Soluciones · Beauty & wellness

Sitios web y tiendas para beauty & wellness.

Una presentación clara y un recorrido simple hasta la solicitud o el pedido. La página de inicio pone la mecánica del servicio junto a las reglas que se aplican en beauty & wellness — sin pretender un proyecto que no hemos hecho.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează beauty & wellness — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto de partida

Cómo se ve beauty & wellness antes de cualquier software

La agenda es el negocio. Un salón no vende un producto que pueda tener en la estantería: vende una hora de un día de una persona concreta, y esa hora, si pasa vacía, no se recupera nunca. De ahí viene todo lo demás: quién responde rápido al mensaje, quién confirma, quién reprograma, quién llama cuando alguien ha cancelado. La persona que responde es, por regla general, la que tiene las manos ocupadas en el cabello de alguien, y el canal por el que entra la solicitud no es el teléfono, sino la mensajería de una red social, donde la conversación no termina nunca y no se archiva en ninguna parte.

Lo que el salón llama «la ficha del cliente» es, en realidad, dos cosas superpuestas. Una es comercial e inocua: qué servicio hizo, con quién, con qué producto, qué tono, cuánto pagó. La otra entra a escondidas, por el campo libre del final, donde el maestro anota lo que observó o lo que le dijeron: que la piel se enrojeció en el último procedimiento, que está embarazada, que toma un tratamiento, que tuvo una reacción a algo. La segunda no es una versión más detallada de la primera. Es otra categoría de datos, con otro régimen, en la misma fila de la tabla.

La foto antes/después es, al mismo tiempo, la principal herramienta de venta de la industria y el objeto más delicado que produce. Se hace en el gabinete, a menudo sobre una persona parcialmente desnuda, casi siempre en el teléfono personal del maestro, y termina en una galería que se sincroniza en algún lugar. Cuando muestra un peinado, es una foto. Cuando muestra una piel con acné antes y sin él después, muestra un estado del cuerpo, y eso la mueve, por contenido y no por formato, a otra categoría distinta del resto de la galería.

No presentarse no es un problema de educación, es un problema de inventario. El salón responde con lo que tiene a mano: pide un anticipo, recuerda quién faltó, envía recordatorios. Cada uno de los tres crea un tratamiento con otra base: uno se basa en el contrato, otro en un interés del salón que debe poder explicar, y el tercero se confunde muy fácilmente con la promoción, que tiene otras reglas y un botón de desactivación que el cliente puede pulsar en cualquier momento.

La línea entre el salón y el gabinete médico pasa por la misma puerta. La misma recepción, la misma agenda, el mismo teléfono, pero en el momento en que el procedimiento se convierte en un acto médico ejecutado por un médico u otro trabajador médico, se aplican por encima de todo lo anterior un conjunto de reglas sectoriales que no estaban ahí por la mañana. El salón no siente el cambio, porque desde dentro nada ha cambiado: sigue siendo un cliente, sigue siendo una cita, sigue siendo una foto.

Patru straturi, citite din exterior

Regulile

Lo que se aplica en beauty & wellness, con el artículo del que viene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

La alergia y la afección de la piel no son preferencias del cliente

La ley define los datos relativos a la salud como datos relacionados con la salud física o mental de la persona, incluidos los que resultan de la prestación de servicios y revelan su estado. Un cliente que dice que le gusta el agua caliente y que no quiere el flequillo corto expresa una preferencia. Un cliente que dice que tiene dermatitis, que es alérgico a un anestésico local o que está en la duodécima semana de embarazo describe un estado del cuerpo. La primera se anota libremente. La segunda entra bajo la prohibición general de tratamiento de categorías especiales y solo se vuelve lícita por una excepción concreta, elegida antes, no justificada después.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

