Última actualización: 05/09/2026
Proton Studios Systems® es una plataforma SaaS prestada por Tattoo Proton S.L., entidad establecida en España e identificada en esta página legal. Esta información se facilita de forma permanente, directa y accesible para cumplir las obligaciones de transparencia, identificación del prestador y contratación electrónica aplicables a servicios de la sociedad de la información.
La plataforma está destinada a la gestión profesional de estudios de tatuaje, piercing, estética corporal y actividades relacionadas, incluyendo consentimientos digitales, fichas de clientes, agenda, citas, caja, tickets, facturación, equipo profesional, liquidaciones, documentación sanitaria, inventario, lotes, inspecciones, limpieza, registros, comunicaciones y archivos.
Proton Studios Systems® es una herramienta tecnológica de gestión, documentación y trazabilidad. No sustituye el asesoramiento jurídico, sanitario, fiscal, laboral, contable, técnico-preventivo o administrativo que cada estudio o profesional deba obtener según su actividad, país, región, municipio, licencia, normativa sanitaria y situación concreta.
El país, región, idioma, tipo de procedimiento y configuración sanitaria/fiscal del estudio son datos esenciales del sistema. Pueden determinar textos legales, edad mínima, necesidad de consentimiento de representante legal, modelos de consentimiento, documentación sanitaria, documentos de inspección, fiscalidad, moneda, plazos de conservación y obligaciones específicas.
Cada estudio es responsable de la veracidad de sus datos, de sus clientes, consentimientos, fichas, historiales, documentos, citas, caja, facturación, profesionales, actuaciones sanitarias, cumplimiento de inspecciones y obligaciones legales propias. El estudio debe validar que sus modelos, textos, políticas y procedimientos se ajustan a la legislación aplicable.
Cada tatuador, piercer, artista o profesional es responsable de la veracidad de sus datos personales, profesionales, fiscales y sanitarios, así como del cumplimiento de sus obligaciones cuando actúe por cuenta propia, como colaborador, invitado, autónomo, empleado o profesional vinculado a uno o varios estudios.
Las cuentas profesionales son personales y globales. Pueden vincularse a varios estudios, pero no permiten usar la plataforma como estudio independiente salvo contratación expresa. El estudio no puede apropiarse de la cuenta global del profesional ni modificar sus datos personales globales una vez exista cuenta propia del profesional.
El estudio puede crear registros internos de profesionales para su operativa. La vinculación con una cuenta profesional privada deberá requerir invitación, validación o aceptación del profesional. El estudio podrá modificar únicamente la relación interna con su propio estudio: rol, permisos, agenda, condiciones económicas, visibilidad, estado activo/inactivo y datos internos de gestión.
Cuando el estudio trate información de salud, antecedentes relevantes, zonas corporales, imágenes, documentos de identidad, firmas, autorizaciones de menores o datos de representantes legales, deberá limitar el tratamiento a lo necesario, informar correctamente al cliente y cumplir la legislación aplicable en su jurisdicción.
La plataforma podrá registrar accesos, intentos de login, verificaciones, cambios de permisos, emisión de documentos, validaciones, acciones sobre consentimientos, fichas, historiales, caja, facturas, cierres, profesionales, clientes y cualquier acción sensible. La trazabilidad protege al cliente, al estudio, al profesional y al proveedor tecnológico.
Tattoo Proton S.L. no dispone de acceso libre, discrecional o comercial a los datos sensibles de estudios, clientes o profesionales. Cualquier acceso interno excepcional deberá estar limitado a soporte técnico justificado, mantenimiento imprescindible, seguridad, recuperación de incidencia, requerimiento formal, autoridad competente o autorización judicial cuando corresponda, dejando constancia trazable.
Las solicitudes de acceso o entrega de información por juzgados, autoridades sanitarias, administraciones públicas, autoridades de protección de datos, cuerpos competentes o inspecciones se atenderán únicamente cuando exista base legal suficiente, requerimiento formal o autorización judicial cuando sea exigible. La entrega se limitará al alcance estrictamente requerido y dejará trazabilidad cuando sea técnicamente posible.
