En Nelumbo – Masajes Orientales tratamos los datos personales de manera lícita, transparente y limitada a las finalidades descritas en esta política, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: Ting Lan (Nelumbo – Masajes Orientales)

Dirección del establecimiento: C. Habana, 19, planta 1, Casco Antiguo, 41001 Sevilla, España

Correo para consultas y ejercicio de derechos: masajesnelumbo@gmail.com

Teléfono: +34 722 125 687

2. Qué datos tratamos

La simple navegación puede generar datos técnicos, tales como la dirección IP, fecha y hora de acceso, información básica del navegador y registros necesarios para operar y proteger el sitio. Estos datos no son necesariamente anónimos.

Si el usuario contacta por teléfono, correo electrónico, WhatsApp o redes sociales, podremos tratar la información que facilite voluntariamente (por ejemplo, nombre, teléfono, dirección de contacto, contenido de la consulta, preferencias de cita y datos necesarios para organizar el servicio). La web no requiere crear una cuenta para consultar información o solicitar una cita por los canales indicados.

Se recomienda no remitir datos de salud u otra información especialmente sensible por canales generales. Si excepcionalmente fuera necesario tratar este tipo de datos, deberá existir una base jurídica adecuada conforme al RGPD y se facilitará la información correspondiente.

3. Finalidades y bases jurídicas

a) Responder a consultas, atender solicitudes y gestionar citas: aplicación de medidas precontractuales o ejecución de un servicio solicitado por el interesado (artículo 6.1.b RGPD), según el caso.

b) Cumplir obligaciones administrativas, contables o fiscales asociadas a servicios prestados: cumplimiento de obligaciones legales (artículo 6.1.c RGPD).

c) Mantener la seguridad, prevenir abusos y garantizar el funcionamiento técnico de la web: interés legítimo en mantener un servicio seguro (artículo 6.1.f RGPD), previa ponderación cuando proceda.

d) Emplear herramientas analíticas o tecnologías no exentas, únicamente cuando estén efectivamente implantadas y exista la base jurídica exigible, incluido el consentimiento previo cuando corresponda (artículo 6.1.a RGPD).

No se utilizarán los datos facilitados para enviar publicidad electrónica sin contar con una base legal que lo permita. No se toman decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre los usuarios en la gestión ordinaria descrita.

4. Conservación de los datos

Las consultas y solicitudes de cita se conservarán durante el tiempo necesario para responder y gestionar el servicio. Cuando exista una relación contractual o documentación sujeta a obligaciones legales, los datos se conservarán durante los plazos legalmente exigibles y, cuando proceda, bloqueados hasta su eliminación. Los registros técnicos se conservarán solo durante el periodo necesario para las finalidades de seguridad y operación del alojamiento, conforme a su configuración efectiva.

5. Destinatarios y proveedores

Podrán acceder a los datos los proveedores que presten servicios necesarios para el funcionamiento del negocio y sus comunicaciones, conforme a sus respectivos roles y garantías: alojamiento web, correo electrónico y plataformas de mensajería o redes sociales utilizadas por el usuario. También podrán comunicarse datos a administraciones o autoridades cuando exista obligación legal. No se venden datos personales.

Al pulsar enlaces externos (por ejemplo, WhatsApp o Instagram), el usuario accede a servicios operados por terceros, cuyas políticas de privacidad resultan aplicables. La existencia de servicios de analítica, mapas o contenidos incrustados, así como sus responsables y transferencias internacionales, debe detallarse cuando se confirme su utilización efectiva.

6. Transferencias internacionales

Determinados proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando ello ocurra, el tratamiento deberá apoyarse en una decisión de adecuación, garantías apropiadas u otro mecanismo válido según el RGPD. Los proveedores y garantías concretos deberán identificarse de acuerdo con la configuración real de los servicios utilizados.

7. Derechos de las personas interesadas

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos cuando proceda, y retirar el consentimiento sin afectar a la licitud de los tratamientos anteriores a su retirada. Para ejercer estos derechos, escribe a masajesnelumbo@gmail.com. Podremos solicitar información proporcionada para verificar tu identidad cuando sea necesario.

Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y tecnologías de terceros

La información sobre cookies y tecnologías similares se recoge en la Política de Cookies. Su contenido debe corresponder a las herramientas efectivamente activas en la web. El acceso a la ubicación precisa del dispositivo, si existe como función, deberá solicitarse únicamente para una finalidad específica y explicada al usuario.

9. Seguridad y cambios

Nelumbo aplica medidas técnicas y organizativas proporcionadas para proteger los datos frente a accesos no autorizados, pérdida o alteración. Esta política podrá modificarse para adaptarse a cambios legales o en los tratamientos realizados. La versión publicada deberá mantenerse coherente con el funcionamiento real de la web.