El salón no tiene la excepción médica. Le queda el consentimiento explícito

La excepción que permite el tratamiento de datos de salud para diagnóstico, tratamiento o prestación de asistencia médica está condicionada a que los datos sean tratados por, o bajo la responsabilidad de, un profesional sujeto al secreto profesional. Un salón de peluquería o de cuidado no cumple la condición, porque no presta asistencia médica en el sentido de la ley: el acto médico se define como ejecutado por un médico u otro trabajador médico. La consecuencia práctica es concreta: para la cuestión de las contraindicaciones, la única base realista sigue siendo el consentimiento explícito del cliente, dado para un fin concreto, y eso cambia cómo se ve el formulario, no solo lo que dice.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 9 alin. (2) lit. a); Legea 263/2005, art. 1 (definițiile „intervenție medicală (act medical)” și „prestatori de servicii de sănătate”)

La foto no es biometría solo porque sea un rostro

Se repite con frecuencia que las fotos de clientes serían datos biométricos. El texto de la ley no dice eso. Los datos biométricos se definen como datos que resultan de técnicas específicas de tratamiento y que permiten o confirman la identificación única de la persona, y la prohibición del artículo sobre las categorías especiales se refiere a los datos biométricos tratados para la identificación única. Una fotografía se convierte en dato biométrico por la técnica aplicada sobre ella —reconocimiento facial, correspondencia automática—, no por el hecho de que tenga una cara en ella. Un salón que guarda un álbum normal no hace biometría, y sostener lo contrario desplaza la discusión del riesgo real a uno inventado.

SursaLegea 195/2024, art. 4 (definițiile „date biometrice” și „date privind sănătatea”), art. 9 alin. (1)

La misma fotografía puede ser, sin embargo, un dato relativo a la salud, por lo que muestra

El riesgo real de la foto antes/después es otro, y está en el contenido. Una imagen que muestra una afección de la piel, una cicatriz, una zona tratada dermatológicamente o el efecto de un procedimiento sobre un estado revela la salud física de la persona. Desde ese momento entra bajo el mismo régimen que la respuesta escrita sobre alergias, aunque nadie haya rellenado ningún formulario. Un álbum de peinados y un álbum de tratamientos para el acné se ven igual en el teléfono y están sujetos a reglas diferentes; el salón que los mantiene en el mismo lugar los trata, implícitamente, a ambos según la regla más blanda.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Cuando el procedimiento es un acto médico, la fotografía requiere consentimiento por escrito por otra ley

La Ley de los derechos del paciente dice expresamente que el paciente no puede ser fotografiado, filmado ni expuesto en cualquier otra forma de demostración como objeto de estudio en una institución médico-sanitaria sin su consentimiento por escrito o el de su representante legal. No es el mismo requisito que el consentimiento de la ley de protección de datos y no se cubren uno al otro: el primero es sectorial y exige la forma escrita, el segundo exige que la solicitud de consentimiento se presente por separado, inteligiblemente, en un lenguaje claro. Un centro que añadió procedimientos inyectables junto a los servicios de cuidado cruza la línea sin cambiar sus formularios.

SursaLegea 263/2005, art. 13 alin. (10), art. 1 (definiția „intervenție medicală (act medical)”); Legea 195/2024, art. 7 alin. (2), art. 9 alin. (2) lit. a)

El consentimiento no puede ser el precio del servicio, y se retira tan fácilmente como se da

Al evaluar si un consentimiento se da libremente, se tiene en cuenta, en particular, si la ejecución del contrato —incluida la prestación del servicio— está condicionada a un consentimiento para un tratamiento que no es necesario para ese contrato. La publicación de la foto en redes no es necesaria para cortar el pelo o tratar a alguien. Así que «firma aquí, si no no te podemos programar» no produce un consentimiento válido, sino uno impugnable. Y la retirada debe realizarse con la misma facilidad que la concesión: si el acuerdo se dio marcando una casilla en recepción, la retirada no puede exigir una solicitud escrita en la sede.

SursaLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

El recordatorio de la cita no es marketing directo. La oferta es

La ley define el marketing directo como la comunicación, por teléfono, correo postal o cualquier otro medio de comunicación directa, de mensajes publicitarios o de promoción de bienes o servicios, dirigidos a personas particulares. Un mensaje que confirma la hora de mañana se refiere a la ejecución del contrato. Un mensaje que dice que el martes hay un veinte por ciento de descuento en manicura es marketing directo, y ahí la persona tiene derecho de oposición en cualquier momento, sin motivar su solicitud, y el tratamiento para ese fin se detiene. Ese derecho debe ponerse explícitamente en conocimiento del cliente a más tardar en la primera comunicación, separado de cualquier otra información —no al final de un reglamento.

SursaLegea 195/2024, art. 4 (definiția „marketing direct”), art. 6 alin. (1) lit. b), art. 21 alin. (2)–(4)

El umbral de 250 empleados no exime a un salón pequeño del registro de los tratamientos

La obligación de llevar el registro de las actividades de tratamiento tiene una excepción para las empresas con menos de 250 empleados, pero la excepción cae si el tratamiento es susceptible de generar un riesgo para los derechos y libertades de las personas, si el tratamiento no es ocasional o si incluye categorías especiales de datos. Un salón con cinco personas que pregunta sobre alergias o afecciones de la piel entra en la última; una agenda de citas llevada a diario entra en la segunda. Basta con una sola. El registro no es un documento de cumplimiento para inspecciones: es el lugar donde el salón está obligado a escribir, por categorías, cuánto tiempo se conserva cada cosa.

SursaLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Qué hacen sitios web y tiendas, en concreto

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Renderización en el servidor, servida desde caché

Las páginas se prerenderizan en la construcción y se entregan como HTML completo, no se construyen en el navegador. En la respuesta real aparecen `x-nextjs-prerender: 1` y `x-nextjs-cache: HIT`, con `cache-control: s-maxage=31536000` y una ventana de 300 segundos en la que la versión antigua todavía puede servirse mientras se refresca. El efecto práctico: un visitante con conexión débil y un crawler reciben el mismo contenido, en la misma solicitud.

Imágenes y fuentes con presupuesto, no con suerte

Los formatos configurados son AVIF y WebP, con una duración mínima de caché de 31.536.000 segundos — un año — y el encabezado `immutable` en los archivos estáticos, imágenes y fuentes. Las fuentes están alojadas por nosotros en la construcción, no solicitadas a un servicio externo en cada visita, y se muestran con `swap`, para que el texto aparezca antes de descargar la fuente. También existe un script de compresión por lotes, con calidad 80 para WebP y 75 para AVIF, para que la fuente no dependa de lo que alguien haya exportado desde el editor gráfico.

Encabezados de seguridad enviados desde dos lugares y verificados en la respuesta

Desde la aplicación: transporte seguro impuesto durante 63.072.000 segundos con subdominios e inclusión en la lista de precarga, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` y una política de permisos que cierra la cámara, deja el micrófono solo para el propio origen y desactiva la agrupación por intereses. Desde el servidor web, por separado: una política de seguridad de contenido completa, con la lista explícita de orígenes permitidos. En la entrega se escribe explícitamente que son dos lugares — de lo contrario, el siguiente que cambie algo lo buscará en el sitio equivocado.

Mapa del sitio generado a partir de datos, no escrito a mano

El mapa del sitio se construye a partir de cinco fuentes — 13 direcciones fijas, los artículos, 19 productos, 12 servicios y 100 combinaciones servicio × dominio — y pasa por una deduplicación final. El resultado: 147 direcciones, contadas tanto en el código como en el archivo servido en producción. Una página nueva entra automáticamente; una eliminada desaparece. Nadie mantiene una lista paralela que se desincroniza en tres semanas.

