# Centro de estética

Tratamientos de belleza, piel y bienestar

## Qué datos trata este negocio

- **Gestión de citas, clientes y bonos** — Guardar los datos de contacto de tus clientes para darles cita, avisarles y controlar sus bonos o tarjetas. (Base legal: art. 6.1.b RGPD)
- **Ficha de piel, alergias y contraindicaciones** — Saber el tipo de piel del cliente, sus alergias y si hay algo que desaconseje un tratamiento, para hacerlo con seguridad. (Base legal: art. 6.1.b RGPD)
- **Fotos del antes y el después** — Fotografiar la piel o la zona tratada para ver la evolución del tratamiento y, si el cliente quiere, enseñarlo. (Base legal: art. 6.1.a RGPD)
- **Gestión del personal** — Contratar, pagar la nómina y cumplir con la Seguridad Social. (Base legal: art. 6.1.b RGPD)
- **Reconocimientos médicos del equipo** — Saber si tu equipo está apto para el puesto, como pide la prevención de riesgos, sobre todo si manejan aparatos. (Base legal: art. 6.1.c RGPD)
- **Registro de jornada** — Apuntar la hora de entrada y de salida de cada persona, como obliga la ley. (Base legal: art. 6.1.c RGPD)
- **Cámaras de seguridad** — Vigilar la entrada y la recepción para proteger a las personas y el material. (Base legal: art. 6.1.f RGPD)
- **Ofertas y novedades a clientes** — Enviar promociones, bonos o novedades a quien ha dicho que sí quiere recibirlos. (Base legal: art. 6.1.a RGPD)
- **Currículums recibidos** — Guardar los currículums para cubrir un puesto. (Base legal: art. 6.1.b RGPD)
- **Proveedores de producto y mantenimiento de aparatos** — Comprar cosmética y material, y mantener los aparatos del centro. (Base legal: art. 6.1.b RGPD)
- **Facturación y contabilidad** — Emitir facturas y cumplir con Hacienda. (Base legal: art. 6.1.c RGPD)
- **Página web** — Tener la web del centro, con su formulario de cita y sus cookies. (Base legal: art. 6.1.a RGPD)

## Evaluación de impacto (EIPD)

Normalmente no hace falta

Un centro de estética normal, con su ficha de piel y de alergias, no necesita EIPD. Sí la necesitas si usas aparatos considerados producto sanitario bajo supervisión de un profesional sanitario, si fichas con huella o cara (eso son datos biométricos), o si tienes cámaras y ya sois una plantilla grande.

## Delegado de protección de datos

Normalmente no hace falta

Un centro de estética normal no es uno de los casos del art. 34.1 LOPDGDD: no es un centro sanitario autorizado y no está obligado a llevar historias clínicas. Que trates datos de salud (la ficha de piel, las alergias) no te mete en esa lista, porque la lista mira qué tipo de negocio eres, no qué datos tratas.