Política de
Privacidad.

01. Identificación y contacto

Este sitio presenta el trabajo de Oksana Lukianenko, conocida como Oxi Tattoo, y recibe consultas relacionadas con sus servicios en el estudio Nie Mów Mamie Tattoo, en Gdańsk, Polonia. Las solicitudes están disponibles para la administración autorizada de este sitio.

Estos son los canales públicos disponibles para consultas sobre tus solicitudes y datos:

Estos son la identidad comercial y los datos de contacto que se muestran en el sitio. No se ha facilitado un correo electrónico específico de privacidad. La identidad jurídica del operador de este dominio y el reparto de responsabilidades entre operador, artista y estudio todavía deben ser confirmados por la gestión.

02. Solicitudes de presupuesto

Al enviar una solicitud, compartes tu nombre, un medio de contacto que tú eliges — Instagram, correo electrónico o teléfono —, la idea del tatuaje y la zona del cuerpo. El tamaño, el enlace de referencia y una imagen de referencia son opcionales. También se guardan la fecha de envío, la constancia de haber conocido esta política, la etapa de atención y las notas de la administración.

Estos datos permiten recibir tu solicitud, conversar sobre el proyecto y dar seguimiento a la atención. Su finalidad es atender tu petición y realizar actuaciones previas a una posible contratación, conforme al artículo 6, apartado 1, letra b), del Reglamento General de Protección de Datos de la Unión Europea (RGPD).

La confirmación del formulario deja constancia de que solicitas atención y has conocido esta política. No autoriza publicidad, boletines ni métricas opcionales. Este sitio no envía mensajes automáticos a clientes.

Puedes navegar sin enviar datos. Para recibir una respuesta sobre una solicitud, necesitas indicar un contacto válido. No envíes documentos, información de salud, imágenes íntimas ni datos de otras personas sin autorización. Los campos y referencias deben contener solo lo necesario para explicar tu idea.

Enviar una solicitud no confirma precio, disponibilidad ni reserva. Estos detalles se acuerdan directamente con la artista.

Si adjuntas una imagen, puedes elegir un archivo JPEG, PNG o WEBP de hasta 12 MB. Antes del envío, el navegador lo convierte a JPEG, reduce sus dimensiones a un máximo de 2048 píxeles y su tamaño a un máximo de 1 MiB, eliminando durante la conversión los metadatos incorporados al archivo de origen. Solo se envía la versión preparada junto con la solicitud; este formulario no sube el archivo original. La imagen, su nombre de archivo, tipo y tamaño se guardan en el mismo registro privado de la solicitud en Cloudflare D1 y solo puede consultarla un administrador autorizado. No se publica en el portafolio ni se envía automáticamente a las métricas o a la IA.

Después de guardar la solicitud, el sitio prepara e intenta copiar un resumen de los datos enviados y un enlace a la solicitud en el panel privado, para que la administración autorizada consulte la referencia. La copia depende de los permisos del navegador. Cuando se completa, el proceso abre la conversación con Oxi en Instagram. Si la copia automática falla, la solicitud permanece guardada y el sitio muestra el resumen seleccionable y una opción para abrir la conversación manualmente. Todavía tienes que pegar el resumen y enviar el mensaje en Instagram. El texto de la solicitud no se incluye en los parámetros del enlace a Instagram y la imagen no se adjunta automáticamente al mensaje. Abrir la conversación te conecta con la plataforma bajo sus propias reglas; los datos del resumen solo se comparten en el mensaje cuando decides pegarlos y enviarlos.

03. Métricas opcionales y ubicación aproximada

Las nuevas métricas de navegación solo se registran después de que aceptes esta finalidad en las preferencias. Rechazarlas no impide ver el portafolio, enviar una solicitud de presupuesto ni usar el asistente. Puedes revisar tu elección en cualquier momento.

Cuando lo autorizas, el sitio utiliza un identificador aleatorio de navegador, válido durante 30 días, para reducir recuentos repetidos. La base de datos guarda una representación protegida de ese identificador, el día, los tipos de acción y el país y la ciudad aproximados proporcionados por Cloudflare. Las acciones consideradas son abrir la página, hacer clic en Instagram, preparar un resumen, abrir el mapa y completar el envío de una solicitud.

