Una empleada se lleva los clientes de la peluquería: de quién son los datos, qué dice la ley y cómo evitarlo

Es una de las situaciones que más duelen a quien dirige una peluquería: una peluquera del equipo anuncia que se va y, en las semanas siguientes, varias clientas habituales dejan de aparecer en la agenda. Alguna te cuenta que ha recibido un WhatsApp: "Me he cambiado a otra peluquería, te espero allí". Otras simplemente desaparecen. Y llega la pregunta de siempre: ¿puede hacer eso? ¿De quién son los clientes?

La respuesta corta: los clientes no son de nadie, son personas libres que se cortan el pelo donde quieren. Pero los datos de los clientes (nombres, teléfonos, correos, historial de citas) sí tienen un responsable legal, y es la peluquería. Esa diferencia lo cambia todo: que una clienta siga a su peluquera es legal; que la peluquera se lleve la lista y escriba a todas, no lo es.

En este artículo verás lo que dice la ley española (RGPD, LOPDGDD, Estatuto de los Trabajadores, Ley de Competencia Desleal), qué puedes pactar en el contrato y qué no, cómo organizar la peluquería para que los datos no se vayan con nadie y qué hacer si ya ha ocurrido. Y un principio que vale más que cualquier cláusula: si las fichas y las citas viven en una agenda online gratuita a nombre de la peluquería y no en el móvil o la libreta de cada peluquera, la mitad del problema desaparece antes de empezar.

¿De quién son los clientes de una peluquería? Lo que dice el RGPD

Todas las citas legales de este apartado están comprobadas el 6 de noviembre de 2026 en el texto del Reglamento (UE) 2016/679 publicado en el BOE y en el texto consolidado de la LOPDGDD (Ley Orgánica 3/2018, última actualización publicada el 27 de diciembre de 2025).

La peluquería es la responsable del tratamiento

El RGPD llama "responsable del tratamiento" a quien, "solo o junto con otros, determine los fines y medios del tratamiento" (art. 4.7). En una peluquería, quien decide para qué se guardan los datos de los clientes (gestionar las citas, recordarlas, fidelizar) y con qué medios (una agenda, un programa, unas fichas) eres tú, como autónoma o como sociedad. Nunca la empleada. Por eso la ficha de clientes es un activo de la peluquería: tú respondes de ella ante los clientes y ante la Agencia Española de Protección de Datos (art. 5.2, responsabilidad proactiva) y tú debes protegerla con "medidas técnicas y organizativas apropiadas" (art. 5.1.f y 32.1). Lo que eso implica en el día a día (información a los clientes, registro de actividades, plazos) lo tratamos en nuestro artículo sobre la ficha de clientes y el RGPD en la peluquería.

La empleada trata los datos bajo tu autoridad, y solo siguiendo tus instrucciones

El artículo 29 del RGPD es el que zanja la discusión: "cualquier persona que actúe bajo la autoridad del responsable" solo podrá tratar los datos "siguiendo instrucciones del responsable". El artículo 32.4 repite la misma idea desde el lado de la seguridad: el responsable debe tomar medidas para que quien tiene acceso a los datos "solo pueda tratar dichos datos siguiendo instrucciones del responsable".

Traducido a la peluquería: tu peluquera puede abrir la ficha de una clienta para hacer su trabajo (ver qué color se hizo la última vez, cuándo vino, qué servicio reserva). Copiar esa ficha a su móvil para usarla en otra peluquería es un tratamiento que tú nunca has autorizado. Desde ese momento ella pasa a ser un "tercero" (art. 4.10) que maneja datos personales sin ninguna de las bases del artículo 6: no hay contrato entre ella y la clienta, no hay consentimiento, y el interés legítimo que podría invocar es el suyo propio, frente a unas clientas que no esperaban que sus teléfonos cambiaran de manos.

El deber de confidencialidad no termina con el contrato

El artículo 5 de la LOPDGDD lo dice sin rodeos: los responsables, los encargados "así como todas las personas que intervengan en cualquier fase" del tratamiento "estarán sujetas al deber de confidencialidad" (5.1), y esas obligaciones "se mantendrán aun cuando hubiese finalizado la relación del obligado con el responsable" (5.3). Una peluquera que se va sigue obligada a guardar silencio sobre lo que vio en tus fichas, haya firmado o no una cláusula.

