Política de privacidad
El presente sitio mide su propio tráfico. No hay Google Analytics, circuitos publicitarios, mapas incrustados ni scripts de terceros, y ningún elemento de la página se obtiene de servidores distintos de este: ni una tipografía, ni un reproductor de vídeo, ni un botón social. El código que efectúa la medición forma parte del sitio, y los datos que produce se conservan en una base de datos alojada en el mismo servidor que sirve la página. Solo dos categorías de datos abandonan este servidor, en ambos casos por iniciativa del usuario: el contenido de una solicitud de cita enviada mediante el formulario, transmitida por correo electrónico al estudio, y los mensajes de la newsletter, entregados a la dirección de quien ha pedido recibirlos.
Responsable del tratamiento
El responsable del tratamiento es Sevenink Tattoo Studio, Via C. Nitti 129/A, Taranto, IVA 03433930736. El estudio lo lleva una sola persona física: no hay ninguna organización detrás y no se ha designado un delegado de protección de datos, al no ser ninguno de los dos exigibles a esta escala.
Las solicitudes relativas a lo descrito en la presente política pueden dirigirse a daniele@seveninktattoo.it, o bien remitirse a los datos de contacto del estudio indicados al pie de la página.
Datos recogidos y finalidades
La recogida se produce exclusivamente previo consentimiento del interesado y solo con posterioridad a su prestación. Ninguno de los elementos enumerados a continuación se mide antes de que el aviso haya recibido respuesta, y la negativa mantiene esa condición: el código de medición ni siquiera se descarga. El rechazo no acarrea ninguna consecuencia — el sitio se comporta de forma idéntica en ambos casos.
- Las páginas abiertas y la dirección de cada una, aquella en la que ha comenzado la visita y el tiempo transcurrido en cada una
- Para saber qué páginas se leen y cuáles no.
- Secciones alcanzadas y tiempo de permanencia en pantalla de cada una
- Para determinar si la página merece que se desplace hasta el final.
- Profundidad de desplazamiento alcanzada — 25 %, 50 %, 75 %, 100 %
- La misma comprobación, en forma más directa.
- Qué obras se amplían, y cuánto tiempo permanece abierta la imagen
- Para entender qué motivos y qué estilos interesan de verdad a quien visita el sitio.
- Si el formulario de reserva se ha visto, si se ha empezado a rellenar, qué opciones se han elegido y si se ha enviado
- Para determinar en qué punto el formulario pierde a los usuarios. Las opciones se registran como etiquetas — realismo, antebrazo — y nunca junto con lo que se ha escrito en los campos libres.
- Si se ha abierto el menú de navegación y a qué sección se ha saltado, y si se ha seguido un enlace hacia Instagram, WhatsApp o los mapas
- Para saber cómo se recorre el sitio y qué vía de contacto prefieren las personas.
- Tipo de dispositivo, sistema operativo y navegador, registrados como tres etiquetas breves como mobile, ios, safari. La cadena identificativa completa transmitida por el navegador se lee, se reduce a esas etiquetas y se descarta.
- Para conocer los entornos en los que el sitio debe mostrarse correctamente.
- Dimensiones de la pantalla y de la ventana, idioma, zona horaria
- La misma comprobación, con mayor detalle.
- El nombre del sitio de procedencia — solo el host, es decir instagram.com y no la publicación — junto con los eventuales parámetros de campaña presentes en el enlace. La dirección completa ofrecida por el navegador se lee con el fin de extraer el host y después se descarta.
- Para conocer la procedencia de las visitas.
- Un código de país de dos letras, y solo cuando la red situada delante del sitio ya lo haya determinado y lo declare. No se realiza ninguna búsqueda y no existe ninguna base de datos con tal fin, de modo que el campo resulta con frecuencia vacío.
- Para conocer los países desde los que se consulta el sitio. Ninguna ciudad, ninguna coordenada, ningún dato más granular.
El formulario de reserva
El consentimiento no resulta de aplicación en este caso. El usuario indica un nombre, un dato de contacto — correo electrónico o teléfono, a su elección — y una descripción del proyecto; elige además un estilo, una o más zonas del cuerpo y un tamaño aproximado, y puede indicar el horizonte temporal en el que querría realizarlo. Cada una de esas cuatro entradas se elige de una lista cerrada de opciones propuestas por el sitio, y no es un campo de texto libre. Las tres primeras han de responderse — una solicitud que no diga ni el estilo, ni dónde, ni de qué tamaño no permite formular un presupuesto — y cada una de ellas incluye una opción para quien todavía no lo ha decidido: «lo decidimos juntos», «otro», «no lo sé». La cuarta es facultativa. La única consecuencia de no facilitarlos es que la solicitud no puede enviarse desde este formulario: siguen disponibles el teléfono y los demás datos de contacto indicados al pie de la página. El envío constituye en sí mismo la solicitud de cita, y negarse a leerla equivaldría a ignorar al usuario, no a protegerlo. No hay ningún otro campo, oculto o no, salvo un campo señuelo que solo rellenan agentes automáticos.
