Política de privacidad
Última actualización: 5 de septiembre de 2026
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te informamos sobre el tratamiento de tus datos personales.
1. Responsable del tratamiento
- Identidad: Maria Florencia Rame (Vital Body Massages)
- NIF: Z1730947H
- Dirección: Avenida de la Albufera 7 (solo con cita previa), 28701 San Sebastián de los Reyes, Madrid
- Teléfono/WhatsApp: +34 613 350 510
- Email: info@vitalbodymassages.es
2. Datos personales tratados y procedencia
De conformidad con los artículos 13 y 14 del RGPD, te informamos de las categorías de datos que tratamos:
- Identificativos y de contacto: nombre, apellidos, teléfono, email, preferencias de reserva.
- Transaccionales: importes y datos necesarios para emitir justificante o factura cuando corresponda.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, cookies técnicas y, previo consentimiento, cookies analíticas (ver Política de Cookies).
- Comunicaciones: mensajes recibidos por WhatsApp, Instagram, el formulario para empresas o email. El formulario recoge datos de la empresa y de la persona de contacto, las opciones de servicio seleccionadas y el mensaje que decidas incluir.
- Datos de salud (limitados): información que el cliente pueda facilitar voluntariamente sobre dolencias, lesiones o contraindicaciones relevantes para adaptar el servicio de masaje.
Los datos se obtienen directamente del interesado al consultar disponibilidad, contactar o acudir a la sesión. El formulario para empresas no está destinado a recoger información de salud; no incluyas dolencias, lesiones ni datos de salud de empleados en el mensaje.
3. Finalidades y base jurídica (Art. 6 y 9 RGPD)
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar reservas, recordatorios y atención al cliente. | Art. 6.1.b) Ejecución de contrato/medidas precontractuales. |
| Procesar pagos y emitir facturas. | Art. 6.1.b) Ejecución de contrato y Art. 6.1.c) Obligación legal (fiscal/tributaria). |
| Adaptar el masaje a las condiciones físicas del cliente. | Art. 9.2.a) Consentimiento explícito del interesado (datos de salud). |
| Comunicaciones operativas (confirmaciones, cambios de cita). | Art. 6.1.b) Ejecución de contrato y Art. 6.1.f) Interés legítimo. |
| Analítica web, solo si aceptas. Puedes retirar el permiso en la página de cookies. | Art. 6.1.a) Consentimiento (cookies analíticas). |
| Envío de comunicaciones comerciales (si las hubiera). | Art. 6.1.a) Consentimiento; revocable en cualquier momento (Art. 7 RGPD). |
4. Plazo de conservación
- Datos contractuales: durante la relación comercial y, tras su finalización, durante los plazos legales de prescripción (5 años para obligaciones civiles, 4 años para obligaciones fiscales conforme a la Ley General Tributaria).
- Datos de salud o bienestar facilitados voluntariamente: se tratan solo en la medida necesaria para adaptar la sesión y durante el tiempo imprescindible. Si se comunican por WhatsApp, email u otros canales externos, pueden quedar sujetos a los plazos y condiciones técnicas de dichos proveedores.
- Datos de marketing: hasta que retires el consentimiento.
- Datos de navegación: conforme a los plazos indicados en la Política de Cookies.
5. Proveedores que intervienen en la web y las comunicaciones
Los servicios tecnológicos que intervienen dependen de cómo uses la web y de las opciones que actives:
| Proveedor | Intervención |
|---|---|
| Meta (WhatsApp / Instagram) | Canales externos de contacto: reciben los mensajes que envías al utilizarlos. |
| Servicios de correo profesional | Recepción y respuesta de las consultas que envías por email. |
| Google Maps | Mapa de ubicación, únicamente al solicitar cargarlo o abrir el enlace externo. Google puede recibir la IP y datos del navegador y utilizar cookies. |
| Google Analytics 4 | Analítica web únicamente tras aceptar. Nuestros eventos usan etiquetas predefinidas y no incluyen el texto del formulario. |
| Vercel | Alojamiento y entrega del sitio; procesa las peticiones y datos técnicos necesarios para servirlo. |
| Supabase | Recepción y almacenamiento de las solicitudes enviadas mediante el formulario de empresas, cuando está habilitado. |
| Resend | Entrega de avisos por email sobre solicitudes del formulario de empresas, con los datos necesarios para atenderlas, cuando este flujo está habilitado. |
Las fuentes tipográficas se alojan junto con la web; no se solicitan a Google Fonts. La carga de un mapa se decide por separado de las cookies analíticas. Puedes retirar el consentimiento analítico desde la Política de cookies y cerrar un mapa desde su propio botón.
Algunos de estos proveedores operan internacionalmente y pueden tratar datos fuera del Espacio Económico Europeo. Las ubicaciones y condiciones dependen del servicio y de su configuración. Puedes solicitar información sobre los proveedores y las condiciones aplicables a tus datos en info@vitalbodymassages.es.
6. Derechos del interesado (Arts. 15–22 RGPD y Arts. 12–18 LOPDGDD)
Puedes ejercer los siguientes derechos:
- Acceso (Art. 15 RGPD): conocer qué datos tratamos sobre ti.
- Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
- Supresión (Art. 17 RGPD): solicitar la eliminación de tus datos («derecho al olvido»).
- Limitación del tratamiento (Art. 18 RGPD): restringir el tratamiento en determinadas circunstancias.
- Portabilidad (Art. 20 RGPD): recibir tus datos en un formato estructurado y de uso común.
- Oposición (Art. 21 RGPD): oponerte al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas (Art. 22 RGPD): no realizamos perfilado ni decisiones automatizadas.
Para ejercer estos derechos, envía un escrito identificándote a info@vitalbodymassages.es o por correo postal a la dirección indicada. Responderemos en el plazo máximo de un mes (Art. 12.3 RGPD).
Tienes derecho a retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (Art. 7.3 RGPD).
Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
7. Medidas de seguridad (Art. 32 RGPD)
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de las comunicaciones mediante HTTPS/TLS.
- Control de acceso restringido a los datos personales.
- Principio de minimización de datos (Art. 5.1.c RGPD).
- Evaluación periódica de la eficacia de las medidas de seguridad.
8. Tratamiento de datos de menores
No prestamos servicios a menores de 14 años sin el consentimiento verificable de su padre, madre o tutor legal, conforme al artículo 7 de la LOPDGDD. Para menores de entre 14 y 18 años, se requiere autorización y presencia de un adulto durante la sesión.
9. Modificaciones de esta política
Nos reservamos el derecho a modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio será publicado en esta página con la fecha de última actualización. Te recomendamos revisarla periódicamente.