Política de privacidad
Última actualización: 4 de mayo de 2026
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te informamos sobre el tratamiento de tus datos personales.
1. Responsable del tratamiento
- Identidad: Maria Florencia Rame (Vital Body Massages)
- NIF: Z1730947H
- Dirección: Avenida de la Albufera 7 (solo con cita previa), 28701 San Sebastián de los Reyes, Madrid
- Teléfono/WhatsApp: +34 613 350 510
- Email: info@vitalbodymassages.es
2. Datos personales tratados y procedencia
De conformidad con los artículos 13 y 14 del RGPD, te informamos de las categorías de datos que tratamos:
- Identificativos y de contacto: nombre, apellidos, teléfono, email, preferencias de reserva.
- Transaccionales: importes y datos necesarios para emitir justificante o factura cuando corresponda.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, cookies técnicas y, previo consentimiento, cookies analíticas (ver Política de Cookies).
- Comunicaciones: mensajes recibidos por WhatsApp, formularios de contacto o email.
- Datos de salud (limitados): información que el cliente pueda facilitar voluntariamente sobre dolencias, lesiones o contraindicaciones relevantes para adaptar el servicio de masaje.
Los datos se obtienen directamente del interesado al consultar disponibilidad, contactar o acudir a la sesión.
3. Finalidades y base jurídica (Art. 6 y 9 RGPD)
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar reservas, recordatorios y atención al cliente. | Art. 6.1.b) Ejecución de contrato/medidas precontractuales. |
| Procesar pagos y emitir facturas. | Art. 6.1.b) Ejecución de contrato y Art. 6.1.c) Obligación legal (fiscal/tributaria). |
| Adaptar el masaje a las condiciones físicas del cliente. | Art. 9.2.a) Consentimiento explícito del interesado (datos de salud). |
| Comunicaciones operativas (confirmaciones, cambios de cita). | Art. 6.1.b) Ejecución de contrato y Art. 6.1.f) Interés legítimo. |
| Analítica web y mejora de servicios. | Art. 6.1.a) Consentimiento (cookies analíticas). |
| Envío de comunicaciones comerciales (si las hubiera). | Art. 6.1.a) Consentimiento; revocable en cualquier momento (Art. 7 RGPD). |
4. Plazo de conservación
- Datos contractuales: durante la relación comercial y, tras su finalización, durante los plazos legales de prescripción (5 años para obligaciones civiles, 4 años para obligaciones fiscales conforme a la Ley General Tributaria).
- Datos de salud o bienestar facilitados voluntariamente: se tratan solo en la medida necesaria para adaptar la sesión y durante el tiempo imprescindible. Si se comunican por WhatsApp, email u otros canales externos, pueden quedar sujetos a los plazos y condiciones técnicas de dichos proveedores.
- Datos de marketing: hasta que retires el consentimiento.
- Datos de navegación: conforme a los plazos indicados en la Política de Cookies.
5. Destinatarios y encargados del tratamiento (Art. 28 RGPD)
Tus datos podrán ser tratados por proveedores tecnológicos necesarios para prestar el servicio, alojar la web, gestionar comunicaciones o recibir solicitudes. Cuando actúen como encargados del tratamiento, deberán ofrecer garantías conforme al Art. 28 RGPD:
| Proveedor | Función | Ubicación |
|---|---|---|
| Meta Platforms (WhatsApp / Instagram) | Canales de contacto para atender solicitudes de cita | Según condiciones y garantías de Meta |
| DonDominio / servicios de correo | Correo profesional y gestión técnica del dominio | España / UE, según proveedor |
| Google LLC | Correo, mapas y analítica web GA4 solo si el usuario acepta cookies analíticas | UE / EE. UU., según servicio y garantías aplicables |
| Vercel, Inc. | Alojamiento y entrega del sitio web | UE / EE. UU., según infraestructura y garantías aplicables |
| Supabase, Inc. | Recepción técnica de solicitudes del formulario para empresas | UE / EE. UU., según configuración y garantías aplicables |
No se cederán datos a terceros salvo obligación legal o cuando sea necesario para prestar el servicio solicitado. Las transferencias internacionales fuera del Espacio Económico Europeo, si se producen, se ampararán en decisiones de adecuación, el marco UE-EE. UU. de privacidad de datos cuando resulte aplicable, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) u otros mecanismos contemplados en los artículos 46-49 del RGPD.
6. Derechos del interesado (Arts. 15–22 RGPD y Arts. 12–18 LOPDGDD)
Puedes ejercer los siguientes derechos:
- Acceso (Art. 15 RGPD): conocer qué datos tratamos sobre ti.
- Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
- Supresión (Art. 17 RGPD): solicitar la eliminación de tus datos («derecho al olvido»).
- Limitación del tratamiento (Art. 18 RGPD): restringir el tratamiento en determinadas circunstancias.
- Portabilidad (Art. 20 RGPD): recibir tus datos en un formato estructurado y de uso común.
- Oposición (Art. 21 RGPD): oponerte al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas (Art. 22 RGPD): no realizamos perfilado ni decisiones automatizadas.
Para ejercer estos derechos, envía un escrito identificándote a info@vitalbodymassages.es o por correo postal a la dirección indicada. Responderemos en el plazo máximo de un mes (Art. 12.3 RGPD).
Tienes derecho a retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (Art. 7.3 RGPD).
Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
7. Medidas de seguridad (Art. 32 RGPD)
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de las comunicaciones mediante HTTPS/TLS.
- Control de acceso restringido a los datos personales.
- Principio de minimización de datos (Art. 5.1.c RGPD).
- Evaluación periódica de la eficacia de las medidas de seguridad.
8. Tratamiento de datos de menores
No prestamos servicios a menores de 14 años sin el consentimiento verificable de su padre, madre o tutor legal, conforme al artículo 7 de la LOPDGDD. Para menores de entre 14 y 18 años, se requiere autorización y presencia de un adulto durante la sesión.
9. Modificaciones de esta política
Nos reservamos el derecho a modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio será publicado en esta página con la fecha de última actualización. Te recomendamos revisarla periódicamente.