Protecció de dades per a
perruqueries i centres d'estètica

En general, les perruqueries i centres d'estètica que gestionen dades de clients (nom, telèfon, historial de tractaments, al·lèrgies) tracten dades personals i queden subjectes a les obligacions del RGPD. L'abast concret depèn del tipus de dades i la finalitat del tractament; convé analitzar-ho de forma individualitzada per a cada negoci.

Sí. Les dades sobre al·lèrgies, intoleràncies a productes, reaccions cutànies o condicions de la pell registrades a la fitxa del client són dades de salut segons l'art. 4.15 del RGPD. El seu tractament requereix el consentiment explícit del client o la necessitat de protegir els seus interessos vitals. El centre ha de documentar aquesta base jurídica i aplicar mesures de seguretat reforçades.

Només amb el consentiment explícit del client per a aquesta finalitat concreta. El consentiment per publicar fotos a xarxes socials o a la web del saló ha de ser lliure, informat, específic i inequívoc. No es pot deduir del contracte de servei. El client ha de poder revocar el consentiment en qualsevol moment i les fotos han d'eliminar-se si ho fa.

Sí. Les plataformes de reserva de cites en línia (Booksy, Fresha, SimplyBook, etc.) recullen dades personals dels clients en nom del saló. Amb caràcter general, el saló actua com a responsable del tractament i el proveïdor de la plataforma pot actuar com a encarregat. La relació jurídica exacta depèn de les condicions de cada proveïdor; convé revisar-la i, si actua com a tal, formalitzar el DPA i informar el client que les seves dades es gestionen a través d'aquesta plataforma.

No. La fitxa del client ha de conservar-se durant el temps necessari per a la prestació del servei i atendre possibles reclamacions (generalment 3-5 anys). Les dades de salut (al·lèrgies, fitxes tècniques de color) han de conservar-se el temps necessari per a la seguretat del client però no més. En expirar els terminis, les dades han de suprimir-se o anonimitzar-se.

Sí, amb base jurídica vàlida. A clients que ja han utilitzat el servei, es pot enviar publicitat de serveis similars sense consentiment previ (excepció de client previ, art. 21.2 LSSI), sempre que s'ofereixi la possibilitat de donar-se de baixa. No obstant, l'ús de WhatsApp implica una transferència de dades a Meta als EUA que ha d'estar informada en la política de privacitat.