También registramos la fecha de aceptación y la versión de las preferencias para documentar tu elección. El nombre, Instagram, correo electrónico, teléfono, texto de la solicitud, imagen adjunta y conversación con la IA no se envían a las métricas. No utilizamos huellas digitales del dispositivo para reconocerte ni guardamos la dirección IP sin transformar en la base de métricas.

El país y la ciudad son estimaciones de la red, no ubicaciones por GPS. Pueden ser incorrectos, especialmente con VPN o redes móviles. Cuando no hay información, aparece como «No identificado». No atribuimos ubicaciones a eventos antiguos.

«Visitantes estimados» significa identificadores de navegadores que aceptaron las métricas, contados una sola vez en el período seleccionado. No es una lista de personas: una misma persona en distintos dispositivos, o tras borrar o dejar caducar el identificador, puede volver a contarse. Quienes rechazan o bloquean la medición, o envían una señal Do Not Track o Global Privacy Control, no se incluyen en ella.

Las métricas se basan en el consentimiento, conforme al artículo 6, apartado 1, letra a), del RGPD. Al retirar el consentimiento se interrumpen los nuevos eventos. Si la cookie actual todavía permite localizar el identificador, el servidor elimina las métricas y el registro de consentimiento asociados y retira la cookie. Los identificadores de otros navegadores, caducados o ya borrados no se pueden localizar por tu nombre y siguen sujetos a una conservación de hasta 90 días. La retirada no afecta a la licitud del tratamiento anterior. Consulta los plazos siguientes y la Política de Cookies.

Los recuentos agregados anteriores a la implantación de esta medición no contienen identificadores de navegador ni ubicación. El panel los muestra por separado, sin estimar identidades o ciudades de forma retroactiva.

04. Asistente virtual

El asistente es una herramienta automatizada de IA proporcionada por Cloudflare Workers AI. Cuando preguntas, el texto de la pregunta y una parte limitada de los mensajes recientes se envían para generar una respuesta contextual. La conversación permanece en la memoria de la página mientras está abierta; la aplicación no guarda el historial en la base de solicitudes.

Si incluyes un enlace de referencia compatible, el servidor puede consultar metadatos públicos de Instagram, Inkjin o iNKPPL. Esto no significa que la IA haya visto la imagen o reproducido el vídeo. Envía solo enlaces públicos y evita URL con datos personales.

El tratamiento se utiliza para prestar la atención automatizada que solicitas y ayudarte a preparar tu idea. La IA no decide sobre contrataciones, no agenda sesiones ni confirma precios. El sitio no utiliza la conversación para publicidad ni para elaborar un perfil de visitante.

Cloudflare indica que no utiliza el contenido procesado por Workers AI para entrenar modelos. El tratamiento y sus posibles excepciones operativas, de seguridad o legales se rigen por su documentación de uso de datos. No envíes datos sensibles; confirma las decisiones con la artista.

05. Seguridad y acceso restringido

El tráfico utiliza HTTPS. Las solicitudes se guardan en una base Cloudflare D1 y se consultan desde un área administrativa protegida mediante inicio de sesión. El servidor verifica la autorización del administrador antes de permitir consultar, modificar o eliminar solicitudes. El área pública no muestra datos de otros clientes.

Para reducir abusos, spam y exceso de solicitudes, el servidor trata temporalmente la dirección de red recibida por la infraestructura y genera una clave protegida que cambia cada hora. Esta protección no guarda la IP sin transformar en la base de la aplicación ni se utiliza como identificador analítico. Responde al interés legítimo de mantener el servicio disponible y proteger las solicitudes, conforme al artículo 6, apartado 1, letra f), del RGPD.

El proveedor de infraestructura puede tratar datos técnicos, como IP y registros de seguridad, para entregar y proteger el sitio. Son distintos de las métricas que conserva la aplicación. Ningún sistema ofrece una garantía absoluta de seguridad.

06. Cuánto tiempo se conservan los datos

La limpieza automática de datos caducados en la base se ejecuta en la siguiente operación de la API que activa la rutina de conservación. Por tanto, los registros pueden permanecer a la espera de esa ejecución después de alcanzar el plazo. Las copias de seguridad y los registros operativos del proveedor siguen los ciclos propios del servicio; eliminar datos en la aplicación no implica borrar inmediatamente todas esas copias.

Una eventual contratación, documentación fiscal o atención fuera de este sitio puede generar otros registros, sujetos a la información y obligaciones específicas del responsable de ese servicio.

