Política de privacidad

Última actualización: septiembre de 2026.

Responsable del tratamiento

Sinkply Tattoo Madrid, con domicilio en Calle O'Donnell 6, 28009 Madrid, es el responsable del tratamiento de tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

Datos que recogemos

• Datos que nos facilitas al reservar por Booksy (nombre, email, teléfono).
• Datos que nos facilitas en el formulario de eventos y bodas (nombre y apellidos, email, teléfono, fecha y lugar del evento, número de personas y el mensaje que nos escribas).
• Datos que nos envías por Instagram, WhatsApp o email.
• Datos técnicos y de navegación (dirección IP, tipo de navegador y dispositivo, páginas visitadas, origen de la visita) si aceptas las cookies de analítica y publicidad.
• Si aceptas esas cookies, además grabamos tu sesión de navegación: los movimientos del ratón, los clics, el desplazamiento y el recorrido que haces por la web, para ver dónde se atasca la gente y arreglarlo. Ni lo que escribes en los formularios ni el texto que aparece en pantalla se graban: se sustituyen automáticamente por asteriscos antes de salir de tu navegador.
• Si rechazas las cookies seguimos contando visitas de forma agregada, sin cookies, sin identificadores y sin grabación: no podemos saber quién eres ni reconocerte en otra visita.

Finalidad

• Gestionar tu reserva y la sesión de tatuaje.
• Responder a consultas comerciales.
• Medir el uso del sitio para mejorarlo (solo con tu consentimiento).
• Mostrar anuncios relevantes en Google (solo con tu consentimiento).

Cookies y herramientas de análisis y publicidad

Este sitio utiliza dos tipos de cookies:

• Técnicas y funcionales (necesarias): permiten el funcionamiento del sitio y recordar tu elección sobre cookies. No requieren consentimiento.
• Analíticas y publicitarias: solo se cargan si las aceptas en el aviso de cookies. Puedes rechazarlas sin que el sitio deje de funcionar.

Estas son, una por una, las herramientas de análisis y publicidad que usamos, para qué sirven y con qué base legal:

PostHog (análisis de comportamiento y grabación de sesiones)

• Qué hace: registra de forma agregada las páginas que se visitan y, si aceptas las cookies, graba tu sesión de navegación (movimientos del ratón, clics, desplazamiento y recorrido entre páginas) y genera mapas de calor. Nos sirve para ver en qué puntos de la web se atasca la gente y corregirlos.
• Qué NO hace: no graba lo que escribes en los formularios ni el texto que aparece en la pantalla. Ambos se sustituyen por asteriscos en tu propio navegador, antes de enviarse. Los campos de contraseña se ocultan siempre. Tampoco se graban la cámara, el micrófono ni nada de lo que hagas fuera de esta web.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002, LSSI). Sin consentimiento no se instala ninguna cookie de PostHog ni se graba nada; la medición que queda es agregada y sin identificadores.
• Proveedor y papel: PostHog, Inc., que actúa como encargado del tratamiento por cuenta nuestra, con sujeción al contrato de encargo (DPA) que PostHog incorpora a sus condiciones de servicio.
• Dónde se alojan los datos: en la nube europea de PostHog, con servidores en Fráncfort (Alemania). Para esta herramienta no hay transferencia de datos fuera del Espacio Económico Europeo.
• Plazo: las grabaciones de sesión se conservan un máximo de 30 días y después se borran automáticamente. Los datos de uso agregados se conservan mientras la herramienta siga en servicio y se revisan al menos una vez al año.
• Más información: política de privacidad de PostHog, contrato de encargo (DPA) y lista de subencargados.

Google Analytics 4, Google Tag Manager y Google Ads

• Qué hacen: Google Tag Manager es el gestor que carga las demás etiquetas. Google Analytics 4 mide el tráfico del sitio (páginas vistas, origen de la visita, dispositivo). Google Ads mide qué anuncios acaban en una reserva y permite mostrarte anuncios relevantes.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).
• Proveedor: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y Google LLC.
• Transferencia internacional: el tratamiento puede implicar transferir datos a Estados Unidos. Google declara ampararse en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en los mecanismos de transferencia alternativos que publica, incluida su certificación en el marco de adecuación UE-EE. UU. (EU-U.S. Data Privacy Framework).
• Plazo: los datos de usuario y evento de Google Analytics 4 se conservan un máximo de 14 meses; las cookies publicitarias de Google, según los plazos que Google publica en su política.
• Si aceptas estas cookies, además podemos compartir con Google datos hasheados (email, teléfono) que nos hayas facilitado, para mejorar la atribución de campañas (Enhanced Conversions). El hash es un código irreversible: Google no recibe tu email en claro.
• Si rechazas, no se carga ninguna etiqueta de Google: ni Tag Manager, ni Analytics, ni Ads. Desde tu visita no se envía nada a Google.
• Más información: política de privacidad de Google, cómo usa Google la información de los sitios que utilizan sus servicios y condiciones de tratamiento de datos de Google Ads.