El sistema puede aplicar cifrado, hash, control de permisos, almacenamiento externo seguro, copias, registros de actividad y separación estricta entre estudios. La infraestructura principal de la aplicación se aloja en España. Determinados archivos pesados o adjuntos pueden almacenarse en Cloudflare R2 con preferencia de ubicación Western Europe (WEUR), sin que esa preferencia constituya por sí sola una restricción jurisdiccional exclusiva.
El acceso puede estar sujeto a planes de pago, periodos de prueba, módulos adicionales, límites, resellers, marca blanca o condiciones comerciales específicas. En modelos de reseller podrán mostrarse logotipos, dominios o identidad visual de terceros, sin ocultar cuando proceda la identidad del prestador tecnológico o encargado del tratamiento.
Las fianzas, señales, anticipos u otros pagos vinculados a citas pueden realizarse directamente entre el cliente y el estudio o profesional mediante una cuenta de comercio propia conectada a un proveedor externo. En esa modalidad directa Tattoo Proton S.L. no es beneficiaria, vendedora, mandataria de cobro, intermediaria, depositaria ni comisionista de esos fondos: no los recibe, retiene, divide, transfiere, liquida ni devuelve. Como alternativa opcional, el negocio puede solicitar «Stripe con Proton Studios Systems»: Stripe verifica al titular, procesa el cobro, descuenta sus costes y la comisión de plataforma mostrada, y transfiere automáticamente el importe correspondiente a la cuenta conectada; Proton Studios Systems no mantiene un saldo del negocio ni realiza liquidaciones manuales. En ambas modalidades el estudio o profesional responde de la venta, importes, devoluciones, fiscalidad, atención al cliente y condiciones de cancelación o inasistencia. Las funciones de caja, facturación e informes son herramientas técnicas de registro y no convierten a Tattoo Proton S.L. en contable, asesora fiscal ni responsable de la contabilidad del negocio. Las cuotas, créditos de WhatsApp/SMS, gemas y extensiones de Proton Studios Systems constituyen operaciones independientes y no se mezclan con los cobros de los estudios o profesionales.
Cuando el estudio o profesional activa voluntariamente Google Calendar, Proton Studios Systems® utiliza la autorización concedida exclusivamente para crear, actualizar y retirar copias de sus propias citas en el calendario principal de Google que pertenezca a esa persona. La conexión es unidireccional: los cambios realizados directamente en Google Calendar no crean ni modifican citas en Proton Studios Systems®. La persona usuaria puede desconectar la integración desde la configuración; al hacerlo, el sistema programa la retirada de las copias gestionadas y elimina las credenciales de conexión. La integración se rige además por la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de Uso limitado.
El impago, uso abusivo, intento de acceso no autorizado, manipulación del sistema, vulneración de seguridad, uso fraudulento, incumplimiento legal o incumplimiento de estas condiciones podrá provocar suspensión, limitación, bloqueo temporal, cancelación o medidas técnicas necesarias para proteger la plataforma y a terceros.
Al finalizar el servicio, el estudio podrá disponer de un periodo razonable para exportar información, salvo obligación legal, incidencia, bloqueo por requerimiento, impago, riesgo de seguridad o causa legítima. Después, los datos podrán ser eliminados, bloqueados, anonimizados o conservados cuando exista obligación legal, contractual, técnica o defensa de reclamaciones.
Algunos módulos, como Ink Labs, pueden mostrar nombres comerciales, marcas, logotipos, imágenes identificativas, nombres de productos y muestras digitales de terceros para identificar catálogos y comparar referencias. Todos esos signos, imágenes y contenidos pertenecen a sus respectivos titulares; su visualización no implica propiedad, afiliación, patrocinio ni recomendación oficial por Tattoo Proton S.L. Solo se incorporarán recursos cuando exista autorización, licencia, disponibilidad oficial para ese uso u otra base de uso legítima, y podrán retirarse o sustituirse a petición del titular. Las coincidencias de color son referencias digitales orientativas: el usuario debe comprobar siempre el catálogo, etiquetado y especificaciones vigentes del fabricante.
La plataforma, código, diseño, estructura, interfaces, módulos, bases de datos, documentación, marcas, logotipos, textos técnicos, modelos, flujos, elementos visuales y know-how pertenecen a sus titulares o licenciantes. El uso del servicio no transmite derechos de propiedad intelectual o industrial al usuario, estudio, profesional, distribuidor o reseller.
