Política de Privacidad

Qué es SyncTattoo hoy

Esta web (synctattoo.com) es la página de presentación y de lista de espera de SyncTattoo, un sistema de gestión para tatuadores y estudios de tatuaje. La aplicación de gestión (app.synctattoo.com) está disponible para los estudios que la usan en acceso anticipado. Esta política explica cómo tratamos los datos de quienes visitan esta web, se apuntan a la lista de espera o nos piden información. En la sección «SyncTattoo como encargado del tratamiento» explicamos qué hacemos con los datos que los estudios guardan sobre sus clientes en la aplicación.

Qué datos recogemos

El único formulario de esta web es el de lista de espera, que aparece en tres versiones (la corta, la completa y la de estudios). Según la versión, recoge:

• Email (obligatorio en todas las versiones): lo guardamos como contacto en nuestro proveedor de email, Resend, en la lista de espera de tatuadores o en la de estudios.
• Número de artistas (obligatorio en la versión completa y en la de estudios), nombre del estudio (obligatorio en la de estudios) y qué usas hoy para gestionar tu agenda (obligatorio en la versión completa).
• Ciudad (opcional, en la versión completa) y si quieres dar feedback durante la beta (casilla opcional, en la versión completa).
• Dónde acaban estos datos: el número de artistas, la ciudad, el nombre del estudio y la herramienta que usas hoy no se guardan en tu contacto de Resend, pero sí se usan para personalizar el email de bienvenida, que enviamos a través de Resend. Además, todos los datos del formulario nos llegan en un aviso interno por email a hola@synctattoo.com, donde se conservan durante los plazos indicados en «Conservación de datos».

Para qué usamos tus datos

• Lista de espera: enviarte el email de bienvenida, avisarte cuando tengas acceso a SyncTattoo y escribirte de forma puntual sobre el lanzamiento y el acceso anticipado. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Seguimiento de tu solicitud: si nos pides información o te registras en la prueba de la aplicación, hacemos el seguimiento comercial de esa solicitud (ver «Seguimiento comercial de solicitudes (Attio)»). Nunca contactamos en frío a quien no nos lo ha pedido.
• Comunicaciones comerciales (novedades, ofertas, newsletter): solo las enviamos a quien las ha aceptado expresamente con una casilla propia, separada del alta en la lista de espera y que nunca viene marcada, y lo ha confirmado después desde el enlace que le enviamos por email (doble opt-in). La base jurídica es tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Apuntarte a la lista de espera no implica aceptar comunicaciones comerciales. Puedes retirar el consentimiento en cualquier momento desde el enlace de baja de cada email o escribiéndonos.
• No usamos tus datos para publicidad ni los cedemos a terceros con fines comerciales.

Seguimiento comercial de solicitudes (Attio)

Para hacer el seguimiento de los estudios y tatuadores que nos piden información o se registran en la prueba de la aplicación usamos Attio, un CRM comercial de Attio Ltd (Reino Unido), que actúa como encargado del tratamiento.

• Qué datos: nombre, email, nombre del estudio, ciudad, número de artistas, la herramienta que usas hoy, de dónde llegaste a nosotros (origen y campaña UTM del enlace) y, si ya te has registrado en la aplicación, un identificador seudónimo de tu estudio.
• Para qué: responder a tu solicitud, ayudarte a empezar con la prueba y saber en qué punto está cada conversación. No lo usamos para captar contactos que no nos han escrito.
• Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en dar seguimiento a una solicitud que tú nos hiciste (art. 6.1.f RGPD). Puedes oponerte en cualquier momento escribiéndonos.
• Transferencia: Attio puede alojar los datos fuera del Espacio Económico Europeo (ver «Transferencias internacionales»).

Cookies

Esta landing no utiliza cookies de analítica ni de publicidad. No hemos detectado ningún uso de cookies de seguimiento en el código actual de la web.

Terceros con los que compartimos datos

Trabajamos con proveedores que procesan datos en nuestro nombre:

Conservación de datos

Conservamos tu email en la lista de espera hasta el lanzamiento del producto o hasta que solicites su baja, lo que ocurra antes. Los avisos internos con los datos del formulario se conservan durante el mismo plazo y se borran a la vez. Si aceptaste las comunicaciones comerciales, guardamos tu email para ese fin hasta que retires el consentimiento, junto con la prueba de cuándo lo diste y lo confirmaste. Si retiras el consentimiento, esa prueba se conserva bloqueada durante 3 años, el plazo de prescripción de las infracciones de protección de datos (art. 78 LOPDGDD), solo para poder acreditarlo ante una reclamación, y después se suprime. Los datos del seguimiento comercial en Attio se conservan mientras sigas interesado y, como máximo, 12 meses desde la última vez que nos confirmaste tu interés (una respuesta, una llamada o el uso de la prueba). Pasado ese plazo, o antes si te opones o pides su supresión, los borramos. Si te opones, guardamos solo tu email en una lista interna de exclusión para no volver a contactarte. Si contratas SyncTattoo, tus datos pasan a regirse por los plazos de la cuenta indicados más abajo.

