Soluciones · Beauty & wellness

Aplicaciones web para beauty & wellness.

Software para procesos que necesitan su propio espacio de trabajo. Esta página presenta la mecánica del servicio junto con las reglas que se aplican en beauty & wellness — sin pretender un proyecto que no hemos hecho.

Habla de tu escenario

Punto de partida

Cómo se ve beauty & wellness antes de cualquier software

La agenda es el negocio. Un salón no vende un producto que pueda tener en la estantería: vende una hora de un día de una persona concreta, y esa hora, si pasa vacía, no se recupera nunca. De ahí viene todo lo demás: quién responde rápido al mensaje, quién confirma, quién reprograma, quién llama cuando alguien ha cancelado. La persona que responde es, por regla general, la que tiene las manos ocupadas en el cabello de alguien, y el canal por el que entra la solicitud no es el teléfono, sino la mensajería de una red social, donde la conversación no termina nunca y no se archiva en ninguna parte.

Lo que el salón llama «la ficha del cliente» es, en realidad, dos cosas superpuestas. Una es comercial e inocua: qué servicio hizo, con quién, con qué producto, qué tono, cuánto pagó. La otra entra a escondidas, por el campo libre del final, donde el maestro anota lo que observó o lo que le dijeron: que la piel se enrojeció en el último procedimiento, que está embarazada, que toma un tratamiento, que tuvo una reacción a algo. La segunda no es una versión más detallada de la primera. Es otra categoría de datos, con otro régimen, en la misma fila de la tabla.

La foto antes/después es, al mismo tiempo, la principal herramienta de venta de la industria y el objeto más delicado que produce. Se hace en el gabinete, a menudo sobre una persona parcialmente desnuda, casi siempre en el teléfono personal del maestro, y termina en una galería que se sincroniza en algún lugar. Cuando muestra un peinado, es una foto. Cuando muestra una piel con acné antes y sin él después, muestra un estado del cuerpo, y eso la mueve, por contenido y no por formato, a otra categoría distinta del resto de la galería.

No presentarse no es un problema de educación, es un problema de inventario. El salón responde con lo que tiene a mano: pide un anticipo, recuerda quién faltó, envía recordatorios. Cada uno de los tres crea un tratamiento con otra base: uno se basa en el contrato, otro en un interés del salón que debe poder explicar, y el tercero se confunde muy fácilmente con la promoción, que tiene otras reglas y un botón de desactivación que el cliente puede pulsar en cualquier momento.

La línea entre el salón y el gabinete médico pasa por la misma puerta. La misma recepción, la misma agenda, el mismo teléfono, pero en el momento en que el procedimiento se convierte en un acto médico ejecutado por un médico u otro trabajador médico, se aplican por encima de todo lo anterior un conjunto de reglas sectoriales que no estaban ahí por la mañana. El salón no siente el cambio, porque desde dentro nada ha cambiado: sigue siendo un cliente, sigue siendo una cita, sigue siendo una foto.

Tres pasos y la flecha que vuelve

Regulile

Lo que se aplica en beauty & wellness, con el artículo del que viene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

La alergia y la afección de la piel no son preferencias del cliente

La ley define los datos relativos a la salud como datos relacionados con la salud física o mental de la persona, incluidos los que resultan de la prestación de servicios y revelan su estado. Un cliente que dice que le gusta el agua caliente y que no quiere el flequillo corto expresa una preferencia. Un cliente que dice que tiene dermatitis, que es alérgico a un anestésico local o que está en la duodécima semana de embarazo describe un estado del cuerpo. La primera se anota libremente. La segunda entra bajo la prohibición general de tratamiento de categorías especiales y solo se vuelve lícita por una excepción concreta, elegida antes, no justificada después.

FuenteLey 195/2024, art. 4 (definición de «datos relativos a la salud»), art. 9 para. (1)

El salón no tiene la excepción médica. Le queda el consentimiento explícito

La excepción que permite el tratamiento de datos de salud para diagnóstico, tratamiento o prestación de asistencia médica está condicionada a que los datos sean tratados por, o bajo la responsabilidad de, un profesional sujeto al secreto profesional. Un salón de peluquería o de cuidado no cumple la condición, porque no presta asistencia médica en el sentido de la ley: el acto médico se define como ejecutado por un médico u otro trabajador médico. La consecuencia práctica es concreta: para la cuestión de las contraindicaciones, la única base realista sigue siendo el consentimiento explícito del cliente, dado para un fin concreto, y eso cambia cómo se ve el formulario, no solo lo que dice.

