Última actualización: 9 de septiembre de 2026

Esta política explica qué datos personales tratamos en Nimbo Tattoo, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está escrita para que se entienda: si algo no te queda claro, escríbenos y te lo explicamos.

1. Quién trata tus datos

• Responsable: Patricia Hernández González
• NIF: 45897559R
• Domicilio: Calle Sol, 5 — 35500 Arrecife, Las Palmas (Lanzarote)
• Correo electrónico: nimbotattoo@gmail.com
• Teléfono / WhatsApp: +34 650 313 598
• Sitio web: https://www.nimbotattoo.com

Kiris Tattoo y Nimbo Tattoo son dos nombres comerciales de la misma titular. La actividad se desarrolla en el mismo establecimiento, en Calle Sol, 5 de Arrecife, que a efectos sanitarios figura como Nimbo Tattoo. Por eso, cuando esta política habla del «estudio» se refiere indistintamente a los dos: los datos recogidos bajo cualquiera de los dos nombres los trata la misma responsable, y entre ellos no existe cesión ni comunicación de datos a terceros, porque no hay dos titulares.

Para cualquier cuestión relacionada con tus datos personales o con el ejercicio de tus derechos, el punto de contacto es ese mismo correo electrónico. No estamos obligados a designar un Delegado de Protección de Datos y no lo hemos designado.

1.1. Quién es responsable en cada caso

En el estudio trabajan también otras personas tatuadoras y micropigmentadoras que ejercen por cuenta propia. Según quién acabe realizando el trabajo, quien responde de tus datos es una u otra:

• Si el trabajo lo realiza la titular del estudio. La responsable es Patricia Hernández González de principio a fin, y se aplica esta política.
• Si el trabajo lo va a realizar otro profesional del estudio. Nuestra intervención se limita al primer contacto: recogemos tu consulta, te trasladamos el precio que nos ha indicado ese profesional —advirtiéndote de que lo fija él y no el estudio—, te ayudamos a encontrar una fecha que os encaje y os ponemos en contacto. Te facilitamos sus datos y, si prefieres que sea él quien te escriba, te pedimos autorización expresa para darle los tuyos. A partir de ese momento la relación pasa a ser con esa persona: la reserva, el depósito, el diseño, el cobro y tu cita los gestiona ella directamente, y es ella quien responde de esos datos. Si tienes cualquier cuestión sobre ellos, puedes plantearla directamente a esa persona; si no sabes cómo localizarla, escríbenos y te ponemos en contacto. Nosotros conservamos la conversación inicial y podemos escribirte después con indicaciones prácticas, como cómo llegar al estudio.
• La ficha de cliente y el consentimiento informado, siempre. La normativa sanitaria obliga al titular del establecimiento a mantener en el local un registro actualizado de clientes y los documentos de consentimiento de todas las aplicaciones que se realizan en él, y a conservarlos al menos cinco años (art. 8.2 del Decreto 154/2004). Esa obligación es del establecimiento y no desaparece porque el trabajo lo realice un profesional que ejerce por cuenta propia. Por eso, con independencia de quién te tatúe, el estudio conserva copia de tu ficha y de tu consentimiento, y Patricia Hernández González responde de su custodia.

2. Qué datos tratamos y para qué

2.1. Consultas y solicitudes de cita

Cuando nos escribes por Instagram, WhatsApp, correo electrónico o el formulario de la web para preguntar por un tatuaje, tratamos tu nombre o nombre de usuario, tu teléfono o correo, y lo que nos cuentas sobre la idea: la zona del cuerpo, el tamaño, las imágenes de referencia que nos envíes y las fechas que te vengan bien.

• Para qué: responderte, valorar la viabilidad del trabajo, darte un presupuesto y organizar la cita.
• Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
• Cuánto tiempo: un año desde el último mensaje si la cita no llega a concretarse. Si se concreta, pasan a aplicarse los plazos del apartado 2.3.

Parte de las conversaciones iniciales las atiende un asistente automatizado que se identifica como tal y que solo recoge información básica —qué quieres tatuarte, la zona, el tamaño y cómo contactar contigo— antes de que intervenga una persona. Algunas conversaciones se cierran automáticamente por inactividad, avisándote antes y notificándote el cierre. No se toma ninguna decisión sobre ti de forma automatizada: quien decide si el trabajo es viable, el precio y la fecha es siempre una persona.