La propia AEPD, en su guía La protección de datos en las relaciones laborales (actualizada en diciembre de 2025, páginas 17 y 18), recuerda que el secreto y la confidencialidad "aseguran que los datos personales sólo sean conocidos por el afectado y por aquellos usuarios de la organización cuyo perfil les atribuye competencia" para usarlos, que las medidas de seguridad protegen "activos que son importantes para la empresa, como los datos de sus clientes", y recomienda "diseñar las funciones y responsabilidades de la plantilla" en función de su relación con los datos y "formar adecuadamente a las personas trabajadoras" para que conozcan "sus deberes de seguridad y secreto". Es una recomendación pensada para empresas de cualquier tamaño, y encaja perfectamente en una peluquería de tres sillones.

Qué puede hacer una peluquera que se va, y qué no

Los clientes son libres de seguirla

Conviene asumirlo cuanto antes: una parte de las clientas de una peluquera con años en tu peluquería irá a buscarla. No hay ley que lo impida, y la Ley de Competencia Desleal lo reconoce de forma expresa: según el texto consolidado de la Ley 3/1991 (última actualización publicada el 27 de diciembre de 2025, comprobado el 6 de noviembre de 2026), inducir a un cliente a terminar un contrato de forma regular, o aprovechar esa terminación, solo es desleal cuando tiene por objeto explotar un secreto empresarial o cuando hay engaño, intención de eliminar a un competidor del mercado u otras circunstancias análogas (art. 14.2). Lo desleal es inducir a "trabajadores, proveedores, clientes y demás obligados" a infringir "los deberes contractuales básicos" (art. 14.1), o cualquier comportamiento "objetivamente contrario a las exigencias de la buena fe" (art. 4.1).

La zona gris son las clientas que tienen el número personal de la peluquera porque ella se lo dio mientras trabajaba contigo. Legalmente, cada clienta contactó con ella por su cuenta. En la práctica, ese es el canal por el que se van las carteras enteras, y por eso el apartado de prevención empieza por el teléfono.

Copiar la lista: tratamiento ilícito y, a veces, violación de secretos

Además del RGPD, una lista de clientes puede ser un "secreto empresarial" protegido por la Ley 1/2019, de Secretos Empresariales (comprobada el 6 de noviembre de 2026). Pero solo si cumple las tres condiciones de su artículo 1.1: ser secreta (no "generalmente conocida"), tener "un valor empresarial, ya sea real o potencial, precisamente por ser secreto", y "haber sido objeto de medidas razonables por parte de su titular para mantenerlo en secreto". Su obtención sin consentimiento del titular mediante accesos o copias no autorizados es ilícita (art. 3.1), igual que su utilización o revelación por quien incumple un acuerdo de confidencialidad (art. 3.2).

Fíjate en la tercera condición: si tu lista de clientes está en una libreta en el mostrador que todo el mundo consulta y cualquiera se lleva a casa, difícilmente podrás defender que era un secreto. Las medidas de prevención que verás más abajo no solo evitan el problema: son lo que convierte tu fichero en algo que la ley protege.

Mientras sigue en plantilla: concurrencia desleal y despido

Si la peluquera todavía trabaja contigo y ya está desviando clientas, el marco es el laboral. El Estatuto de los Trabajadores (texto consolidado, última actualización publicada el 21 de octubre de 2026, comprobado el 6 de noviembre de 2026) impone como deber básico "no concurrir con la actividad de la empresa, en los términos fijados en esta ley" (art. 5 d), prohíbe trabajar para varios empresarios "cuando se estime concurrencia desleal" (art. 21.1) y considera causa de despido disciplinario "la transgresión de la buena fe contractual, así como el abuso de confianza en el desempeño del trabajo" (art. 54.2 d).

El convenio colectivo estatal de peluquerías, institutos de belleza y gimnasios (BOE de 22 de octubre de 2024, vigente hasta el 31 de diciembre de 2026) tipifica como falta muy grave "el trabajo por cuenta propia o para otra empresa del ámbito funcional del convenio sin autorización escrita" de la empresa (art. 35.4). Si en tu provincia se aplica otro convenio, comprueba su régimen disciplinario. Y en cualquier caso: un despido disciplinario se prueba con hechos concretos y fechas en la carta de despido, no con sospechas. Antes de darlo, habla con un laboralista.

El pacto de no competencia postcontractual en una peluquería: el artículo 21.2 del Estatuto

Muchas peluquerías buscan la solución en una cláusula que prohíba a la empleada trabajar en otra peluquería cercana después de irse. Existe, se llama pacto de no competencia postcontractual, y está en el artículo 21.2 del Estatuto de los Trabajadores. Este es el texto literal, comprobado en el BOE el 6 de noviembre de 2026:

"El pacto de no competencia para después de extinguido el contrato de trabajo, que no podrá tener una duración superior a dos años para los técnicos y de seis meses para los demás trabajadores, solo será válido si concurren los requisitos siguientes: a) Que el empresario tenga un efectivo interés industrial o comercial en ello. b) Que se satisfaga al trabajador una compensación económica adecuada."

Lo que exige la ley

• Duración máxima: dos años para "los técnicos", seis meses para "los demás trabajadores". Una peluquera, salvo casos muy particulares de responsabilidad técnica, entra en la segunda categoría: seis meses como máximo. Un pacto de un año firmado con una oficiala tiene todas las papeletas para no valer.
• Efectivo interés industrial o comercial: proteger la clientela de una peluquería de barrio frente a una competidora directa a dos calles es un interés comercial real. Impedir que trabaje en otra ciudad, o en otra actividad, no lo es.
• Compensación económica adecuada: sin ella, el pacto no es válido. La ley no fija ningún importe ni dice cuándo se paga; lo que está claro en el texto es que un pacto gratuito no existe. Si te limitas a escribir "la trabajadora se compromete a no trabajar en ninguna peluquería en 2 km durante seis meses" y no pagas nada a cambio, la empleada puede abrir al lado el lunes siguiente.
• Por escrito y concreto: el artículo no lo exige literalmente, pero tendrás que probar el pacto y su alcance. Define actividad (peluquería), zona (un radio o unos barrios) y plazo. Cuanto más amplio sea, más difícil será defender que es proporcionado.

¿Merece la pena en una peluquería? Un ejemplo hipotético

Antes de firmar, haz números. Ejemplo hipotético, no una estadística: una peluquera con 40 clientas habituales que vienen 6 veces al año con un ticket medio de 45 € mueve 10.800 € de ingresos anuales, 5.400 € en seis meses. Son ingresos, no beneficio: de esa cifra descuenta producto, su propio salario y la parte de alquiler y suministros. Si la compensación que estarías dispuesto a pagar durante seis meses se acerca a lo que esa cartera deja de margen en ese tiempo, el pacto no te protege, te cuesta. Y aun pagándola, el pacto solo le impide a ella trabajar cerca: no obliga a ninguna clienta a quedarse.

Por eso, en la mayoría de peluquerías pequeñas, el dinero rinde más invertido en que las clientas sean de la peluquería (fichas, reservas, recordatorios y seguimiento a nombre del negocio) que en pagar a una antigua empleada por no abrir enfrente. El pacto tiene sentido sobre todo con una encargada o una peluquera de referencia cuya marcha pondría en riesgo una parte importante de la facturación.

El pacto de permanencia por formación: lo que permite el Estatuto y lo que prohíbe el convenio

Otra cláusula habitual es la de permanencia: "si te pago un curso de colorimetría de 1.500 €, te comprometes a quedarte un año". El artículo 21.4 del Estatuto la admite, con límites: cuando la trabajadora "haya recibido una especialización profesional con cargo al empresario para poner en marcha proyectos determinados o realizar un trabajo específico", puede pactarse "la permanencia en dicha empresa durante cierto tiempo"; el acuerdo "no será de duración superior a dos años y se formalizará siempre por escrito", y si la trabajadora se va antes, "el empresario tendrá derecho a una indemnización de daños y perjuicios".

