Política de privacidad

Quiénes somos

needlz es una app de gestión para estudios de tatuajes y piercing, publicada por EURL Laconi. Esta página explica qué datos trata needlz, para qué, durante cuánto tiempo y con quién.

Para la cuenta del estudio —sus datos, ajustes y suscripción— EURL Laconi es el responsable del tratamiento. Para los datos de sus clientes —fichas, citas, pagos y cuestionarios— el estudio es el responsable y EURL Laconi actúa como encargado del tratamiento, únicamente siguiendo sus instrucciones.

Los datos que tratamos

Del estudio: correo electrónico, nombre y apellidos del artista, nombre y dirección del estudio, teléfono, identificación legal (SIRET), ajustes, suscripción y, si conecta una, el identificador de su cuenta de Stripe. Si inicia sesión con Apple o Google, recibimos de ese servicio su correo y, si lo autoriza, su nombre.

De los clientes del estudio, introducidos por este: nombre y apellidos, teléfono, correo, fecha de nacimiento, usuario de Instagram, proyectos, citas, importes y estados de los pagos y notas.

Cuestionario de salud y consentimiento: respuestas del cliente al cuestionario, firma y justificante de consentimiento, cumplimentados por el cliente desde su teléfono.

Lista de espera del lanzamiento: el correo dejado en needlz-app.com para recibir un aviso cuando la app llegue a las tiendas, junto con el idioma de la página.

Soporte: los mensajes y archivos que eliges enviar por el chat, y el correo que introduzcas. En el sitio, Crisp solo se carga al abrir una conversación, en un marco independiente; sus cookies permiten conservarla. El borrador permanece en esta pestaña hasta que la cierres o envíes un mensaje de texto; puede recuperarse durante 30 minutos desde la última edición y no se envía a Analytics. En la app v1.0.1, abrir el soporte envía el correo de la cuenta, nombre del estudio, versión de la app, plataforma e idioma al SDK nativo de Crisp. Un token aleatorio guardado en el almacenamiento seguro del dispositivo permite recuperar la conversación; no contiene tu identificador de needlz ni fichas de clientes. La sesión de Crisp se reinicia al cerrar sesión o cambiar de cuenta. El chat no activa grabaciones de las pantallas ni de tus acciones en la app.

Datos técnicos: registros de conexión y seguridad necesarios para el servicio. needlz no contiene publicidad ni rastreadores publicitarios. Con tu permiso, este sitio guarda una cookie de preferencia y Google Analytics mide las visitas a las páginas y su uso.

Finalidades y bases del tratamiento

Prestar el servicio al estudio —cuenta, agenda, clientes, pagos y mensajes—: ejecución del contrato.

Cuestionario de salud: contiene datos de salud. Solo se recoge con el consentimiento explícito del cliente para que el estudio pueda realizar el trabajo de forma segura.

Justificante firmado del consentimiento: obligación legal e interés legítimo del estudio en poder demostrar que el cliente dio su consentimiento informado.

Lista de espera: tu consentimiento, expresado al dejar tu dirección. Solo se utiliza para escribirte el día del lanzamiento.

Seguridad y prevención de abusos: interés legítimo.

Plazos de conservación

Las respuestas al cuestionario de salud se conservan mientras el proyecto del cliente está abierto y durante doce meses después; a continuación se eliminan automáticamente.

El justificante firmado del consentimiento (PDF) se archiva durante diez años, con acceso restringido.

El correo de la lista de espera se conserva hasta enviar el aviso de lanzamiento y se elimina durante el mes siguiente. Para eliminarlo antes, escribe a contact@needlz-app.com.

Los demás datos se conservan mientras exista la cuenta del estudio. Al eliminarla, sus datos y los de sus clientes se borran en un plazo de treinta días, salvo los que la ley obligue a conservar durante más tiempo.

Quién puede acceder

Solo los miembros de un estudio pueden acceder a sus datos. No vendemos datos ni los utilizamos para publicidad.

Utilizamos proveedores limitados a su función: Supabase —base de datos y autenticación, en Irlanda, Unión Europea—; Resend —correos de acceso—; Stripe —pagos de anticipos si el estudio lo activa—; Vercel —alojamiento del sitio—; Expo —distribución de actualizaciones—; Apple y Google —inicio de sesión si el estudio lo elige, y Analytics únicamente con permiso para medir la audiencia del sitio—; Cloudflare —almacenamiento de consentimientos firmados, fotos y vídeos de sesiones en la Unión Europea—; Crisp —conversaciones de soporte alojadas en la Unión Europea—; Sentry —informes de errores de la app en la Unión Europea, asociados al identificador y nombre del estudio, sin el contenido de las fichas de clientes—; Google —Gemini para leer fotos de etiquetas y Places para dirección, horario y reseñas del estudio—; ScrapeCreators —lectura de publicaciones públicas de Instagram del estudio para su mini-sitio—; Apple (App Store) y Google (Google Play) —cobro de la suscripción—; RevenueCat —seguimiento de la suscripción: producto comprado, estado, fechas y recibos de la tienda, asociados al identificador del estudio, sin nombre ni correo—.

Los SMS a los clientes se envían desde el teléfono del artista a través de su propia app de mensajes: needlz no los envía por su cuenta.

Cuando alguno de estos proveedores trata datos fuera de la Unión Europea, la transferencia queda cubierta por las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes acceder a tus datos, rectificarlos, eliminarlos, limitar su tratamiento u oponerte a él, recibirlos en un formato legible y retirar tu consentimiento en cualquier momento.

Si eres cliente de un estudio, contacta primero con ese estudio: es quien decide sobre tus datos. Le ayudaremos a responderte.

Para cualquier consulta, escribe a contact@needlz-app.com. También puedes presentar una reclamación ante la CNIL (cnil.fr) o la autoridad de protección de datos de tu país.

Cambios

Si esta política cambia de forma significativa, avisaremos a los estudios en la app antes de que el cambio se aplique.