La imagen de referencia acompaña a la solicitud: se elimina del registro activo cuando se borra la solicitud y sigue el mismo plazo de hasta 12 meses desde la última actualización, incluida la rutina de limpieza descrita anteriormente. Compartir el enlace del panel no hace público el archivo adjunto; el acceso sigue requiriendo autorización administrativa.

07. Servicios utilizados y transferencias

• Cloudflare: alojamiento, entrega de archivos, ejecución del servidor, base D1, protección del acceso administrativo y Workers AI. El administrador autorizado y los proveedores necesarios para la operación pueden tratar datos para estas finalidades.
• OpenStreetMap: el mapa incorporado solo se carga cuando lo solicitas. Al cargarlo, tu navegador se conecta al proveedor del mapa.
• Instagram, Google Maps y enlaces de referencia: destinos externos que puedes abrir por elección propia. En esas plataformas se aplican sus políticas. Los enlaces de teléfono o correo abren la aplicación correspondiente de tu dispositivo.

Esta versión no incluye Google Analytics, Meta Pixel ni otros rastreadores publicitarios. Las fuentes y los archivos multimedia de la presentación se sirven desde este sitio.

Cloudflare opera una red internacional. Según el servicio, los datos y metadatos pueden tratarse fuera del Espacio Económico Europeo. Su anexo de tratamiento de datos prevé mecanismos de transferencia, incluidas cláusulas contractuales tipo cuando corresponda. Esto no significa que todo el tratamiento tenga lugar únicamente en Polonia o en la Unión Europea. Puedes solicitar información sobre los proveedores y las garantías a través de los contactos anteriores.

Consulta también la Política de Privacidad de Cloudflare y la Política de Privacidad de OpenStreetMap Foundation.

08. Tus derechos y cómo solicitar atención

Conforme a las condiciones del RGPD, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, así como oponerte al tratamiento basado en un interés legítimo. Puedes retirar el consentimiento de las métricas sin perder acceso a las funciones principales del sitio.

Contacta por el Instagram de Oxi o el teléfono del estudio, indica que el asunto es de privacidad y especifica la solicitud o información que deseas consultar. Para localizar un presupuesto, utiliza el mismo contacto que facilitaste al enviarlo. Puede ser necesaria una verificación proporcionada de tu identidad antes de comunicar o modificar datos.

Las métricas no están asociadas al nombre o contacto de las solicitudes; indicar un Instagram, por sí solo, no permite identificar un registro de navegación. No pedimos nuevos datos personales únicamente para intentar reconocer a visitantes anónimos.

El RGPD prevé una respuesta sin dilación indebida y, por regla general, en un mes. En los casos admitidos por la legislación, el plazo puede ampliarse informando del motivo. Algunos derechos dependen del contexto y pueden tener excepciones; una eventual denegación debe explicarse.

También puedes presentar una reclamación ante la autoridad de protección de datos competente, incluida la UODO, en Polonia, siguiendo sus canales y requisitos, o ante la autoridad de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción, cuando corresponda.

Revisar preferencias de cookies

09. Aviso legal

Este sitio presenta obras artísticas y ayuda a preparar el contacto. La información no constituye un presupuesto vinculante, una confirmación de reserva ni asesoramiento médico. El precio, la disponibilidad y las condiciones de la sesión se confirman directamente con la artista.

Los tatuajes, el retrato y el vídeo se atribuyen a Oksana Lukianenko / Oxi Tattoo, según los créditos y las fuentes del portafolio. Los títulos de las obras seleccionadas pueden ser descripciones editoriales. Los enlaces externos son referencias o medios de contacto; no implican que esas plataformas gestionen la atención del sitio.

Este texto describe las prácticas comunicadas e implementadas en esta dirección. No es una certificación de cumplimiento ni una garantía absoluta de seguridad.

10. Cambios y referencias

La política puede actualizarse cuando cambien las finalidades, los servicios o el funcionamiento. La fecha inicial identifica la versión vigente. Los cambios que requieran una nueva elección sobre métricas se presentarán antes de la activación correspondiente.

Referencias oficiales: RGPD — Reglamento (UE) 2016/679; Comisión Europea — ejercicio de derechos; UODO — derechos de protección de datos. Para el almacenamiento en el navegador, consulta la Política de Cookies.