UNUM · Política de privacidad
Tratamos tus datos con cuidado.
Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Responde a todo lo que exigen los artículos 13 y 14 del RGPD. Para cualquier duda: unumbcn@gmail.com.
1. Identidad del responsable del tratamiento
- Razón social
- ART UNUM COLLECTIVE, S.L.
- CIF
- B26681155
- Registro Mercantil
- Sociedad inscrita en el Registro Mercantil Provincial de Barcelona, Sección General, Tomo 0, Folio 0, Hoja 649915, Inscripción 1ª (Asiento 1/2026/6583, de fecha 29 de enero de 2026).
- Domicilio social
- Carrer Rogent, 20 · 08026 · Barcelona (El Clot / Sant Martí), España.
- Contacto
- unumbcn@gmail.com · +34 665 172 190
- DPO / Delegado
- No se ha designado delegado de protección de datos conforme al RGPD. Cualquier comunicación relacionada con el tratamiento de datos se dirige al responsable a la dirección de correo anterior.
2. Principios aplicados al tratamiento
- Licitud, lealtad y transparencia: tratamos los datos solo con base jurídica lícita, y te informamos de ello con claridad.
- Limitación de la finalidad: recogemos los datos para fines concretos y explícitos.
- Minimización de datos: solo recopilamos lo estrictamente necesario.
- Exactitud: los datos deben ser veraces y actualizados; puedes rectificarlos en cualquier momento.
- Limitación del plazo de conservación: conservamos solo durante el tiempo legal o contractual necesario.
- Integridad y confidencialidad: aplicamos medidas de seguridad técnicas y organizativas.
- Responsabilidad proactiva: UNUM es responsable de demostrar el cumplimiento de todo lo anterior.
3. Finalidades del tratamiento y base jurídica
Cada tratamiento que realiza UNUM tiene una base jurídica concreta recogida en el RGPD. No hacemos tratamientos sin una justificación legal explícita.
3.1 Tabla de finalidades
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión de citas, depósitos, presupuestos, contratos y pagos (Klarna / Stripe / transferencia) | Art. 6.1.b Ejecución de contrato de prestación de servicios. |
| Envío de confirmaciones, recordatorios de cita, cambios de artista y ajustes de agenda. | Art. 6.1.b / Art. 6.1.f Ejecución contractual e interés legítimo (funcionamiento del estudio). |
| Consentimientos informados, historial clínico-estético del cliente, alergias, enfermedades, medicación, fotografías de proceso y archivo del servicio prestado. | Art. 6.1.a Consentimiento explícito para datos de salud (art. 9 RGPD) + Art. 6.1.c Cumplimiento de obligación legal (higienico-sanitaria). |
| Atención a consultas por formulario web, correo, Instagram, WhatsApp o teléfono. | Art. 6.1.f Interés legítimo (prestar atención al cliente precontractual). |
| Comunicaciones comerciales (novedades, ofertas, promociones, citas disponibles). | Art. 6.1.a Consentimiento explícito (opt-in), con derecho a revocación. |
| Cumplimiento legal: fiscal, contable, consumo, laboral, sanitario y atención a órganos públicos. | Art. 6.1.c Cumplimiento de obligación legal. |
| Estadísticas anónimas de navegación y analíticas web. | Art. 6.1.a Consentimiento a través del banner de cookies (solo si el usuario las acepta). |
3.2 ¿Hay decisiones automatizadas o perfiles?
No. No se toman decisiones basadas exclusivamente en tratamientos automatizados, incluidos perfiles, que produzcan efectos jurídicos o afecten significativamente a una persona física.
4. Categorías de datos que recopilamos
Datos identificativos y de contacto
- Nombre y apellidos.
- Dirección de correo electrónico y número de teléfono.
- Usuario de Instagram o red social usada para la primera consulta (si el usuario lo facilita).
- En su caso, NIF / DNI y dirección postal para la emisión de facturas.
Datos de salud (categoría especial art. 9 RGPD)
Solo se recopilan mediante consentimiento informado y explícito firmado por el cliente antes de la sesión:
- Alergias (a anestésicos, parches, adhesivos, níquel, etc.), enfermedades relevantes, embarazo o lactancia.
- Consumo de medicación, anticoagulantes o sustancias relevantes para la prestación.
- Tatuajes / piercings previos y antecedentes de cicatrización.
- Fotografías de la zona a tratar (antes / después) y de proceso del servicio.
Datos económicos y de pago
- Importe, concepto y fecha de los depósitos y pagos.
- Referencias de transacción de Stripe, Klarna o transferencia bancaria. UNUM NO almacena en sus sistemas números completos de tarjeta ni CVV: solo se trata tokenizado por las pasarelas de pago.
Datos de navegación (solo con consentimiento)
- Dirección IP (anonimizada cuando es posible), tipo de dispositivo, navegador, idioma preferido y páginas visitadas dentro del sitio.
5. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Contratos, reservas, presupuestos, depósitos, facturas y registros contables/fiscales. | 5 años desde la finalización del contrato (obligación tributaria y de consumo). |
| Historial clínico-estético: consentimientos informados, datos de salud y fotografías de proceso (tattoo, covers, piercing, PMU, láser). | 15 años desde la última sesión (responsabilidad civil profesional e higiénico-sanitaria). |
| Suscripción a comunicaciones comerciales. | Hasta revocación del consentimiento o, como máximo, 3 años desde el último contacto del cliente. |
| Consultas informales precontractuales o solicitudes de información sin llegar a contrato. | 1 año desde la última comunicación (salvo obligación legal en contrario). |
| Datos de navegación y cookies analíticas (si se aceptan). | 26 meses, o plazo menor indicado en la herramienta (ej. Plausible: 12 meses). |
Finalizados los plazos legales y contractuales, los datos se eliminan o anonimizan de forma irreversible, salvo obligación legal de conservación superior.
6. Destinatarios de los datos y transferencias internacionales
6.1 Encargados del tratamiento (art. 28 RGPD)
Los datos pueden ser tratados, solo en nombre y por cuenta de UNUM, por los siguientes encargados, con los que existe contrato o acuerdo de tratamiento conforme al RGPD:
- Supabase (EE.UU. / UE): base de datos de reservas, formularios, chat IA y archivo de clientes. Aplica Decisión de Adecuación UE-EEUU (Data Privacy Framework) + SCC.
- Klarna (Suecia / UE): financiación y scoring bancario correspondiente a los planes financiados por UNUM. Tratamiento según política de privacidad propia de Klarna.
- Stripe (Irlanda / UE): pasarela de pagos con tarjeta. PCI-DSS Level 1.
- Resend / proveedor de correo (UE): envío de comunicaciones transaccionales (confirmaciones de reserva).
- Google / Meta (si usuario acepta cookies analíticas / marketing): píxeles y analíticas. Aplican DPF / SCC y consentimiento.
- Proveedor de hosting y/o CDN del sitio web, y profesional contable / fiscal / asesor de UNUM, solo dentro del ámbito de su encargo.
6.2 Órganos públicos y terceros legales
Podemos comunicar datos a Hacienda, Inspección de Trabajo, Agencia Catalana del Consum, autoridades sanitarias o fuerzas y cuerpos de seguridad del Estado, exclusivamente cuando exista una obligación legal o una petición legítima y fundamentada.
6.3 Transferencias internacionales fuera del EEE
Algunos encargados pueden almacenar datos fuera del Espacio Económico Europeo (EEE). UNUM adopta las medidas adecuadas para cada transferencia, en este orden de preferencia:
- Decisión de Adecuación Europea (en particular, Decisión de Adecuación UE-EEUU «Data Privacy Framework» — DPF).
- Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea (art. 46 RGPD).
- Cláusulas de minimización de datos y cifrado extremo a extremo cuando procede.
7. Derechos del interesado (art. 15 a 22 RGPD)
En cualquier momento puedes ejercitar ante UNUM los siguientes derechos:
- Derecho de acceso: confirmar si tratamos tus datos y obtener una copia.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión (olvidar): eliminar tus datos cuando ya no sean necesarios para la finalidad por la que se recogieron, salvo obligación legal que impida la supresión.
- Derecho a la limitación del tratamiento: en los supuestos recogidos en el RGPD (por ejemplo, durante la verificación de la impugnación de los datos).
- Derecho a la portabilidad: recibir en formato estructurado y legible los datos de carácter personal que hubieras facilitado cuando la base jurídica sea el consentimiento o el contrato.
- Derecho de oposición: oponerte a un tratamiento basado en interés legítimo o a fines de marketing directo.
- Revocación del consentimiento: puedes retirarlo en cualquier momento, sin afectar a la licitud de los tratamientos realizados antes de la revocación.
Cómo ejercitarlos
Envía un correo electrónico a unumbcn@gmail.com, indicando la solicitud concreta y acompañando una copia escaneada de tu documento de identidad para acreditar la legitimación. Plazo de respuesta: 1 mes, ampliable a 2 más en casos complejos.
Reclamación ante la autoridad de control
Si consideras que el tratamiento no cumple la normativa o que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
8. Medidas de seguridad (art. 32 RGPD)
- Acceso al sitio web y a comunicaciones vía HTTPS (TLS 1.2+), y tokens seguros para los formularios reservados.
- Contraseñas robustas y políticas de mínimo privilegio en los sistemas UNUM.
- Copias de seguridad cifradas y retención según plazos legales.
- Principio del mínimo privilegio: solo el personal autorizado accede a los datos necesarios para su función.
- Confidencialidad contractual con los empleados y colaboradores/artistas del estudio.
- Plan mínimo de respuesta a incidentes de seguridad y notificación oportuna a la autoridad de control conforme al RGPD si así correspondiera.
9. Tratamiento de datos de menores de edad
- Los servicios de tatuaje, cover, láser y PMU en UNUM se prestan exclusivamente a personas mayores de edad (18 años), salvo los supuestos excepcionales y debidamente documentados que la normativa catalana de menores pudiera contemplar con consentimiento expreso y conjunto de los representantes legales.
- Para piercings a mayores de 16 años (cuando proceda conforme a la normativa aplicable), es obligatorio el consentimiento escrito y firmado de los padres, madres o tutores legales, acompañado de la documentación acreditativa correspondiente.
- Si eres menor, por favor, contacta con nosotros junto a tus representantes legales antes de solicitar cualquier cita: unumbcn@gmail.com.
10. Actualizaciones de esta política
UNUM se reserva el derecho a actualizar esta política de privacidad para reflejar cambios en sus tratamientos de datos o en la normativa aplicable. La versión vigente siempre será la publicada en esta página, con la fecha indicada abajo.