Tus derechos (RGPD / LOPDGDD)

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, escribiéndonos a la dirección de contacto indicada más abajo. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

Transferencias internacionales

Resend y Vercel pueden procesar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, se apoyan en cláusulas contractuales tipo u otros mecanismos de transferencia reconocidos por el RGPD. Attio es una empresa del Reino Unido y no garantiza que los datos se alojen en la Unión Europea: la transferencia al Reino Unido se ampara en la decisión de adecuación de la Comisión Europea, y cualquier transferencia posterior desde allí a otros países (por ejemplo, a sus propios proveedores) se ampara en cláusulas contractuales tipo.

Menores de edad

Esta web no está dirigida a menores de 16 años y no recogemos conscientemente datos de menores.

Seguridad

Esta web se sirve exclusivamente por HTTPS. Esta web no tiene cuentas de usuario ni contraseñas, así que no guarda credenciales de acceso que puedan filtrarse.

SyncTattoo como encargado del tratamiento (datos de los clientes de los estudios)

Los estudios y tatuadores que usan la aplicación de SyncTattoo guardan en ella datos de sus propios clientes: datos de contacto, citas, proyectos, pagos, qué otro cliente del estudio les recomendó y, si el estudio lo decide, la fecha de nacimiento. Cada estudio es el responsable del tratamiento de los datos de sus clientes y es quien debe informarles y atender sus derechos. SyncTattoo actúa como encargado del tratamiento (art. 28 RGPD): trata esos datos solo para prestar el servicio al estudio, siguiendo sus instrucciones y con el contrato de encargo incluido en las condiciones del servicio. No los usamos para fines propios, no los cedemos a terceros salvo a los proveedores técnicos necesarios para prestar el servicio (subencargados) y no los usamos con fines publicitarios.

Fecha de nacimiento. Es un dato opcional y lo usamos para dos fines:

• Comprobar la mayoría de edad. La aplicación indica al estudio cuándo un cliente es menor de edad, para que pueda pedir la autorización de su padre, madre o tutor antes de reservar, cobrar una señal o tatuar. La base jurídica es la aplicación de medidas precontractuales y la ejecución del contrato con el cliente (art. 6.1.b RGPD) y, cuando la normativa autonómica lo exija, el cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Recordar el cumpleaños. Es un aviso interno para el propio estudio. La base jurídica es el interés legítimo del estudio en cuidar la relación con su cliente (art. 6.1.f RGPD). El cliente puede oponerse en cualquier momento. Si el estudio quiere enviar felicitaciones con ofertas o promociones, necesita el consentimiento del cliente.

La aplicación solo muestra lo necesario: el aviso «Menor de edad» y el día y mes del cumpleaños. La fecha de nacimiento se suprime cuando el estudio elimina al cliente o deja de usar SyncTattoo, y desaparece de las copias de seguridad cuando caducan las copias que la contienen.

Importación de calendario. Cada tatuador puede traer a su agenda de SyncTattoo sus propias citas desde Google Calendar (con acceso de solo lectura) o desde un archivo o enlace .ics. Esas citas suelen contener datos de sus clientes, así que el estudio sigue siendo el responsable del tratamiento y SyncTattoo el encargado:

