La Ley de Protección de Datos (GDPR/LOPD) para Tatuadores
Imagina que la Ley de Protección de Datos es como el desinfectante y las normas de esterilización de tu estudio: no lo ves todo el día, pero si lo ignoras, el problema te estalla en la cara.
En resumen: Cada vez que recoges datos de un cliente (nombre, teléfono, email, DNI, foto del tatuaje, historial médico, firma del consentimiento), estás recogiendo información personal. Esa info no es tuya, solo la custodias. La ley te obliga a:
Guardarla bien – como tus agujas, en su sitio y protegida. No en un WhatsApp suelto o un Excel desordenado.
Decir para qué la usas – el cliente debe saber que guardas su foto para tu portfolio, o su teléfono para avisarle de la revisión.
No regalarla – ni venderla, ni usarla para otras cosas sin permiso.
Borrarla cuando te pidan – si alguien te dice «quita mi foto y mis datos», debes hacerlo (con algunas excepciones legales).
Darles una copia si la piden – como si te pidieran ver el stencil antes de tatuar.
El consentimiento informado que firmas antes de tatuar es un tipo de dato personal. Las fotos de los tatuajes (con la cara o tatuajes identificativos) también. Incluso guardar el teléfono en tu móvil para «avisar al chico de la próxima sesión» entra dentro de la ley.
¿Y si la lio? Multas que van desde miles hasta cientos de miles de euros. La Agencia de Protección de Datos no bromea, y con los estudios de tatuajes cada vez más digitales (reservas online, Instagram, fichas en tablet…) es fácil dejar algún agujero legal.
Riesgos reales que pueden darse…
No hace falta que te llegue una inspección de la AEPD para tener un problema grave. A veces el riesgo viene de donde menos te lo esperas. Estos son casos reales que ocurren en estudios de tatuajes cada día. Y SOLO ES LA PUNTA DEL ICEBERG…
😱 Un cliente te denuncia por usar su foto sin permiso
Publicaste en Instagram una foto del tatuaje que le hiciste. La foto quedó genial, dio likes, consiguió seguidores… y una semana después recibiste un burofax. El cliente no había firmado ninguna autorización de uso de imagen y presenta una reclamación ante la AEPD. Resultado: expediente sancionador, posible multa y reputación dañada.
Lo que lo hubiera evitado: una simple autorización de uso de imágenes firmada antes o después de la sesió
Un exempleado se lleva tu cartera de clientes
Tu mejor tatuador decide montar su propio estudio. Se va… y se lleva los contactos, los historiales y las fotos de todos sus clientes. Clientes que empiezan a recibir mensajes suyos ofreciéndoles sus servicios. Sin contrato de confidencialidad firmado, no tienes ningún recurso legal claro.
Lo que lo hubiera evitado: un contrato de confidencialidad con cada empleado desde el primer día.
Usas la imagen de un tatuador en tu merchandising del Estudio
Sacas una colección de camisetas, pósters o stickers con el estilo o la imagen de uno de tus artistas. Se vende bien… hasta que el tatuador se enfada o se va del estudio y reclama. Su imagen, su estilo y su trabajo son suyos. Sin autorización firmada que cubra el uso comercial de su imagen, estás expuesto a una reclamación civil por derechos de imagen.
Lo que lo hubiera evitado: una autorización de uso de imagen del trabajador que incluya expresamente el uso comercial y el merchandising.
Tus cámaras de seguridad no tienen cartel informativo
Un empleado despedido denuncia que fue grabado sin ser informado. La ley obliga a colocar un cartel visible informando de la videovigilancia. No lo tenías. La AEPD abre expediente. La multa mínima en estos casos supera los 3.000 euros.
Lo que lo hubiera evitado: un cartel informativo y la cláusula de videovigilancia correctamente redactada.
Tu web no tiene política de privacidad
Un cliente rellena el formulario de contacto de tu web. Sus datos quedan almacenados sin que haya sido informado de nada: quién los trata, para qué, cuánto tiempo se guardan… Cualquier usuario puede denunciarte ante la AEPD por este motivo. Y lo hacen más de lo que crees.
