Política de privacidad
Esta política explica qué datos recogemos a través de umbratattoo.pl, para qué, con qué base jurídica y qué derechos tienes al respecto. Está escrita para que se pueda leer, sin lenguaje jurídico innecesariamente complicado.
1. Quién es el responsable del tratamiento de tus datos
El responsable del tratamiento es Umbra Tattoo Patryk Kowalski, que gestiona el estudio Umbra Tattoo, ul. Komuny Paryskiej 81B, Wrocław, NIP 8992855848, REGON 382276097.
Contacto para cuestiones sobre datos personales: correo electrónico kontakt.umbratattoo@gmail.com tel. 517 230 159 dirección postal: ul. Komuny Paryskiej 81B, Wrocław
No hemos designado un delegado de protección de datos. Para cualquier cuestión, escribe directamente a la dirección indicada arriba.
2. Qué datos recogemos y para qué
Formulario del brief y formulario de contacto
| Qué recogemos | Para qué | Base jurídica |
|---|---|---|
| Nombre, correo electrónico y teléfono | Para responder y presentar un presupuesto | Art. 6, apartado 1, letra b del RGPD: medidas previas a la celebración de un contrato |
| Descripción de la idea, zona del cuerpo, tamaño, estilo, prioridades, presupuesto y fecha | Para preparar el diseño y el presupuesto | Art. 6, apartado 1, letra b del RGPD |
| Fotos y archivos que envías | Para ver las referencias, la zona del cuerpo y los tatuajes existentes | Art. 6, apartado 1, letra a del RGPD: tu consentimiento |
| Información sobre si hay cuestiones de salud que tratar (sí / no / no lo sé) | Para saber que hay que abordar el tema en la consulta | Art. 6, apartado 1, letra b del RGPD |
| Cómo nos has conocido | Estadísticas: para saber qué funciona | Art. 6, apartado 1, letra f del RGPD: nuestro interés legítimo |
| Hash de la dirección IP, no la dirección en sí | Limitar el número de solicitudes de una misma fuente y protegernos del spam | Art. 6, apartado 1, letra f del RGPD: nuestro interés legítimo |
| Datos de la recompensa recogida tras Tattoo Identity: fecha de aceptación, caducidad, versión de las condiciones, identificador técnico de sesión y firma de la recompensa | Para asignar los 100 zł al brief correcto, confirmar las condiciones aceptadas, aplicar la ventaja y evitar reutilizar la misma recompensa | Art. 6, apartado 1, letra b del RGPD: ejecución de las condiciones aceptadas de la promoción; también el art. 6, apartado 1, letra f del RGPD para prevenir abusos y defender reclamaciones |
Sobre las fotos. Te pedimos que no envíes fotos que revelen información sobre tu salud, como cicatrices quirúrgicas, alteraciones de la piel o lunares que generen dudas. Tratamos estas cuestiones en persona durante la consulta. Si aun así envías una foto de este tipo, lo consideraremos tu consentimiento explícito para tratar esos datos con el fin de preparar el diseño (art. 9, apartado 2, letra a del RGPD) y la eliminaremos junto con el resto de la solicitud.
Los formularios de la web no solicitan datos médicos detallados, como alergias, enfermedades o una lista de medicamentos. Facilitas esa información en el estudio, en la ficha médica que se rellena antes de la sesión. No la escribas ni la dictes en los campos de descripción del brief ni en Umbra Assistant. En el caso de Assistant, si el texto de una pregunta parece referirse a la salud, se desactiva la capa del modelo de respuestas y Assistant te remite a una persona o a un médico.
Umbra Assistant
Umbra Assistant sirve para hacer preguntas sobre el estudio, los precios, los artistas, la preparación, los cuidados y el diseño del tatuaje. No guardamos historiales completos de las conversaciones con Assistant. El servidor procesa las preguntas habituales únicamente para elegir una respuesta de la información aprobada de Umbra y devolverla al usuario. La excepción son los breves avisos sobre problemas de la web y carencias de información que se describen a continuación.
Algunas respuestas pueden pulirse lingüísticamente mediante OpenAI API, pero solo cuando la capa de IA está activa y la pregunta supera nuestras reglas de seguridad. Las preguntas sobre salud, disponibilidad incierta de citas y otras categorías marcadas como arriesgadas no se envían al modelo. Antes de un posible envío a OpenAI, eliminamos automáticamente las direcciones de correo electrónico, los teléfonos y los enlaces que se hayan detectado. Por eso, a pesar de estas medidas, te pedimos no introducir en Assistant datos de salud, números de teléfono, direcciones de correo electrónico ni otra información confidencial.
La voz de los clientes: comentarios sobre la web. Si en un mensaje comunicas un problema técnico, la falta de información o una propuesta de mejora, podemos guardar un fragmento breve de ese único mensaje —un máximo de 700 caracteres, tras eliminar automáticamente los datos de contacto y enlaces detectados—, la categoría del aviso, la página, el tipo general de dispositivo/navegador y el número de avisos similares. El sistema también puede guardar una pregunta relacionada con Umbra para la que Assistant no haya encontrado respuesta. No guardamos la conversación completa ni el archivo de audio; no solicitamos datos de contacto ni utilizamos estos avisos para marketing. Los conservamos por separado de los briefs para detectar fallos, mejorar la información de la web y evitar avisos duplicados (art. 6, apartado 1, letra f del RGPD: interés legítimo en mantener y mejorar el sitio). Los avisos de la base de datos se eliminan automáticamente 180 días después del último aviso sobre ese problema; las copias de las notificaciones en el correo del estudio pueden estar sujetas a otros plazos de conservación. Cuando un comentario sobre la web es ambiguo, también podemos utilizar OpenAI API para identificar su tipo. En ese caso solo enviamos el mensaje actual tras eliminar automáticamente los datos de contacto y enlaces detectados, sin el historial de conversación ni datos del brief; no enviamos contenidos sobre salud a este mecanismo. Las notificaciones de nuevos avisos pueden llegar al correo del estudio mediante Resend. El sistema elimina los datos de contacto habituales, pero te pedimos que no incluyas datos personales o confidenciales en el chat. Si se produce un error al guardar, Assistant no confirma la recepción del aviso. Puedes solicitar acceso al contenido que hayas comunicado o su eliminación utilizando los datos de contacto del responsable del tratamiento.
Para elaborar respuestas, solo enviamos a OpenAI el texto necesario: la pregunta del usuario una vez depurada y la respuesta original aprobada por Umbra. No enviamos las fotos del brief, los datos de contacto del formulario ni el contenido guardado en el brief. Las llamadas a Responses API tienen la configuración store: false, por lo que no utilizamos el almacenamiento de respuestas como historial de conversación en esa API. OpenAI no utiliza por defecto los datos enviados a través de la API para entrenar modelos, salvo que la organización active expresamente esa opción. No obstante, OpenAI puede conservar el contenido en registros de supervisión de abusos durante un máximo de 30 días de forma estándar; las organizaciones que cumplen los requisitos disponen de mecanismos de retención adicionales, incluido Zero Data Retention.
La base del tratamiento depende del contenido de la pregunta: cuando solicitas información necesaria para preparar un diseño, un presupuesto o adoptar medidas previas a la celebración de un contrato, se aplica el art. 6, apartado 1, letra b del RGPD; para la atención general de consultas, la seguridad del servicio y la prevención de abusos, se aplica el art. 6, apartado 1, letra f del RGPD, es decir, nuestro interés legítimo en gestionar la web de forma eficaz y segura.
Mensajes de voz y dictado en el brief. Si utilizas el micrófono en Assistant o junto a un campo de descripción del brief, el navegador graba el audio hasta que detienes la grabación. Después, nuestro servidor la envía al servicio de transcripción de OpenAI únicamente para convertir la voz en texto. Umbra no guarda el archivo de audio en su base de datos ni en su almacenamiento de archivos; cuando termina la solicitud, el servidor no conserva una copia propia. El texto transcrito aparece en el campo del mensaje o de la descripción, donde puedes leerlo, corregirlo y completarlo con otra grabación. El texto introducido en el brief se trata después de la misma forma que el resto de la solicitud. No grabes así datos de salud ni otra información confidencial. La grabación enviada a OpenAI está sujeta a las condiciones de tratamiento de datos de la API de ese proveedor, incluidos los registros estándar de supervisión de abusos, que pueden conservarse hasta 30 días.
Para limitar los abusos utilizamos un hash de la dirección IP con sal, no la dirección IP sin procesar. El hash se utiliza en la memoria del proceso para contar las solicitudes y no se añade al contenido de la conversación. Si el usuario ha consentido la analítica, registramos únicamente eventos técnicos de Assistant, como la apertura del panel, el tipo de respuesta, el nivel de confianza, el acceso a una sección de la web o al brief y la ruta de la página. No enviamos a la analítica el texto de la pregunta ni el de la respuesta.
Boletín e información sobre citas disponibles
Si marcas un consentimiento separado, te enviaremos correos sobre citas disponibles, nuevos trabajos y materiales. La base es tu consentimiento (art. 6, apartado 1, letra a del RGPD) y el art. 398 de la ley polaca de 12 de julio de 2024 sobre comunicaciones electrónicas. Puedes retirarlo en cualquier momento mediante el enlace al pie de cada correo o escribiéndonos.
Estadísticas de la web, publicidad y registros técnicos
La web tiene su propio mecanismo de gestión del consentimiento. Las herramientas de analítica y marketing están desactivadas por defecto. Los scripts externos solo pueden activarse después del consentimiento correspondiente del usuario. Rechazarlos no impide utilizar la web ni sus formularios.
Desde el punto de vista técnico, el sitio está preparado para utilizar:
- Google Tag Manager / herramientas de Google: para analítica, medición de la eficacia de las campañas y configuración de Google Ads;
- Meta Pixel: para medir campañas realizadas en los servicios de Meta.
Los mecanismos de integración por sí solos no envían datos si no se han configurado los identificadores de esos servicios. Si están activos, se ejecutan de acuerdo con la elección guardada en el panel de consentimiento. En el caso de Google, transmitimos el estado del consentimiento mediante Consent Mode v2; si se rechaza, en la variante básica de la integración la etiqueta de Google no se carga antes de que se dé el consentimiento.
El proveedor de alojamiento puede generar de forma independiente registros técnicos de solicitudes necesarios para el funcionamiento, la seguridad y el diagnóstico del sitio.
3. Si tienes que facilitar los datos
No estás obligado. Facilitar los datos es totalmente voluntario, pero sin un nombre y una dirección de correo electrónico no tendremos cómo responder a la solicitud.
Los campos marcados con un asterisco son necesarios para atender la consulta. Los demás son opcionales y ayudan a que el diseño responda mejor a tus expectativas.
4. El formulario es para personas a partir de 16 años
Si tienes menos de 16 años, tu progenitor o tutor legal debe rellenar el formulario. Solo tatuamos a menores con la presencia de su tutor en el estudio.
5. A quién comunicamos los datos
Utilizamos proveedores externos de infraestructura y servicios. El alcance de su función, el encargo del tratamiento y las posibles transferencias dependen de la configuración del servicio y de las condiciones y contratos celebrados. A continuación describimos la finalidad técnica de su uso:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Vercel Inc. | Alojamiento de la web y registros técnicos de funcionamiento | infraestructura del proveedor |
| Supabase Inc. | Base de datos de solicitudes y almacenamiento privado de archivos enviados | región del proyecto configurada para el servicio |
| Resend | Envío de correos de confirmación del brief y notificaciones al estudio | infraestructura del proveedor |
| OpenAI | Transcripción de grabaciones de voz de Assistant y de los campos de descripción del brief, y formulación lingüística condicional de respuestas de Umbra Assistant a través de la API | infraestructura del proveedor; posible tratamiento fuera del EEE según las condiciones y los mecanismos de transferencia del proveedor |
| Analítica y medición publicitaria, solo si las herramientas de Google están activas y el usuario ha dado el consentimiento correspondiente | infraestructura del proveedor | |
| Meta Platforms Ireland | Medición publicitaria mediante Meta Pixel, solo si el Pixel está activo y el usuario ha dado consentimiento de marketing | infraestructura del proveedor |
Los datos también pueden comunicarse a nuestra asesoría contable y, si fuera necesario, a un despacho de abogados. No vendemos tus datos ni se los comunicamos a nadie con fines de marketing.
Transferencias fuera del Espacio Económico Europeo. Algunos proveedores de servicios de internet pueden tratar datos también fuera del EEE. En ese caso utilizamos los mecanismos de transferencia previstos en el RGPD y las condiciones del proveedor correspondiente. Puedes pedirnos información sobre el mecanismo aplicable a tus datos.
6. Durante cuánto tiempo conservamos los datos
| Tipo de datos | Plazo |
|---|---|
| Solicitud que no ha dado lugar a una reserva | 12 meses desde el último contacto |
| Datos de una recompensa asignada a un brief | Durante el mismo plazo que la solicitud a la que están asociados: 12 meses; si el proyecto se realiza, junto con la documentación del cliente durante el tiempo necesario para la liquidación y las reclamaciones |
| Solicitud de un cliente que se ha tatuado con nosotros | 6 años: plazo de prescripción de reclamaciones |
| Fotos y archivos enviados | 12 meses, salvo que el proyecto esté en curso |
| Datos del boletín | Hasta que se retire el consentimiento |
| Pregunta a Umbra Assistant | Umbra no guarda un historial permanente de conversación en la base de datos; si OpenAI API está activa, el proveedor puede conservar el contenido en registros de supervisión de abusos hasta 30 días de forma estándar, salvo que se aplique otro mecanismo de retención aprobado |
| Grabación de voz utilizada para dictar | Umbra no guarda el archivo de audio una vez finalizada la solicitud; OpenAI puede conservar el contenido enviado para transcripción en registros de supervisión de abusos hasta 30 días de forma estándar, salvo que se aplique otro mecanismo de retención aprobado |
| Ficha médica rellenada en el estudio | Según la normativa sanitaria y el plazo de prescripción de reclamaciones |
Una vez transcurridos estos plazos, eliminamos o anonimizamos los datos.
7. Tus derechos
Tienes derecho a:
- saber qué datos tenemos sobre ti y recibir una copia;
- rectificar los datos incorrectos;
- suprimir tus datos («derecho al olvido»);
- limitar el tratamiento;
- transferir los datos a otro responsable del tratamiento;
- oponerte al tratamiento basado en nuestro interés legítimo;
- retirar el consentimiento en cualquier momento, sin afectar a lo que hayamos hecho antes de retirarlo.
Escribe a kontakt.umbratattoo@gmail.com: respondemos en un plazo de 30 días.
Si consideras que tratamos tus datos de forma contraria a la ley, puedes presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
8. Seguridad
La web utiliza HTTPS. Solo las personas que trabajan en el estudio tienen acceso a las solicitudes, previa autenticación. Guardamos los archivos enviados en un almacenamiento protegido sin enlaces públicos.
9. Elaboración de perfiles y decisiones automatizadas
No tomamos decisiones sobre ti que produzcan efectos jurídicos basándonos exclusivamente en un tratamiento automatizado. Umbra Assistant no reserva citas, no toma decisiones médicas ni aprueba la idoneidad de un cliente para tatuarse.
Si das tu consentimiento de marketing y las herramientas publicitarias correspondientes están activas, los proveedores de publicidad pueden utilizar información sobre la actividad en la web para medir campañas, hacer remarketing o crear públicos publicitarios. Puedes retirar ese consentimiento en cualquier momento a través del enlace «Configuración de cookies» del pie de página.
10. Cookies y almacenamiento de datos en el dispositivo
En la primera visita mostramos un panel de consentimiento con tres categorías:
| Categoría | Por defecto | Para qué sirve |
|---|---|---|
| Necesarias | activada | seguridad, funcionamiento de la web y almacenamiento de ajustes necesarios para utilizar el sitio |
| Analítica | desactivada | estadísticas de visitas y evaluación de la utilidad de los contenidos |
| Publicidad y medición de campañas | desactivada | medición de la eficacia de los anuncios, remarketing y públicos |
El consentimiento para analítica y marketing no está activado por defecto. Puedes aceptar todas las opciones, rechazar todas las no necesarias o configurarlas por separado. Después puedes cambiar tu decisión mediante «Configuración de cookies» en el pie de página.
Guardamos la elección del consentimiento localmente en el navegador durante un máximo de 180 días para no preguntarte en cada visita a una página. Este registro sirve únicamente para recordar tu decisión. Una vez transcurrido ese plazo, volvemos a pedirte que elijas.
Idioma del sitio. Cuando visitas por primera vez la dirección principal del sitio, elegimos el idioma según las preferencias de tu navegador. Solo si esas preferencias no permiten elegir un idioma disponible, utilizamos como alternativa el país que nuestro proveedor de alojamiento determina a partir de tu dirección IP pública. Esta función no solicita acceso al GPS de tu dispositivo ni guarda tu dirección IP o país. Cuando eliges un idioma manualmente, se guarda la cookie umbra-locale, que contiene únicamente el código del idioma y se conserva durante un máximo de 180 días; esta elección guardada tiene prioridad sobre la selección automática. Puedes cambiar el idioma con el selector del sitio o eliminar esta cookie en la configuración de tu navegador.
El formulario del brief también guarda el progreso del borrador localmente en la memoria del navegador (localStorage) para que no tengas que empezar de cero si cierras o actualizas la página por accidente. Ese registro permanece en tu dispositivo y no se envía automáticamente a Umbra. Tras enviar correctamente el brief, se elimina la copia local. Umbra Assistant por sí solo no guarda el historial de conversación en localStorage; solo cuando pulsas deliberadamente «Transferir al brief», la información del proyecto detectada se combina con el borrador local del brief existente.
Después de completar Tattoo Identity y aceptar deliberadamente las condiciones de la recompensa, el navegador envía a nuestro servidor el estado del cuestionario completado, incluidos el identificador técnico de sesión y las respuestas, únicamente para confirmar su finalización y emitir un registro de la recompensa de 100 zł firmado técnicamente. No guardamos ese estado del cuestionario en la base de datos como parte de la recogida de la recompensa. El servidor devuelve al navegador el registro de la recompensa: fecha de aceptación, caducidad, versión de las condiciones, identificador de sesión y firma de verificación. No hace falta facilitar nombre, correo electrónico ni teléfono.
El registro firmado de la recompensa permanece localmente en el navegador hasta que se envía el brief. Si decides enviarlo, los datos de la recompensa llegan a Umbra Tattoo junto con la solicitud para verificar y aplicar la ventaja; después de un envío correcto, se elimina la copia local de la recompensa.
Aplicamos las reglas de almacenamiento de información en el dispositivo y de acceso a ella conforme al art. 399 de la ley polaca de comunicaciones electrónicas. Para el almacenamiento necesario para prestar una función expresamente solicitada por el usuario, aplicamos la excepción del art. 399, apartado 3; la analítica y el marketing siguen dependiendo del consentimiento. Cuando se retira el consentimiento, el sitio elimina las cookies propias conocidas de analítica y marketing establecidas para el dominio de Umbra y comunica a los proveedores el estado actualizado de rechazo. No podemos eliminar desde nuestra web las cookies establecidas directamente en dominios externos.
11. Cambios
Si cambiamos la forma de tratar los datos, actualizaremos esta página y la fecha de la versión. Última actualización técnica: 23.10.2026.