Ahora bien, en el sector hay un matiz que muchas plantillas de contrato ignoran. El convenio estatal de peluquerías dedica su artículo 40 a la formación profesional continua y, en su apartado 4, establece que si la formación "tuviese algún coste, éste correrá a cargo de la empresa, siendo nulo cualquier acuerdo que obligue al trabajador a su reembolso aunque éste abandone la empresa", y añade que "esta prohibición no tiene limitación temporal". Es decir: bajo el convenio estatal, una cláusula que obligue a devolver el coste de un curso si la peluquera se marcha es nula. Si tu convenio es provincial o autonómico, revisa su texto; y, antes de apoyar tu política de formación en un pacto de permanencia, consulta a un laboralista. Lo que sí puedes hacer sin riesgo es pagar la formación y convertirla en un motivo para quedarse, no en una deuda.

Cómo evitar que una empleada se lleve los clientes: prevención práctica

Nada de lo anterior sirve de mucho si, el día que una peluquera se va, los teléfonos de tus clientas están en su móvil y no en tu sistema. La prevención es organizativa antes que jurídica.

1. Las fichas viven en el sistema de la peluquería, no en el móvil de la peluquera

Lo peor que puede pasar es que cada peluquera lleve su propia libreta o su propia lista de contactos. Las fichas deben estar en un sistema del que tú eres titular, al que el equipo accede para trabajar y del que nadie se lleva nada al cambiar de empleo.

En ViteUneCoupe, por ejemplo, las fichas (nombre, teléfono, correo e historial de citas con el servicio, la fecha y la profesional que lo hizo) se crean en la cuenta de la peluquería cada vez que una clienta reserva, y pertenecen a esa cuenta. Las peluqueras del equipo aparecen como profesionales en la agenda y en la página de reservas, con sus horarios, pero no tienen un usuario propio con acceso a los datos: el acceso es del titular o de la persona de confianza a la que decidas dar una cuenta. Nadie puede exportar la base de clientes desde "su" sesión, porque no la tiene. Dos cosas honestas: si compartes tu contraseña con todo el equipo, esa protección desaparece; y ViteUneCoupe no guarda notas técnicas ni fórmulas de color, así que esas anotaciones deben vivir en un soporte de la peluquería (una hoja de fórmulas o un cuaderno que no sale del local), no en el móvil de nadie. Todo esto está en el plan gratuito, sin comisiones.

2. Accesos limitados y contraseñas que cambian

Sigue el consejo de la AEPD: define quién necesita acceder a qué. La encargada puede necesitar la agenda completa; una peluquera recién incorporada, no necesita exportar nada. Tú eres la administradora del programa de citas, del perfil de empresa de Google, del Instagram de la peluquería y del WhatsApp Business. Si alguien del equipo publica en redes, que lo haga con un acceso que puedas retirar. Y cambia las contraseñas el día que alguien se va, no la semana siguiente.

3. Nada de WhatsApp con clientes desde móviles personales

Si las clientas escriben al móvil personal de su peluquera para pedir hora, la relación (y los datos) se irán con ella, y además tienes un problema de RGPD mientras tanto: datos de tus clientes en un dispositivo que no controlas. La solución es un número de la peluquería, en un teléfono de la peluquería, que se queda en el mostrador. Cómo organizarlo lo explicamos en nuestra guía sobre WhatsApp Business para las citas de la peluquería. Mejor aún: que la forma natural de pedir cita sea el enlace de reservas de la peluquería, no un mensaje a una persona.

4. Cláusulas en el contrato desde el primer día

Cuando incorporas a alguien, es el momento de dejar las reglas escritas; lo repasamos en nuestro artículo sobre contratar a una peluquera. Lo que de verdad protege, y no cuesta dinero:

• Cláusula de confidencialidad: recuerda el deber del artículo 5 de la LOPDGDD, concreta qué datos son confidenciales (fichas, agenda, fórmulas, precios de compra) y que la obligación sigue tras la salida. No necesita compensación, y es una de las "medidas razonables" que la Ley 1/2019 exige para que tu lista cuente como secreto empresarial.
• Instrucciones de tratamiento de datos, firmadas: qué puede consultar, qué no puede copiar, prohibición de usar dispositivos personales para datos de clientes, obligación de devolver y borrar al terminar. Es la forma práctica de cumplir los artículos 29 y 32.4 del RGPD.
• Pacto de no competencia postcontractual, solo si vas a pagarlo y con los límites del artículo 21.2.
• Nada de "cláusula de devolución de formación" si estás bajo el convenio estatal: ya has visto que es nula.