2.1 bis. Constancia de que te hemos informado

Cuando la reserva se cierra a distancia, antes de la cita te enviamos un enlace a un formulario breve donde confirmas que has leído esta política. Recogemos ahí tu nombre y tu teléfono, la confirmación y la versión de la política que estaba publicada en ese momento.

• Para qué: poder acreditar que cumplimos el deber de informarte antes de tratar tus datos, y saber qué versión de esta política se te facilitó.
• Base jurídica: el cumplimiento de una obligación legal (arts. 5.2 y 13 del RGPD).
• Cuánto tiempo: mientras dure la relación y durante el plazo en que puedan derivarse responsabilidades.

Si vienes al estudio sin cita previa no hace falta ese paso: la información te la damos en el consentimiento informado que firmas antes de empezar.

2.2. Reserva de cita y depósito

Para reservar tratamos tus datos identificativos y de contacto y el justificante del depósito.

• Para qué: gestionar la reserva, cobrar el depósito y descontarlo del precio final.
• Base jurídica: la ejecución del contrato (art. 6.1.b) y el cumplimiento de obligaciones fiscales (art. 6.1.c).
• Cuánto tiempo: los plazos fiscales del apartado 2.6.

No conservamos los datos de tu tarjeta. Los pagos con tarjeta los procesa directamente SumUp y los pagos por Bizum se tramitan a través de nuestra entidad bancaria: son ellos quienes tratan esa información conforme a sus propias condiciones. Nosotros solo vemos el importe, la fecha y el justificante.

2.3. Ficha de cliente y consentimiento informado

Antes de tatuarte, la normativa sanitaria canaria nos obliga a informarte por escrito de las características y riesgos de la técnica y de los cuidados posteriores, a recoger tu consentimiento y a mantener un registro de clientes. Es el trámite del papel que firmas el día de la cita.

La ficha recoge los datos que fija el anexo VI del Decreto 154/2004: nombre y apellidos, fecha de nacimiento, DNI, domicilio, teléfono, fecha de la aplicación, tipo de aplicación, zona del cuerpo, productos utilizados y quién ha sido responsable de la aplicación.

• Para qué: cumplir la normativa sanitaria, poder atender una eventual incidencia o inspección, y hacerte el trabajo con seguridad.
• Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c del RGPD, en relación con los artículos 4.2 y 8.2 del Decreto 154/2004, de 9 de noviembre, del Gobierno de Canarias).
• Cuánto tiempo: cinco años desde la fecha de la aplicación, que es el mínimo que exige el artículo 8.2 de ese Decreto. Pasado ese plazo, se destruyen.

Si te ha atendido un profesional por cuenta propia, el estudio conserva igualmente copia de tu ficha y de tu consentimiento. No es una decisión del estudio: es la obligación legal del titular del establecimiento que acabamos de citar, y afecta a todas las aplicaciones realizadas en el local, sea quien sea quien las realice. Esa copia se guarda únicamente para cumplir esa obligación y para poder exhibirla ante la autoridad sanitaria si la requiere. No se usa para contactar contigo, ni para promociones, ni para ninguna otra finalidad del estudio.

2.3 bis. Cómo se firma el consentimiento

Al firmar puede incorporarse una copia de tu documento de identidad, que sirve para acreditar quién eres y que tienes la edad requerida, y que se conserva unida al consentimiento durante el mismo plazo. Cuando el cliente es menor de edad se incorpora también la del representante legal, para acreditar la representación.

El consentimiento informado se firma electrónicamente en una aplicación. Al firmar se registra la ubicación aproximada de tu dispositivo en ese momento, como medida de validación de la firma: sirve para acreditar dónde y cuándo se prestó, y no se utiliza para ninguna otra finalidad ni permite seguir tus movimientos.

• Base jurídica: el cumplimiento de la obligación legal de documentar el consentimiento (art. 6.1.c del RGPD), y nuestro interés legítimo en poder acreditar su autenticidad (art. 6.1.f).
• Cuánto tiempo: los mismos cinco años que el resto del documento.

2.4. Datos de salud

Junto con el consentimiento informado te preguntamos por alergias, problemas de cicatrización o coagulación, enfermedades de la piel, medicación que estés tomando, embarazo o lactancia y cualquier otra circunstancia que pueda afectar al procedimiento o a la curación. Son datos de salud, que la normativa considera una categoría especial y protege de forma reforzada.