Las direcciones viejas no mueren: 43 redirecciones permanentes

Una limpieza de estructura deja atrás direcciones que alguien tiene guardadas o ha publicado. En la configuración hay 43 redirecciones permanentes — 9 guías hacia el blog, 20 artículos huérfanos, 6 estudios de caso remapeados y 8 páginas individuales. También existen 11 páginas que redirigen desde dentro de la aplicación; son correctas funcionalmente, pero más costosas que una regla de configuración, y se registran como tales en la lista de reparaciones.

El formulario es infraestructura, no decoración

La solicitud se escribe en un registro append-only antes de intentar la entrega, con una segunda línea para el resultado; existe una sonda pública de estado que dice si un lead puede llegar a una persona ahora mismo; y las solicitudes hacia las interfaces se limitan a 10 por minuto, con la clave tomada del último salto del encabezado de direcciones redirigidas, no del primero — el primero lo envía el cliente. Los motivos están escritos en el código, no en documentación separada.

Serviciul, în detaliu

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene beauty & wellness, con el fundamento de conservación allí donde la ley lo da.

Ficha del cliente y la fórmula del procedimiento: Nume, telefon, istoricul serviciilor, produsul folosit, nuanța, maestrul, prețul. E miezul comercial al salonului și e ceea ce face ca a doua vizită să fie mai bună decât prima. Temeiul e executarea contractului sau măsurile luate la cererea clientului înainte de contract, iar problema nu e legalitatea, ci limita: fișa crește prin adăugare și nu se golește niciodată singură.Păstrare: Legată de relația cu clientul și de obligațiile contabile aferente. Termenul se scrie explicit pe categorie, în evidența activităților de prelucrare, sau se comunică criteriul după care se stabilește. O fișă păstrată „pentru orice eventualitate” nu are termen, deci nu are temei.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f)
Las respuestas a las preguntas de contraindicaciones: Alergii, sarcină, afecțiuni ale pielii, medicație în curs, intervenții recente. Sunt informația fără de care unele proceduri nu se pot face în siguranță, și sunt date privind sănătatea. Se colectează pentru un scop anume — decizia dacă procedura se poate face —, nu pentru dosarul clientului în general, iar volumul se reduce la ce e necesar acelei proceduri: întrebarea corectă e „ești alergic la substanțele din această procedură”, nu „ce boli ai”.Păstrare: Cât e necesar pentru procedura la care se referă și pentru repetarea ei în siguranță. Se șterge sau se reevaluează când clientul își retrage consimțământul și nu există alt temei. Un chestionar de contraindicații păstrat la nesfârșit devine dosar medical fără a fi ținut de cineva obligat la secret profesional.SursaLegea 195/2024, art. 9 alin. (1) și alin. (2) lit. a), art. 5 alin. (1) lit. c), art. 17 alin. (1) lit. b), art. 30 alin. (1) lit. f)
Las fotografías antes/después: Două imagini ale aceleiași persoane, făcute la distanță de timp, care există tocmai ca să arate o diferență. Regimul lor nu se decide de format, ci de ce se vede: o coafură e o poză obișnuită, o piele tratată e o dată privind sănătatea. Publicarea e un scop separat de documentarea internă a lucrării și cere temeiul lui propriu — nu se moștenește din faptul că poza a fost făcută.Păstrare: Pentru cele publicate pe baza consimțământului: până la retragere, iar retragerea trebuie să fie la fel de simplă ca acordarea. Pentru cele ținute intern ca dovadă a lucrării: un termen scris, legat de perioada în care lucrarea mai poate fi contestată. Un album fără termen e un album care se transmite odată cu telefonul.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a), art. 7 alin. (3); Legea 263/2005, art. 13 alin. (10) — pentru cazul instituției medico-sanitare
La agenda de citas y el hilo de mensajería: Ora, serviciul, specialistul, telefonul — și conversația din care a ieșit programarea, care conține de obicei mai mult decât rândul din agendă. Firul de mesagerie e a doua fișă a clientului și aproape nimeni nu îl declară ca atare. Dacă agenda stă într-un serviciu online, furnizorul acelui serviciu e persoană împuternicită și îi trebuie contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, plus instrucțiuni documentate.Păstrare: Istoricul de programări are nevoie de propriul termen, separat de fișa clientului. Transferul către un furnizor din Spațiul Economic European nu cere autorizare specială; în afara lui, capitolul de transferuri se aplică integral.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 28 alin. (1)–(3), art. 44 alin. (2), art. 30 alin. (1) lit. d) și f)
