Lo esencial

Esta versión en español es una traducción de cortesía; en caso de duda, prevalece la versión francesa.

Tus datos se usan únicamente para estudiar tu proyecto, organizar tu cita, escribirte después de la sesión y cumplir mis obligaciones legales.
Las fotos de tu piel que me envías solo sirven para estudiar y preparar tu proyecto, con tu consentimiento explícito, que puedes retirar en cualquier momento. Nunca se publican.
Las arras se pagan por transferencia bancaria o con tarjeta. Con tarjeta, pagas en la página de SumUp, mi proveedor de pagos: los datos de tu tarjeta nunca pasan por este sitio. En ambos casos, solo registro lo necesario para seguir el pago: importe, fecha, referencia y, en una transferencia, nombre del titular de la cuenta.
Este sitio no utiliza ninguna cookie ni rastreador que requiera consentimiento.
Para cualquier pregunta o para ejercer tus derechos, escríbeme a contact@sergiodurotattoo.com.

Responsable del tratamiento

Uso este sitio para recibir y estudiar tus proyectos de tatuaje y, después, organizar tus citas. El responsable de los datos que compartes aquí es:

Sergio Duro Godoy EI (Sergio Duro), empresario individual (entrepreneur individuel), con el nombre comercial Sergio Duro Tattoo;
dirección postal y lugar de trabajo: estudio Cœur de Vaurien, 10 rue Poincaré, 68100 Mulhouse (Francia);
correo electrónico: contact@sergiodurotattoo.com.

Toda la información legal está en el aviso legal.

Datos que recojo

Solo recojo lo necesario para estudiar tu proyecto, organizar tu cita y cumplir mis obligaciones.

Tu solicitud de proyecto: nombre, apellidos, correo electrónico, teléfono (opcional), idioma de contacto, tipo de tatuaje, descripción de tu idea, zona, tamaño, negro y gris o color, si es tu primer tatuaje, si se trata de un cover-up, presupuesto, disponibilidad, comentarios y, si quieres, cómo conociste mi trabajo. También registro la fecha de tu consentimiento y tu confirmación de que tienes 18 años o más.
Tus fotos: imágenes de referencia y fotos de la zona que quieres tatuar, 8 como máximo. Sus metadatos (ubicación GPS, modelo del dispositivo, fecha de la toma) se eliminan al subirlas.
Tu reserva: la propuesta que te envío (duración, número de sesiones, precio estimado), la fecha elegida, las condiciones de reserva aceptadas (con su fecha y su versión), una posible solicitud para empezar antes de que termine el plazo de desistimiento y tus solicitudes de cambio de fecha o de desistimiento.
El pago de las arras: en una transferencia a mi cuenta bancaria profesional, solo registro lo que aparece en mi extracto: importe, fecha de recepción, referencia de la transferencia y nombre del titular de la cuenta que paga. Los datos bancarios de la cuenta desde la que pagas, que mi banco me muestra como en cualquier transferencia recibida, no se guardan en este sitio: solo los uso para devolverte el dinero, si corresponde. En un pago con tarjeta, introduces los datos de tu tarjeta en la página de pago de SumUp, nunca en este sitio, y yo no tengo acceso a ellos: el sitio solo guarda el estado del pago (pendiente, pagado, fallido o caducado), el importe, la fecha y los identificadores de la operación que le devuelve SumUp. En ambos casos registro también el número de recibo y, si procede, el importe y la fecha de una devolución. Si tengo que hacerte una transferencia aunque hayas pagado con tarjeta (por ejemplo, el doble de las arras), te pediré por correo los datos de la cuenta en la que quieres recibirla; tampoco se guardan en este sitio.
Nuestra correspondencia: los correos que intercambiamos y mis notas de trabajo sobre tu proyecto.
Datos técnicos: registros de seguridad (dirección IP, fecha y hora, página solicitada), que solo sirven para proteger el sitio frente a abusos. Las estadísticas de visitas no contienen ni dirección IP ni identificador (consulta «Cookies y estadísticas»).

Los campos marcados como obligatorios en el formulario son necesarios para estudiar tu solicitud: sin ellos no puedo responderte. Los demás son opcionales. No incluyas ninguna información médica en el formulario.