• Para qué: valorar si podemos tatuarte con seguridad, adaptar la técnica o los productos, y darte las indicaciones de cuidado adecuadas. No los usamos para nada más.
• Base jurídica: tu consentimiento explícito (art. 9.2.a del RGPD), que prestas al firmar el consentimiento informado.
• Cuánto tiempo: los mismos cinco años del apartado anterior, porque forman parte del mismo documento.
• Quién accede: la persona que va a realizar el trabajo, que es quien necesita valorarlos, y la titular del establecimiento en su condición de responsable del registro sanitario, con acceso limitado a la custodia del documento. No se comunican a nadie más salvo requerimiento de la autoridad sanitaria o judicial.

Puedes negarte a facilitarlos, pero entonces no podremos realizar el trabajo: sin esa información no es posible descartar riesgos razonables para tu salud.

2.5. Fotografías del trabajo

Fotografiamos los tatuajes terminados y, a veces, el proceso. Esas imágenes pueden publicarse en las webs y en las cuentas de Instagram de Kiris Tattoo y de Nimbo Tattoo, y en nuestro porfolio. Al tratarse de la misma titular, la autorización que das cubre los canales de los dos nombres comerciales, y la casilla que firmas lo dice expresamente.

• Para qué: mostrar nuestro trabajo y darlo a conocer.
• Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que se recoge en una casilla específica del consentimiento informado, separada del resto y que puedes dejar sin marcar. No condiciona el servicio: si no lo autorizas, te tatuamos igual.
• Cuánto tiempo: hasta que retires el consentimiento.

Si te ha atendido un profesional que ejerce por cuenta propia en el estudio, la casilla que firmas nombra a los dos: autorizas la publicación tanto por parte de ese profesional como por parte del estudio. Los derechos de autor sobre el diseño y sobre la fotografía corresponden al profesional, que autoriza al estudio a utilizarlos en virtud del contrato que les vincula; tu autorización cubre lo que es tuyo, que es tu imagen. Si no marcas la casilla, el estudio no publica imágenes en las que puedas ser identificado.

Puedes retirarlo en cualquier momento y con la misma facilidad con que lo diste: basta un mensaje a nimbotattoo@gmail.com o por WhatsApp. Retiraremos la imagen de la web y de nuestras redes en el plazo más breve posible. Ten en cuenta que la retirada no afecta a la licitud de la publicación anterior, y que no podemos garantizar la eliminación de copias que terceros hayan podido hacer o difundir por su cuenta.

2.6. Facturación y obligaciones fiscales

• Qué: datos identificativos, importes y justificantes de pago.
• Base jurídica: el cumplimiento de obligaciones legales en materia fiscal y contable (art. 6.1.c).
• Cuánto tiempo: cuatro años desde el fin del plazo de presentación de la declaración correspondiente, y seis años los libros y la documentación contable.

2.7. Videovigilancia

El establecimiento cuenta con cámaras de videovigilancia que graban imagen. Están señalizadas con el cartel informativo correspondiente a la entrada, donde puedes consultar esta misma información de forma resumida.

• Para qué: la seguridad de las personas, las instalaciones y el material.
• Base jurídica: nuestro interés legítimo en la seguridad (art. 6.1.f del RGPD y art. 22 de la LOPDGDD).
• Qué zonas: únicamente los accesos y las zonas comunes. No hay cámaras en la zona de trabajo, en el aseo ni en ningún espacio donde puedas desvestirte.
• Cuánto tiempo: las imágenes se suprimen en el plazo máximo de un mes desde su captación, salvo que deban conservarse para acreditar un hecho que atente contra la integridad de personas, bienes o instalaciones, en cuyo caso se ponen a disposición de la autoridad competente en 72 horas.
• Quién accede: la responsable del establecimiento y, en su caso, las Fuerzas y Cuerpos de Seguridad y los tribunales.

2.8. Personas menores de edad

Cuando el cliente es menor de edad no emancipado, el artículo 4.2 del Decreto 154/2004 exige que conste expresamente el consentimiento de su representante legal, formalizado según el modelo del anexo VII de esa norma.

