Tu privacidad nos importa. Esta política explica qué datos recopilamos, por qué y cómo los protegemos. Cumplimos con el Reglamento General de Protección de Datos (RGPD) de la UE.
1. Quiénes somos
InkPoke es operado por AMINE DEV SASU, una empresa registrada en Francia. Somos el responsable del tratamiento de los datos personales procesados a través de nuestra plataforma inkpoke.com.
Para cualquier consulta relacionada con la privacidad, contáctanos en hello@inkpoke.com.
2. Datos que recopilamos
Información de la cuenta
Al crear una cuenta, recopilamos tu nombre, dirección de correo electrónico y número de teléfono. Si representas a un estudio, también podemos recopilar el nombre y dirección de tu negocio.
Datos de reservas y clientes
Como tatuador que usa InkPoke, almacenas información de clientes y detalles de reservas (fechas, notas, imágenes de referencia, cantidades de anticipo). Tú eres el responsable del tratamiento de los datos de tus clientes — InkPoke actúa como encargado del tratamiento en tu nombre.
Información de pago
Los datos de pago (números de tarjeta, direcciones de facturación) son recopilados y procesados directamente por Stripe. No almacenamos tus datos de pago completos en nuestros servidores. Solo recibimos confirmación del estado del pago y una referencia parcial de la tarjeta.
Datos de uso
Recopilamos datos de uso anonimizados para mejorar la plataforma, incluyendo páginas visitadas, funciones utilizadas, tipo de navegador, información del dispositivo y dirección IP.
3. Por qué recopilamos tus datos
Tratamos tus datos personales para los siguientes fines:
- Prestación del servicio — gestión de tu cuenta, procesamiento de reservas y activación de funcionalidades de la plataforma
- Procesamiento de pagos — gestión de suscripciones y facturación a través de Stripe
- Comunicación — envío de correos transaccionales (confirmaciones de reserva, recibos, actualizaciones de cuenta)
- Mejora de la plataforma — análisis de patrones de uso para mejorar funcionalidades y solucionar problemas
- Cumplimiento legal — cumplimiento de nuestras obligaciones según la legislación francesa y de la UE
Nuestras bases legales para el tratamiento según el RGPD son: ejecución de contrato (prestación del servicio al que te suscribiste), interés legítimo (mejora y seguridad de la plataforma), consentimiento (correos de marketing) y obligación legal (requisitos fiscales y contables).
4. Servicios de terceros
Utilizamos servicios de terceros de confianza para operar InkPoke. Cada uno procesa datos solo en la medida necesaria para su función específica:
- Supabase — alojamiento de base de datos y autenticación (infraestructura en la UE)
- Stripe — procesamiento de pagos (Política de Privacidad de Stripe)
- Resend — envío de correos transaccionales
- Google Analytics — análisis de uso anonimizado
- Microsoft Clarity — grabación de sesiones y mapas de calor para mejora de UX (datos anonimizados)
Tenemos Acuerdos de Tratamiento de Datos (DPA) vigentes con nuestros subencargados cuando lo exige el RGPD.
5. Cookies
Utilizamos cookies para los siguientes fines:
- Cookies esenciales — necesarias para la autenticación y funcionalidad básica de la plataforma
- Cookies analíticas — Google Analytics y Microsoft Clarity utilizan cookies para entender cómo interactúan los usuarios con la plataforma
Puedes gestionar las preferencias de cookies a través de la configuración de tu navegador. Las cookies esenciales no se pueden desactivar ya que son necesarias para el funcionamiento de la plataforma.
6. Conservación de datos
Conservamos tus datos de la siguiente manera:
- Datos de cuenta — se mantienen durante la vigencia de tu cuenta, más 1 año después del cierre de la cuenta (para solicitudes de reactivación, resolución de disputas y obligaciones legales)
- Datos de reservas y clientes (información personal) — la información personal de clientes (nombres, correos, números de teléfono) se anonimiza dentro de los 90 días posteriores al cierre de la cuenta
- Registros de reservas (anonimizados) — se conservan durante 1 año después del cierre de la cuenta
- Registros de pagos — se conservan durante 10 años según lo exige la legislación fiscal francesa
- Análisis de uso — anonimizados y conservados hasta 26 meses
Estos períodos de conservación se basan en intereses legítimos, incluyendo resolución de disputas (plazo de prescripción de 2 años según la ley de consumo francesa), solicitudes de reactivación de cuenta y obligaciones legales/fiscales.
7. Tus derechos (RGPD)
Como usuario en la UE, tienes los siguientes derechos respecto a tus datos personales:
- Acceso — solicitar una copia de los datos personales que tenemos sobre ti
- Rectificación — pedirnos que corrijamos datos inexactos o incompletos
- Supresión — solicitar la eliminación de tus datos personales ("derecho al olvido")
- Portabilidad — recibir tus datos en un formato estructurado y legible por máquina (JSON o CSV)
- Limitación — pedirnos que limitemos el tratamiento de tus datos
- Oposición — oponerte al tratamiento de datos basado en interés legítimo
- Retirada del consentimiento — para cualquier tratamiento basado en el consentimiento, puedes retirarlo en cualquier momento
Para ejercer cualquiera de estos derechos, envíanos un correo a hello@inkpoke.com. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL).
8. Seguridad de los datos
Implementamos medidas de seguridad estándar de la industria para proteger tus datos, incluyendo cifrado en tránsito (TLS) y en reposo, prácticas de autenticación seguras y revisiones de seguridad periódicas. Sin embargo, ningún sistema es 100% seguro — te recomendamos usar una contraseña fuerte y única para tu cuenta de InkPoke.
9. Transferencias internacionales
Priorizamos la infraestructura basada en la UE. Cuando los datos se procesan fuera de la UE (por ejemplo, ciertos servicios de Stripe o análisis), nos aseguramos de que existan las garantías adecuadas, incluyendo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
10. Privacidad de menores
InkPoke no está destinado a usuarios menores de 18 años. No recopilamos datos de menores a sabiendas. Si descubrimos que hemos recopilado datos de alguien menor de 18 años, los eliminaremos de inmediato.
11. Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando. Te notificaremos de cambios significativos por correo electrónico o mediante un aviso en la aplicación. La fecha de "última actualización" en la parte superior refleja la revisión más reciente.
12. Contáctanos
Para cualquier pregunta sobre esta política de privacidad o tus datos, contáctanos:
- Correo electrónico: hello@inkpoke.com
- Empresa: AMINE DEV SASU, Francia
También puedes consultar nuestros Términos de Servicio para más información sobre el uso de InkPoke.