FuenteLey 195/2024, art. 9 párr. (2) lit. h) y párr. (3), art. 9 párr. (2) lit. a); Ley 263/2005, art. 1 (las definiciones de «intervención médica (acto médico)» y «prestadores de servicios de salud»)

La foto no es biometría solo porque sea un rostro

Se repite con frecuencia que las fotos de clientes serían datos biométricos. El texto de la ley no dice eso. Los datos biométricos se definen como datos que resultan de técnicas específicas de tratamiento y que permiten o confirman la identificación única de la persona, y la prohibición del artículo sobre las categorías especiales se refiere a los datos biométricos tratados para la identificación única. Una fotografía se convierte en dato biométrico por la técnica aplicada sobre ella —reconocimiento facial, correspondencia automática—, no por el hecho de que tenga una cara en ella. Un salón que guarda un álbum normal no hace biometría, y sostener lo contrario desplaza la discusión del riesgo real a uno inventado.

FuenteLey 195/2024, art. 4 (definiciones de «datos biométricos» y «datos relativos a la salud»), art. 9 para. (1)

La misma fotografía puede ser, sin embargo, un dato relativo a la salud, por lo que muestra

El riesgo real de la foto antes/después es otro, y está en el contenido. Una imagen que muestra una afección de la piel, una cicatriz, una zona tratada dermatológicamente o el efecto de un procedimiento sobre un estado revela la salud física de la persona. Desde ese momento entra bajo el mismo régimen que la respuesta escrita sobre alergias, aunque nadie haya rellenado ningún formulario. Un álbum de peinados y un álbum de tratamientos para el acné se ven igual en el teléfono y están sujetos a reglas diferentes; el salón que los mantiene en el mismo lugar los trata, implícitamente, a ambos según la regla más blanda.

FuenteLey 195/2024, art. 4 (definición de «datos relativos a la salud»), art. 9 para. (1)

Cuando el procedimiento es un acto médico, la fotografía requiere consentimiento por escrito por otra ley

La Ley de los derechos del paciente dice expresamente que el paciente no puede ser fotografiado, filmado ni expuesto en cualquier otra forma de demostración como objeto de estudio en una institución médico-sanitaria sin su consentimiento por escrito o el de su representante legal. No es el mismo requisito que el consentimiento de la ley de protección de datos y no se cubren uno al otro: el primero es sectorial y exige la forma escrita, el segundo exige que la solicitud de consentimiento se presente por separado, inteligiblemente, en un lenguaje claro. Un centro que añadió procedimientos inyectables junto a los servicios de cuidado cruza la línea sin cambiar sus formularios.

FuenteLey 263/2005, art. 13 párr. (10), art. 1 (la definición de «intervención médica (acto médico)»); Ley 195/2024, art. 7 párr. (2), art. 9 párr. (2) lit. a)

El consentimiento no puede ser el precio del servicio, y se retira tan fácilmente como se da

Al evaluar si un consentimiento se da libremente, se tiene en cuenta, en particular, si la ejecución del contrato —incluida la prestación del servicio— está condicionada a un consentimiento para un tratamiento que no es necesario para ese contrato. La publicación de la foto en redes no es necesaria para cortar el pelo o tratar a alguien. Así que «firma aquí, si no no te podemos programar» no produce un consentimiento válido, sino uno impugnable. Y la retirada debe realizarse con la misma facilidad que la concesión: si el acuerdo se dio marcando una casilla en recepción, la retirada no puede exigir una solicitud escrita en la sede.

FuenteLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

El recordatorio de la cita no es marketing directo. La oferta es

La ley define el marketing directo como la comunicación, por teléfono, correo postal o cualquier otro medio de comunicación directa, de mensajes publicitarios o de promoción de bienes o servicios, dirigidos a personas particulares. Un mensaje que confirma la hora de mañana se refiere a la ejecución del contrato. Un mensaje que dice que el martes hay un veinte por ciento de descuento en manicura es marketing directo, y ahí la persona tiene derecho de oposición en cualquier momento, sin motivar su solicitud, y el tratamiento para ese fin se detiene. Ese derecho debe ponerse explícitamente en conocimiento del cliente a más tardar en la primera comunicación, separado de cualquier otra información —no al final de un reglamento.

FuenteLey 195/2024, art. 4 (definición de «marketing directo»), art. 6 para. (1) lit. b), art. 21 para. (2)–(4)

El umbral de 250 empleados no exime a un salón pequeño del registro de los tratamientos

La obligación de llevar el registro de las actividades de tratamiento tiene una excepción para las empresas con menos de 250 empleados, pero la excepción cae si el tratamiento es susceptible de generar un riesgo para los derechos y libertades de las personas, si el tratamiento no es ocasional o si incluye categorías especiales de datos. Un salón con cinco personas que pregunta sobre alergias o afecciones de la piel entra en la última; una agenda de citas llevada a diario entra en la segunda. Basta con una sola. El registro no es un documento de cumplimiento para inspecciones: es el lugar donde el salón está obligado a escribir, por categorías, cuánto tiempo se conserva cada cosa.

FuenteLey 195/2024, art. 30 apdo. (1) y (5), art. 9 apdo. (1)

Mecanica

Qué hacen las aplicaciones web, concretamente

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Escribimos las reglas del dominio antes de la primera pantalla

Un contrato de implementación, en texto, que fija el vocabulario y los invariantes: qué significa un asiento reservado, qué significa un pago cobrado, qué falla en cerrado cuando un servicio no responde. En la plataforma para la institución de espectáculos las reglas son explícitas — el dinero en unidades menores enteras más la moneda, la disponibilidad solo a partir de reservas duraderas en la base de datos, claves de idempotencia en los pedidos críticos, la memoria intermedia nunca como fuente de verdad para el stock, los datos de tarjeta nunca almacenados. Son reglas que se verifican en el código, no principios.

Construimos el núcleo sobre pruebas que se ejecutan sin el sistema vivo

Las respuestas reales de los sistemas externos se guardan como fixtures y el analizador se prueba sobre ellas, no sobre el portal que puede estar caído justo el día en que trabajas. En el sistema de consulta de portales de vuelos, la suite se ejecuta en 0,52 segundos y pasa íntegramente; las pruebas que realmente tocan los portales se marcan aparte y se piden explícitamente. La misma separación existe en los cuatro sistemas: lo que se puede verificar en la mesa se verifica en la mesa.

Entregamos el repositorio, la puesta en funcionamiento y los accesos

No un archivo zip. El repositorio con el historial de commits, un documento que describe cómo se levanta el sistema en una máquina vacía — base de datos, variables de entorno, servicio del sistema, servidor web delante — y los accesos que lo hacen tuyo. Bajo nuestro directorio de proyectos existen hoy 150 repositorios git, 103 README y 19 documentos de tipo DEPLOY o HANDOVER; esa forma de entrega es la costumbre, no la excepción.

Cuando el sistema del otro no tiene API, te decimos qué riesgo asumes

Los portales B2B que consultamos no publican interfaz programática, así que la autenticación se hace como la de un usuario, con cookie de sesión y clave de conexión, y se rehace automáticamente al expirar. El riesgo está escrito en el README del proyecto, no descubierto después: la autenticación programática es una zona gris frente a las condiciones de uso del portal, y para un volumen de producción intenso la solución correcta es pedir al operador su API oficial. Un cliente tiene derecho a saberlo antes de firmar, no después.

Los documentos entran una sola vez, aunque los leamos diez veces

Cada transacción extraída de una notificación bancaria o de un extracto PDF recibe un identificador externo calculado como fingerprint SHA-256 sobre sus campos, y la inserción en Postgres se hace con `ON CONFLICT (external_id) DO NOTHING`. La consecuencia práctica: el buzón puede releerse tantas veces como quieras, y el saldo no se duplica. Sin esta regla, cualquier canal de ingestión acaba produciendo duplicados, es decir, un problema de contabilidad.