Finalidades y bases jurídicas

Estudiar tu solicitud, responderte y enviarte una propuesta — base jurídica: medidas precontractuales adoptadas a petición tuya (art. 6.1.b del RGPD).
Usar las fotos de la zona que quieres tatuar — base jurídica: tu consentimiento explícito (art. 9.2.a del RGPD), porque una foto de la piel puede revelar información de salud.
Reservar y gestionar tu cita (fecha, pago y devolución de las arras, confirmación, recordatorio unos días antes, cambio de fecha, desistimiento) — base jurídica: ejecución del contrato (art. 6.1.b del RGPD).
Llevar mi contabilidad y conservar los justificantes — base jurídica: obligación legal (art. 6.1.c del RGPD).
Conservar la prueba de la aceptación de las condiciones de reserva y de los desistimientos — base jurídica: interés legítimo en poder demostrar que he cumplido mis obligaciones y en defender mis derechos (art. 6.1.f del RGPD).
Proteger el sitio y bloquear el spam — base jurídica: interés legítimo (art. 6.1.f del RGPD).
Medir las visitas al sitio sin cookies, para saber qué páginas resultan útiles — base jurídica: interés legítimo (art. 6.1.f del RGPD).
Escribirte después de tu sesión, para preguntarte qué tal va la cicatrización y, si procede, informarte de servicios similares — base jurídica: interés legítimo (art. 6.1.f del RGPD), en el marco que el artículo L34-5 del Código francés de correos y comunicaciones electrónicas prevé para los clientes. Cada uno de esos correos incluye un enlace para dejar de recibirlos.

Cuando un tratamiento se basa en mi interés legítimo, tienes derecho a oponerte (consulta «Tus derechos»).

Ninguna decisión automatizada: leo y estudio cada solicitud yo mismo. Ni la aceptación de un proyecto ni su precio se deciden mediante un algoritmo.

Tus datos no se usan para ningún otro fin.

Fotos de la piel: consentimiento explícito

Una foto de la zona que quieres tatuar muestra tu piel: puede dejar ver una cicatriz, una particularidad de la piel u otra información relacionada con tu salud. Por eso el formulario te pide un consentimiento explícito: «Acepto que la información y las fotos que facilito se utilicen únicamente para gestionar mi solicitud de tatuaje. Como las fotos de piel pueden revelar datos de salud, puedo retirar mi consentimiento en cualquier momento: en ese caso, se eliminarán».

Encuadra solo la zona, sin tu cara, y no añadas ninguna información médica.
Estas fotos solo sirven para estudiar y preparar tu proyecto. Nunca se publican.
Puedes retirar tu consentimiento en cualquier momento escribiéndome a contact@sergiodurotattoo.com: las fotos se eliminan. La retirada no afecta al uso que se hiciera antes; eso sí, sin las fotos puede que ya no pueda estudiar ni preparar tu proyecto.
Una foto de tu tatuaje terminado solo aparecerá en este sitio o en mis redes con tu consentimiento por escrito, dado aparte y que también puedes retirar.

Destinatarios y proveedores

Soy el único que utiliza tus datos: no los vendo, no los alquilo ni los cedo a nadie. Para que el sitio funcione, recurro a unos pocos proveedores técnicos que los tratan por cuenta mía y siguiendo mis instrucciones (encargados del tratamiento en el sentido del artículo 28 del RGPD):

Cloudflare (Cloudflare, Inc., Estados Unidos): alojamiento del sitio, base de datos, almacenamiento de las fotos y reenvío de los correos dirigidos a contact@sergiodurotattoo.com. Los datos de tus solicitudes y tus fotos se almacenan en la Unión Europea.
Resend (Estados Unidos): envío de los correos automáticos (acuse de recibo, propuesta, confirmación, recordatorio) y del aviso que recibo con cada nueva solicitud (sin tus fotos ni el texto de tu proyecto, que se quedan en el sitio).
Google (Gmail): la bandeja de entrada en la que recibo esos avisos y tus mensajes, y desde la que te respondo.

Bancos. Las arras pagadas por transferencia llegan a mi cuenta bancaria profesional. Tu banco y el mío tratan los datos de la transferencia (nombre del titular, datos bancarios, importe, concepto) como responsables del tratamiento independientes, para ejecutar la transferencia y cumplir sus propias obligaciones legales, en particular en materia de prevención del fraude y del blanqueo de capitales. No comunico a mi banco ningún otro dato sobre ti.