• Qué tratamos: los datos identificativos del menor y de su representante legal, el documento identificativo de ambos y la autorización firmada.
• Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c) y, para los datos de salud, el consentimiento explícito prestado por el representante legal (art. 9.2.a).
• Cuánto tiempo: cinco años desde la aplicación, igual que el resto de la ficha.

2.9. Redes sociales y reseñas

Estamos en Instagram y otras plataformas para dar a conocer el trabajo y atender consultas. Ahí tratamos el nombre de usuario y el contenido de los mensajes o comentarios públicos que nos dirijas, con base en nuestro interés legítimo en comunicarnos contigo (art. 6.1.f). El funcionamiento de cada plataforma se rige por sus propias condiciones y políticas de privacidad, sobre las que no tenemos control.

Si dejas una reseña pública en Google o en otra plataforma, la publicas tú directamente en ese servicio. Nosotros solo podemos leerla y responderla.

2.10. Comunicaciones comerciales

Solo enviamos promociones a quien nos ha dado permiso expreso para ello, marcando la casilla correspondiente en la aplicación con la que firmas el consentimiento informado.

• Qué te enviamos: disponibilidad de citas, proyectos abiertos, novedades y promociones del estudio, bajo cualquiera de sus dos nombres comerciales.
• Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI-CE). Si no lo has marcado, no recibirás nada.
• Cuánto tiempo: hasta que te des de baja.

Si te ha atendido un profesional por cuenta propia, la casilla de comunicaciones nombra igualmente a los dos, al profesional y al estudio, y es independiente de la de las imágenes. Si no la marcas, no recibirás nada: haber firmado el consentimiento sanitario en nuestra aplicación no autoriza por sí solo a que te escribamos, porque la obligación de custodiar ese documento y el permiso para enviarte comunicaciones son cosas distintas.

Puedes darte de baja en cualquier momento y gratuitamente: responde BAJA a cualquiera de nuestros mensajes o escríbenos a nimbotattoo@gmail.com. Es tan fácil darse de baja como lo fue darse de alta.

3. De dónde salen tus datos

Los datos los facilitas tú, por alguna de estas vías:

• Mensajes directos de Instagram.
• WhatsApp.
• Correo electrónico.
• El formulario de contacto de esta web.
• En persona, en el estudio, al firmar el consentimiento informado.

No compramos bases de datos ni obtenemos tus datos de fuentes distintas de ti.

4. Quién más accede a tus datos

4.1. Proveedores que tratan datos por cuenta nuestra

Para funcionar utilizamos servicios que acceden a datos personales únicamente para prestarnos su servicio y siguiendo nuestras instrucciones:

• Kommo (QSOFT LLC) — 222 Columbus Ave, Suite 407, San Francisco, CA 94133, Estados Unidos — gestión de las conversaciones con clientes.
• Tally BV (Sint-Pietersnieuwstraat 11, 9000 Gante, Bélgica, nº de empresa 0776.979.007) — formulario con el que dejamos constancia de que te hemos informado sobre el tratamiento de tus datos antes de la cita.
• Studio App Technologies, S.L. (CIF B70668959, C/ Arquebisbe Ramon Torrella 22, 08640 Olesa de Montserrat, Barcelona) — firma electrónica y custodia de los consentimientos informados.
• OVH Hispano, S.L. (C/ Alcalá 21, 5ª planta, 28014 Madrid, NIF B83834747) — alojamiento de esta web, en servidores situados en la Unión Europea.
• Gil Gestoría Administrativa, S.L.P. (NIF B88044953, C/ Alcalde Sáinz de Baranda 81, local izquierdo exterior, 28007 Madrid) — asesoría fiscal y contable, para el cumplimiento de las obligaciones tributarias.

4.2. Servicios que actúan por su cuenta

Otros servicios que utilizamos tratan datos con sus propios fines y conforme a sus propias políticas, no siguiendo instrucciones nuestras. Cuando contactas con nosotros a través de ellos, o pagas por su medio, tu relación con esas plataformas se rige por sus condiciones, que te recomendamos consultar:

• Meta Platforms Ireland Ltd. — Instagram y WhatsApp, por donde entran las consultas y las citas.
• Google Ireland Ltd. — correo electrónico.
• SumUp — cobro de los pagos con tarjeta.
• Nuestra entidad bancaria — cobros por Bizum y por transferencia.