La clasificación con modelo se hace mediante herramientas, no mediante texto libre

El modelo no escribe una frase que luego adivinamos nosotros: recibe siete herramientas — pago de cliente, salario, impuesto, pago a acreedor, gasto de explotación, desconocido — y debe elegir una, con un puntaje de confianza entre 0 y 1. Para la coincidencia aproximada de nombres de contrapartida existe una reserva separada, basada en similitud de vectores. «Desconocido» es una salida legítima, con motivo, no un fallo oculto.

El servicio, en detalle

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene beauty & wellness, con el fundamento de conservación allí donde la ley lo da.

Ficha del cliente y la fórmula del procedimiento: Nombre, teléfono, historial de servicios, producto utilizado, tono, maestro, precio. Es el núcleo comercial del salón y es lo que hace que la segunda visita sea mejor que la primera. La base es la ejecución del contrato o las medidas tomadas a petición del cliente antes del contrato, y el problema no es la legalidad, sino el límite: la ficha crece por adición y nunca se vacía por sí sola.Conservación: Vinculada a la relación con el cliente y a las obligaciones contables correspondientes. El plazo se registra expresamente por categoría, en el registro de las actividades de tratamiento, o se comunica el criterio según el cual se establece. Una ficha conservada «por si acaso» no tiene plazo, por tanto no tiene base.FuenteLey 195/2024, art. 6 párr. (1) lit. b), art. 5 párr. (1) lit. c) y e), art. 30 párr. (1) lit. f)
Las respuestas a las preguntas de contraindicaciones: Alergias, embarazo, afecciones de la piel, medicación en curso, intervenciones recientes. Son la información sin la cual algunos procedimientos no se pueden hacer con seguridad, y son datos relativos a la salud. Se recopilan para un fin concreto — la decisión de si el procedimiento se puede hacer —, no para el dossier del cliente en general, y el volumen se reduce a lo necesario para ese procedimiento: la pregunta correcta es «¿eres alérgico a las sustancias de este procedimiento?», no «qué enfermedades tienes».Conservación: Cuánto sea necesario para el procedimiento al que se refiere y para su repetición en condiciones seguras. Se suprime o se reevaluúa cuando el cliente retira su consentimiento y no existe otra base. Un cuestionario de contraindicaciones guardado indefinidamente se convierte en expediente médico sin que lo conserve alguien obligado al secreto profesional.FuenteLey 195/2024, art. 9 párr. (1) y párr. (2) lit. a), art. 5 párr. (1) lit. c), art. 17 párr. (1) lit. b), art. 30 párr. (1) lit. f)
Las fotografías antes/después: Dos imágenes de la misma persona, hechas con distancia en el tiempo, que existen precisamente para mostrar una diferencia. Su régimen no se decide por el formato, sino por lo que se ve: un peinado es una foto común, una piel tratada es un dato sobre la salud. La publicación es un fin aparte de la documentación interna del trabajo y requiere su propia base — no se hereda del hecho de que la foto se haya hecho.Conservación: Para las publicadas sobre la base del consentimiento: hasta la retirada, y la retirada debe ser tan sencilla como el otorgamiento. Para las conservadas internamente como prueba del trabajo: un plazo por escrito, vinculado al período en que el trabajo aún puede ser impugnado. Un álbum sin plazo es un álbum que se transmite junto con el teléfono.FuenteLey 195/2024, art. 4 (definición de «datos relativos a la salud»), art. 9 para. (1) y para. (2) lit. a), art. 7 para. (3); Ley 263/2005, art. 13 para. (10) — para el caso de la institución médico-sanitaria
La agenda de citas y el hilo de mensajería: La hora, el servicio, el especialista, el teléfono — y la conversación de la que salió la programación, que normalmente contiene más que la línea de la agenda. El hilo de mensajería es la segunda ficha del cliente y casi nadie lo declara como tal. Si la agenda está en un servicio en línea, el proveedor de ese servicio es un encargado y necesita un contrato escrito con objeto, duración, naturaleza, finalidad, tipo de datos y categorías de interesados, además de instrucciones documentadas.Conservación: El historial de programaciones necesita su propio plazo, separado de la ficha del cliente. La transferencia a un proveedor del Espacio Económico Europeo no requiere autorización especial; fuera de él, el capítulo de transferencias se aplica íntegramente.FuenteLey 195/2024, art. 6 párr. (1) lit. b), art. 28 párr. (1)–(3), art. 44 párr. (2), art. 30 párr. (1) lit. d) y f)