Antes del envío se exige marcar una casilla con la que se declara haber leído la presente política. Se trata de una toma de conocimiento y no de un consentimiento: el tratamiento descrito en esta sección se fundamenta en el art. 6, apdo. 1, letra b) del RGPD, y una casilla que pidiera consentir lo que ocurre de todos modos sería un consentimiento solo aparente. La casilla no está premarcada, el formulario no se envía mientras no se marque, y la marca no se registra en ningún sitio: lo que queda es que sin ella la solicitud no puede enviarse.
La zona del cuerpo es una indicación de la ubicación del dibujo y no un dato relativo a la salud, y que la respuesta sea obligatoria no lo cambia: se elige entre siete ubicaciones propuestas, la última de las cuales es «otro», y ninguna de ellas dice nada sobre el estado de salud de quien escribe. El formulario no pide, y no debe contener, información sobre condiciones médicas, embarazos, alergias o tratamientos en curso. Lo que es necesario saber al respecto se pregunta en persona, antes de la sesión, en el formulario en papel de consentimiento informado previsto para el tratamiento — documento que sigue su propia regulación y no pasa por este sitio.
El contenido de la solicitud se transmite por correo electrónico al estudio y se registra además — nombre, dato de contacto, descripción del proyecto, el estilo, la zona o zonas y el tamaño elegidos y, cuando se indique, el plazo — en una tabla de la misma base de datos que aloja las estadísticas de este sitio, en el mismo servidor que sirve la página. El registro responde a la solicitud misma y encuentra fundamento en el art. 6, apdo. 1, letra b) del RGPD — medidas precontractuales adoptadas a instancia del interesado — y no en el consentimiento: enviar el formulario no equivale a consentir un tratamiento ulterior. La fila solo es legible desde las cuentas del panel, protegidas por contraseña, y se elimina automáticamente transcurridos 365 días mediante el mismo procedimiento nocturno que aplica la conservación de las estadísticas. El correo entregado en el momento del envío es una copia distinta, que permanece en el buzón del responsable según su propia duración: ni la eliminación automática ni las herramientas de esta página la alcanzan. Antes del vencimiento de los 365 días es posible solicitar la eliminación anticipada o la rectificación de la solicitud escribiendo al contacto indicado al inicio de esta política. El dato de contacto indicado en el formulario se emplea asimismo para mantener un intervalo de espera de quince minutos, a fin de que un doble envío no se transmita dos veces — el mismo tipo de archivo utilizado por el limitador por IP descrito más adelante, denominado mediante un hash del dato de contacto y no mediante el dato de contacto mismo.
La newsletter
La suscripción a la newsletter es facultativa y se basa en el consentimiento del interesado — art. 6, apdo. 1, letra a) del RGPD — prestado mediante la casilla correspondiente, no premarcada, presente en el formulario. El único dato requerido es la dirección de correo electrónico: no se piden ni el nombre, ni ninguna otra información de ningún tipo.
El procedimiento es de doble confirmación. A la dirección indicada se envía un único mensaje que contiene un enlace; mientras ese enlace no se utilice, la dirección permanece en estado de espera, no recibe ningún otro mensaje y se elimina automáticamente transcurridos siete días. De ello se sigue que introducir la dirección de otra persona no produce más efecto que un único mensaje al legítimo titular del buzón. La fecha de la confirmación queda registrada, y es lo que permite al responsable demostrar el consentimiento recibido.
Cada mensaje enviado a los suscriptores contiene un enlace para la baja inmediata, utilizable sin dar explicaciones y sin tener que acceder a nada; los mismos mensajes llevan además las cabeceras List-Unsubscribe, de modo que la función de baja que ofrece el programa de correo es igualmente eficaz. Al darse de baja la fila no se elimina, sino que se marca como cancelada, junto con la fecha correspondiente: es lo que permite al responsable demostrar cuándo dejó de escribir. La eliminación íntegra de la fila puede solicitarse escribiendo al contacto indicado al inicio.
