La semana pasada, una clienta le hizo una pregunta muy directa: «¿Por qué está mi foto de antes y después en su Instagram?». Una aprendiz la había publicado con buena intención, sin preguntar. Esa semana, además, la agenda de papel quedó abierta en recepción y otra clienta pudo leer teléfonos y notas como «láser, 3.ª sesión, piel sensible». Nada de esto fue malintencionado. Aun así, todo ello daña su reputación y tiene relevancia ante la ley turca de protección de datos (KVKK).
A continuación encontrará una hoja de ruta práctica: identificar qué datos recoge, distinguir la información del consentimiento expreso, pedir un permiso aparte para las fotos, limitar el acceso y atender una solicitud de borrado. En Europa, mucho le sonará: la KVKK comparte numerosos principios con el RGPD. Este artículo no constituye asesoramiento jurídico; para casos concretos de su negocio, consulte a un especialista en protección de datos o a un abogado.
¿Qué datos recoge realmente su salón?
La mayoría de los propietarios dice: «Solo apuntamos el nombre y el teléfono». Observe una semana normal y la lista crece enseguida:
- Identidad y contacto: nombre y apellidos, teléfono, correo electrónico y, a veces, fecha de nacimiento.
- Fotos: imágenes de antes y después, referencias de color, fotos del rostro para un análisis de piel.
- Información de piel y cabello: tipo de piel, sensibilidades, alergias, fórmulas de color, notas de sesiones de láser.
- Notas libres: «embarazada, sin tratamientos químicos», «toma medicación» y similares.
- Datos económicos: pagos, anticipos, saldos pendientes.
La clave está aquí: las alergias, el embarazo, la medicación o las afecciones de la piel son datos de salud y, según la KVKK, igual que en el RGPD, forman parte de las categorías especiales de datos personales, con normas más estrictas. Ante cada dato, pregúntese: «¿Lo necesito para trabajar con seguridad, o es costumbre?». Lo que no recoge, no tiene que protegerlo.
Información y consentimiento expreso no son lo mismo
La información: explicar al cliente
El texto informativo le explica al cliente qué datos trata usted y con qué finalidad, con quién podría compartirlos, cuánto tiempo los conserva y qué derechos tiene. Un cartel en recepción o una hoja en la primera visita es un buen comienzo.
El consentimiento expreso: un sí libre
El consentimiento expreso es una autorización concreta, informada y otorgada libremente sobre un asunto determinado. Afecta, por ejemplo, al marketing, a publicar fotos o a ciertos datos de salud. Dos reglas:
- El consentimiento no debe ser condición para prestar el servicio. «Si no acepta nuestros mensajes promocionales, no podemos darle cita» no es una elección libre.
- Una sola firma no debe cubrirlo todo. Utilice casillas separadas para marketing, fotos y notas de salud.
Consejo: divida su ficha de primera visita en tres partes: (1) el texto informativo con la mención «leído»; (2) el consentimiento para datos de piel y salud; (3) casillas de sí/no independientes para fotos y para marketing. Guarde la ficha firmada y fechada.
Por qué las fotos necesitan un permiso aparte
Las fotos se difunden más rápido que cualquier otro dato. Seguir la evolución de una clienta y mostrar su trabajo son finalidades distintas.
- Fotos de seguimiento: en la ficha del cliente, para comparar en la siguiente sesión, con la conformidad de la clienta.
- Fotos para publicar: para Instagram, su web o el escaparate. Requieren un consentimiento expreso e independiente; acuerde de antemano si se verá o no la cara.
- Móviles personales del equipo: una foto en la galería de una empleada se va con ella. Centralice las fotos en un espacio del negocio.
En sysSalon, las fotos se añaden directamente a la ficha del cliente, de modo que permanecen junto a su historial de visitas en lugar de circular por los móviles del equipo o por grupos de chat. Si utiliza el análisis de piel o cabello con inteligencia artificial, indique claramente a la clienta que la foto tomada para el análisis sigue las mismas reglas.
Agenda de papel y grupos de WhatsApp: los riesgos que no se ven
Las filtraciones rara vez vienen de piratas; suelen venir de los hábitos diarios.
- La agenda de papel: queda abierta en la recepción, se puede fotografiar o perder, y es imposible saber quién leyó cada página.
- El grupo de WhatsApp del equipo: «15:00, Sra. García, láser, piel sensible» llega al móvil de todos los miembros. Si alguien se va, los mensajes siguen en su teléfono.
- Hojas de Excel y memorias USB: cuantas más copias, menos se sabe quién tiene qué.
Con, por ejemplo, 20 citas al día, una foto de una página de la agenda saca del salón los datos de veinte clientes. Un único sistema web reduce este riesgo de forma notable. En sysSalon, la agenda y las fichas de clientes se abren en el navegador mediante una conexión HTTPS, y cada negocio ve únicamente sus propios datos.
Limite el acceso: no todos necesitan verlo todo
Según la KVKK, solo debe acceder a los datos quien los necesita. No hace falta un gran presupuesto:
- Nada de contraseñas compartidas. sysSalon separa las cuentas de administrador y de usuario: cada persona entra con la suya.
- Cierre el acceso el mismo día de la salida. Elimine la cuenta, cambie las contraseñas comunes y saque a la persona de los grupos de chat.
- Bloquee la pantalla. Bloqueo automático del ordenador o la tableta de recepción.
- Sea breve en las notas sensibles. «Piel sensible, evitar ácidos» es suficiente; no anote un diagnóstico ni el nombre de un medicamento si no es imprescindible.
Para un control más fino, los permisos por roles y los registros de actividad llegarán próximamente a sysSalon. Mientras tanto, apóyese en cuentas individuales y en estos hábitos.
Cuando una clienta pide que borre sus datos
La KVKK reconoce a las personas el derecho a solicitar la supresión o destrucción de sus datos, de forma parecida al «derecho al olvido» del RGPD. Tenga un procedimiento preparado:
- Reciba la solicitud por escrito (correo electrónico o formulario firmado) y anote la fecha.
- Compruebe que quien lo solicita es realmente la clienta.
- Localice los datos: software, papel, móviles, chats.
- Aparte lo que la ley obliga a conservar (facturas, documentos contables), con ayuda de su gestor.
- Borre el resto y confírmeselo por escrito a la clienta. La ley fija un plazo de respuesta, así que no deje la solicitud pendiente.
Haga de la confianza un estándar de su salón
Cumplir con la KVKK no es rellenar un formulario una vez, sino una rutina diaria: saber qué recoge, informar bien a sus clientes, pedir un permiso aparte para las fotos, limitar el acceso y estar preparado para las solicitudes de borrado.
Empiece con el plan gratuito de sysSalon: sin tarjeta de crédito y sin límite de tiempo. Conozca las fichas de clientes, la agenda y el resto de funciones, o solicite una demostración adaptada a su salón.
Foto de portada: RDNE Stock project / Pexels
#KVKK #datos de clientes #RGPD #consentimiento #gestión de salones