La protección de datos en un centro de estética se resume en cuatro obligaciones prácticas: pedir consentimiento informado antes de tratar datos, guardar las fichas de clienta de forma segura, no publicar fotos sin autorización por escrito y usar canales como WhatsApp con criterio. El RGPD se aplica a cualquier centro, trabajes sola o con equipo.
Aviso importante antes de empezar: este artículo es divulgativo, no es asesoría legal. La normativa se actualiza y cada negocio tiene particularidades, así que para tu caso concreto consulta a un profesional especializado en protección de datos.
¿Qué datos maneja un centro de estética?
Más de los que parece, y algunos especialmente delicados:
¿Tienes un centro de estética? Te contamos cómo tu WhatsApp puede responder solo.
💬 Háblanos por WhatsAppÚnete al grupo de novedades- Datos identificativos: nombre, teléfono, correo, fecha de nacimiento.
- Datos de salud: alergias, medicación, patologías de la piel, embarazo. Son datos de categoría especial y exigen más protección y un consentimiento explícito.
- Imágenes: fotos de antes y después, vídeos para redes.
- Historial comercial: tratamientos, bonos, gastos, preferencias.
Que el centro sea pequeño no exime de nada: el RGPD y la LOPDGDD españolas aplican igual a la autónoma que trabaja sola que a la cadena con veinte centros.
¿Qué consentimientos necesito de mis clientas?
La regla de oro: un consentimiento por finalidad, informado y demostrable. En la práctica, un centro de estética suele necesitar:
- Tratamiento de datos básicos para gestionar citas y facturación.
- Datos de salud cuando el tratamiento lo requiere (aparatología, peelings, etc.): consentimiento explícito.
- Comunicaciones comerciales: enviar promociones por WhatsApp o email requiere su propio consentimiento; no vale “como ya es clienta, le escribo”.
- Uso de imagen: publicar fotos en redes exige autorización específica y por escrito. Este tema da para artículo propio: fotos de antes y después en estética.
Marca casillas separadas para cada finalidad y guarda el documento (papel o digital). Si un día te lo piden, tienes que poder demostrar quién consintió qué y cuándo.
Las fichas de clienta: del cuaderno al sistema seguro
El clásico cuaderno con nombres, teléfonos y anotaciones de salud encima del mostrador es un problema: cualquiera puede leerlo, no hay copia si se pierde y no permite atender derechos como el de supresión. Un sistema digital con acceso por contraseña, como un CRM para estéticas, resuelve las tres cosas.
Principios básicos, tengas el sistema que tengas:
- Minimización: guarda solo lo que necesitas para el servicio.
- Acceso limitado: cada persona del equipo ve lo que le corresponde.
- Derechos ARSOPOL: si una clienta pide ver, corregir o borrar sus datos, debes poder hacerlo en plazo (con las excepciones legales de facturación).
- Contratos de encargado: tus proveedores de software deben firmar contigo un contrato de encargado de tratamiento y, preferiblemente, alojar datos en la UE.
¿Puedo usar WhatsApp con datos de clientas?
Sí, con cabeza. WhatsApp cifra los mensajes de extremo a extremo, pero conviene seguir unas pautas:
| Práctica | ¿Recomendable? | Por qué |
|---|---|---|
| Confirmar y recordar citas | Sí | Gestión del servicio solicitado por la clienta |
| Resolver dudas de tratamientos | Sí | Parte de la atención normal |
| Enviar promociones sin consentimiento | No | Requiere consentimiento comercial previo |
| Comentar datos de salud en grupos | Nunca | Datos de categoría especial expuestos |
| Usar el WhatsApp personal para el negocio | Mejor no | Mezcla datos personales y profesionales |
Usa WhatsApp Business (o su versión con API) para el centro y separa lo profesional de lo personal.
¿Y si conecto una IA a mi WhatsApp? ¿Es legal?
Puede serlo perfectamente, siempre que el proveedor haga las cosas bien: contrato de encargado de tratamiento, datos alojados en la UE, transparencia con la clienta y sin usar tus conversaciones para otros fines. Es uno de los criterios para elegir herramienta.
En el caso de Kairux, la conexión se hace además por la vía oficial de Meta: la coexistencia de WhatsApp Business, disponible en España desde noviembre de 2025. Escaneas un QR, mantienes tu número y tu app de siempre, tus chats quedan intactos y tú puedes intervenir en cualquier conversación cuando quieras. Nada de apps no oficiales ni trucos que pongan en riesgo tu número o los datos de tus clientas. Si quieres profundizar en cómo elegir software con garantías, mira también qué pedirle a un chatbot para tu centro.
Checklist mínimo de cumplimiento
- Textos legales al día (web, formularios, cartelería si hay videovigilancia).
- Consentimientos por escrito y por finalidad, archivados.
- Fichas de clienta en sistema seguro con contraseña, no en papel a la vista.
- Contratos de encargado firmados con cada proveedor (agenda, CRM, IA, gestoría).
- Registro de actividades de tratamiento, aunque sea sencillo.
- Procedimiento claro si una clienta ejerce sus derechos o si hay una brecha.
Y de nuevo: la normativa evoluciona y las sanciones existen, así que revisa la normativa vigente y apóyate en un profesional de protección de datos para auditar tu caso.
Preguntas frecuentes
¿El RGPD se aplica a un centro de estética pequeño?
Sí. El RGPD y la LOPDGDD aplican a cualquier negocio que trate datos personales, sin importar su tamaño. Una autónoma que trabaja sola tiene las mismas obligaciones básicas que una cadena de centros.
¿Necesito consentimiento para enviar promociones por WhatsApp?
Sí. Las comunicaciones comerciales requieren un consentimiento específico, distinto del de gestión de citas. Lo correcto es recogerlo por escrito con una casilla propia y poder demostrarlo después.
¿Es legal conectar una IA a mi WhatsApp con datos de clientas?
Puede serlo si el proveedor firma contrato de encargado de tratamiento, aloja los datos en la UE y usa la vía oficial de Meta, como la coexistencia de WhatsApp Business disponible en España desde noviembre de 2025. Verifica siempre estas garantías antes de contratar.
¿Puedo guardar las fichas de clientas en papel?
El papel no está prohibido, pero exige las mismas garantías: archivo bajo llave, acceso restringido y posibilidad de atender derechos como la supresión. En la práctica, un sistema digital seguro lo pone mucho más fácil.
¿Quieres que tu WhatsApp responda solo y agende citas por ti?
📌 Guía principal: descubre todo lo que un agente de IA para WhatsApp en centros de estética puede hacer por tu negocio.
