Privacy Policy
Who we are
This website, diegoaravenatattoo.com, is owned and operated by Diego Aravena, an independent tattoo artist based in Anaheim, California. Diego works independently — he does not operate through a registered company, and he pays to work out of Grind Time Tattoo Shop (3136 W Lincoln Ave, Anaheim, CA 92801), which is a separate, independently owned business. Grind Time Tattoo Shop is not responsible for this website or for how your information is collected, used, or stored — Diego Aravena, individually, is.
You can reach Diego about anything in this policy at booking@diegoaravenatattoo.com.
Information we collect
We collect information in a few different ways, depending on how you use the site:
Information you give us directly
- Contact and inquiry forms (including the full sleeve consultation form): name, email address, phone number, Instagram handle (optional), a description of your tattoo idea, and any reference photo you choose to upload.
- Booking forms: the same contact details, plus your preferred appointment type, placement, date, and any notes you add. If you book a paid session, we also ask for a screenshot of your Zelle deposit, which is used only to confirm payment.
- Tattoo consent form (for clients preparing for an in-person session): full legal name, date of birth, emergency contact, a health screening questionnaire, a government-issued photo ID, and your signature. This is collected because California's Safe Body Art Act (Health & Safety Code §119300 et seq.) requires a signed consent record before tattooing. This form is not linked publicly and is shared directly with clients who have an appointment.
Information collected automatically
- Ad-campaign parameters (UTM parameters and fbclid): if you arrive from a link that includes tracking parameters (for example, from a Meta ad), we read those parameters from the page URL and store them temporarily in your browser (sessionStorage) so that, if you fill out a form, we know which ad or page referred you. This is used only for our own internal record-keeping — to know which ad an inquiry came from — and is included in the notification we receive when you submit a form. It is not sold or shared with anyone beyond what's described in this policy.
- Referring page and visit timestamp: we record the page that referred you and the time you arrived, for the same internal record-keeping purpose described above.
Reference photos you upload
Retention: reference photos you upload with an inquiry are kept as part of that inquiry's record, so Diego can refer back to your idea while quoting or designing your piece. They are not automatically deleted on a fixed schedule.
Portfolio and social media use: reference photos you send us to describe an idea are not posted to Instagram or used in Diego's portfolio — those come from photos of finished tattoo work, which is a separate matter covered by the photo-release checkbox on our tattoo consent form for actual clients.
Deletion: you can ask us to delete a reference photo (or any information tied to your inquiry) at any time by emailing booking@diegoaravenatattoo.com. We'll confirm once it's done.
Cookies and tracking technologies
We use a few different kinds of technology on this site, and we want to be clear about how each one works.
This site follows California's notice-and-opt-out model, not an opt-in banner. Diego's studio is in Anaheim, California, this site is in English, and Diego's ad campaigns only target California residents — so California privacy law applies, and that law requires us to tell you what we collect and give you an easy way to say no, rather than requiring you to click "Accept" before anything runs. That's why the tools below load automatically when you visit, with a small notice and an "Opt Out" option, instead of a banner blocking the page until you choose. If Diego's ads ever target visitors in the European Union, this site will switch back to an opt-in banner for everyone, the way our other clients' sites work.
Functional storage (no notice needed)
The UTM-parameter and referrer tracking described above uses your browser's sessionStorage, which is cleared when you close your browser tab. It exists only so a submitted form can tell us which ad or page it came from — it does not track you across other websites, and it is not used for advertising. It runs regardless of the cookie choice below.
Third-party advertising — Meta Pixel
We load the Meta Pixel, a tracking tool provided by Meta Platforms, Inc. (Facebook/Instagram's parent company), automatically when you visit. The Meta Pixel:
- Records that you visited this site (a "PageView" event) and, if you submit one of our inquiry forms, that a lead was generated.
- Allows us to measure how well our Meta ad campaigns are working, and to show you (or people like you) relevant ads on Facebook and Instagram later — this is sometimes called retargeting.
- Like most third-party advertising tools, the Meta Pixel can be used by Meta to collect information about your activity across many different websites over time, not just this one, as part of how Meta's advertising network operates. That collection is governed by Meta's own privacy policy, not this one.
You can opt out at any time using the small notice that appears when you visit, or the cookie icon in the corner of any page — opting out (or your browser sending a Global Privacy Control signal) turns off the Meta Pixel and Microsoft Clarity together. Either way, submitting a form always works the same — opting out never affects whether we receive your inquiry.