El anticipo, los datos de pago y el registro de las ausencias: Avansul și plata țin de contract. Evidența celor care nu s-au prezentat e altceva: e o listă construită de salon, despre comportamentul unor persoane, pe care salonul o folosește ca să decidă cum le tratează în viitor. Când temeiul e interesul legitim al salonului, persoana are dreptul de a se opune din motive personale, iar prelucrarea se oprește dacă salonul nu demonstrează motive legitime și convingătoare care prevalează.Păstrare: Pentru plăți, cât cer obligațiile contabile. Pentru evidența neprezentărilor, un termen scris și scurt — o listă fără termen devine o listă neagră permanentă, iar aceea e greu de justificat ca proporțională.SursaLegea 195/2024, art. 6 alin. (1) lit. b) și f), art. 21 alin. (1), art. 5 alin. (1) lit. e), art. 13 alin. (1) lit. d)
Las grabaciones de las cámaras del salón: Camerele apar din motive care nu au legătură cu clienții — furt, siguranța casei de marcat, dispute cu personalul — dar filmează oameni în timpul unui serviciu personal, uneori parțial dezbrăcați. E o zonă în care legea cere atenție specială, iar cabinetele individuale nu sunt o zonă în care camera se pune „pentru ordine”. Persoanele filmate trebuie informate la momentul colectării, cu scopul, temeiul, destinatarii și perioada de stocare.Păstrare: Perioada se stabilește de salon și se comunică la colectare; când nu poate fi dată exact, se comunică criteriile după care se stabilește. Setarea din fabrică a recorderului nu e un termen stabilit de operator.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 21 alin. (1), art. 35 alin. (3) lit. c)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Ficha del cliente: Historial de los trabajos de una persona, llevado para que no se repita un error y para que la segunda visita empiece donde terminó la primera. En el salón es un objeto comercial. En la ley se convierte en dos objetos en el momento en que alguien escribe en él lo que observó en la piel.
Contraindicații: Los motivos por los que un procedimiento no se puede hacer ahora, en esta persona. Es la palabra que usa la industria, no «anamneza» y no «historial médico». Un sistema que pregunta por contraindicaciones, en realidad, formula una pregunta sobre la salud, independientemente de cómo esté etiquetado el campo.
La prueba de sensibilidad: La prueba hecha antes de un procedimiento, por lo general con veinticuatro o cuarenta y ocho horas de antelación, para ver si aparece una reacción. Tiene una consecuencia operativa directa: la programación no es una, son dos, y la segunda depende del resultado de la primera.
Formula: La combinación exacta usada en un trabajo — proporciones, tiempo de acción, producto. Es lo más valioso del expediente del cliente para el salón y lo menos sensible para el cliente. Conviene mantenerla separada de todo lo demás, precisamente porque los regímenes difieren.
Înainte/după: La pareja de fotografías que muestra el resultado. Es la unidad de contenido de la industria y, al mismo tiempo, su unidad de riesgo. Se pide como tal —el cliente entiende «¿puedo hacer una foto antes/después?», no «¿consiente el tratamiento de la imagen?».
Fereastră: Un intervalo libre en la agenda de un especialista, por lo general creado por una cancelación tardía. La palabra es operativa: quien llena la ventana gana el día. Cualquier sistema construido para un salón se juzga por lo que hace con las ventanas, no por lo bonito que muestra los servicios.
Neprezentare: El cliente no vino y no canceló. El término del salón, no «no-show» y no «cancelación». La diferencia con la cancelación es que no deja tiempo para volver a llenarlo, así que es una pérdida directa — el motivo por el que aparecen los anticipos y las listas.
Avans: La suma pagada al reservar, que hace firme la programación. No es una tasa ni una penalización: es parte del precio del servicio, pagada por adelantado. La distinción importa, porque una penalización necesita otra construcción contractual distinta de un anticipo.
Maestru: La persona que ejecuta el trabajo. En muchos salones el cliente no elige el salón, elige al especialista, y se va con él si este se muda. Un sistema que trata a los especialistas como recursos intercambiables propone horas que el cliente no quiere.