Al crear una cuenta, acceder al panel, contratar un plan, aceptar una invitación, vincular un profesional o utilizar la plataforma, el usuario declara haber leído, comprendido y aceptado estos términos, la política de privacidad y las condiciones particulares aplicables al país, plan, módulos y configuración del estudio.
Última actualización: 05/09/2026
Esta política describe el tratamiento de datos personales en Proton Studios Systems®. La plataforma puede contener datos de estudios, usuarios, profesionales, clientes finales, consentimientos, firmas, imágenes, documentos, registros sanitarios, caja, facturación, agenda, inventario, inspecciones, actividad técnica y comunicaciones.
Tattoo Proton S.L. actúa como responsable respecto a la cuenta SaaS, contratación, facturación, soporte, seguridad, comunicaciones operativas y relación comercial. Cada estudio actúa como responsable principal respecto a los datos de sus clientes finales, consentimientos, fichas, citas, documentos sanitarios y registros propios. Tattoo Proton S.L., a través de Proton Studios Systems®, actúa como encargado del tratamiento cuando procesa esos datos por cuenta del estudio.
Pueden tratarse datos identificativos, contacto, credenciales, roles, permisos, país, idioma, estudio vinculado, profesional asociado, facturación, actividad, IP, navegador, dispositivo, documentos, firmas, imágenes, consentimientos, registros de caja, citas, comunicaciones, archivos, datos sanitarios/documentales y otra información introducida por usuarios o estudios.
Determinados módulos pueden alojar datos relacionados con salud, antecedentes, zona corporal, procedimiento, imágenes, menores, representantes legales, firmas, documentos identificativos o documentación exigida por normativa sanitaria. Estos datos deberán tratarse bajo criterios de minimización, permisos restringidos, confidencialidad y finalidad legítima.
Los datos se tratan para crear y administrar cuentas, prestar el servicio SaaS, gestionar estudios, profesionales y usuarios, realizar verificaciones de seguridad, operar consentimientos digitales, agenda, caja, facturación, inventario, documentación sanitaria, inspecciones, soporte, auditoría, comunicaciones operativas y cumplimiento legal o contractual.
Las bases jurídicas pueden incluir ejecución contractual, cumplimiento de obligaciones legales, consentimiento cuando sea necesario, interés legítimo en seguridad, prevención de fraude, mantenimiento del servicio, trazabilidad y defensa de reclamaciones, así como la relación de encargo del tratamiento cuando se actúe por cuenta del estudio.
La plataforma mantiene los datos de cada estudio separados mediante identificadores independientes, roles, permisos, vínculos profesionales, validaciones y controles de acceso. Un usuario o profesional solo puede acceder a la información de los estudios y funciones para los que tenga autorización.
Determinados datos pueden almacenarse cifrados o protegidos mediante hash, especialmente cuando sea necesario reducir exposición, permitir búsqueda segura o proteger documentos sensibles. Las contraseñas se almacenan mediante hash y no se guardan en texto plano. Proton Studios Systems® limita el tratamiento a los datos necesarios para cada finalidad.
El sistema puede registrar accesos, intentos de login, verificaciones por email, cambios relevantes, emisión de documentos, validaciones, acciones sobre consentimientos, accesos a datos sensibles, cierres de caja, modificaciones de permisos, IP, navegador, fecha, usuario, estudio afectado y acción realizada. Estos registros permiten investigar incidencias y justificar accesos.
Tattoo Proton S.L. no accede libremente a datos sensibles de estudios, clientes o profesionales. Los accesos internos excepcionales por soporte técnico, mantenimiento imprescindible, seguridad, recuperación de incidencia, requerimiento judicial, autoridad competente o cumplimiento legal quedan limitados a lo necesario, justificados y registrados cuando proceda.
El estudio y sus usuarios tampoco deben acceder a datos sensibles sin finalidad legítima, permisos adecuados y trazabilidad cuando el módulo lo registre. La configuración de roles y permisos debe mantenerse actualizada para evitar accesos indebidos por empleados, colaboradores, invitados o profesionales desvinculados.
Cuando exista solicitud de acceso por juzgado, administración, inspección, autoridad sanitaria, autoridad de protección de datos o cuerpo competente, se evaluará la base legal, legitimidad, alcance y proporcionalidad del requerimiento. El acceso o entrega se limitará a lo estrictamente requerido y deberá dejar trazabilidad.