El anticipo, los datos de pago y el registro de las ausencias: El adelanto y el pago dependen del contrato. El registro de quienes no se presentaron es otra cosa: es una lista elaborada por el salón, sobre el comportamiento de ciertas personas, que el salón usa para decidir cómo tratarlas en el futuro. Cuando la base es el interés legítimo del salón, la persona tiene derecho a oponerse por motivos personales, y el tratamiento se detiene si el salón no demuestra motivos legítimos y convincentes que prevalezcan.Conservación: Para pagos, lo que exijan las obligaciones contables. Para el registro de ausencias, un plazo escrito y breve: una lista sin plazo se convierte en una lista negra permanente, y eso es difícil de justificar como proporcional.FuenteLey 195/2024, art. 6 para. (1) lit. b) y f), art. 21 para. (1), art. 5 para. (1) lit. e), art. 13 para. (1) lit. d)
Las grabaciones de las cámaras del salón: Las cámaras aparecen por motivos que no tienen relación con los clientes — robo, seguridad de la caja registradora, disputas con el personal — pero graban a personas durante un servicio personal, a veces parcialmente desnudas. Es una zona en la que la ley exige especial atención, y los gabinetes individuales no son una zona en la que la cámara se ponga «para el orden». Las personas grabadas deben ser informadas en el momento de la recogida, con la finalidad, la base, los destinatarios y el período de almacenamiento.Conservación: El período lo establece el salón y se comunica en la recogida; cuando no puede darse con exactitud, se comunican los criterios según los cuales se establece. La configuración de fábrica del grabador no es un plazo establecido por el operador.FuenteLey 195/2024, art. 6 párr. (1) lit. f), art. 13 párr. (1) y (2), art. 21 párr. (1), art. 35 párr. (3) lit. c)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Ficha del cliente: Historial de los trabajos de una persona, llevado para que no se repita un error y para que la segunda visita empiece donde terminó la primera. En el salón es un objeto comercial. En la ley se convierte en dos objetos en el momento en que alguien escribe en él lo que observó en la piel.
Contraindicaciones: Los motivos por los que un procedimiento no se puede hacer ahora, en esta persona. Es la palabra que usa la industria, no «anamneza» y no «historial médico». Un sistema que pregunta por contraindicaciones, en realidad, formula una pregunta sobre la salud, independientemente de cómo esté etiquetado el campo.
La prueba de sensibilidad: La prueba hecha antes de un procedimiento, por lo general con veinticuatro o cuarenta y ocho horas de antelación, para ver si aparece una reacción. Tiene una consecuencia operativa directa: la programación no es una, son dos, y la segunda depende del resultado de la primera.
Formula: La combinación exacta usada en un trabajo — proporciones, tiempo de acción, producto. Es lo más valioso del expediente del cliente para el salón y lo menos sensible para el cliente. Conviene mantenerla separada de todo lo demás, precisamente porque los regímenes difieren.
Antes/después: La pareja de fotografías que muestra el resultado. Es la unidad de contenido de la industria y, al mismo tiempo, su unidad de riesgo. Se pide como tal —el cliente entiende «¿puedo hacer una foto antes/después?», no «¿consiente el tratamiento de la imagen?».
Ventana: Un intervalo libre en la agenda de un especialista, por lo general creado por una cancelación tardía. La palabra es operativa: quien llena la ventana gana el día. Cualquier sistema construido para un salón se juzga por lo que hace con las ventanas, no por lo bonito que muestra los servicios.
Neprezentare: El cliente no vino y no canceló. El término del salón, no «no-show» y no «cancelación». La diferencia con la cancelación es que no deja tiempo para volver a llenarlo, así que es una pérdida directa — el motivo por el que aparecen los anticipos y las listas.
Avans: La suma pagada al reservar, que hace firme la programación. No es una tasa ni una penalización: es parte del precio del servicio, pagada por adelantado. La distinción importa, porque una penalización necesita otra construcción contractual distinta de un anticipo.
Maestru: La persona que ejecuta el trabajo. En muchos salones el cliente no elige el salón, elige al especialista, y se va con él si este se muda. Un sistema que trata a los especialistas como recursos intercambiables propone horas que el cliente no quiere.

