Política de privacidad
Última actualización: 25 de agosto de 2026
Esta política explica qué datos personales tratamos cuando usas https://www.masajecastelldefels.com, con qué finalidad, con qué base legal y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable:
- Joan Jiménez Rigat
- NIF:
- 44422775T
- Domicilio:
- Avenida 306, nº 9, 1º 1ª, 08860 Castelldefels, Barcelona
- Teléfono:
- +34 642 25 15 49
- Correo electrónico:
- info@masajecastelldefels.com
No hemos designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Qué datos tratamos
Tratamos únicamente los datos que nos facilitas o que se generan al usar el sitio:
- Reserva de cita: nombre, correo electrónico, teléfono, servicio elegido, fecha y hora, y las observaciones que decidas añadir.
- Formulario de contacto: nombre, correo electrónico, teléfono (opcional), asunto y contenido del mensaje.
- Pago online: no vemos ni almacenamos el número de tu tarjeta. Stripe procesa el pago y nosotros conservamos únicamente el identificador de la operación, el importe, el estado del pago y el correo al que se envía el recibo.
- Ficha de cliente y notas de sesión: si eres cliente, el profesional puede registrar un historial de visitas y notas sobre la sesión (por ejemplo, nivel de molestia antes y después) para poder darte una continuidad adecuada en el tratamiento.
- Datos técnicos: dirección IP y datos básicos de la petición, registrados de forma temporal por motivos de seguridad y para limitar el número de envíos de formularios.
Las notas de sesión pueden reflejar información relativa a tu estado físico. Se consideran datos de categoría especial (artículo 9 del RGPD), solo se registran cuando das tu consentimiento explícito en el centro, son accesibles únicamente para el profesional que te atiende y no se comunican a nadie.
Te pedimos que no incluyas información sobre tu salud en el campo de observaciones de la reserva ni en el formulario de contacto. Si necesitas comentarnos algo así, es mejor hacerlo directamente en el centro o por teléfono.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal | Conservación |
|---|---|---|
| Gestionar tu reserva, confirmarla y recordártela | Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD) | Mientras dure la relación y después el plazo legal aplicable |
| Cobrar la señal o el importe del servicio | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c) | 5 años; los documentos con efectos fiscales, 6 años (art. 30 Código de Comercio) |
| Responder a tus consultas a través del formulario de contacto | Consentimiento (art. 6.1.a) y aplicación de medidas precontractuales (art. 6.1.b) | 1 año desde el último contacto, salvo que se convierta en una relación de cliente |
| Llevar tu historial de visitas y notas de sesión | Consentimiento explícito (art. 9.2.a RGPD) | Mientras seas cliente y hasta que retires el consentimiento |
| Emitir facturas y cumplir obligaciones legales | Obligación legal (art. 6.1.c) | Los plazos previstos en la normativa fiscal |
| Mantener la seguridad del sitio y evitar abusos de los formularios | Interés legítimo (art. 6.1.f) | Registros técnicos: máximo 30 días |
No enviamos comunicaciones comerciales ni newsletters. Si en el futuro empezáramos a hacerlo, te pediríamos el consentimiento previo y podrías retirarlo en cualquier momento.
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
4. Quién más accede a tus datos
No vendemos ni cedemos tus datos. Para poder prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos con tarjeta y recibos | Irlanda (UE), con transferencias al grupo Stripe en EE. UU. |
| Resend, Inc. | Envío de los correos de confirmación y notificación | EE. UU. |
| Google Ireland Ltd. | Sincronización de la cita con Google Calendar | UE, con transferencias a EE. UU. |
| Railway Corp. | Alojamiento de la web y de la base de datos | Servidores en la Unión Europea (Países Bajos); proveedor con sede en EE. UU. |
Las transferencias internacionales a Estados Unidos se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU. Puedes solicitarnos una copia de las garantías aplicadas escribiendo a info@masajecastelldefels.com.
Además, tus datos pueden comunicarse a la Administración tributaria, a entidades bancarias y a los juzgados cuando exista una obligación legal.
5. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación: pedir que conservemos los datos solo para reclamaciones.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a info@masajecastelldefels.com o a Avenida 306, nº 9, 1º 1ª, 08860 Castelldefels, Barcelona, indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).
6. Menores de edad
Los servicios están dirigidos a personas mayores de edad. Los menores de 18 años solo pueden reservar cita con el consentimiento y la presencia de su padre, madre o tutor legal, que deberá facilitar sus propios datos de contacto.
7. Seguridad y exactitud de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado del tráfico mediante HTTPS, acceso al panel de gestión restringido y protegido con contraseña, copias de seguridad periódicas de la base de datos y limitación del número de envíos de los formularios. Ningún sistema es infalible, pero revisamos estas medidas de forma periódica.
Eres responsable de la veracidad de los datos que nos facilitas. Te agradecemos que nos avises si alguno cambia o es incorrecto.
8. Cambios en esta política
Podemos actualizar esta política si cambian los servicios, los proveedores o la normativa. La fecha de la última actualización figura al principio de la página. Si el cambio te afecta de forma significativa, te lo comunicaremos.