La dirección se conserva mientras la suscripción se mantenga: a diferencia de los demás datos descritos en esta página no tiene un vencimiento automático, ya que un vencimiento equivaldría a dejar de escribir a quien ha pedido recibir. Los mensajes se envían desde el mismo servidor que sirve esta página, mediante la cuenta de correo del estudio; no se emplea ninguna plataforma de terceros. No hay píxeles de seguimiento, no se detecta la apertura de los mensajes y no se registran los enlaces seguidos: el responsable conoce la entrega efectuada y nada más.
Datos no recogidos
Las direcciones IP nunca se escriben en la base de datos. Ninguna tabla que registre una visita prevé una columna destinada a contenerlas. Se emplean con una sola finalidad: el recuento de las solicitudes, para que una sola máquina no pueda saturar el formulario de reserva o el contador. También en ese caso la dirección no se registra: se somete a un hash, y el hash constituye el nombre de un archivo de pequeño tamaño que contiene un número. El recuento que contienen caduca en el orden de minutos u horas, según el límite, y el archivo se elimina mediante una limpieza periódica una vez transcurridas más de veinticuatro horas desde el último acceso.
Para ser exactos, al tratarse de una afirmación que merece comprobación: el servidor web situado delante de la aplicación conserva su propio registro de acceso, como cualquier servidor web en la red, y una línea de ese registro contiene una dirección. Se trata de infraestructura, no de medición: nunca se pone en relación con nada de lo descrito en la presente política, y en esta base de datos existe una sola fila que contiene una dirección IP — la relativa a los accesos del responsable, descrita más adelante.
No se realiza ninguna elaboración de perfiles, ningún proceso de decisión automatizado, ningún seguimiento en otros sitios ni ningún intento de identificar al usuario. El identificador contenido en pf_vid es un número aleatorio sin significado fuera del presente sitio. A él no se asocia ningún nombre, ningún dato de contacto ni ninguna cuenta, al no existir cuentas de los visitantes a las que asociarlo. Las fotografías de las obras publicadas en esta página muestran porciones de piel tatuada y no rostros, y se publican con el consentimiento de las personas retratadas.
Cookies
| Nombre | Función | Conservación | Consentimiento requerido |
|---|---|---|---|
pf_consent |
Registra la respuesta dada al aviso — afirmativa o negativa, y la solicitud numerada a la que se refiere — para que la pregunta no se vuelva a plantear hasta que esa solicitud cambie. Lo escribe la propia página y es la única cookie presente antes de que se haya dado una respuesta. | 6 meses | No. Existe con el fin de registrar una elección, incluido el rechazo. |
pf_vid |
Número aleatorio que distingue un navegador de otro, para que una visita de retorno no se compute como una segunda persona. Lo escribe el servidor y solo después de la prestación del consentimiento. | 13 meses, renovados en cada visita | Sí |
pf_sid |
Agrupa los eventos de una sola visita. Inicia uno nuevo transcurridos 30 minutos de inactividad. | 30 minutos | Sí |
pf_admin |
Autentica a quien gestiona el panel de administración. Se emite solo ante una contraseña correcta y, cuando la cuenta tiene activada la verificación en dos pasos, su código; por tanto nunca llega al navegador de un visitante. | La sesión del navegador; la sesión correspondiente en el servidor vence a los 7 días | No. Técnica, y no referible al visitante. |
Los cuatro son de origen: establecidos en este dominio, devueltos únicamente a este dominio y no legibles por terceros. No hay otros — ninguna cookie publicitaria, ningún píxel, ningún reproductor de vídeo incrustado, ningún botón social y ningún mapa incrustado — y ninguna información relativa a la visita se conserva en su lugar en el local storage del navegador: el único valor escrito fuera de las cookies es una marca que recuerda si la animación de apertura ya se ha mostrado, y desaparece al cerrar la pestaña.
Datos que abandonan este servidor
El contenido de una solicitud de cita, en caso de que se envíe una, y los mensajes de la newsletter, a quien se haya suscrito. Ambos salen mediante SMTP: la solicitud llega al buzón del estudio, el mensaje de la newsletter al del suscriptor. El proveedor que los transporta y el que aloja esos buzones los tratan como el servicio postal trata una carta: están en el recorrido porque no es posible enviar correo sin ellos. Por la misma vía viajan los mensajes de servicio dirigidos a quien gestiona el sitio, descritos más adelante. La lista se agota aquí.