Dónde se rompe

Qué sale mal cuando beauty & wellness se digitaliza con prisa

El campo libre cambia en silencio el régimen de todo el expediente

El salón construye una tabla con nombre, teléfono, servicio, precio — un tratamiento ordinario — y deja al final una columna «observaciones», porque el maestro la necesita. Desde la primera nota sobre una reacción en la piel, la tabla contiene categorías especiales: cae la excepción de la evidencia de las actividades de tratamiento para las pequeñas empresas, cambia la base necesaria, cambia lo que se puede hacer con la exportación a otro sistema. Nadie toma una decisión. La columna simplemente se llena.

El consentimiento para la fotografía está ligado a la posibilidad de ser atendido

El formulario de recepción tiene una sola firma para todo: reglamento, contraindicaciones, fotografías, promociones. Sin firma, no se hace la programación. La construcción parece eficiente y es exactamente lo que la ley descalifica: el consentimiento no es libre cuando la prestación del servicio está condicionada a un acuerdo para un tratamiento que no es necesario para ese servicio, y la solicitud de consentimiento debe presentarse en una forma que la diferencie claramente de los demás aspectos. El resultado práctico es que el salón cree que tiene el acuerdo y, ante la primera impugnación, no tiene nada.

El hilo de mensajería es el segundo expediente del cliente y no aparece en ninguna parte

Las programaciones entran por la mensajería de una red social, y allí quedan las fotos enviadas por el cliente, la descripción del problema, a veces documentos. La conversación no aparece en el registro de tratamientos, no aparece en la información dada al cliente, no tiene plazo de eliminación y es accesible para cualquiera que tenga desbloqueado el teléfono del salón. Cuando el cliente pide acceso a sus datos o su eliminación, el salón responde desde la tabla y olvida el hilo — aunque el hilo contiene más que la tabla.

La retirada se pide más difícilmente de como se dio el consentimiento

El consentimiento se dio marcando una casilla en el teléfono, en diez segundos. La retirada se pide mediante una solicitud escrita, llevada al salón, en horario laboral. La ley exige explícitamente que la retirada se realice con la misma simplicidad que el consentimiento, y ese desequilibrio es fácil de ver desde fuera y difícil de defender. El efecto secundario es comercial: un cliente que no puede salir simplemente de una lista no se queja, sino que deja de responder por completo.

El salón crece en medical sin mover sus documentos

Se añade un médico un día por semana, luego dos procedimientos inyectables, luego un aparato. La recepción, la agenda, el chat y el álbum siguen igual. Desde fuera nada ha cambiado; jurídicamente, una parte de la actividad ha entrado bajo una ley sectorial, con requisitos propios de confidencialidad, de acceso de la persona a sus propios datos y de consentimiento escrito para la fotografía. Los sistemas que no distinguen los dos tipos de programación hacen imposible cumplir ambos regímenes, porque no saben qué fila es de qué tipo.

Preguntas

Qué pregunta alguien de beauty & wellness antes de comprar software

Un cliente pregunta en el chat qué procedimiento le conviene para su piel. ¿Puede responder un asistente automático?

Puede describir los servicios que hace el salón y puede llevar la conversación a una persona. No puede elegir el procedimiento basándose en lo que el cliente describe sobre su piel, por dos motivos que se suman. Primero: la descripción es un dato de salud, y el salón no tiene la excepción médica, así que necesitaría un consentimiento explícito obtenido antes, no una conversación que se deslice hacia ahí. Segundo: la persona tiene derecho a no ser sometida a una decisión basada exclusivamente en tratamiento automatizado que la afecte significativamente, y las decisiones que entran en las excepciones no pueden basarse en categorías especiales de datos salvo mediante consentimiento explícito o interés público importante, con medidas adecuadas. Un asistente que propone horas y una persona que confirma la idoneidad es una arquitectura que cabe en la ley.