Dónde se rompe

Qué sale mal cuando beauty & wellness se digitaliza con prisa

El campo libre cambia en silencio el régimen de todo el expediente

El salón construye una tabla con nombre, teléfono, servicio, precio — un tratamiento ordinario — y deja al final una columna «observaciones», porque el maestro la necesita. Desde la primera nota sobre una reacción en la piel, la tabla contiene categorías especiales: cae la excepción de la evidencia de las actividades de tratamiento para las pequeñas empresas, cambia la base necesaria, cambia lo que se puede hacer con la exportación a otro sistema. Nadie toma una decisión. La columna simplemente se llena.

El consentimiento para la fotografía está ligado a la posibilidad de ser atendido

El formulario de recepción tiene una sola firma para todo: reglamento, contraindicaciones, fotografías, promociones. Sin firma, no se hace la programación. La construcción parece eficiente y es exactamente lo que la ley descalifica: el consentimiento no es libre cuando la prestación del servicio está condicionada a un acuerdo para un tratamiento que no es necesario para ese servicio, y la solicitud de consentimiento debe presentarse en una forma que la diferencie claramente de los demás aspectos. El resultado práctico es que el salón cree que tiene el acuerdo y, ante la primera impugnación, no tiene nada.

El hilo de mensajería es el segundo expediente del cliente y no aparece en ninguna parte

Las programaciones entran por la mensajería de una red social, y allí quedan las fotos enviadas por el cliente, la descripción del problema, a veces documentos. La conversación no aparece en el registro de tratamientos, no aparece en la información dada al cliente, no tiene plazo de eliminación y es accesible para cualquiera que tenga desbloqueado el teléfono del salón. Cuando el cliente pide acceso a sus datos o su eliminación, el salón responde desde la tabla y olvida el hilo — aunque el hilo contiene más que la tabla.

La retirada se pide más difícilmente de como se dio el consentimiento

El consentimiento se dio marcando una casilla en el teléfono, en diez segundos. La retirada se pide mediante una solicitud escrita, llevada al salón, en horario laboral. La ley exige explícitamente que la retirada se realice con la misma simplicidad que el consentimiento, y ese desequilibrio es fácil de ver desde fuera y difícil de defender. El efecto secundario es comercial: un cliente que no puede salir simplemente de una lista no se queja, sino que deja de responder por completo.

El salón crece en medical sin mover sus documentos

Se añade un médico un día por semana, luego dos procedimientos inyectables, luego un aparato. La recepción, la agenda, el chat y el álbum siguen igual. Desde fuera nada ha cambiado; jurídicamente, una parte de la actividad ha entrado bajo una ley sectorial, con requisitos propios de confidencialidad, de acceso de la persona a sus propios datos y de consentimiento escrito para la fotografía. Los sistemas que no distinguen los dos tipos de programación hacen imposible cumplir ambos regímenes, porque no saben qué fila es de qué tipo.

Preguntas

Qué pregunta alguien de beauty & wellness antes de comprar software

Un cliente pregunta en el chat qué procedimiento le conviene para su piel. ¿Puede responder un asistente automático?