You can also opt out of Meta's use of your data for ads directly through Meta's Ad Preferences or through the Digital Advertising Alliance's opt-out page.
Server-side ad measurement — Meta Conversions API
When you submit one of our inquiry forms, our server separately tells Meta that a lead was generated, using Meta's Conversions API — a direct, server-to-server connection, not something that runs in your browser. We do this so our ad measurement stays accurate even if the Meta Pixel is blocked by a browser extension or you've opted out of it. This only happens when you voluntarily submit a form (never just by visiting the site), and it sends the same basic fact the Pixel would have sent — that a lead came in — along with your email and phone number in encrypted (hashed) form, which Meta uses only to match the event to the right ad, per Meta's own Conversions API documentation.
Authorization to contact you
Our inquiry and booking forms include a checkbox, unchecked by default, asking you to authorize us to contact you about your inquiry by call, text, or email. Checking it is required to submit the form — we ask because we do need to actually follow up with you about it. This is separate from the cookie notice above and from the Conversions API.
Session recording and heatmaps — Microsoft Clarity
We also load Microsoft Clarity, a free analytics tool from Microsoft, automatically when you visit — same opt-out model as the Meta Pixel above. Clarity records how visitors use the site — mouse movement, clicks, scrolling, and page navigation — and builds heatmaps showing which parts of a page get the most attention. This helps us understand where visitors get stuck or drop off, so we can improve the site.
- Every form field on this site is masked in Clarity's recordings. Whatever you type into the name, email, phone, description, or any other form field — including the tattoo consent form — is replaced with placeholder characters in what Clarity records and in any session replay. Nobody, including us, can see what you actually typed by watching a Clarity recording.
- Clarity does not build advertising profiles or share data with ad networks — it's a product-improvement tool, not an advertising one.
To opt out of Clarity specifically, use the cookie icon in the corner of any page — since it's gated by the same opt-out choice as the Meta Pixel, opting out turns off both together. You can also read Microsoft's own Clarity privacy documentation.
How we use your information
- To respond to your inquiry, quote a price, and schedule your appointment.
- To keep a record of appointments and deposits.
- To meet California's legal requirements for tattoo consent and health screening.
- To measure and improve our Meta advertising, and to understand and improve how the site itself is used, unless you've opted out.
- To know which ad or referral source led to an inquiry, for our own internal tracking.
We do not sell your personal information, and we do not use it for any purpose beyond what's described here.
Who we share information with
We share information with a small number of service providers, each for a specific purpose:
| Who | Why |
|---|---|
| Meta Platforms, Inc. | Meta Pixel and Conversions API — ad measurement and retargeting, unless you've opted out (the Conversions API only fires when you submit a form) |
| Microsoft Corporation | Microsoft Clarity — session recording and heatmaps to improve the site, unless you've opted out; form fields are masked |
| Google LLC | Google Calendar — to schedule and manage appointments booked through this site |
| Our web hosting provider | To operate the site and deliver form submissions to Diego's email inbox |
We do not share your information with any other third party, and we do not sell it.
Do Not Track signals
Some browsers offer a "Do Not Track" (DNT) signal. There is currently no accepted industry standard for how websites should respond to it, and this site does not currently respond to DNT browser signals. We do, however, honor the Global Privacy Control (GPC) signal, which is treated as an automatic opt-out of the advertising cookies described above.
Your rights and how to exercise them
You can ask us, at any time, to:
- Tell you what information we have about you.
- Correct information that's inaccurate.
- Delete your information, including any reference photo you uploaded.
To do any of this, email booking@diegoaravenatattoo.com with your request. We'll respond and confirm once it's handled.
Children's privacy
Getting tattooed in California requires being at least 18 years old, and this site is not directed at, or intended for use by, children. We do not knowingly collect personal information from anyone under 18. If you believe a minor has submitted information to us, contact us and we'll delete it.
Your California privacy rights
This site is operated by an individual, not a business that meets the revenue, data-volume, or data-sale thresholds that trigger the full California Consumer Privacy Act (CCPA) or its amendment, the CPRA — so those laws likely don't apply here as a strict legal matter. We follow their notice-and-opt-out approach anyway, because it's the right way to handle the Meta Pixel and Clarity given that this site and its ads are directed at California residents: we tell you what we collect, we give you an easy way to opt out at any time, we don't sell your information, and we honor deletion requests as described above.
Security
We take reasonable precautions to protect the information you share with us, including keeping form submission backups on a password-protected server. No method of transmission or storage is 100% secure, but we don't share your information beyond what's described in this policy.
Changes to this policy
If we change this policy in a meaningful way, we'll update the effective date at the top of this page. Significant changes will be noted here for at least 30 days. We encourage you to check back occasionally.
Have questions?
Email Diego directly at booking@diegoaravenatattoo.com for anything about this policy or your information.
Política de Privacidad
Quiénes somos
Este sitio web, diegoaravenatattoo.com, es propiedad de Diego Aravena y es operado por él — un tatuador independiente radicado en Anaheim, California. Diego trabaja de forma independiente: no opera a través de una empresa constituida, y paga por trabajar en Grind Time Tattoo Shop (3136 W Lincoln Ave, Anaheim, CA 92801), que es un negocio separado, de propiedad independiente. Grind Time Tattoo Shop no es responsable de este sitio web ni de cómo se recolecta, usa o almacena tu información — el responsable es Diego Aravena, individualmente.
Puedes contactar a Diego por cualquier tema de esta política en booking@diegoaravenatattoo.com.
Información que recolectamos
Recolectamos información de distintas formas, según cómo uses el sitio:
Información que nos das directamente
- Formularios de contacto y consulta (incluyendo el formulario de consulta de manga completa): nombre, correo electrónico, teléfono, usuario de Instagram (opcional), descripción de tu idea de tatuaje, y cualquier foto de referencia que subas.
- Formularios de reserva: los mismos datos de contacto, además del tipo de cita, ubicación, fecha y notas que agregues. Si reservas una sesión pagada, también pedimos una captura de tu depósito por Zelle, usada solo para confirmar el pago.
- Formulario de consentimiento de tatuaje (para clientes que se preparan para una sesión presencial): nombre legal completo, fecha de nacimiento, contacto de emergencia, un cuestionario de salud, una identificación oficial con foto, y tu firma. Esto se recolecta porque la Ley de Arte Corporal Seguro de California (Health & Safety Code §119300 y siguientes) exige un registro de consentimiento firmado antes de tatuar. Este formulario no está enlazado públicamente y se comparte directamente con clientes que tienen una cita agendada.
Información recolectada automáticamente
- Parámetros de campaña publicitaria (UTM y fbclid): si llegas desde un link con parámetros de seguimiento (por ejemplo, desde un anuncio de Meta), leemos esos parámetros de la URL y los guardamos temporalmente en tu navegador (sessionStorage) para saber, si llenas un formulario, de qué anuncio o página viniste. Esto se usa solo para nuestro propio registro interno — saber de qué anuncio vino una consulta — y se incluye en la notificación que recibimos cuando envías un formulario. No se vende ni se comparte con nadie más allá de lo descrito en esta política.
- Página de referencia y hora de la visita: registramos la página que te refirió y la hora en que llegaste, para el mismo fin de registro interno.
Fotos de referencia que subes
Retención: las fotos de referencia que subes junto con una consulta se guardan como parte del registro de esa consulta, para que Diego pueda revisar tu idea al cotizar o diseñar tu pieza. No se eliminan automáticamente en un plazo fijo.
Uso en portafolio y redes sociales: las fotos de referencia que nos envías para describir una idea no se publican en Instagram ni se usan en el portafolio de Diego — eso proviene de fotos del tatuaje ya terminado, un tema aparte cubierto por la casilla de autorización de fotos en nuestro formulario de consentimiento, para clientes reales.
Eliminación: puedes pedirnos eliminar una foto de referencia (o cualquier información ligada a tu consulta) en cualquier momento escribiendo a booking@diegoaravenatattoo.com. Te confirmamos una vez hecho.
Cookies y tecnologías de seguimiento
Usamos distintos tipos de tecnología en este sitio, y queremos que quede claro cómo funciona cada una.
Este sitio sigue el modelo de aviso y exclusión (opt-out) de California, no un banner de aceptar primero. El estudio de Diego está en Anaheim, California, este sitio está en inglés, y las campañas de anuncios de Diego solo apuntan a residentes de California — por eso aplica la ley de privacidad de California, que exige avisarte qué recolectamos y darte una forma fácil de decir que no, en vez de exigir que aprietes "Aceptar" antes de que algo funcione. Por eso las herramientas de abajo cargan automáticamente cuando visitas el sitio, con un aviso chico y una opción de "No participar", en vez de un banner que bloquee la página hasta que elijas. Si alguna vez los anuncios de Diego apuntan a visitantes de la Unión Europea, este sitio vuelve a un banner de aceptar para todos, como funcionan los sitios de nuestros otros clientes.
