# Centro de estética

Tratamientos de belleza, piel y bienestar

## What data this business handles

- **Gestión de citas, clientes y bonos** — Guardar los datos de contacto de tus clientes para darles cita, avisarles y controlar sus bonos o tarjetas. (Legal basis: art. 6.1.b RGPD)
- **Ficha de piel, alergias y contraindicaciones** — Saber el tipo de piel del cliente, sus alergias y si hay algo que desaconseje un tratamiento, para hacerlo con seguridad. (Legal basis: art. 6.1.b RGPD)
- **Fotos del antes y el después** — Fotografiar la piel o la zona tratada para ver la evolución del tratamiento y, si el cliente quiere, enseñarlo. (Legal basis: art. 6.1.a RGPD)
- **Gestión del personal** — Contratar, pagar la nómina y cumplir con la Seguridad Social. (Legal basis: art. 6.1.b RGPD)
- **Reconocimientos médicos del equipo** — Saber si tu equipo está apto para el puesto, como pide la prevención de riesgos, sobre todo si manejan aparatos. (Legal basis: art. 6.1.c RGPD)
- **Registro de jornada** — Apuntar la hora de entrada y de salida de cada persona, como obliga la ley. (Legal basis: art. 6.1.c RGPD)
- **Cámaras de seguridad** — Vigilar la entrada y la recepción para proteger a las personas y el material. (Legal basis: art. 6.1.f RGPD)
- **Ofertas y novedades a clientes** — Enviar promociones, bonos o novedades a quien ha dicho que sí quiere recibirlos. (Legal basis: art. 6.1.a RGPD)
- **Currículums recibidos** — Guardar los currículums para cubrir un puesto. (Legal basis: art. 6.1.b RGPD)
- **Proveedores de producto y mantenimiento de aparatos** — Comprar cosmética y material, y mantener los aparatos del centro. (Legal basis: art. 6.1.b RGPD)
- **Facturación y contabilidad** — Emitir facturas y cumplir con Hacienda. (Legal basis: art. 6.1.c RGPD)
- **Página web** — Tener la web del centro, con su formulario de cita y sus cookies. (Legal basis: art. 6.1.a RGPD)

## Data protection impact assessment (DPIA)

Usually not needed

Un centro de estética normal, con su ficha de piel y de alergias, no necesita EIPD. Sí la necesitas si usas aparatos considerados producto sanitario bajo supervisión de un profesional sanitario, si fichas con huella o cara (eso son datos biométricos), o si tienes cámaras y ya sois una plantilla grande.

## Data protection officer

Usually not needed

Un centro de estética normal no es uno de los casos del art. 34.1 LOPDGDD: no es un centro sanitario autorizado y no está obligado a llevar historias clínicas. Que trates datos de salud (la ficha de piel, las alergias) no te mete en esa lista, porque la lista mira qué tipo de negocio eres, no qué datos tratas.