SumUp, para los pagos con tarjeta. Si eliges pagar con tarjeta, el pago lo procesa SumUp Limited, entidad de dinero electrónico autorizada por el Banco Central de Irlanda (licencia C195030), Block 8, Harcourt Centre, Charlotte Way, Dublín 2, D02 K580 (Irlanda). Introduces los datos de tu tarjeta (número, fecha de caducidad, código de seguridad, nombre del titular) directamente en la página de pago de SumUp. SumUp los trata, junto con los datos de la operación, como responsable del tratamiento independiente, para ejecutar y proteger el pago, prevenir el fraude y cumplir sus propias obligaciones legales, en particular en materia de prevención del blanqueo de capitales: a ese tratamiento se aplica su política de privacidad, y puedes ejercer tus derechos ante SumUp en dpo@sumup.com. Para crear el pago, este sitio solo envía a SumUp el importe, la moneda, una referencia técnica y un concepto genérico, sin tu nombre ni tu correo electrónico; a cambio, recibe el estado del pago y los identificadores de la operación. Las devoluciones a la tarjeta también pasan por SumUp.

Si la ley lo exige, algunos datos pueden comunicarse a las autoridades competentes, por ejemplo a la administración tributaria.

Transferencias fuera de la Unión Europea

Cloudflare, Resend y Google son empresas estadounidenses o pertenecen a grupos estadounidenses. Aunque los datos se almacenen en la Unión Europea, no se puede descartar un acceso desde Estados Unidos, y los correos que envía el sitio pasan por los servidores de Resend en Estados Unidos. Estas transferencias están amparadas:

por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para las empresas certificadas;
por las cláusulas contractuales tipo adoptadas por la Comisión Europea, incluidas en los contratos de estos proveedores.

SumUp indica que conserva los datos de su actividad europea en el Espacio Económico Europeo. No obstante, puede comunicarlos a sociedades de su grupo, a las entidades que intervienen en el proceso de pago o a sus propios proveedores situados fuera del Espacio Económico Europeo, en particular en el Reino Unido, y se compromete a hacerlo solo con garantías adecuadas, sobre todo contractuales. Estas transferencias son responsabilidad de SumUp y se describen en su política de privacidad.

Si me escribes a contact@sergiodurotattoo.com, te indico las garantías que se aplican a cada proveedor.

Cuánto tiempo conservo tus datos

Solicitudes que no terminan en cita: fotos eliminadas 3 meses después del cierre de la solicitud; el resto de datos, 12 meses después de nuestro último intercambio.
Datos de clientes (contacto, proyecto, citas, correspondencia): 3 años después de la última cita.
Fotos de tu proyecto: 12 meses después de la última sesión, salvo consentimiento por escrito aparte para el portfolio.
Documentos contables (recibos, registros de los pagos recibidos, por transferencia o con tarjeta, y de las devoluciones): 10 años, como exige el artículo L123-22 del Código de Comercio francés. SumUp conserva sus propios registros de las operaciones durante los plazos que indica su política de privacidad.
Pruebas de aceptación de las condiciones de reserva y acuses de recibo de los desistimientos: 5 años.
Registros de seguridad: de 6 a 12 meses.
Estadísticas de visitas anónimas: 25 meses como máximo.
Copias de seguridad técnicas de la base de datos (alojadas en la Unión Europea): se borran a los 35 días, así que los datos eliminados desaparecen de ellas en ese plazo.

Al terminar el plazo, los datos se eliminan o se anonimizan: automáticamente en el caso de los que guarda el sitio, y en los mismos plazos en el caso de los correos que conservo en mi buzón. Si retiras tu consentimiento para las fotos, se eliminan de inmediato.

Seguridad

Almacenamiento privado: tus fotos nunca son accesibles públicamente y solo yo puedo verlas.
Cifrado: todas las comunicaciones con el sitio están cifradas (HTTPS).
Acceso restringido: el área de administración es solo para mí y está protegida por un control de acceso que verifica mi identidad.
Enlaces personales: el enlace de reserva que te envío es solo tuyo y caduca a los 14 días.
Eliminación automática: los datos que guarda el sitio se borran al terminar los plazos indicados arriba, sin intervención manual.