La carga de una página no supone el contacto con ningún otro sujeto. Cada archivo necesario para la página — hojas de estilo, scripts, fotografías y las tres tipografías empleadas — se sirve desde este dominio, de modo que el navegador nunca se anuncia a un servidor no gestionado por el responsable. Los enlaces a Instagram, a WhatsApp y a los mapas son enlaces y nada más: ninguno de los tres carga nada en esta página, y ninguno de los tres sabe de la visita hasta que se sigue deliberadamente. No hay ningún proveedor de analítica, ningún socio publicitario, ningún sistema de reserva externo ni ninguna lista a la que se añada el dato de contacto. La empresa que aloja el servidor tiene acceso a sus propios discos, como ocurre con cualquier sitio alojado.
Ningún dato se transfiere deliberadamente fuera del Espacio Económico Europeo. El recorrido del correo electrónico constituye el único punto en el que eso podría ocurrir, y depende del proveedor que transporta el mensaje.
Base jurídica y conservación
Analítica — consentimiento del interesado, art. 6, apdo. 1, letra a) RGPD, junto con el art. 122 del Código de Privacidad en cuanto a las cookies en sí. El consentimiento es revocable en cualquier momento, a continuación, y la revocación es tan sencilla como la prestación. Operan dos periodos distintos, que conviene mantener separados: el identificador conservado en el navegador, pf_vid, tiene una duración de 13 meses — el límite fijado por la autoridad de protección de datos a un identificador de analítica — y se renueva en cada retorno; las filas conservadas en el servidor se eliminan transcurridos 400 días, mediante un procedimiento nocturno.
El formulario de reserva — art. 6, apdo. 1, letra b): medidas precontractuales adoptadas a solicitud del interesado. La solicitud se conserva en el servidor, además de en el buzón del estudio, durante 365 días, y luego se elimina automáticamente mediante el mismo procedimiento nocturno descrito arriba; el fundamento sigue siendo la solicitud misma, no el consentimiento.
Protección frente a sobrecarga — art. 6, apdo. 1, letra f), interés legítimo del responsable en la disponibilidad del sitio. Solo contadores, con vencimiento del orden de minutos u horas y archivos eliminados antes del día siguiente al último acceso.
La cookie de consentimiento y la de acceso no requieren ningún consentimiento: el art. 122 del Código de Privacidad exime a la cookie estrictamente necesaria para la prestación del servicio solicitado, y el registro de un rechazo entra precisamente en ese supuesto.
Las cuentas del panel
Los datos estadísticos y las solicitudes de cita se consultan en un panel protegido por acceso, y ese acceso corresponde a una cuenta: un nombre, una dirección de correo electrónico, una contraseña conservada únicamente en forma de hash y, cuando está activada, la verificación en dos pasos — el secreto empleado por una aplicación de autenticación, junto con una serie de códigos de recuperación, conservados igualmente como hash. La verificación en dos pasos es facultativa; cuando está activa, la contraseña por sí sola no basta para efectuar el acceso, y un código ya utilizado queda registrado como tal y no puede presentarse una segunda vez.
El acceso queda registrado — momento, dirección de procedencia y navegador empleado — para que la sesión pueda ser reconocida y revocada posteriormente. Esas filas se eliminan al vencimiento de la sesión, en un plazo de siete días desde su último uso.
Quien haya olvidado la contraseña puede pedir que se envíe a su propia dirección un enlace de restablecimiento: de él se conserva únicamente la huella criptográfica, durante treinta minutos, y se elimina en el primer uso. Los cambios que afectan a la seguridad de una cuenta — contraseña modificada o restablecida, verificación en dos pasos activada o desactivada, códigos de recuperación regenerados — se comunican al buzón de la propia cuenta, para que un acceso no autorizado no pueda producirse en silencio.
Nada de lo anterior constituye un dato referible al visitante: concierne al responsable y a quien gestione el sitio por su cuenta. Se recoge aquí por una sola razón: una página que declara que las direcciones de los visitantes nunca se conservan debe dar cuenta del único punto de esta base de datos en el que una dirección sí se conserva.
Derechos del interesado
En virtud de los artículos 15 a 22 del RGPD el interesado puede solicitar el acceso a los datos que le conciernen, su rectificación o supresión, la limitación del tratamiento o una copia en formato portátil, así como oponerse al tratamiento. En virtud del art. 7, apdo. 3 el consentimiento es revocable en cualquier momento, sin que ello perjudique la licitud del tratamiento efectuado con anterioridad. En virtud del art. 77 es posible presentar una reclamación ante la autoridad de protección de datos — garanteprivacy.it — sin recurso previo al responsable.
