Datos de salud de clientes y RGPD en tu estudio de tatuaje

Cada vez que preguntas a un cliente si toma anticoagulantes, si es diabético o si tiene alguna alergia, estás recogiendo un dato de categoría especial según el RGPD. No es un dato más, como el teléfono o el email: es de los que la ley protege con más recelo, al mismo nivel que la orientación sexual o las creencias religiosas. Y la mayoría de estudios lo guardan en un papel, en una nota del móvil o en una hoja de Excel sin ningún tipo de medida de seguridad.

Si te preguntas qué implica realmente guardar esa información, cómo hacerlo bien y qué pasa si algo falla, aquí lo tienes explicado sin rodeos.

Por qué las alergias y la medicación son "datos sensibles" y no un dato cualquiera

El RGPD clasifica los datos de salud como categoría especial (artículo 9). Esto incluye alergias, medicación, embarazo, enfermedades previas, alteraciones de la coagulación o cualquier antecedente que preguntes antes de tatuar o hacer una micropigmentación. La diferencia con un dato normal como el nombre o el DNI es que aquí no basta con el consentimiento genérico que firma el cliente al reservar cita.

Para tratar datos de salud necesitas una base legal específica. En tatuaje, esa base suele ser el consentimiento explícito e informado del cliente: un consentimiento explícito RGPD recogido por escrito, separado de otras cláusulas, en el que quede claro para qué vas a usar esa información —valorar si puedes tatuarle con seguridad— y para nada más. Esto significa que no puedes reutilizar esos datos para otra cosa (por ejemplo, para tu newsletter) ni guardarlos indefinidamente sin justificación.

Un consentimiento explícito válido tiene tres características: es específico (dice exactamente qué datos y para qué), es informado (el cliente entiende las consecuencias de no darlo, básicamente que no podrás valorarle con seguridad) y es verificable (queda constancia firmada, en papel o digital, con fecha).

Cómo implementarlo en el día a día: guarda, cifra, retén, elimina

La teoría legal está clara, pero el problema real está en la ejecución. Estas son las decisiones concretas que debes tomar en tu estudio:

Dónde guardar la información. El papel es la peor opción: se puede perder, fotografiar o dejar a la vista en el mostrador. Un Excel sin contraseña en un ordenador compartido tampoco cumple. Necesitas un sistema con control de acceso, es decir, que solo tú y las personas autorizadas puedan abrir esas fichas, idealmente con un registro de quién ha consultado qué y cuándo.

Cifrado. Los datos de salud deben estar cifrados tanto en reposo (cuando están guardados) como en tránsito (cuando se envían, por ejemplo, si compartes una ficha con otro artista del estudio). Si usas una hoja de cálculo en la nube sin cifrado adicional, no cumples. Si usas papel, la única forma de "cifrarlo" es guardarlo bajo llave, en un archivador cerrado, con acceso restringido.

Custodia física y digital. Si trabajas con fichas en papel, deben estar en un armario cerrado, no accesibles al público ni a otros clientes. Si son digitales, necesitas copias de seguridad periódicas y un plan para qué pasa si se rompe el ordenador o el móvil donde las tienes.

Cuánto tiempo retener los datos. Esta es la pregunta que casi nadie se hace. El RGPD exige que no guardes datos más tiempo del necesario para la finalidad por la que los recogiste. En la práctica, muchos estudios los conservan indefinidamente "por si acaso". Lo razonable es fijar un plazo (por ejemplo, mientras el cliente sea activo, o un máximo de unos años tras la última sesión) y eliminarlos después, salvo obligación legal de conservación distinta.

Quién tiene acceso. No todo el equipo necesita ver los antecedentes médicos de todos los clientes. Limita el acceso a quien realmente va a tatuar a esa persona.

Checklist práctico para tu estudio

• ¿Tienes un documento de consentimiento explícito específico para datos de salud, separado del consentimiento general de la cita?
• ¿Ese documento explica claramente para qué se usan los datos y que no se emplearán con otro fin?
• ¿Las fichas (papel o digitales) están bajo llave o con control de acceso?
• ¿Los datos digitales están cifrados, tanto guardados como al enviarlos?
• ¿Tienes un plazo definido de retención y un proceso para eliminar fichas antiguas?
• ¿Solo el personal necesario puede consultar los antecedentes médicos de cada cliente?
• ¿Sabrías reconstruir, si te lo pidiera la Agencia de Protección de Datos, cuándo y cómo se obtuvo el consentimiento de un cliente concreto?

Si no puedes responder "sí" a la mayoría de estas preguntas, tu estudio está expuesto.

Qué pasa si algo falla: las consecuencias son reales

Esto no es una preocupación teórica. La Agencia Española de Protección de Datos ha sancionado a negocios de todo tipo —clínicas, centros de estética, gimnasios— por tratar datos de salud sin base legal adecuada o sin medidas de seguridad, con multas que en casos de categoría especial de datos pueden superar los 10.000-20.000 euros incluso para pymes, y llegar a cifras mucho mayores si hay reincidencia o negligencia grave.

Más allá de la multa, está el daño reputacional: un cliente cuya ficha médica se filtra o se pierde puede denunciar públicamente al estudio, y en un sector donde la confianza es la base del negocio, eso pesa más que la sanción económica. También existe el riesgo de una filtración accidental: una nota del móvil que se sincroniza con una cuenta compartida, un Excel que se envía por error a la lista de correo equivocada, un archivador que queda abierto durante una jornada de puertas abiertas.

Ninguno de estos escenarios requiere mala fe. Basta con no haber pensado en el problema hasta que ocurre.

Convertir esto en un hábito, no en un trámite puntual

La forma más sencilla de mantenerte en cumplimiento no es memorizar el artículo 9 del RGPD, sino construir un proceso repetible: mismo formulario de consentimiento para cada cliente nuevo, mismo lugar de almacenamiento, misma revisión periódica de qué fichas ya no necesitas conservar. Cuanto más dependa esto de la memoria o la buena voluntad de cada día, más probable es que algo se escape.

Si ya tienes este proceso en papel y funciona, no hay obligación de digitalizarlo. Pero si notas que las fichas se acumulan sin orden, que no hay forma clara de saber quién accedió a qué, o que un cifrado real es difícil de garantizar con las herramientas que usas hoy, merece la pena valorar un sistema pensado específicamente para esto. Herramientas como Teser permiten centralizar las fichas de clientes con control de acceso y almacenamiento seguro desde el primer día, como una opción más —no la única— para resolver este problema de forma menos artesanal.