Las 10 preguntas legales que valen más que el precio

Software de gestión para tatuajes: las 10 preguntas legales que valen más que el precio

Antes de comprar software de gestión para tu estudio de tatuajes en España, no preguntes primero qué funcionalidades tiene.

Pregunta dónde se almacenan los datos de tus clientes, si existe contrato de encargado del tratamiento (art. 28 del RGPD), si la política de compra-venta es pública antes de pagar y si el proveedor te entrega su declaración responsable Veri*Factu, obligatoria para los productores de software de facturación desde el 29 de julio de 2025.

La diferencia de precio entre un software y otro se recupera en una semana de trabajo. Una sanción de la AEPD o de Hacienda se paga una vez y no se recupera.

En los últimos meses hemos revisado decenas de webs de software para estudios de tatuajes y tatuadores autónomos. Y lo que hemos visto nos preocupa:

• Formularios sin casillas legales.
• Sin política de compra-venta visible en ningún sitio.
• Sin una sola línea que explique dónde y cómo se guardan los datos que el estudio introduce.
• Si un proveedor no cumple unas normas mínimas en su propia web, ¿cómo va a tratar los datos de tus clientes dentro de su plataforma?

«Si un software no cumple unas normas mínimas en su propia web, miedo me da pensar cómo trata los datos de tus clientes dentro de la plataforma.»

Empecemos por lo obvio: qué datos guarda tu estudio

La ficha de un cliente de tatuaje no es un registro cualquiera. Contiene su nombre, su DNI, su dirección, su teléfono, fotografías, la zona del cuerpo tatuada y, con mucha frecuencia, información de salud: alergias, medicación, condiciones de la piel.

Si el cliente es menor de edad, además una autorización parental.

Eso es, a todos los efectos, información personal que la ley española y europea obliga a proteger.

Cuando un estudio contrata un software de gestión, esos datos pasan a vivir en un servidor que el estudio no controla.

El estudio sigue siendo responsable de ellos ante sus clientes y ante la Agencia Española de Protección de Datos (AEPD), pero su seguridad depende del proveedor.

Y ahí está el problema: la mayoría de estudios firma con el primer software que le convence por precio o por una funcionalidad, sin hacer la única comparación que de verdad importa.

El test: 10 preguntas que debes hacer antes de pagar

Imprime estas preguntas o pásalas por WhatsApp al comercial que te está vendiendo. Un proveedor serio las responde sin desviar la conversación. Uno que no cumple, empieza a divagar.

1. ¿Dónde se almacenan los datos y bajo qué jurisdicción están?

«En la nube» no es una respuesta. Pregunta país, proveedor de hosting y si hay copias fuera de la Unión Europea.

Si los datos de tus clientes viajan a servidores de EE. UU. o de cualquier país sin protección equivalente, tu estudio asume un riesgo legal que ni siquiera conoces.

En España, además, merece la pena preguntar si el hosting está en territorio español y quién lo gestiona.

2. ¿Firmáis contrato de encargado del tratamiento?

El artículo 28 del RGPD obliga a que exista un contrato entre el estudio (responsable del tratamiento) y el proveedor del software (encargado del tratamiento).

Sin ese contrato, el estudio tiene una brecha normativa directa. Pídelo por escrito antes de pagar, no después.

3. ¿Tus formularios tienen casillas legales de verdad?

El formulario de contacto, el de alta y el de compra deben informar de quién trata los datos, con qué finalidad y con qué base legal, y recoger el consentimiento de forma expresa.

Un formulario que solo pide el email sin decir nada más es, técnicamente, un problema legal que el estudio comparte.

4. ¿La política de compra-venta es visible antes de pagar?

Precios, renovación, baja, reembolsos, duración del servicio y qué pasa al terminar la suscripción: todo debe estar escrito y accesible antes de dar la tarjeta.

Una web que solo tiene un botón de «contáctanos» y cero condiciones visibles no está vendiendo un servicio, está vendiendo una relación a ciegas.

«La mayoría de softwares del sector te enseña las funcionalidades antes de la compra y las condiciones después del problema.»

5. ¿Los consentimientos informados tienen valor probatorio?

Este es el punto que más estudios subestima. Un consentimiento guardado como PDF suelto, sin sello temporal, sin identificación de quién firmó, sin versión del documento y sin trazabilidad de modificaciones, vale poco o nada si un cliente reclama o si la administración sanitaria de tu comunidad autónoma pide pruebas.

Un consentimiento digitalizado en serio registra quién firmó, cuándo, desde dónde y qué versión del documento aceptó.

6. ¿Cómo gestionáis a los menores y sus autorizaciones?

El tatuaje a menores tiene requisitos específicos que varían por comunidad autónoma (Cataluña, por ejemplo, tiene normativa propia sobre consentimiento sanitario y menores).

Si tu software no distingue un cliente menor de uno adulto y no gestiona la autorización parental, el hueco legal lo cubres tú.

7. ¿Veri*Factu: dónde está vuestra declaración responsable?

