tus datos directamente desde la aplicación. Para cualquier otra solicitud — portabilidad, oposición, o dudas sobre datos que no puedas gestionar tú mismo desde la app — escríbenos al email de contacto de abajo. Responderemos en un plazo razonable.
8. Seguridad
- Contraseñas guardadas siempre como hash (bcrypt), nunca en texto plano.
- Tokens de Google Calendar cifrados en la base de datos (AES-256-GCM).
- Conexión cifrada (HTTPS) en toda la aplicación.
- Cabeceras de seguridad estándar (HSTS, protección contra clickjacking y sniffing de tipo de contenido).
9. Cookies y almacenamiento local
Tattoo OS no usa cookies de publicidad ni de analítica. Usamos localStorage del navegador únicamente para cosas funcionales: mantener tu sesión iniciada, recordar tu tema visual preferido, y silenciar notificaciones si lo has pedido. No hay ningún rastreador de terceros.
10. Menores de edad
Las cuentas de Tattoo OS (dueños de estudio y artistas) están pensadas para mayores de edad. Los datos de clientes menores que un estudio pueda introducir en un documento de consentimiento son responsabilidad exclusiva de ese estudio, conforme a la normativa aplicable sobre tatuar a menores en su jurisdicción.
11. Cambios en esta política
Si cambiamos algo relevante en cómo tratamos los datos, actualizaremos esta página y la fecha de arriba.
¿Dudas sobre esta política o sobre tus datos?
Escríbenos a rigobertocarvajalrodriguez@gmail.com