5. Que el cliente reserve con la peluquería, no con la peluquera

La clienta puede elegir a su profesional favorita, pero la cita, la confirmación, el recordatorio y el correo de agradecimiento deben llegar a nombre de la peluquería. Así, cuando esa profesional se va, la clienta sigue teniendo un sitio donde reservar, un historial que cualquier compañera puede leer y una marca que la conoce. En ViteUneCoupe, la página de reservas es de la peluquería y los correos automáticos del plan Standard (desde 29 € sin IVA al mes, sin permanencia) salen con el nombre de la peluquería; no hay SMS en ningún plan, solo correo electrónico, y conviene decirlo.

Alquiler de sillón: otra historia

Todo lo anterior vale para empleadas. Si la persona que se va no era empleada sino una autónoma que te alquilaba un sillón, el planteamiento cambia: las clientas que ella trajo son suyas, ella es su propia responsable del tratamiento y mezclar las dos listas en un mismo fichero es, en sí, un problema de protección de datos. Las reglas de esa fórmula, y sus riesgos, están en nuestro artículo sobre el alquiler de sillón en la peluquería.

Protocolo de salida cuando una peluquera deja la peluquería

Una lista corta para el día que alguien comunica que se va:

1. Fija la fecha de salida y cómo se lo contaréis al equipo y a las clientas (una versión amable y, si es posible, acordada con ella).
2. Cambia las contraseñas: programa de citas, correo de la peluquería, Instagram, perfil de empresa de Google, WhatsApp Business, TPV. Retira cualquier acceso que tuviera.
3. Recupera lo que es de la peluquería: llaves, el móvil del negocio, la hoja de fórmulas, la libreta del mostrador.
4. Entrega un recordatorio escrito del deber de confidencialidad (LOPDGDD, art. 5.3) y de las cláusulas firmadas, y pídele que firme el recibí. No es hostil: es lo que la AEPD recomienda cuando habla de formar e informar a la plantilla.
5. Revisa las citas futuras asignadas a ella y reasígnalas con tiempo, avisando a cada clienta.
6. Si hay pacto de no competencia, deja por escrito el inicio del plazo y el calendario de pago de la compensación.
7. No retengas nada que sea suyo (sus herramientas, su finiquito): una salida tensa es la mejor publicidad para la peluquería de enfrente.

Cómo conservar a los clientes de la peluquera que se va

• Avisa antes de que se enteren por otros. Un correo breve a las clientas que la tenían como profesional habitual, o una palabra en el sillón, presentando a quien las atenderá a partir de ahora.
• Reasigna con la ficha delante. La nueva profesional lee el historial (servicio habitual, frecuencia, última visita) y la primera cita empieza con "sé que sueles hacerte mechas cada tres meses" en vez de con un interrogatorio.
• Dale más tiempo a la primera cita con la nueva profesional: una consulta previa de diez minutos vale más que un descuento.
• Mantén el contacto desde la marca. Recordatorios de cita, correo de agradecimiento al día siguiente y un seguimiento a las ocho semanas si no ha vuelto a reservar. Las ideas concretas están en nuestro artículo sobre fidelizar a los clientes de la peluquería.
• Acepta una parte de pérdidas y mídelas. Cuenta cuántas clientas de esa profesional han vuelto a reservar a los tres meses. Esa cifra te dirá si tu peluquería tiene clientes propios o clientes prestados.

Qué hacer si ya se ha llevado la lista de clientes

1. Reúne pruebas, sin inventarlas

Guarda los mensajes que las propias clientas te reenvíen (pídeles permiso para usarlos como prueba), anota fechas, cuenta cuántas clientas han recibido el contacto y conserva cualquier rastro en tu sistema (exportaciones, accesos fuera de horario). Lo que no debes hacer es espiar su móvil personal o sus cuentas privadas: las publicaciones públicas sí pueden servirte, el resto no.

2. Envía un burofax

Un requerimiento por burofax con acuse de recibo y certificación de texto, exigiendo el cese inmediato del uso de los datos, su borrado y recordando el deber de confidencialidad del artículo 5 de la LOPDGDD y las cláusulas firmadas, resuelve muchos casos sin ir más allá. Si hay pacto de no competencia, recuérdalo también. Un abogado puede redactarlo en una hora.