¿Podemos preguntar por alergias en el chat, antes de la cita?

Se puede, pero la pregunta debe construirse, no plantearse al azar. El consentimiento para una categoría especial debe ser explícito y darse para una finalidad específica, y la solicitud debe presentarse separada del resto, en lenguaje claro. En la práctica: se dice por qué se pregunta, se limita la pregunta a las sustancias del procedimiento discutido y se evita el campo libre en el que el cliente cuenta todas sus enfermedades. La alternativa que evita por completo el problema es no recogerlo en el chat: el asistente agenda la cita, y la pregunta sobre contraindicaciones se plantea en el gabinete, donde la respuesta tiene una utilidad inmediata y un solo destinatario.

¿Podemos publicar las fotos antes/después en las redes del salón?

Con consentimiento para la finalidad «publicación», distinto del acuerdo de ser fotografiado para el dossier del trabajo. La publicación no es necesaria para la ejecución del servicio, así que no se puede condicionar el servicio a ella — un acuerdo obtenido así es cuestionable. Si la imagen muestra una afección, es categoría especial y el consentimiento debe ser explícito. Y si el procedimiento fue un acto médico en una institución médico-sanitaria, la ley sectorial exige además forma escrita. Tres requisitos distintos para la misma foto, según lo que muestra y quién hizo el procedimiento.

Un cliente pide que le borremos las fotos publicadas hace dos años. ¿Hay que hacerlo?

Si la base legal fue el consentimiento y este se retira, y no existe otra base legal, sí —y sin demoras injustificadas. Además: si las imágenes se hicieron públicas, el responsable del tratamiento está obligado a tomar medidas razonables, teniendo en cuenta la tecnología disponible y el coste de implementación, para informar también a otros responsables que las tratan sobre la solicitud de eliminación de los enlaces, copias o reproducciones. Esta es la parte que los salones no anticipan: la foto fue republicada, y la obligación no se detiene en la cuenta propia. El plazo de respuesta a la solicitud es de un máximo de un mes, prorrogable en dos, informando a la persona en el primer mes.

¿Podemos enviar una oferta a quienes no han venido hace mucho?

Sí, pero es marketing directo y se rige por sus reglas, no por las del recordatorio. La persona tiene derecho a oponerse en cualquier momento al tratamiento con esa finalidad, incluida la elaboración de perfiles relacionada con ello, y ante la oposición el tratamiento con esa finalidad se detiene — sin evaluación, sin ponderación. El derecho debe ponerse explícitamente en conocimiento de la persona a más tardar en la primera comunicación, presentado de forma clara y separada de cualquier otra información. En la práctica esto significa que la segmentación «quién no ha venido en N meses» debe respetar una lista de oposiciones que se verifica antes del envío, no después de la primera reclamación.

Somos un salón con cinco personas. ¿Necesitamos el registro de actividades de tratamiento y un responsable de protección de datos?

Son dos preguntas con respuestas diferentes. El registro: la excepción para menos de 250 empleados cae si el tratamiento incluye categorías especiales o si no es ocasional, así que un salón que pregunta por alergias y lleva una agenda lo debe tener. El responsable de protección de datos: se impone cuando las actividades principales consisten en el tratamiento a gran escala de categorías especiales o en la monitorización periódica y sistemática, a gran escala, de personas. La actividad principal de un salón es el servicio de cuidado, no el tratamiento de datos, y «a gran escala» es el requisito que normalmente no se cumple. Un salón puede designar voluntariamente un responsable; no es lo mismo que estar obligado.

Nuestra agenda está en un servicio en línea. ¿Es un problema?