Para reflejar el estado de una fianza o pago asociado a una cita, Proton Studios Systems® puede tratar el nombre del proveedor, una referencia técnica o seudonimizada de la cuenta de comercio, importe, moneda, estado, fechas e identificadores técnicos del evento. Tattoo Proton S.L. no almacena números completos de tarjeta ni credenciales bancarias del cliente. El proveedor elegido por el estudio o profesional procesa el pago bajo sus propias condiciones y política de privacidad; Proton Studios Systems® registra únicamente la información técnica necesaria para la agenda. Estos datos permanecen separados de la facturación de suscripciones, créditos y extensiones de la plataforma.
La conexión con Google Calendar es opcional y solo se inicia cuando el estudio o profesional la solicita. Proton Studios Systems® puede recibir la identidad básica de la cuenta conectada y la autorización calendar.events.owned para crear, actualizar y eliminar únicamente las copias de citas que la propia plataforma gestiona en el calendario principal propiedad de esa persona. Se pueden enviar a Google el nombre del cliente, servicio o motivo, estudio, cabina, dirección del estudio, fecha, hora, zona horaria y color del profesional. No se envían consentimientos, documentos de identidad, firmas, datos médicos, notas internas ni información sobre pagos o fianzas. Proton Studios Systems® no importa eventos creados en Google ni utiliza sus datos para publicidad, elaboración de perfiles o entrenamiento de modelos de inteligencia artificial. Los tokens de conexión se conservan cifrados junto con el email de la cuenta, identificadores de eventos, estado y marcas de tiempo necesarias para la sincronización. La persona usuaria puede revocar el acceso desde la configuración o desde su cuenta de Google; al desconectar se programa la eliminación de las copias gestionadas y después se borran los tokens. Los datos procedentes de Google solo se comunican a Google, a proveedores de infraestructura estrictamente necesarios que actúen para Tattoo Proton S.L. y a autoridades cuando exista obligación legal; no se venden, alquilan ni ceden con fines publicitarios. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por Proton Studios Systems® cumplirán la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de Uso limitado.
Los datos podrán tratarse mediante proveedores necesarios para hosting, almacenamiento, email, seguridad, pagos, facturación, copias de seguridad, comunicaciones, soporte o cumplimiento legal. La infraestructura principal está contratada con LucusHost S.L.U. y determinados archivos privados se almacenan en Cloudflare R2. Google Calendar solo interviene cuando el usuario conecta voluntariamente su cuenta y los proveedores de pago únicamente cuando el estudio o profesional elige y configura uno. Estos proveedores actuarán como encargados o subencargados cuando corresponda. También podrán comunicarse datos a autoridades cuando exista obligación legal.
La infraestructura principal de la aplicación se aloja en España. Determinados archivos o adjuntos privados pueden almacenarse en Cloudflare R2 con la preferencia de ubicación Western Europe (WEUR). Esa preferencia geográfica orienta la colocación del contenido, pero no constituye por sí sola una restricción jurisdiccional exclusiva de la Unión Europea. Cuando el tratamiento implique una transferencia internacional, se aplicarán las garantías previstas en el RGPD y en los acuerdos de tratamiento del proveedor.
Los datos se conservarán mientras exista cuenta activa, relación contractual, obligación legal, plazo de responsabilidad, necesidad técnica, requerimiento de autoridad o interés legítimo para defensa de reclamaciones. Al finalizar el servicio podrá habilitarse exportación antes de eliminación, bloqueo o anonimización.
Las personas interesadas pueden ejercer derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y otros reconocidos por la normativa aplicable. Cuando la solicitud se refiera a datos de clientes finales de un estudio, podrá ser necesario dirigirla al propio estudio como responsable del tratamiento.
Tattoo Proton S.L. podrá contar con empresa especializada en protección de datos, asesoría legal o Delegado de Protección de Datos externo cuando sea necesario por volumen, riesgo, categoría de datos, exigencia contractual, requerimiento normativo o decisión organizativa.
Para cuestiones relacionadas con privacidad de la plataforma puede contactarse con Tattoo Proton S.L. en europe@tattooproton.com. Para datos de clientes finales, el primer canal de contacto debe ser el estudio correspondiente, salvo que la consulta afecte directamente al proveedor SaaS.