Almacenamiento funcional (no requiere aviso)
El seguimiento de parámetros UTM y de referencia descrito arriba usa el sessionStorage de tu navegador, que se borra al cerrar la pestaña. Existe solo para que un formulario enviado nos indique de qué anuncio o página vino — no te sigue en otros sitios web, y no se usa con fines publicitarios. Funciona sin importar lo que elijas abajo.
Publicidad de terceros — Meta Pixel
Cargamos el Meta Pixel, una herramienta de seguimiento de Meta Platforms, Inc. (la empresa dueña de Facebook e Instagram), automáticamente cuando visitas el sitio. El Meta Pixel:
- Registra que visitaste este sitio (evento "PageView") y, si envías uno de nuestros formularios de consulta, que se generó un contacto.
- Nos permite medir qué tan bien funcionan nuestras campañas de anuncios en Meta, y mostrarte (o a personas similares a ti) anuncios relevantes más adelante en Facebook e Instagram — esto a veces se llama retargeting.
- Como la mayoría de las herramientas publicitarias de terceros, Meta puede usar el Pixel para recolectar información sobre tu actividad a través de muchos sitios web distintos a lo largo del tiempo, no solo este, como parte de cómo funciona su red publicitaria. Esa recolección se rige por la política de privacidad de Meta, no por esta.
Puedes optar por no participar en cualquier momento usando el aviso chico que aparece al visitar el sitio, o el ícono de cookie en la esquina de cualquier página — no participar (o que tu navegador envíe una señal Global Privacy Control) desactiva el Meta Pixel y Microsoft Clarity juntos. De cualquier forma, enviar un formulario siempre funciona igual — no participar nunca afecta si recibimos tu consulta.
También puedes optar por no participar del uso de tus datos por parte de Meta directamente en las Preferencias de Anuncios de Meta o en la página de exclusión de la Digital Advertising Alliance.
Medición publicitaria por servidor — Meta Conversions API
Cuando envías uno de nuestros formularios de consulta, nuestro servidor le avisa por separado a Meta que se generó un contacto, usando la Conversions API de Meta — una conexión directa entre servidores, no algo que corre en tu navegador. Hacemos esto para que nuestra medición de anuncios siga siendo precisa aunque el Meta Pixel esté bloqueado por una extensión del navegador o hayas optado por no participar. Esto solo ocurre cuando envías voluntariamente un formulario (nunca solo por visitar el sitio), y envía el mismo dato básico que enviaría el Pixel — que llegó un contacto — junto con tu correo y teléfono de forma encriptada (hash), que Meta usa solo para hacer coincidir el evento con el anuncio correcto, según la documentación oficial de Conversions API de Meta.
Autorización para contactarte
Nuestros formularios de consulta y reserva incluyen una casilla, desmarcada por defecto, para que autorices que te contactemos sobre tu consulta por llamada, mensaje de texto o correo. Marcarla es obligatorio para poder enviar el formulario — lo pedimos porque sí necesitamos poder hacer seguimiento contigo. Esto es independiente del aviso de cookies de arriba y de la Conversions API.
Grabación de sesión y mapas de calor — Microsoft Clarity
También cargamos Microsoft Clarity, una herramienta de analítica gratuita de Microsoft, automáticamente cuando visitas el sitio — mismo modelo de exclusión que el Meta Pixel de arriba. Clarity registra cómo los visitantes usan el sitio — movimiento del mouse, clics, scroll y navegación entre páginas — y arma mapas de calor mostrando qué partes de una página reciben más atención. Esto nos ayuda a entender dónde los visitantes se atascan o abandonan, para poder mejorar el sitio.
- Todos los campos de formulario de este sitio quedan enmascarados en las grabaciones de Clarity. Lo que sea que escribas en el campo de nombre, correo, teléfono, descripción, o cualquier otro campo — incluyendo el formulario de consentimiento de tatuaje — se reemplaza por caracteres genéricos en lo que Clarity graba y en cualquier repetición de la sesión. Nadie, ni siquiera nosotros, puede ver lo que realmente escribiste viendo una grabación de Clarity.
- Clarity no arma perfiles publicitarios ni comparte datos con redes de anuncios — es una herramienta para mejorar el producto, no publicitaria.
Para optar por no participar de Clarity específicamente, usa el ícono de cookie en la esquina de cualquier página — como depende de la misma decisión que el Meta Pixel, no participar desactiva ambos juntos. También puedes leer la documentación de privacidad de Clarity de Microsoft (en inglés).
Cómo usamos tu información
- Para responder tu consulta, cotizar un precio, y agendar tu cita.
- Para mantener un registro de citas y depósitos.
- Para cumplir con los requisitos legales de California sobre consentimiento y salud para tatuajes.
- Para medir y mejorar nuestra publicidad en Meta, y para entender y mejorar cómo se usa el sitio, a menos que hayas optado por no participar.
- Para saber qué anuncio o fuente de referencia generó una consulta, para nuestro registro interno.
No vendemos tu información personal, y no la usamos para ningún fin más allá de lo descrito aquí.
Con quién compartimos información
Compartimos información con un número reducido de proveedores de servicio, cada uno para un fin específico:
| Quién | Por qué |
|---|---|
| Meta Platforms, Inc. | Meta Pixel y Conversions API — medición publicitaria y retargeting, a menos que hayas optado por no participar (la Conversions API solo se activa cuando envías un formulario) |
| Microsoft Corporation | Microsoft Clarity — grabación de sesión y mapas de calor para mejorar el sitio, a menos que hayas optado por no participar; los campos de formulario quedan enmascarados |
| Google LLC | Google Calendar — para agendar y gestionar citas reservadas a través de este sitio |
| Nuestro proveedor de hosting | Para operar el sitio y entregar los formularios enviados al correo de Diego |
No compartimos tu información con ningún otro tercero, y no la vendemos.
Señales de "No Rastrear" (Do Not Track)
Algunos navegadores ofrecen una señal de "No Rastrear" (DNT). Actualmente no existe un estándar de la industria sobre cómo deberían responder los sitios web a esta señal, y este sitio actualmente no responde a las señales DNT del navegador. Sí respetamos, en cambio, la señal Global Privacy Control (GPC), que se trata como una exclusión automática de las cookies publicitarias descritas arriba.
Tus derechos y cómo ejercerlos
Puedes pedirnos, en cualquier momento, que:
- Te digamos qué información tenemos sobre ti.
- Corrijamos información que sea incorrecta.
- Eliminemos tu información, incluyendo cualquier foto de referencia que hayas subido.
Para cualquiera de estos, escribe a booking@diegoaravenatattoo.com con tu solicitud. Te respondemos y confirmamos una vez resuelto.
Privacidad de menores
Tatuarse en California requiere tener al menos 18 años, y este sitio no está dirigido a, ni pensado para el uso de, menores de edad. No recolectamos a sabiendas información personal de personas menores de 18 años. Si crees que un menor nos envió información, contáctanos y la eliminaremos.
Tus derechos de privacidad en California
Este sitio es operado por una persona individual, no por una empresa que cumpla los umbrales de ingresos, volumen de datos o venta de datos que activan por completo la Ley de Privacidad del Consumidor de California (CCPA) o su enmienda, la CPRA — por lo que como cuestión legal estricta es probable que esas leyes no apliquen aquí. Aun así seguimos su enfoque de aviso y exclusión, porque es la forma correcta de manejar el Meta Pixel y Clarity dado que este sitio y sus anuncios apuntan a residentes de California: te decimos qué recolectamos, te damos una forma fácil de optar por no participar en cualquier momento, no vendemos tu información, y respetamos las solicitudes de eliminación descritas arriba.
Seguridad
Tomamos precauciones razonables para proteger la información que compartes con nosotros, incluyendo mantener respaldos de los formularios en un servidor protegido con contraseña. Ningún método de transmisión o almacenamiento es 100% seguro, pero no compartimos tu información más allá de lo descrito en esta política.
Cambios a esta política
Si cambiamos esta política de forma significativa, actualizaremos la fecha de vigencia al inicio de esta página. Los cambios importantes se indicarán aquí por al menos 30 días. Te recomendamos revisar esta página de vez en cuando.
¿Tienes preguntas?
Escribe directo a Diego a booking@diegoaravenatattoo.com por cualquier tema de esta política o tu información.