Protección de datos
para peiteados e centros de estética

Si. Calquera establecemento que recolla datos de clientes (nome, teléfono, email para lembretes de cita, historial de servizos) está suxeito ao RGPD. Non importa o tamaño do negocio: o RGPD aplícase desde a primeira recollida de datos, sexa mediante agenda manual, aplicación de citas ou calquera outro sistema.

Si. A información sobre alergias ou reaccións a produtos cosméticos é un dato de saúde de categoría especial conforme ao art. 9 do RGPD. O seu tratamento require base xurídica específica e medidas de seguridade reforzadas. A finalidade de seguridade na prestación do servizo pode xustificar este tratamento, pero o cliente debe ser informado e os datos deben protexerse con acceso restrinxido.

Os lembretes de cita vinculados directamente ao servizo contratado teñen base xurídica no interese lexítimo ou na execución do contrato. O envío de comunicacións comerciais (promocións, novos servizos) require consentimento previo específico conforme á LSSICE. Deben separarse claramente os lembretes de servizo das comunicacións comerciais.

Si. As aplicacións de xestión de citas e clientes que almacenan datos como nome, teléfono e historial de servizos actúan como encargadas de tratamento. É obrigatorio revisar e aceptar os termos de servizo como contrato de encargado, verificar que o provedor cumpre o RGPD e, se é de EEUU, que está adherido ao Data Privacy Framework (DPF) ou dispón doutras garantías válidas.

A publicación de fotografías de clientes nas redes sociais require o consentimento expreso e informado de cada cliente afectado. Este consentimento debe ser específico para a finalidade de publicación en redes sociais, libre e revogable en calquera momento. Non é suficiente con que o cliente non se opoña: require unha aceptación activa e documentada.

Si, se a web recolla datos persoais: formularios de contacto, reservas en liña ou calquera outro mecanismo. Calquera web debe contar con política de privacidade, aviso legal e xestión de cookies conforme ao RGPD e á LSSICE. Ademais, se na web aparecen fotos de clientes identificables, require o consentimento previo de cada persoa.

Se o negocio pecha, os datos dos clientes non poden transmitirse a terceiros sen base xurídica adecuada. Se existe unha transmisión do negocio (venda, traspaso), a transmisión de bases de datos de clientes require análise xurídica específica, xa que non é automática e pode require o consentimento dos afectados ou outra base lexítima.