Política de Privacidad y Protección de Datos Personales

TattooOS es el servicio tecnológico operado por su desarrollador con domicilio en la República Argentina. Para consultas sobre privacidad y datos personales, el usuario puede contactarse a través del email de soporte indicado en la plataforma.

2.1 Datos del artista o estudio (usuario registrado)

• Nombre completo y nombre artístico o comercial
• Dirección de correo electrónico
• Número de teléfono
• Datos de facturación (para procesamiento de pagos vía Mercado Pago)
• Información del estudio: dirección, redes sociales, portfolio

2.2 Datos de los clientes del artista

Los artistas ingresan en la plataforma datos de sus propios clientes para gestionar turnos y fichas. Estos datos pueden incluir:

• Nombre completo y datos de contacto (email, teléfono)
• Historial de sesiones de tatuaje (fecha, zona corporal, estilo, duración)
• Fotos de referencia, bocetos y resultados de los trabajos
• Información médica relevante: alergias, condiciones de salud que afecten el proceso
• Firma digital del consentimiento informado

El artista es el responsable del tratamiento de los datos de sus clientes. TattooOS actúa como encargado del tratamiento en su nombre.

• Brindar el servicio de gestión de estudio contratado por el artista
• Gestionar el agendamiento de turnos y comunicaciones automáticas
• Generar y archivar consentimientos informados digitales
• Procesar pagos de suscripciones y señas de turnos vía Mercado Pago
• Enviar notificaciones y recordatorios a clientes del artista (solo si el artista lo activa)
• Mejorar y desarrollar el servicio de TattooOS

Los datos NO se utilizan con fines publicitarios ni se ceden a terceros con fines comerciales.

• Ejecución del contrato de servicio con el artista (datos del artista)
• Instrucción del artista como responsable del tratamiento (datos de sus clientes)
• Consentimiento explícito del cliente final al firmar el consentimiento informado

TattooOS comparte datos únicamente con los siguientes terceros, limitándose estrictamente a lo necesario para prestar el servicio:

• Mercado Pago (MercadoLibre Argentina): procesamiento de pagos. Sujeto a la política de privacidad de Mercado Pago.
• Twilio / Meta (WhatsApp Business API): envío de mensajes automáticos. Solo se transmite el número de teléfono del destinatario y el contenido del mensaje.
• Supabase / proveedor de infraestructura cloud: almacenamiento seguro de datos. Los datos se guardan en servidores con cifrado en reposo y en tránsito.

TattooOS no vende, alquila ni comercializa datos personales bajo ningún concepto.

• Datos del artista: se conservan mientras la cuenta esté activa y por un período de 12 meses adicionales tras la cancelación, salvo solicitud de eliminación.
• Datos de clientes del artista: se conservan mientras la cuenta del artista esté activa. Al cancelar la suscripción, el artista dispone de 30 días corridos para exportar su información.
• Consentimientos informados: se conservan por el plazo de 5 años desde su firma, salvo que el artista solicite eliminación anticipada, dado su valor legal potencial.

Transcurridos los plazos indicados, los datos son eliminados permanentemente de nuestros servidores.

• Cifrado en tránsito: toda comunicación entre el usuario y TattooOS utiliza protocolo HTTPS/TLS.
• Cifrado en reposo: los datos almacenados en base de datos y storage están cifrados.
• Control de acceso: cada artista solo puede acceder a sus propios datos y los de sus clientes. No hay acceso cruzado entre usuarios.
• Copias de seguridad: se realizan backups automáticos diarios.
• Acceso interno restringido: el equipo de TattooOS accede a los datos solo cuando es estrictamente necesario para resolver problemas técnicos, bajo política de mínimo privilegio.

El artista y, a través de él, los clientes cuyos datos gestiona, pueden ejercer los siguientes derechos:

• Acceso: solicitar información sobre los datos personales que TattooOS tiene registrados.
• Rectificación: solicitar la corrección de datos incorrectos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos personales.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.

Para ejercer estos derechos, el usuario debe enviar una solicitud al email de soporte de TattooOS indicando el derecho que desea ejercer y sus datos de identificación. TattooOS responderá en un plazo máximo de 10 días hábiles.

El titular de los datos puede recurrir ante la Agencia de Acceso a la Información Pública (AAIP) si considera que sus derechos no han sido atendidos correctamente.

Los consentimientos informados generados por TattooOS incluyen los siguientes elementos para garantizar su validez y trazabilidad:

• Timestamp del servidor con fecha y hora exacta de la firma
• Dirección IP del dispositivo desde el que se firma
• Identificador del dispositivo (user agent)
• Hash criptográfico del documento firmado (garantiza integridad)
• Copia inmutable del documento en formato PDF archivada en la ficha del cliente

La firma electrónica generada es válida para contratos entre privados en los términos de la Ley 25.506 de Firma Digital de la República Argentina.

TattooOS puede actualizar esta Política de Privacidad. En caso de cambios sustanciales, se notificará a los usuarios registrados con al menos 30 días de anticipación por email. El uso continuado del servicio tras la notificación implica aceptación de la política actualizada.

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales, escribir al email de soporte de TattooOS indicado en la plataforma.