4.3. Otros destinatarios

Además, tus datos pueden comunicarse a la autoridad sanitaria competente en caso de inspección o de investigación de una incidencia, a la Agencia Tributaria y a la Seguridad Social en cumplimiento de nuestras obligaciones legales, y a jueces, tribunales y Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal de hacerlo.

Cuando el trabajo lo realiza un profesional que ejerce por cuenta propia en el estudio, él accede a los datos que necesita para atenderte y el estudio conserva la copia del consentimiento y de la ficha que le exige la normativa sanitaria. Ninguno de los dos comunica esa información al otro para finalidades distintas de esas.

No vendemos, cedemos ni comunicamos tus datos a terceros con fines comerciales.

5. Transferencias internacionales

Sí se producen. Instagram y WhatsApp (Meta), los servicios de Google y Kommo pueden tratar información fuera del Espacio Económico Europeo.

Estas transferencias se realizan al amparo de las garantías previstas en el capítulo V del RGPD: según el proveedor, una decisión de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo, junto con las medidas adicionales que cada uno tenga implantadas. Puedes pedirnos información sobre las garantías aplicables a un proveedor concreto, y copia de ellas cuando proceda, escribiendo a nimbotattoo@gmail.com.

El alojamiento de esta web está en servidores situados en la Unión Europea, y la aplicación con la que gestionamos los consentimientos la presta una empresa establecida en España. Cualquiera de nuestros proveedores puede, no obstante, recurrir a subencargados situados fuera del Espacio Económico Europeo; en ese caso se aplican las mismas garantías descritas más arriba.

Si prefieres que tus datos no salgan del Espacio Económico Europeo, escríbenos por correo electrónico o llámanos por teléfono en lugar de usar Instagram o WhatsApp: son canales igual de válidos para pedir cita.

6. Cuánto tiempo conservamos cada cosa

• Consultas que no acaban en cita: un año desde el último mensaje.
• Ficha de cliente, consentimiento informado y datos de salud: cinco años desde la aplicación (art. 8.2 del Decreto 154/2004).
• Fotografías del trabajo: hasta que retires el consentimiento.
• Facturación y contabilidad: cuatro años; seis años los libros contables.
• Imágenes de videovigilancia: un mes.

Terminados esos plazos, los datos se suprimen o se bloquean durante el tiempo en que puedan derivarse responsabilidades de la relación con nosotros, quedando a disposición exclusiva de jueces, tribunales y administraciones competentes.

7. Qué derechos tienes

Los artículos 15 a 22 del RGPD te reconocen los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios. Ten en cuenta que la ficha de cliente y el consentimiento informado no podemos borrarlos antes de los cinco años, porque conservarlos es una obligación legal.
• Limitación del tratamiento: pedir que los conservemos pero no los usemos, en los casos previstos por la norma.
• Portabilidad: recibir en un formato de uso común los datos que nos hayas facilitado, o que se los enviemos a quien nos digas.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, como la videovigilancia, por motivos relacionados con tu situación particular.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente. Como hemos explicado, no las tomamos.

Además, cuando la base sea tu consentimiento —los datos de salud y las fotografías— puedes retirarlo en cualquier momento y con la misma facilidad con la que lo prestaste, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos

Escríbenos a nimbotattoo@gmail.com o por correo postal a Calle Sol, 5 — 35500 Arrecife, Las Palmas, indicando qué derecho quieres ejercer. Necesitamos poder identificarte, así que si tenemos dudas razonables sobre tu identidad podremos pedirte que la acredites. El ejercicio es gratuito y te responderemos en el plazo de un mes, ampliable a dos más si la solicitud es especialmente compleja, en cuyo caso te lo comunicaremos.

Reclamaciones

Si consideras que no hemos atendido correctamente tu solicitud, o que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es. Te agradeceríamos que antes nos lo dijeras a nosotros, para intentar resolverlo.

8. Cómo protegemos la información

Aplicamos medidas técnicas y organizativas para evitar la pérdida, el acceso no autorizado y la alteración de los datos: control de acceso a los dispositivos y cuentas, custodia bajo llave de la documentación en papel y verificación periódica de que solo accede quien debe.

9. Cookies

Esta web utiliza cookies. Puedes consultar cuáles, para qué sirven y cómo modificar tus preferencias en la Política de Cookies.

10. Cambios en esta política

Podemos actualizar esta política si cambia la normativa, la forma de trabajar del estudio o los servicios que utilizamos. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización arriba.