Esta pregunta tiene fecha. Los productores y comercializadores de sistemas de facturación debían ofrecer sus sistemas adaptados al Reglamento Veri*Factu (Real Decreto 1007/2023) desde el 29 de julio de 2025, y deben entregar una declaración responsable firmada que conste de forma visible en el propio sistema y se entregue al cliente en el momento de la compra.

Los aplazamientos posteriores afectaron a las fechas de los usuarios finales, no a esta obligación.

Si tu proveedor no puede enseñártela, no está vendiendo algo que la norma le permita vender.

8. ¿Los emails y WhatsApp que envía el software cumplen la LSSI?

El artículo 21 de la Ley de Servicios de la Sociedad de la Información (LSSI) exige consentimiento previo para las comunicaciones comerciales por email.

Y ojo con WhatsApp: mandar promociones masivas desde el número personal del estudio, sin API ni consentimiento documentado, es una infracción doble: de la LSSI y, de rebote, de la confianza de tu operadora. Un recordatorio de cita es una cosa; una campaña comercial sin opt-in, otra muy distinta.

9. ¿Qué pasa con mis datos si me voy?

El RGPD reconoce la portabilidad de los datos. Pregunta literalmente: «si cancelo, ¿puedo exportar mis fichas de clientes y mis consentimientos firmados?». Un proveedor que te retiene tus propios datos como palanca de renovación te está diciendo exactamente qué clase de empresa es.

10. ¿Qué seguridad hay de verdad?

Copias de seguridad sin cifrar y ningún plan para notificar brechas de seguridad en las 72 horas que exige el artículo 33 del RGPD. Ninguna de estas preguntas es excesiva. Todas son el mínimo.

Veri*Factu en detalle: la fecha que casi nadie lee

Como el punto 7 es el que más confusión genera, lo dejamos claro con el calendario oficial:

• Productores y comercializadores de software: obligados a ofrecer sistemas adaptados a Veri*Factu desde el 29 de julio de 2025, con declaración responsable por escrito, visible en cada versión del sistema y entregada al cliente en el momento de la adquisición.
• Usuarios (sociedades): 1 de enero de 2027, según el calendario vigente del Real Decreto-ley 15/2025.
• Usuarios (autónomos y resto de contribuyentes de territorio común): 1 de julio de 2027.
• Anuncio de Hacienda (octubre de 2026): previsión de trasladar ambas fechas a octubre de 2028, alineándolas con la factura electrónica obligatoria. Ojo: mientras ese cambio no se publique en el BOE, las fechas legales son las de 2027.

Traducción para tu estudio: aunque la obligatoriedad de uso se aplace, tu proveedor de software ya está obligado a ofrecerte un sistema adaptado y a entregarte su declaración responsable. No hay margen legal para «ya lo meteremos cuando toque».

«Pide a tu proveedor de software su declaración responsable Veri*Factu. Si te pone excusas, entiende qué te está vendiendo.»

¿Y si mi software actual no pasa el test?

No hace falta drama, hace falta método:

1. Pide las respuestas por escrito (email vale). Lo que el comercial dice de palabra no protege a tu estudio; lo que está en un email, sí.
2. Comprueba la política de compra-venta y el contrato de encargado del tratamiento antes de renovar nada.
3. Verifica la portabilidad: exporta un mínimo viable (fichas, consentimientos, histórico) y comprueba que es utilizable.
4. Planifica la migración con tiempo: el 1 de julio de 2027 para autónomos está más cerca de lo que parece, y si el anuncio de 2028 no se formaliza, no habrá segunda oportunidad para moverse con calma.

Cómo respondemos nosotros a nuestro propio test

Como escribimos este artículo, lo justo es ponernos la mano en el corazón. Estas son las respuestas de TattooNet y de CoolTattooConsent, ambos desarrollados y operados por Cool Tattoo SL desde España:

Si después de leer esto algún proveedor te responde las 10 preguntas con la claridad de esta tabla, contrátalo con tranquilidad, aunque no seamos nosotros. Ese es exactamente el objetivo de este artículo.

Conclusión: el precio es la única pregunta que ya sabes responder

Cualquiera puede saber cuánto cuesta un software.

Lo difícil, lo que separa una decisión profesional de una compra impulsiva, es saber qué riesgo legal asume tu estudio con esa firma.

Los datos de tus clientes no son tuyos para juguetear con ellos: son suyos, guardados bajo tu responsabilidad.

Elige funcionalidades si quieres. Compara precios, por supuesto. Pero después de este artículo, el precio y las funcionalidades van a ser, como mínimo, las preguntas 11 y 12.

¿Quieres ver cómo respondemos al test por dentro? Agenda una demo gratuita de TattooNet o pregunta lo que quieras por email, teléfono o WhatsApp: contestamos todas las preguntas de este artículo en abierto, como debe ser.

Fuentes normativas citadas: Reglamento (UE) 2016/679 (RGPD), Ley 34/2002 (LSSI), Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal, Real Decreto 1007/2023 (Reglamento Veri*Factu), Orden HAC/1177/2024, Real Decreto-ley 15/2025 y Orden HAC/1028/2026.