La vía más rápida es, en concreto, el control que se muestra a continuación. También el enlace «cookies» del pie de página conduce a él: en la página principal reabre el aviso in situ, mientras que en esta página y en el panel de administración lleva directamente al presente bloque. La negativa, por ambas vías, supone la eliminación inmediata de los identificadores del navegador, tras la cual nada más resulta vinculable al visitante.
Las filas ya escritas permanecen y no contienen ningún nombre, ningún dato de contacto ni ningún elemento reconducible a una persona. En virtud del art. 11 del RGPD el responsable que no tenga motivo para conservar la información adicional necesaria para identificar a una persona dentro de un conjunto anónimo no está obligado a recabarla con el único fin de atender una solicitud — supuesto que concurre en el caso presente, y que es asimismo la razón por la que esas filas no pueden aislarse de oficio. En caso de que se solicite igualmente su supresión, el valor de la cookie pf_vid debe comunicarse al responsable antes de su eliminación: constituye la única clave existente y permite su supresión manual.
Revisiones
La reescritura de la presente política no pone de nuevo en cuestión la respuesta ya dada. El consentimiento se presta en relación con lo que se recoge y con sus finalidades, no con un documento: la corrección de una frase, o una explicación más clara, deja un asentimiento o una negativa ya expresados válidos exactamente igual que antes. Sí pone de nuevo en cuestión la pregunta una modificación de la solicitud misma: una nueva cookie que necesite permiso, la aparición de un tercero en la página, una nueva finalidad, una nueva categoría de datos computados.
La solicitud está por tanto numerada, y el número al que se dio respuesta se conserva en la cookie pf_consent junto con la respuesta misma. Cuando cambia, toda respuesta conservada deja de tener efecto y el aviso se vuelve a mostrar — razón por la cual solo cambia en los casos arriba indicados. La lista que sigue indica, para cada revisión, de qué tipo se ha tratado.
- 11 de agosto de 2026 · solicitud 01 Primera publicación del sitio de Sevenink Tattoo Studio, junto con el recuento que describe.
- 13 de agosto de 2026 · solicitud 01 Reescritura del aviso y de la ficha de cookies para mayor claridad, y adición al aviso de un panel que enumera las tres cookies establecidas y su duración. Sin cambios en lo que se recoge ni en las finalidades.
- 13 de agosto de 2026 · solicitud 01 Las solicitudes enviadas desde el formulario de reserva ahora se registran, además de transmitirse por correo electrónico como ya ocurría, también en una tabla de la base de datos de este sitio, legible solo desde la cuenta del responsable, para poder releerse desde el panel de administración; se eliminan automáticamente transcurridos 365 días. El formulario de reserva, la base jurídica aplicada y la nota introductoria del formulario se han actualizado en consecuencia. El fundamento sigue siendo la solicitud misma y no el consentimiento, por lo que la solicitud del aviso no cambia.
- 14 de agosto de 2026 · solicitud 01 El sitio ofrece ahora una newsletter, con suscripción facultativa de doble confirmación: la dirección de correo electrónico se conserva mientras la suscripción se mantiene, y cada mensaje contiene el enlace para cancelarla. Se ha añadido la sección «La newsletter». En la misma intervención el formulario de reserva se ha trasladado a una página propia: lo recogido y las finalidades correspondientes no han cambiado.
- 14 de agosto de 2026 · solicitud 01 El formulario de reserva propone una cuarta opción, el horizonte temporal en el que se querría realizar el tatuaje, también de una lista cerrada de opciones. Se conserva junto con el resto de la solicitud y durante la misma duración.
- 20 de agosto de 2026 · solicitud 01 El formulario de reserva exige ahora estilo, zona y tamaño — cada uno con una opción para quien todavía no lo ha decidido — y la zona admite más de una respuesta; el horizonte temporal sigue siendo facultativo y ahora se transmite y se conserva de verdad. Antes del envío una casilla confirma la lectura de la presente política: es una toma de conocimiento, no un consentimiento, y no se registra. En la misma revisión: la newsletter se ha añadido a la lista de datos que abandonan el servidor, la lista de lo que se mide nombra ahora también las páginas abiertas y el uso del menú, se han corregido la duración de la cookie de acceso y la de los archivos del limitador, y se describe el restablecimiento de la contraseña de las cuentas del panel. Nada de ello altera lo que se recoge sobre los visitantes ni las finalidades.