Puede describir los servicios que hace el salón y puede llevar la conversación a una persona. No puede elegir el procedimiento basándose en lo que el cliente describe sobre su piel, por dos motivos que se suman. Primero: la descripción es un dato de salud, y el salón no tiene la excepción médica, así que necesitaría un consentimiento explícito obtenido antes, no una conversación que se deslice hacia ahí. Segundo: la persona tiene derecho a no ser sometida a una decisión basada exclusivamente en tratamiento automatizado que la afecte significativamente, y las decisiones que entran en las excepciones no pueden basarse en categorías especiales de datos salvo mediante consentimiento explícito o interés público importante, con medidas adecuadas. Un asistente que propone horas y una persona que confirma la idoneidad es una arquitectura que cabe en la ley.

¿Podemos preguntar por alergias en el chat, antes de la cita?

Se puede, pero la pregunta debe construirse, no plantearse al azar. El consentimiento para una categoría especial debe ser explícito y darse para una finalidad específica, y la solicitud debe presentarse separada del resto, en lenguaje claro. En la práctica: se dice por qué se pregunta, se limita la pregunta a las sustancias del procedimiento discutido y se evita el campo libre en el que el cliente cuenta todas sus enfermedades. La alternativa que evita por completo el problema es no recogerlo en el chat: el asistente agenda la cita, y la pregunta sobre contraindicaciones se plantea en el gabinete, donde la respuesta tiene una utilidad inmediata y un solo destinatario.

¿Podemos publicar las fotos antes/después en las redes del salón?

Con consentimiento para la finalidad «publicación», distinto del acuerdo de ser fotografiado para el dossier del trabajo. La publicación no es necesaria para la ejecución del servicio, así que no se puede condicionar el servicio a ella — un acuerdo obtenido así es cuestionable. Si la imagen muestra una afección, es categoría especial y el consentimiento debe ser explícito. Y si el procedimiento fue un acto médico en una institución médico-sanitaria, la ley sectorial exige además forma escrita. Tres requisitos distintos para la misma foto, según lo que muestra y quién hizo el procedimiento.

Un cliente pide que le borremos las fotos publicadas hace dos años. ¿Hay que hacerlo?

Si la base legal fue el consentimiento y este se retira, y no existe otra base legal, sí —y sin demoras injustificadas. Además: si las imágenes se hicieron públicas, el responsable del tratamiento está obligado a tomar medidas razonables, teniendo en cuenta la tecnología disponible y el coste de implementación, para informar también a otros responsables que las tratan sobre la solicitud de eliminación de los enlaces, copias o reproducciones. Esta es la parte que los salones no anticipan: la foto fue republicada, y la obligación no se detiene en la cuenta propia. El plazo de respuesta a la solicitud es de un máximo de un mes, prorrogable en dos, informando a la persona en el primer mes.

¿Podemos enviar una oferta a quienes no han venido hace mucho?

Sí, pero es marketing directo y se rige por sus reglas, no por las del recordatorio. La persona tiene derecho a oponerse en cualquier momento al tratamiento con esa finalidad, incluida la elaboración de perfiles relacionada con ello, y ante la oposición el tratamiento con esa finalidad se detiene — sin evaluación, sin ponderación. El derecho debe ponerse explícitamente en conocimiento de la persona a más tardar en la primera comunicación, presentado de forma clara y separada de cualquier otra información. En la práctica esto significa que la segmentación «quién no ha venido en N meses» debe respetar una lista de oposiciones que se verifica antes del envío, no después de la primera reclamación.

Somos un salón con cinco personas. ¿Necesitamos el registro de actividades de tratamiento y un responsable de protección de datos?

Son dos preguntas con respuestas diferentes. El registro: la excepción para menos de 250 empleados cae si el tratamiento incluye categorías especiales o si no es ocasional, así que un salón que pregunta por alergias y lleva una agenda lo debe tener. El responsable de protección de datos: se impone cuando las actividades principales consisten en el tratamiento a gran escala de categorías especiales o en la monitorización periódica y sistemática, a gran escala, de personas. La actividad principal de un salón es el servicio de cuidado, no el tratamiento de datos, y «a gran escala» es el requisito que normalmente no se cumple. Un salón puede designar voluntariamente un responsable; no es lo mismo que estar obligado.