Píxel de Meta (Facebook e Instagram)

• Qué hace: mide qué anuncios de Facebook e Instagram acaban en una reserva y permite mostrar anuncios a públicos similares.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). El píxel no se carga en absoluto hasta que pulsas «Aceptar».
• Proveedor: Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda). Para los datos del píxel, Meta y nosotros actuamos como corresponsables en la parte de recogida y transmisión, según las condiciones de las herramientas de empresa de Meta.
• Transferencia internacional: puede implicar transferir datos a Estados Unidos, amparada en las cláusulas contractuales tipo y en la certificación de Meta en el marco de adecuación UE-EE. UU.
• Plazo: según los plazos que Meta publica en su política de cookies y de privacidad.
• Más información: política de privacidad de Meta, política de cookies de Meta y condiciones de las herramientas de empresa de Meta.

Cómo aceptar, rechazar o cambiar de opinión

La primera vez que entras te mostramos un aviso con dos botones, «Aceptar» y «Rechazar». Tu elección se guarda en tu navegador bajo la clave sinkply_consent_v1.

Para revocar tu consentimiento en cualquier momento y volver al estado inicial, borra los datos de este sitio en tu navegador (en Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios → Ver todos los datos de sitios y permisos → sinkply.com → Eliminar). La próxima vez que entres, el aviso volverá a aparecer y podrás elegir de nuevo. También puedes escribirnos a [email protected] y lo gestionamos nosotros. Revocar el consentimiento no afecta a la licitud del tratamiento anterior.

Base legal

Tratamos tus datos con base en tu consentimiento (cookies, marketing), la ejecución del contrato (reservas) y nuestro interés legítimo (responder consultas).

Conservación

Conservamos cada dato el tiempo imprescindible para el fin por el que se recogió:

• Reservas y datos de la sesión de tatuaje: mientras dure la relación y después el plazo que exija la normativa fiscal y sanitaria aplicable.
• Consultas por formulario, email o redes: hasta 2 años desde el último contacto, salvo que la consulta acabe en una reserva.
• Grabaciones de sesión de PostHog: máximo 30 días.
• Datos de usuario y evento de Google Analytics 4: máximo 14 meses.
• Cookies publicitarias de Google y Meta: los plazos que cada proveedor publica en su política.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiéndonos a [email protected] o por Instagram @sinkply. Responderemos en el plazo máximo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Terceros

• Booksy — gestor de reservas.
• PostHog, Inc. — análisis de comportamiento y grabación de sesiones. Nube europea, servidores en Fráncfort (Alemania). Encargado del tratamiento. La medición agregada de páginas vistas funciona en todas las visitas, sin cookies y sin identificadores; la grabación de sesión y la cookie de PostHog, solo si aceptas.
• Google Ireland Limited / Google LLC (Analytics, Ads, Tag Manager) — medición y publicidad. Solo si aceptas cookies: si las rechazas, no se carga ninguna etiqueta de Google y desde tu visita no se envía nada a Google.
• Meta Platforms Ireland Limited (Facebook, Instagram, WhatsApp) — si nos escribes por Instagram o WhatsApp, Meta trata tus datos según su propia política. Además, si aceptas las cookies publicitarias, utilizamos el píxel de Meta para medir conversiones de campañas.
• Vercel Inc. — alojamiento de la web; trata los datos de conexión necesarios para servirla.
• FormSubmit (formsubmit.co) — recibe los datos del formulario de eventos y bodas y nos los remite por correo electrónico. Actúa como encargado del tratamiento y trata esos datos únicamente para hacérnoslos llegar. El proveedor no publica en qué país están sus servidores, por lo que no podemos descartar que los datos se traten fuera del Espacio Económico Europeo. Si prefieres no usar el formulario, puedes darnos los mismos datos por WhatsApp o escribiéndonos a [email protected].