Ningún sistema es infalible. Si una brecha de datos puede suponer un riesgo para tus derechos, lo notifico a la CNIL (la autoridad francesa de protección de datos) y, si el riesgo es alto, a las personas afectadas, como establece el RGPD.

Tus derechos

Tienes los siguientes derechos sobre tus datos:

acceso: saber qué datos tengo sobre ti y obtener una copia;
rectificación: corregir datos inexactos o incompletos;
supresión: que se eliminen tus datos;
limitación: pedir que el uso de tus datos quede suspendido temporalmente;
oposición: oponerte, por motivos relacionados con tu situación particular, a los tratamientos basados en mi interés legítimo y, en cualquier momento, a los correos que envío después de tu sesión;
portabilidad: recibir los datos que me has facilitado en un formato de uso común y legible por máquina;
retirada del consentimiento: retirar en cualquier momento tu consentimiento para las fotos;
instrucciones post mortem: decidir qué ocurre con tus datos después de tu fallecimiento, como permite la ley francesa.

Para ejercerlos, escríbeme a contact@sergiodurotattoo.com indicando tu solicitud. Si tengo dudas razonables sobre tu identidad, puedo pedirte información adicional. Te respondo en el plazo de un mes; si la solicitud es compleja, el plazo puede ampliarse dos meses más, y te lo comunico.

Algunos datos no pueden borrarse mientras la ley me obligue a conservarlos, como los documentos contables.

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la CNIL (www.cnil.fr/fr/plaintes, en francés) o ante la autoridad de protección de datos de tu país de residencia en la Unión Europea, como la AEPD en España.

Cookies y estadísticas

Este sitio no utiliza ninguna cookie ni rastreador que requiera tu consentimiento. Por eso no verás ningún banner que te lo pida.

Estadísticas sin cookies: para saber qué páginas se consultan y de dónde llegan las visitas (Instagram, Google…), el sitio lleva recuentos agregados por día. No se instala ninguna cookie, no se guarda nada en tu navegador (salvo tu decisión de no ser contado, si la tomas más abajo), no se conserva ninguna dirección IP y ningún identificador permite reconocerte de una visita a otra.
Do Not Track y Global Privacy Control: si tu navegador envía una de estas señales, tu visita no se cuenta en absoluto.
No ser contado: también puedes pedir no ser contado con el botón de abajo. Tu decisión se guarda en este navegador, y es lo único que el sitio guarda en él.Ahora mismo tus visitas se cuentan, de forma anónima.
Protección contra el spam: el formulario está protegido por una verificación que se ejecuta en tu navegador (un breve cálculo automático, llamado «prueba de trabajo») y por un campo invisible pensado para los robots. Sin cookies y sin servicios de terceros.
Ningún contenido de terceros integrado: el sitio usa las fuentes ya instaladas en tu dispositivo y no carga ninguna desde un servicio externo; las fotos del portfolio están alojadas en este sitio; para llegar al estudio hay un simple enlace a Google Maps, e Instagram solo se abre mediante enlaces. Estos servicios no reciben ninguna información sobre tu visita mientras no hagas clic en esos enlaces.
Pago: las páginas de este sitio no integran ningún servicio de pago. Si pagas por transferencia, lo haces desde tu propio banco; si pagas con tarjeta, se te dirige a la página de pago de SumUp (checkout.sumup.com), donde SumUp puede usar sus propias cookies, bajo su responsabilidad (consulta su política de privacidad).

Menores

El formulario de solicitud y la reserva en línea están reservados a personas de 18 años o más, algo que confirmas marcando la casilla correspondiente. No recojo a sabiendas datos de menores: si descubro que una solicitud la ha enviado alguien menor de 18 años, la elimino. Si eres madre, padre o tutor y tienes alguna pregunta al respecto, escríbeme a contact@sergiodurotattoo.com.

Cambios en esta política

Esta política puede modificarse, por ejemplo si cambio de proveedor o si la ley evoluciona. La fecha de la última actualización aparece al principio de esta página. Si un cambio importante afecta a datos ya recogidos, te lo comunicaré por correo electrónico.

Versión vigente desde el 13 de octubre de 2026.