RGPD en tu salón: qué datos de clientes puedes guardar

"El RGPD es para las empresas grandes." Ese mito, tan extendido en el sector, dura exactamente hasta la primera denuncia de una cliente enfadada por una foto en Instagram o un WhatsApp promocional no pedido — la Agencia Española de Protección de Datos (AEPD) sanciona a negocios de todos los tamaños, y las multas mínimas duelen mucho en la caja de un salón. La buena noticia: cumplir en una peluquería es sencillo si entiendes cuatro reglas. Aquí van, en lenguaje de mostrador.

Regla 1 — La ficha de cliente: puedes (y debes), informando

Guardar nombre, teléfono, historial de servicios, su fórmula exacta de color y sus preferencias no solo es legal: es buena praxis profesional. La base jurídica es la relación comercial — no necesitas un contrato firmado para apuntar que Carmen lleva el 7.3 con matiz dorado. Lo que sí necesitas es informar: un cartel visible o una línea al pie del ticket/mensaje de confirmación ("Tus datos se usan para gestionar tus citas y tu historial. Más info y bajas: [tu política]") y tener esa política de privacidad básica escrita. Principio rector: minimización — guarda lo que usas para atenderla mejor; su estado civil o dónde trabaja no pintan nada en la ficha.

Regla 2 — Alergias y salud: la zona delicada

La sensibilidad al amoniaco o la alergia al níquel son datos de salud — categoría especial del RGPD. Puedes y debes registrarlos (¡protegen a la cliente!), pero con tres cautelas: consentimiento explícito al recogerlos ("¿te parece si lo dejo apuntado en tu ficha para que nunca se nos olvide?" — y su sí, mejor por escrito o en el chat), acceso solo de quien la atiende, y uso exclusivo para eso. Jamás en comunicaciones ("¡oferta para cueros cabelludos sensibles!" cruza todas las líneas a la vez).

Regla 3 — Las fotos: tu Instagram necesita permisos

El circuito correcto es pedir permiso conservando la prueba: un mensaje de WhatsApp ("¿Te importa que suba tu cambio de look a nuestro Instagram? ¡Ha quedado espectacular!") con su "¡claro!" guardado vale; el permiso verbal que nadie puede probar, no. Respeta el alcance (si aceptó de espaldas, no publiques de frente) y el arrepentimiento: si un día pide que la borres, se borra sin debate — el consentimiento es revocable siempre.

Regla 4 — El WhatsApp comercial: clientes sí, spam jamás

Confirmaciones, recordatorios de cita y avisos de su servicio: sin problema, es la relación normal. Comunicaciones comerciales a clientes reales sobre servicios similares a los que ya te compran: admitidas informando y con baja fácil ("responde BAJA y no te escribimos más" — y cúmplelo religiosamente). Campañas a números que no son clientes o listas compradas: prohibido y perseguido. La regla de oro es de sentido común: escribe solo a quien tiene motivos para alegrarse de tu mensaje.

Tu checklist de una tarde

☐ Política de privacidad básica escrita y accesible (web + mostrador) · ☐ Registro de actividades de tratamiento (documento simple: qué datos, para qué, cuánto tiempo — tu gestoría o asesor te lo hace en una hora) · ☐ Consentimientos de fotos, guardados · ☐ Alergias con consentimiento y acceso restringido · ☐ Mecanismo de baja en comunicaciones, operativo · ☐ Si usas software (agenda, asistente): contrato de encargado del tratamiento firmado con el proveedor — pídeselo; los serios, como contamos en nuestra FAQ, lo tienen preparado.

El RGPD bien entendido no va contra tu negocio: va exactamente a favor de lo que ya hace especial a un buen salón — el respeto por las personas cuyos secretos capilares (y no capilares) custodias cada día.