Lo que lo hubiera evitado: política de privacidad, aviso legal y política de cookies en tu web. Tres documentos. Ninguna excusa.
Un cliente alega que nunca autorizó el uso de sus datos de salud
En el proceso de tatuaje recogiste información sobre sus alergias y medicación. Datos de salud: categoría especial bajo el RGPD, máxima protección. Si no tienes documentado su consentimiento expreso para tratar esos datos, estás expuesto a una sanción grave. Y «me lo dijo de palabra» no vale.
Lo que lo hubiera evitado: un consentimiento informado correcto firmado antes de cada sesión.
Mandas emails promocionales sin consentimiento
Tienes una lista de clientes y de vez en cuando les mandas ofertas o novedades. Ninguno te dio permiso explícito para ello. Uno se molesta y lo reporta. La AEPD es especialmente activa en sancionar el spam y las comunicaciones comerciales sin base legal.
Lo que lo hubiera evitado: un registro de consentimiento para comunicaciones comerciales, recogido en el momento de la primera interacción.
Un ordenador del estudio sin contraseña cae en manos equivocadas
Te roban el portátil del estudio. En él había contratos, fotos de clientes, datos de nóminas… Sin cifrado, sin contraseña robusta, cualquiera puede acceder a toda esa información. Estás obligado a notificar la brecha a la AEPD en 72 horas y posiblemente también a los afectados. Si no lo haces, la sanción se multiplica.
Lo que lo hubiera evitado: una política de seguridad básica documentada: contraseñas, cifrado y copias de seguridad.
Pierdes o te roban la agenda del estudio
Tu agenda de papel o digital tiene nombres, teléfonos, fechas de cita y a veces anotaciones sobre el tipo de tatuaje o las preferencias del cliente. Es un fichero de datos personales en toda regla. Si la pierdes o te la roban, estás ante una brecha de seguridad que debes notificar a la AEPD en 72 horas. Si no lo haces, la sanción por no notificar se suma a la sanción por la brecha en sí.
Lo que lo hubiera evitado: una política de gestión de datos documentada y saber exactamente qué hacer cuando ocurre una incidencia. El tiempo corre desde el momento en que la detectas.
¿Te suena alguna de estas situaciones?
No tienes que haber recibido ya una denuncia para estar en riesgo. La mayoría de estudios sancionados pensaban que «a ellos no les iba a pasar». En Cool Tattoo RGPD llevamos más de 20 años en el sector y sabemos exactamente dónde están los puntos débiles de un estudio de tatuajes.
Nos encargamos de toda la documentación, te asesoramos ante cualquier incidencia y te acompañamos si alguna vez recibes una reclamación. Porque cuando llega el problema, el tiempo que tienes para reaccionar es muy corto.
¿Estás pensando en hacerlo tú solo?
Normal. Después de leer esto, muchos estudios piensan: «tampoco es tan difícil, busco los contratos por internet y me los hago yo.» Y técnicamente, sí puedes. Pero hay algunas cosas que deberías saber antes:
Un contrato de confidencialidad descargado de internet puede estar desactualizado, no adaptado a la normativa española vigente, o simplemente mal redactado. En una reclamación real, un documento mal hecho es casi peor que no tener ninguno: da sensación de negligencia.
El RGPD no es estático. La AEPD publica guías, criterios y resoluciones constantemente. Lo que era válido hace dos años puede no serlo hoy. ¿Tienes tiempo de seguir todos esos cambios además de gestionar tu estudio?
Y lo más importante: cuando llegue el problema, no tendrás a nadie al teléfono. Una reclamación de un cliente, una inspección, un empleado que se va con malas formas… en esos momentos no hay tutorial de YouTube que valga. Necesitas a alguien que ya haya estado ahí.
Llevar un estudio de tatuajes ya es suficientemente exigente. El RGPD es nuestro trabajo, no el tuyo.
No esperes a que te pase a ti.