Versión 1.0 · en vigor desde el 21 de agosto de 2026
Heka guarda dos cosas muy distintas: tus datos como tatuador y los datos de tus clientes. No se tratan igual y este texto las separa a propósito.
Con tus datos de tatuador, Heka es responsable. Decide qué guarda y para qué: darte la cuenta, cobrarte si tienes plan de pago y avisarte de lo que pasa en tu agenda.
Con los datos de tus clientes, Heka es solo encargado. El responsable eres tú, o tu estudio cuando la sesión se hace bajo su autorización sanitaria. Heka los guarda y los procesa siguiendo tus instrucciones y nada más: no te los vende, no se los pasa a otro tatuador, no los usa para entrenar nada ni para hacerte publicidad. Las condiciones exactas están en el contrato de encargo del tratamiento, que aceptas al crear la cuenta.
| Para qué | Qué datos | Con qué base legal | Cuánto tiempo |
|---|---|---|---|
| Darte la cuenta y que puedas entrar | Email, contraseña cifrada, nombre, sesiones abiertas | Ejecución del contrato | Mientras tengas cuenta |
Tu página pública (/@tuslug) | Nombre, biografía, estilos, ciudad, foto, Instagram, galería | Ejecución del contrato. Tú decides qué publicas | Mientras la tengas publicada |
| Avisarte de solicitudes y reservas | Tu email | Ejecución del contrato | Mientras tengas cuenta |
| Cobrarte el plan de pago | Datos de facturación | Obligación legal (facturación) | 6 años (Código de Comercio) |
| Seguridad y control de abusos | IP y registros del servidor | Interés legítimo en que el servicio no se caiga ni se use para spam | 30 días |
Nadie los compra ni los recibe para uso propio. Los proveedores que hacen falta para que el servicio funcione son estos, todos con contrato de encargo firmado:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hostinger International Ltd. | Servidor donde vive la aplicación | París, Francia (UE) |
| Brevo (Sendinblue SAS) | Envío de los correos del servicio | Francia (UE) |
| Stripe Payments Europe Ltd. | Cobro de señales con tarjeta, solo si lo activas | Irlanda (UE), con transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos |
Y a la Administración cuando una ley lo obligue. A nadie más.
Heka usa una sola cookie, sid, que es la que te mantiene dentro cuando
entras. Es técnica y necesaria, así que no necesita tu permiso ni hay banner que aceptar.
No hay analítica, ni píxeles, ni publicidad, ni terceros mirando. Si borras la cookie, se
cierra tu sesión y no pasa nada más.
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a hola@heka.tattoo desde el email de tu cuenta. Te contestamos en un mes como máximo.
Dos de ellos no hace falta ni que los pidas, los tienes en la app:
Si crees que lo hemos hecho mal, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Tu cuenta, mientras la quieras. Cuando la borras, los datos se eliminan de la base en el acto; desaparecen también de las copias de seguridad en un plazo máximo de 30 días, que es lo que vive cada copia. Las facturas se conservan los 6 años que exige la ley, separadas del resto.
Te avisamos por email antes de que aplique, y en esta página siempre está la versión vigente y su fecha. No se cambia con efecto retroactivo.
Condiciones de uso · Contrato de encargo del tratamiento · hola@heka.tattoo