• Qué leemos: solo los eventos de los calendarios y del intervalo de fechas que elige el propio tatuador (título, descripción, fecha, hora y duración), una sola vez y únicamente cuando él lo pide.
• Para qué: pasar esas citas, sus clientes, proyectos y ausencias a su agenda de SyncTattoo. No se guarda nada en los datos del estudio hasta que el tatuador revisa los eventos y confirma la importación, y puede deshacerla durante 30 días.
• Clasificación con inteligencia artificial: para distinguir citas, ausencias y otros eventos y extraer sus datos, enviamos el título y un extracto recortado de la descripción de cada evento a Mistral AI (empresa con sede en Francia, en la Unión Europea), que actúa como subencargado. Antes de enviarlos sustituimos por marcadores los teléfonos, los emails y los usuarios de Instagram (escritos con «@» o con el formato habitual de un nombre de usuario), borramos los números de DNI o NIE, quitamos las frases que mencionan información de salud y ocultamos el nombre de los menores de 14 años. El resto del texto del evento, como los nombres de pila, se envía tal como está escrito. Mistral AI trata estos datos solo para devolvernos la clasificación, según su acuerdo de tratamiento de datos, y no los usa para entrenar sus modelos: tenemos desactivada esa opción.
• Qué no guardamos: ni el archivo .ics, ni el enlace, ni el permiso de acceso (token) a Google Calendar.
• Cuánto tiempo los guardamos: los eventos leídos se guardan aparte mientras el tatuador los revisa. Si no confirma la importación, se borran pasados 7 días. Si la confirma, las citas pasan a ser datos normales del estudio y, cuando terminan los 30 días para deshacerla, borramos el texto original y el texto enmascarado de los eventos importados.
• Aprendizaje dentro del estudio: cuando el tatuador corrige una clasificación, guardamos el texto ya enmascarado de ese evento y la corrección (como máximo las 500 más recientes de cada estudio, sin notas libres ni nombres de menores) para acertar más en las siguientes importaciones de ese mismo estudio. No se comparte con otros estudios ni se usa para entrenar modelos de inteligencia artificial generales.
• Métricas técnicas de la importación: para que importar cueste menos tiempo y menos dinero, registramos cuánto tarda cada paso, cuántos eventos hay y de qué tipo, cuántas preguntas y correcciones hacen falta, el coste de la clasificación y el tipo de dispositivo, sistema y navegador (no la identificación completa del navegador). No incluyen el contenido de los eventos ni datos de clientes. Las enviamos a PostHog (servidores en la Unión Europea) con un identificador seudónimo del estudio, sin cookies y sin crear un perfil de persona, sobre la base de nuestro interés legítimo en mejorar el servicio (art. 6.1.f RGPD).

Para prestar la aplicación usamos estos subencargados. Pueden tratar datos fuera del Espacio Económico Europeo y, cuando ocurre, se apoyan en cláusulas contractuales tipo u otros mecanismos de transferencia reconocidos por el RGPD:

• Convex: base de datos y servidor de la aplicación.
• Clerk: inicio de sesión de los usuarios de los estudios.
• Vercel: alojamiento (hosting) de la aplicación.
• PostHog (servidores en la UE): analítica de uso, grabaciones de sesión con todo el texto oculto y errores de la aplicación, solo de los usuarios que la aceptan; y las métricas técnicas de la importación de calendario, sin datos personales.
• Mistral AI (Francia, UE): clasificación del texto de los eventos, ya enmascarado y sin información de salud, cuando un tatuador importa su calendario.

Si eres cliente de un estudio y quieres ejercer tus derechos (acceso, rectificación, supresión, oposición, limitación o portabilidad), dirígete al estudio. Si nos escribes a nosotros, trasladaremos tu solicitud al estudio y le ayudaremos a responderla. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cuentas de la aplicación e inicio de sesión con Google

Para usar la aplicación (app.synctattoo.com), cada tatuador o estudio crea una cuenta. De esos datos de cuenta SyncTattoo es el responsable del tratamiento. Puedes registrarte con email y contraseña o con tu cuenta de Google.

Qué datos recibimos de Google. Si eliges «Continuar con Google», Google nos comparte, con tu autorización, únicamente los datos básicos de tu perfil: nombre y apellidos, dirección de email (verificada) y foto de perfil. No pedimos acceso a tu Gmail, Drive, contactos ni a ningún otro dato o servicio de Google, y nunca recibimos tu contraseña de Google. Solo si decides importar tu calendario desde Google Calendar te pedimos, además, permiso de solo lectura para ver la lista de tus calendarios y sus eventos (ver «Importación de calendario» en la sección anterior).

