Política de privacidad
Última actualización: 19 de septiembre de 2026
Esta política explica qué datos personales recogemos en https://siamthaimassage.es, para qué los usamos, con quién los compartimos y qué derechos tiene usted. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Chayanun Pratsersin (Siam Thai Massage)
- Dirección: Calle Iriarte 9, Santa Cruz de Tenerife
- Teléfono: +34 822 90 91 47
2. Qué datos tratamos, para qué y con qué base legal
2.1 Reserva de cita
Datos: nombre, correo electrónico, teléfono, tipo de masaje, fecha y hora, idioma elegido y, si las escribe, notas o preferencias (por ejemplo, una zona a evitar). Le pedimos que no incluya en las notas datos de salud más allá de lo imprescindible para atenderle bien.
Finalidad: gestionar la cita: asignar terapeuta y sala, enviarle la confirmación y un recordatorio, permitirle cancelar desde el enlace del correo y avisarle si hay algún cambio.
Base legal: ejecución del contrato de servicio que solicita (art. 6.1.b RGPD). Sin estos datos no podemos atender la reserva.
Conservación: hasta 12 meses después de la fecha de la cita, para poder atender consultas, reclamaciones o repetir la reserva. Pasado ese plazo la reserva se anonimiza: se borran el nombre, el correo, el teléfono y las notas, y solo se conserva el registro de la cita (masaje, fecha, terapeuta y estado), que ya no permite identificarle, para las estadísticas del centro.
2.2 Compra de tarjetas regalo
Datos: nombre, apellidos, correo electrónico, teléfono, dirección de facturación, datos de la compra y, si lo indica, nombre de la persona a la que regala el cupón. No almacenamos datos de tarjeta bancaria: el pago lo procesa directamente la pasarela que elija (Stripe o PayPal).
Finalidad: tramitar el pedido, emitir el cupón y la factura, y atender devoluciones o incidencias.
Base legal: ejecución del contrato de compra (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD).
Conservación: los datos de facturación se conservan el tiempo que exige la normativa fiscal y mercantil (con carácter general, 6 años desde la última anotación contable). Los datos de la cuenta de cliente, si la crea, se conservan mientras no la dé de baja.
2.3 Consultas por teléfono, WhatsApp o correo electrónico
Datos: los que nos facilite al contactar (nombre, número, correo, contenido del mensaje).
Finalidad: responder a su consulta.
Base legal: nuestro interés legítimo en atender a quien nos escribe y las medidas precontractuales que solicita (art. 6.1.b y 6.1.f RGPD).
Conservación: hasta resolver la consulta y, como máximo, 12 meses.
2.4 Navegación y estadísticas
Con su consentimiento, usamos Google Analytics para conocer de forma agregada cómo se utiliza la web. Los detalles están en la Política de cookies, donde puede cambiar su elección en cualquier momento. Base legal: consentimiento (art. 6.1.a RGPD).
Por seguridad, el sistema de reservas limita el número de peticiones que se pueden hacer desde una misma dirección IP en un corto periodo. La dirección IP se usa solo para ese recuento, de forma seudonimizada y durante un máximo de una hora; no se guarda junto con la reserva.
3. Con quién compartimos los datos
No vendemos ni cedemos sus datos a terceros para fines propios. Para prestar el servicio utilizamos proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, con los contratos que exige el art. 28 RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Webempresa (Webempresa Europa, S.L.) | Alojamiento de la web, base de datos y envío de correos electrónicos | Unión Europea |
| Google (Google Ireland Ltd.) | Google Calendar: la cita (nombre, servicio, hora y teléfono) se anota en la agenda interna del centro para organizar al equipo. Google Analytics: estadísticas de uso, solo con su consentimiento. Google Fonts: tipografías de la web. | UE y EE. UU. Google está adherido al Marco de Privacidad de Datos UE-EE. UU. y aplica cláusulas contractuales tipo. |
| Stripe (Stripe Payments Europe, Ltd.), a través de WooPayments | Procesar el pago con tarjeta de las tarjetas regalo | UE y EE. UU. (Marco de Privacidad de Datos y cláusulas tipo) |
| PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) | Procesar el pago si elige PayPal | Unión Europea |
| CookieYes (CookieYes Ltd.) | Gestionar el aviso y el registro de su consentimiento de cookies | Reino Unido (país con decisión de adecuación de la UE) |
Stripe y PayPal actúan además como responsables independientes para el procesamiento del pago y la prevención del fraude, conforme a sus propias políticas de privacidad. Si nos contacta por WhatsApp, la conversación se rige también por la política de privacidad de WhatsApp (Meta).
Podremos comunicar datos a las administraciones públicas, juzgados o fuerzas de seguridad cuando una ley nos obligue a ello.
4. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que haya dado sin que ello afecte a la licitud del tratamiento anterior.
Para ello puede dirigirse a Calle Iriarte 9, Santa Cruz de Tenerife, indicando qué derecho quiere ejercer y algún dato que nos permita identificarle (por ejemplo, el correo con el que reservó). Si tenemos dudas razonables sobre su identidad, podremos pedirle que la acredite. Le responderemos en el plazo máximo de un mes.
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
5. Menores
Los servicios del centro y la web están dirigidos a personas mayores de edad. Los menores de 14 años no pueden facilitar sus datos a través de la web; las reservas para menores deben hacerlas sus padres o tutores, que les acompañarán a la sesión.
6. Seguridad
Aplicamos las medidas técnicas y organizativas adecuadas al riesgo: la web funciona bajo cifrado HTTPS, el acceso a la agenda está restringido al personal del centro mediante usuario y contraseña, los enlaces de gestión de la cita son únicos e imposibles de adivinar, y no almacenamos datos de pago. Si se produjera una brecha de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin demora.
7. Cambios en esta política
Podemos actualizar esta política cuando cambien los servicios de la web o la normativa. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.