3. Reclamación ante la AEPD, solo con pruebas

Según las preguntas frecuentes sobre reclamaciones de la AEPD (comprobadas el 6 de noviembre de 2026), la reclamación se presenta a través de su sede electrónica "si dispone de pruebas o indicios que acrediten la vulneración", y la Agencia "dispone de un plazo máximo de 3 meses para decidir sobre la admisión o inadmisión de la reclamación". Sin pruebas concretas, no la presentes: se archiva. Ten en cuenta también que las afectadas directas son tus clientas, que pueden reclamar por su cuenta. Y no busques en internet "cuánto le van a multar": cada caso se resuelve con sus hechos, y cualquier cifra que leas en un blog es un ejemplo ajeno, no una tarifa.

Un detalle que a menudo se olvida: si la copia salió de tu sistema, para ti es una posible "violación de la seguridad de los datos personales". El artículo 33.1 del RGPD obliga al responsable a notificarla a la autoridad de control "a más tardar 72 horas después de que haya tenido constancia de ella", salvo que sea improbable que suponga un riesgo para las personas afectadas. Valóralo con calma y deja constancia escrita de tu valoración, aunque decidas que no hay riesgo.

4. Vía civil y laboral

Si el daño es importante, la Ley de Competencia Desleal permite reclamar ante los tribunales el cese de la conducta y una indemnización por los daños causados, y la Ley 1/2019 hace lo mismo con los secretos empresariales. Si la peluquera todavía está en plantilla, cabe el despido disciplinario por transgresión de la buena fe (ET, art. 54.2 d). En ambos casos necesitas abogado, pruebas y una valoración honesta de si el importe en juego compensa el procedimiento. En muchas peluquerías, el burofax y un buen plan para conservar a las clientas rinden más que un pleito.

Preguntas frecuentes

¿Puede una peluquera llevarse la lista de clientes cuando se va?

No. Los datos de los clientes son responsabilidad de la peluquería; una empleada solo puede tratarlos siguiendo instrucciones del responsable (RGPD, art. 29) y sigue sujeta al deber de confidencialidad después de irse (LOPDGDD, art. 5.3). Copiar la agenda o las fichas para usarlas en otra peluquería es un tratamiento ilícito y, si tomaste medidas razonables para proteger la lista, una violación de secreto empresarial.

¿Es legal que una clienta se vaya con su peluquera?

Sí. La clienta es libre de ir donde quiera, y que una peluquera anuncie en sus propias redes dónde trabaja ahora no es, en general, competencia desleal. Lo ilegal es contactar a las clientas usando los datos de la peluquería.

¿Puedo prohibir a una empleada que trabaje en otra peluquería del barrio?

Solo con un pacto de no competencia postcontractual del artículo 21.2 del Estatuto de los Trabajadores: seis meses como máximo para la mayoría de las peluqueras (dos años solo para "los técnicos"), con un interés comercial real y una compensación económica adecuada. Sin compensación, el pacto no es válido.

¿Puedo exigirle que devuelva el coste de un curso si se marcha?

Bajo el convenio estatal de peluquerías no: su artículo 40.4 declara "nulo cualquier acuerdo que obligue al trabajador a su reembolso aunque éste abandone la empresa", sin límite temporal. El pacto de permanencia del artículo 21.4 del Estatuto existe, pero en este sector choca con el convenio; comprueba el convenio que se aplica en tu provincia y consulta a un laboralista antes de firmarlo.

¿Tengo que avisar a la AEPD si una empleada ha copiado las fichas?

Puede ser. Si la copia salió de tu sistema, es una posible violación de la seguridad de los datos, y el artículo 33.1 del RGPD obliga a notificarla en un plazo máximo de 72 horas desde que tienes constancia, salvo que sea improbable que suponga un riesgo para las personas afectadas. Valóralo, decide y deja por escrito tu valoración.

¿Y si quien se va era autónoma con un sillón alquilado?

Entonces las clientas que ella trajo son suyas y ella es su propia responsable del tratamiento. Lo que no puede llevarse son los datos de las clientas de la peluquería, y lo que tú no debes hacer es mezclar ambas listas en un mismo fichero. Las reglas de esa fórmula están en nuestro artículo sobre el alquiler de sillón.