• Para qué los usamos: crear tu cuenta e iniciar tu sesión, rellenar tu nombre al configurar tu estudio y mostrar tu nombre y foto dentro de la aplicación a las personas de tu estudio. La base jurídica es la ejecución del contrato de uso del servicio (art. 6.1.b RGPD).
• Con quién los compartimos: solo con los proveedores técnicos que prestan el servicio (Clerk, que gestiona el inicio de sesión; Convex, la base de datos; Vercel, el alojamiento; solo si aceptas la analítica, PostHog; y, solo para las novedades del producto, Resend). No los vendemos, no los cedemos a terceros con fines comerciales, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.
• Cómo nos conociste: al configurar tu estudio te preguntamos, de forma opcional, cómo conociste SyncTattoo (por ejemplo Instagram, otro tatuador o Google) y, si eliges «Otro», un texto breve. Lo guardamos en los datos de tu estudio para saber qué canales funcionan, con base en nuestro interés legítimo (art. 6.1.f RGPD). Si aceptas la analítica, a PostHog solo le llega la opción elegida, nunca el texto que escribas. Puedes saltarte la pregunta.
• Novedades del producto: al configurar tu estudio puedes activar, si quieres, la casilla «Recibir novedades del producto por email», que viene desactivada y es independiente del resto del alta. Guardamos tu respuesta (sí o no) y la fecha en que la diste como prueba del consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Si la activas, guardamos tu email como contacto en nuestro proveedor de email, Resend, con tu respuesta y su fecha; si la desactivas y ya eras contacto (por ejemplo, de la lista de espera), lo marcamos como dado de baja, y si nunca la activaste no creamos ningún contacto. Solo te escribiremos con novedades si la activaste, y puedes retirar el consentimiento en cualquier momento desde «Cuenta» en el menú de tu usuario dentro de la aplicación, desde el enlace de baja de cada email o escribiéndonos a hola@synctattoo.com.
• Cuánto tiempo los guardamos: mientras tu cuenta esté activa. Si eliminas tu cuenta o nos pides su supresión en hola@synctattoo.com, borramos o anonimizamos tus datos de cuenta en un plazo máximo de 30 días.
• Datos de Google Calendar: los usamos solo para la importación que tú pides. No los usamos para publicidad ni para entrenar modelos generales de inteligencia artificial, no los vendemos y solo los compartimos con los subencargados que prestan el servicio: Convex, donde se guardan, y Mistral AI, que clasifica su texto ya enmascarado.
• Cómo retirar el acceso: puedes revocar en cualquier momento el acceso de SyncTattoo a tu cuenta de Google desde myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Analítica de uso en la aplicación

En la aplicación (app.synctattoo.com) usamos PostHog, con servidores en la Unión Europea, para entender cómo se usa la aplicación, ver grabaciones de sesiones y detectar errores, con el fin de mejorarla.

• Solo con tu consentimiento: la primera vez que entras te preguntamos si aceptas la analítica. Hasta que respondas, o si la rechazas, solo hacemos un recuento anónimo de visitas sin cookies ni almacenamiento en tu navegador, sin grabaciones y sin asociarlo a tu cuenta.
• Si aceptas: PostHog usa cookies propias de analítica, graba tus sesiones y asocia la actividad a tu cuenta y a tu estudio. En las grabaciones todo el texto de la pantalla y todo lo que escribes aparece oculto: no se ven nombres, teléfonos, notas ni otros datos tuyos o de tus clientes. No se guarda el contenido de las peticiones de red.
• Base legal: tu consentimiento (art. 6.1.a RGPD).
• Cambiar de opinión: puedes cambiar tu decisión en cualquier momento desde el menú de usuario, en «Preferencias de analítica».
• Cuánto tiempo los guardamos: las grabaciones, 30 días; los eventos de uso, un máximo de 1 año.

La aplicación también envía a PostHog informes técnicos de seguridad del navegador (Content Security Policy), que no contienen cookies ni identifican a nadie.

Ayuda y comentarios en la aplicación

Desde el menú de usuario puedes pedirnos ayuda («Ayuda») o enviarnos comentarios («Enviar comentarios»). Si aceptaste la analítica, se abren un chat de soporte y una breve encuesta de PostHog (servidores en la Unión Europea); si no, se abre un email a hola@synctattoo.com.

• Qué datos tratamos: lo que nos escribes, tu cuenta (nombre y email) y, para entender el problema, la grabación de la sesión y los errores asociados, con todo el texto oculto como en el resto de grabaciones. No nos envíes datos de tus clientes por el chat.
• Para qué: responder a tu consulta y mejorar la aplicación.
• Base legal: la ejecución del contrato de uso del servicio (art. 6.1.b RGPD) para atender tus consultas y nuestro interés legítimo en mejorar la aplicación (art. 6.1.f RGPD) para los comentarios.
• Cuánto tiempo los guardamos: las conversaciones, mientras tu cuenta esté activa y como máximo 1 año desde que se cierran; las respuestas a la encuesta, como máximo 1 año.

Cambios futuros

Esta política se ampliará cuando SyncTattoo incorpore nuevas funciones, como los consentimientos informados firmados digitalmente y los pagos a través de Stripe Connect. Te avisaremos cuando la política se actualice. Cuando SyncTattoo se constituya como sociedad, esta política se actualizará para reflejar el nuevo responsable del tratamiento.

Contacto

Para cualquier duda sobre esta política o para ejercer tus derechos, escríbenos a hola@synctattoo.com.