Peluquerías y centros de estética tratan agendas, fichas (alergias, tintes, preferencias), fotos, fidelización, WhatsApp y, a menudo, cámaras. Si hay tratamientos médico-estéticos, se tratan datos de salud.
El centro es responsable. El software de citas, el TPV o una IA de agenda deben revisarse según su función. Las redes sociales pueden tratar datos para finalidades propias; no son automáticamente encargadas del centro.
En RNOVA Security dejamos un RGPD ligero y útil: información en recepción, consentimientos cuando hagan falta, y reglas que el equipo pueda seguir entre citas.
Citas, fichas y alergias
La ficha debe contener lo necesario para el servicio, no un historial médico improvisado. Las alergias o contraindicaciones se tratan con acceso limitado. Informamos en el alta y fijamos cuánto se conserva tras dejar de venir.
Fotos, redes y WhatsApp
Antes/después, stories con clientes al fondo o grupos de WhatsApp para citas: el consentimiento para imagen no es el mismo que el contrato de servicio. Definimos qué se puede publicar, cómo pedirlo y cómo evitar listados de teléfonos visibles para todos.
Videovigilancia
Cámaras en el local: cartelería, no vestuarios ni cabinas, acceso limitado y plazos cortos. No se usan las grabaciones para redes ni para «controlar» al equipo sin criterio laboral documentado.
Inteligencia artificial
IA para recordatorios, chat, diagnóstico de piel o generación de imágenes. Revisamos qué datos salen, el proveedor, avisos y el Reglamento europeo de IA si hay análisis biométrico o sistemas de alto riesgo.
Riesgos habituales
- Fotos en Instagram sin consentimiento específico.
- Fichas de alergias visibles en mostrador.
- Agenda en un Excel o app sin contrato.
- Cámaras que captan el tocador o la cabina.
- IA de «diagnóstico» con fotos identificables.
Qué entregamos
- Registro, textos en recepción y web, encargos del software de citas.
- Criterios de fotos, WhatsApp y fidelización.
- Videovigilancia si existe.
- Puente con el criterio de salud si hay médico-estética.
- Revisión de IA.
Preguntas frecuentes
¿Hace falta consentimiento para la ficha?
El servicio se basa sobre todo en el contrato. El consentimiento aparece en fotos, marketing o ciertos datos de salud no necesarios para el tinte o el corte.
¿Podemos publicar el antes y después?
Con consentimiento específico, informado y revocable. No vale la letra pequeña del contrato de servicio.
¿Y si hacemos láser o medicina estética?
Se acerca al régimen de salud. Os orientamos a salud cuando corresponda.
¿ChatGPT para textos de Instagram?
Sí, sin pegar fichas ni fotos de clientas. Minimización y proveedor, como en IA y cumplimiento.
Protección de datos pensada para el salón y el centro de estética.