Nuestra agenda está en un servicio en línea. ¿Es un problema?

No en sí mismo, pero crea dos obligaciones que el salón tiene independientemente de lo bueno que sea el proveedor. Primera: el proveedor es encargado del tratamiento, y el tratamiento por su parte debe regularse mediante un contrato que establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos y las categorías de personas interesadas, con instrucciones documentadas, confidencialidad asumida, prohibición de subcontratar sin autorización escrita, asistencia en las solicitudes de los clientes y supresión o devolución al final. Segunda: si los datos llegan fuera del Espacio Económico Europeo, se aplica íntegramente el capítulo de transferencias; para los Estados del Espacio Económico Europeo no son necesarias autorizaciones especiales. La pregunta útil al proveedor no es «son conformes», sino «dónde están los datos y qué firman».

¿Podemos poner un sistema que rechace automáticamente la reserva de alguien que ha faltado dos veces?

Un rechazo automático de entrar en una relación contractual es el tipo de decisión que afecta a la persona en una medida significativa, y la persona tiene derecho a no ser sometida a una decisión basada exclusivamente en tratamiento automatizado. Incluso en las situaciones en que una decisión así está permitida, el responsable debe aplicar medidas que aseguren al menos la intervención humana, la expresión del punto de vista y la impugnación de la decisión. La construcción que funciona es otra y además es comercialmente mejor: el sistema señala, pide un anticipo en lugar de rechazar, y la persona decide las excepciones. La diferencia entre «no se puede reservar» y «para esta reserva se pide un anticipo» es la diferencia entre una decisión automática y una regla comercial.

Hemos añadido procedimientos inyectables junto a los servicios de cuidado. ¿Cambia algo?

Cambia el régimen, no la recepción. Desde el momento en que el procedimiento es una intervención médica realizada por un médico u otro trabajador médico, sobre las reglas de protección de datos se superpone la ley de derechos del paciente: la confidencialidad de la información que forma parte del secreto médico, protegida incluso después de la muerte de la persona; la comunicación de información confidencial solo con consentimiento explícito o cuando la ley lo exija expresamente; el acceso ilimitado de la persona a sus propios datos, con el derecho a obtener copia; y la prohibición de fotografiar o filmar sin consentimiento por escrito. En cambio, pasa a estar disponible la excepción médica a la prohibición de tratamiento de las categorías especiales, condicionada por el secreto profesional. En la práctica, los mismos datos, otro dossier y otros formularios — y el sistema que los lleva debe saber qué reserva es de qué tipo.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat într-un salon și nu îl înlocuim cu o cifră de piață; ce am construit efectiv pentru industria asta e descris separat, în fișierul de soluție corespunzător, cu rezervele lui. Nu suntem juriști, nu emitem avize și nu ținem loc de consultanță juridică: aici sunt norme citate cu articol, nu analiza unui caz anume. Nu am putut verifica regimul sanitar sectorial al saloanelor și al centrelor de îngrijire — site-ul Agenției Naționale pentru Sănătate Publică a returnat 403 în ziua verificării, iar sursa oficială consolidată a legislației la fel; ce ține de norme de igienă, autorizare sanitară și produse cosmetice rămâne neverificat și nu e afirmat nicăieri mai sus. Nu am putut deschide textul Regulamentului (UE) 2016/679 în ziua verificării (provocare anti-bot), deci nu citez niciun considerent european — tot ce e scris despre fotografii și date biometrice vine din textul Legii 195/2024, citit direct. Nu verificăm lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim dispozitive medicale, nu certificăm aparatură și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim niciun salon și nu publicăm nimic despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 9 surse · verificate pe 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar