Ir al contenido

Borrador pendiente de revisión legal — este texto aún no ha sido validado por un abogado suizo. No debe utilizarse como documento legal definitivo.

Política de privacidad

Última actualización: 5 de octubre de 2026

INKYA es un software para estudios de tatuaje. Esta página describe los datos tratados por INKYA como operadora del sitio y de la plataforma, de conformidad con la ley federal suiza de protección de datos (nLPD).

1. Quién es responsable del tratamiento

El responsable del tratamiento de los datos recopilados a través de este sitio (visitantes, contactos, cuentas de estudio) es João Pedro Inocêncio, empresa individual que opera INKYA, Quai de la Broye 1, 1530 Payerne, Suiza, inkyatattoo@gmail.com (véase también el Impressum).

Cuando un estudio cliente utiliza INKYA para comunicarse con sus propios clientes por WhatsApp, el estudio es responsable de ese tratamiento; INKYA actúa como encargada técnica del tratamiento (alojamiento, IA, envío de mensajes) por cuenta del estudio.

2. Datos recopilados

Visitantes del sitio: formulario de contacto (nombre, estudio, correo electrónico, número de WhatsApp opcional, plan deseado y, si marcas la casilla, el consentimiento de marketing). Medición de audiencia sin cookies, registrada en cada visita: un identificador de sesión aleatorio y una huella técnica (hash de la dirección IP y del navegador), que también sirve para limitar abusos. Por lo tanto, no son estadísticas agregadas ni anónimas.

Consentimiento de marketing (opcional): si marcas la casilla dedicada del formulario, registramos esa elección, la fecha y la versión del texto que viste, únicamente para respetar tu consentimiento. Actualmente no hay ningún envío comercial automatizado activo.

Cuentas de estudio: nombre, correo electrónico, contraseña (con hash) o inicio de sesión con Google, datos del estudio (nombre, dirección, precios, estilos ofrecidos). Con el inicio de sesión con Google, Google nos transmite el nombre, el correo electrónico y la foto de perfil de la cuenta; para ello, la página de inicio de sesión carga el servicio Google Identity Services, proporcionado por Google.

Conversaciones de WhatsApp gestionadas mediante INKYA por cuenta de un estudio: número de teléfono, contenido de los mensajes, proyectos de tatuaje tratados, presupuestos.

Datos sensibles en estas conversaciones: el cliente de un estudio puede mencionar información sobre su salud (alergias, estado de la piel, cicatrización) y enviar fotos de la parte del cuerpo que quiere tatuar. Esta información solo sirve para que el estudio pueda responder y preparar el proyecto. Los mensajes de voz se transcriben automáticamente y el contenido de las conversaciones lo tratan los proveedores de IA indicados en el punto 4.

Depósitos pagados por los clientes de un estudio (aún no activo): cuando se active el pago online y el estudio active el depósito online, su cliente pagará con tarjeta o TWINT a través de Stripe. INKYA registrará entonces el importe, el estado del pago y el proyecto correspondiente, nunca el número de tarjeta.

Datos de facturación (una vez activados): tratados por Stripe; INKYA no almacena números de tarjeta.

3. Finalidades y base legal

Prestar el servicio (ejecución del contrato con el estudio cliente), responder a solicitudes de contacto, mejorar el producto, cumplir obligaciones legales y contables.

El tratamiento de las conversaciones de WhatsApp se basa en el contrato entre INKYA y el estudio, y en el consentimiento del cliente final del estudio para ser contactado por este canal.

4. Encargados del tratamiento y destinatarios

Supabase (base de datos y autenticación), OpenAI y Google (Gemini) (generación de las respuestas del asistente y transcripción), Google (Google Identity Services, para el inicio de sesión con Google), Meta / WhatsApp Business Platform (envío y recepción de mensajes), Stripe (suscripciones de los estudios y depósitos pagados por sus clientes, con tarjeta o TWINT, cuando se active el pago online), Vercel (alojamiento de la aplicación), Resend (envío de correos electrónicos del sistema).

Estos proveedores pueden tratar datos en la Unión Europea y en los Estados Unidos. Las transferencias a los Estados Unidos se basan en el Swiss-U.S. Data Privacy Framework cuando el proveedor está certificado o, en su defecto, en las cláusulas contractuales tipo reconocidas por el Encargado Federal de Protección de Datos y Transparencia (EFPDT).

No se vende ningún dato a terceros.

5. Plazo de conservación

Los datos de un estudio (cuenta, conversaciones de WhatsApp, fotos, mensajes de voz, proyectos, presupuestos, depósitos) se conservan mientras el estudio use INKYA. Hoy no hay borrado automático: se eliminan a petición del estudio o de la persona afectada y, al final del contrato, se eliminan o archivan conforme a las obligaciones legales de conservación (documentos contables: 10 años). La prueba de aceptación de las condiciones se conserva mientras exista la cuenta.

Un estudio o una persona interesada puede solicitar el acceso, la rectificación o la eliminación de sus datos; estas solicitudes se tratan manualmente por una persona, conforme a la doctrina de INKYA.

6. Cookies publicitarias y medición de anuncios (Google Ads)

Solo si hace clic en «Aceptar» en el aviso de cookies del sitio público, este carga la etiqueta de Google Ads (gtag.js), que instala cookies publicitarias en su navegador. Sirve para medir si nuestros anuncios de Google llevan a una solicitud de contacto o a un registro en la prueba gratuita (una «conversión»). Estas mediciones no contienen su nombre, su e-mail, su número de teléfono ni nada de lo que escriba en un formulario.

Sin su consentimiento, o si hace clic en «Rechazar», no se carga ningún script de Google Ads ni se instala ninguna cookie publicitaria. Su elección se guarda en su navegador durante 6 meses como máximo. Puede modificarla o retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» al pie de las páginas del sitio, o borrando los datos del sitio en su navegador.

Base jurídica: su consentimiento. Google Ads es un servicio de Google LLC (Estados Unidos): los datos de medición (identificadores de las cookies, dirección IP, páginas visitadas, clic en un anuncio) pueden transferirse a los Estados Unidos, con las garantías descritas en el punto 4.

7. Sus derechos

Conforme a la nLPD, usted tiene derecho de acceso, rectificación, eliminación y oposición respecto a sus datos personales, y el derecho a recibir sus datos o a que se transmitan a un tercero (portabilidad). Para ejercer estos derechos, escriba a inkyatattoo@gmail.com o a la dirección indicada en el punto 1. También puede dirigirse al Encargado Federal de Protección de Datos y Transparencia (EFPDT).