No en sí mismo, pero crea dos obligaciones que el salón tiene independientemente de lo bueno que sea el proveedor. Primera: el proveedor es encargado del tratamiento, y el tratamiento por su parte debe regularse mediante un contrato que establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos y las categorías de personas interesadas, con instrucciones documentadas, confidencialidad asumida, prohibición de subcontratar sin autorización escrita, asistencia en las solicitudes de los clientes y supresión o devolución al final. Segunda: si los datos llegan fuera del Espacio Económico Europeo, se aplica íntegramente el capítulo de transferencias; para los Estados del Espacio Económico Europeo no son necesarias autorizaciones especiales. La pregunta útil al proveedor no es «son conformes», sino «dónde están los datos y qué firman».

¿Podemos poner un sistema que rechace automáticamente la reserva de alguien que ha faltado dos veces?

Un rechazo automático de entrar en una relación contractual es el tipo de decisión que afecta a la persona en una medida significativa, y la persona tiene derecho a no ser sometida a una decisión basada exclusivamente en tratamiento automatizado. Incluso en las situaciones en que una decisión así está permitida, el responsable debe aplicar medidas que aseguren al menos la intervención humana, la expresión del punto de vista y la impugnación de la decisión. La construcción que funciona es otra y además es comercialmente mejor: el sistema señala, pide un anticipo en lugar de rechazar, y la persona decide las excepciones. La diferencia entre «no se puede reservar» y «para esta reserva se pide un anticipo» es la diferencia entre una decisión automática y una regla comercial.

Hemos añadido procedimientos inyectables junto a los servicios de cuidado. ¿Cambia algo?

Cambia el régimen, no la recepción. Desde el momento en que el procedimiento es una intervención médica realizada por un médico u otro trabajador médico, sobre las reglas de protección de datos se superpone la ley de derechos del paciente: la confidencialidad de la información que forma parte del secreto médico, protegida incluso después de la muerte de la persona; la comunicación de información confidencial solo con consentimiento explícito o cuando la ley lo exija expresamente; el acceso ilimitado de la persona a sus propios datos, con el derecho a obtener copia; y la prohibición de fotografiar o filmar sin consentimiento por escrito. En cambio, pasa a estar disponible la excepción médica a la prohibición de tratamiento de las categorías especiales, condicionada por el secreto profesional. En la práctica, los mismos datos, otro dossier y otros formularios — y el sistema que los lleva debe saber qué reserva es de qué tipo.

Lo que no podemos sostenerNo colocamos en esta página ningún resultado propio medido en un salón y no lo sustituimos por una cifra de mercado; lo que hemos construido efectivamente para esta industria se describe aparte, en el archivo de solución correspondiente, con sus reservas. No somos juristas, no emitimos dictámenes y no hacemos de asesoramiento jurídico: aquí hay normas citadas con artículo, no el análisis de un caso concreto. No hemos podido verificar el régimen sanitario sectorial de los salones y de los centros de cuidado — el sitio de la Agencia Nacional de Salud Pública devolvió 403 el día de la verificación, y la fuente oficial consolidada de la legislación también; lo relativo a normas de higiene, autorización sanitaria y productos cosméticos sigue sin verificar y no se afirma en ninguna parte arriba. No hemos podido abrir el texto del Reglamento (UE) 2016/679 el día de la verificación (desafío anti-bot), así que no citamos ningún considerando europeo — todo lo escrito sobre fotos y datos biométricos proviene del texto de la Ley 195/2024, leído directamente. No verificamos la lista de tipos de operaciones para las que el Centro impone la evaluación de impacto; cuando se publica, ella decide, no el texto de esta página. No construimos dispositivos médicos, no certificamos equipos y no nos ocupamos de la conformidad del acto médico. No tenemos un código de conducta aprobado por el Centro ni ninguna certificación en el sentido de la ley. No nombramos ningún salón y no publicamos nada sobre los clientes de nadie.

El servicio, en detalle Lo que hemos construido efectivamente Todos los escenarios

El servicio, aplicadoAún no hemos entregado exactamente esta combinación. Lo que has leído arriba es la mecánica de nuestro servicio, verificable en su página, puesta junto a las normas que lo rigen beauty & wellness — cada uno con el artículo del que proviene. Lo que hemos construido efectivamente está en la página del servicio y en el portafolio.

Fuentes 9 fuentes · verificadas el 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar