Fotos, alergias y citas en tu centro de estética: qué te exige la ley.
Datos de clientes, fichas con alergias y tratamientos (a veces datos de salud), imágenes de antes y después, marketing y reservas online. Con tanto dato sensible, te decimos qué te obliga y qué no, citando la norma, y te preparamos los documentos con tus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Fotos de antes y después
Qué puede costar si se incumpleCaso real: 7.000 € a una clínica estética que difundió en redes el vídeo de un cliente en tratamiento (PS/00199/2021)
- El problema
- Quieres publicar resultados en Instagram. ¿Necesitas consentimiento?
- Qué exige la normativa
- Consentimiento específico de imagen · información · revocable.
- Cómo lo resuelve AIM ÆGIS
- Consentimiento de imagen para redes adaptado al centro.
-
Situación 02
Fichas de cliente con alergias
Qué puede costar si se incumpleCaso real: 7.000 € a un centro que pasó los datos y el historial de sus clientes a otro centro sin base (PS/00266/2024)
- El problema
- Anotas alergias y tratamientos. ¿Son datos de salud? ¿Cómo los proteges?
- Qué exige la normativa
- Posible Art. 9 (salud) · base · acceso restringido · conservación limitada.
- Cómo lo resuelve AIM ÆGIS
- Plantilla de ficha y consentimiento conforme.
-
Situación 03
Promociones y fidelización
Qué puede costar si se incumpleCaso real: 30.000 € a una clínica estética que metió a sus clientes en un grupo de WhatsApp (PS/00158/2023)
- El problema
- Mandas ofertas y recordatorios. ¿Qué consentimiento necesitas?
- Qué exige la normativa
- Consentimiento o interés legítimo · Art. 21 LSSI-CE · oposición.
- Cómo lo resuelve AIM ÆGIS
- Política de comunicaciones y textos.
-
Situación 04
Reservas online y software
Qué puede costar si se incumpleSin contrato de encargo, infracción del art. 28 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor)
- El problema
- Usas app de reservas y software de fichas. ¿Qué contratos necesitas?
- Qué exige la normativa
- Contrato Art. 28 · transferencias internacionales.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Cuatro procedimientos de la AEPD contra centros de estética y peluquerías, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 1.000 € (PS/00226/2021) a 30.000 € (PS/00158/2023)
-
PS/00158/2023 · Clínica Dorsia (The Red Kiwi)
30.000 €Importe que cita el caso
Un centro estético (Clínica Dorsia, de The Red Kiwi, S.L.) creó un grupo de WhatsApp con los datos de sus clientes. La AEPD le impuso 30.000 € por vulnerar la confidencialidad (art. 5.1.f RGPD) y archivó la infracción del art. 32 que se le imputaba.
CausaClientes metidos en un grupo de WhatsApp (art. 5.1.f RGPD)
-
PS/00266/2024 · Dibea Estetic
7.000 €Importe que cita el caso
Al cerrar uno de sus centros de depilación láser y estética, una empresa (Dibea Estetic, S.L.) avisó a los clientes de que pasaría «todos sus datos e historial» a otro centro salvo que se opusieran. La AEPD le impuso 7.000 € por comunicar los datos sin base jurídica (art. 6.1 RGPD).
CausaDatos e historial de clientes pasados a otro centro sin base (art. 6.1 RGPD)
-
PS/00199/2021 · clínica estética
7.000 €Importe que cita el caso
Una clínica de medicina estética grabó en vídeo a un cliente durante un tratamiento láser y difundió las imágenes en una pantalla de la clínica y en Facebook sin su consentimiento. La AEPD propuso 7.000 € (art. 6.1 RGPD); la clínica pagó 5.600 € el 26/02/2022 con la reducción por pago voluntario.
CausaVídeo de un cliente en tratamiento difundido en redes (art. 6.1 RGPD)
-
PS/00226/2021 · peluquería
1.000 €Importe que cita el caso
Una peluquería tenía cámaras de seguridad que grababan dentro del local sin cartel de zona videovigilada. La AEPD impuso a su titular 1.000 € por no informar (art. 13 RGPD) y le ordenó colocar el cartel en un mes.
CausaCámaras sin cartel (art. 13 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Consentimiento de imagen para redes
Antes y después conforme.
Base legal: Art. 6 RGPD + derecho a la imagenPDF + Word editable -
Ficha de cliente y consentimiento
Alergias y tratamientos.
Base legal: Art. 9 RGPDPDF + Word editable -
RAT del centro de estética
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~55.000 peluquerías y centros de estética en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta