Protección de datos para
peluquerías y centros de estética

En general, las peluquerías y centros de estética que gestionan datos de clientes (nombre, teléfono, historial de tratamientos, alergias) tratan datos personales y quedan sujetos a las obligaciones del RGPD. El alcance concreto depende del tipo de datos y la finalidad del tratamiento; conviene analizarlo de forma individualizada para cada negocio.

Sí. Los datos sobre alergias, intolerancias a productos, reacciones cutáneas o condiciones de la piel registradas en la ficha del cliente son datos de salud según el art. 4.15 del RGPD. Su tratamiento requiere el consentimiento explícito del cliente o la necesidad de proteger sus intereses vitales. El centro debe documentar esta base jurídica y aplicar medidas de seguridad reforzadas.

Solo con el consentimiento explícito del cliente para esa finalidad concreta. El consentimiento para publicar fotos en redes sociales o en la web del salón debe ser libre, informado, específico e inequívoco. No se puede deducir del contrato de servicio. El cliente debe poder revocar el consentimiento en cualquier momento y las fotos deben eliminarse si lo hace.

Sí. Las plataformas de reserva de citas online (Booksy, Fresha, SimplyBook, etc.) recogen datos personales de los clientes en nombre del salón. Con carácter general, el salón actúa como responsable del tratamiento y el proveedor de la plataforma puede actuar como encargado. La relación jurídica exacta depende de las condiciones de cada proveedor; conviene revisarla y, si actúa como tal, formalizar el DPA e informar al cliente de que sus datos se gestionan a través de esa plataforma.

No. La ficha del cliente debe conservarse durante el tiempo necesario para la prestación del servicio y atender posibles reclamaciones (generalmente 3-5 años). Los datos de salud (alergias, fichas técnicas de color) deben conservarse el tiempo necesario para la seguridad del cliente pero no más. Al expirar los plazos, los datos deben suprimirse o anonimizarse.

Sí, con base jurídica válida. A clientes que ya han utilizado el servicio, puede enviarse publicidad de servicios similares sin consentimiento previo (excepción de cliente previo, art. 21.2 LSSI), siempre que se ofrezca la posibilidad de darse de baja. Sin embargo, el uso de WhatsApp implica una transferencia de datos a Meta en EEUU que debe estar informada en la política de privacidad.