Política de privacidad

Quién es la responsable

• Titular: Daphne Sofía Goncalves Gallardo
• Nombre comercial: Laureles
• NIE: Z0241941D
• Establecimiento: Calle Aloe, 14, C.C. Santa Mónica, local 55, 28522 Rivas-Vaciamadrid (Madrid)
• Email: laurelesmasajes@gmail.com
• WhatsApp: 604871587

Para cualquier cosa sobre tus datos, escríbeme a laurelesmasajes@gmail.com. No tengo delegado de protección de datos: no es obligatorio para un negocio como el mío, y la persona que te responde soy yo.

Qué datos trato

• Tus datos de contacto: nombre y apellidos, email y teléfono.
• Tus citas: la Senda, el día y la hora, las opciones que eliges, cómo pagas, la nota que me dejas al reservar y tu historial de citas.
• Tu ficha: tus preferencias, lo que apunto después de cada sesión para recordar cómo cuidarte y, si me la das, tu fecha de cumpleaños.
• Tus datos de salud, si me los das: te lo explico en su propio apartado.
• Regalos, tarjetas regalo, vales y Colecciones: el código, quién lo compra (nombre, email y teléfono), para quién es y de parte de quién, el mensaje y lo que se ha usado.
• Pagos: importe, fecha, forma de pago y la referencia de la operación. Los datos de tu tarjeta, o tu teléfono si pagas con Bizum, los trata Stripe: yo nunca los veo.
• Tus mensajes por el formulario de contacto, por email o por WhatsApp.
• Datos técnicos: por seguridad, los servidores registran durante poco tiempo datos como la dirección IP o el navegador.
• Datos de navegación, solo si aceptas las cookies de análisis: qué páginas visitas, tu tipo de dispositivo y navegador, tu ciudad aproximada y de dónde llegas, unidos a un número al azar.

Casi todo me lo das tú. Hay dos excepciones: si alguien te regala una Senda o una tarjeta regalo, tu nombre me llega de quien te la regala; y si eres menor, los datos de tu madre, tu padre o tu representante legal me los da esa persona al autorizar tu sesión.

Para qué y con qué base legal

• Gestionar tus citas: tu solicitud, la confirmación, los recordatorios, los cambios, las cancelaciones y tu ficha de clienta.

  Base legal: El contrato que me pides al reservar (artículo 6.1.b del Reglamento General de Protección de Datos).

• Cuidar de tu seguridad con tus datos de salud.

  Base legal: Tu consentimiento explícito (artículo 9.2.a), que puedes retirar cuando quieras.

• Vender y gestionar regalos, tarjetas regalo, vales y Colecciones: enviarte el PDF, contarte lo que te queda y avisarte antes de que caduquen.

  Base legal: El contrato de compra (artículo 6.1.b).

• Cobrar y cumplir mis obligaciones fiscales y contables.

  Base legal: El contrato y las obligaciones legales que tengo como profesional (artículo 6.1.b y c).

• Responder a tus mensajes y consultas.

  Base legal: Tu consentimiento, que me das al escribirme (artículo 6.1.a).

• Felicitarte por tu cumpleaños por WhatsApp, si me das la fecha.

  Base legal: Tu consentimiento (artículo 6.1.a): darme la fecha es opcional y puedes pedirme que la borre cuando quieras.

• Pedirte tu opinión una sola vez: la mañana siguiente a tu primera Senda te escribo un email para preguntarte cómo te sentiste y, si te apetece, invitarte a dejar una reseña en Google, que publicas tú con tu cuenta. Si ya te lo he pedido por WhatsApp, el email no te llega.

  Base legal: Mi interés legítimo en conocer tu experiencia y en que otras mujeres puedan conocer Laureles (artículo 6.1.f). Puedes decirme que no respondiendo a ese email (artículo 21.2 de la Ley de Servicios de la Sociedad de la Información).

• Poder demostrar que diste tu consentimiento o que una menor tenía autorización.

  Base legal: La obligación de poder acreditarlo (artículo 7.1) y mi interés legítimo en poder defenderme ante una reclamación (artículo 6.1.c y f).

• Saber cuántas personas visitan la web y qué páginas miran, para mejorarla, si aceptas las cookies de análisis.

  Base legal: Tu consentimiento (artículo 6.1.a), que puedes retirar cuando quieras desde «Configurar cookies», al pie de la web.

• Mantener seguros la web y el panel de gestión.

  Base legal: Mi interés legítimo en proteger el servicio y tus datos (artículo 6.1.f).

• Atender tus derechos y tus reclamaciones.

  Base legal: Las obligaciones legales que tengo (artículo 6.1.c).

No te envío publicidad ni boletines. Si algún día quiero hacerlo, te pediré permiso antes. Tampoco tomo decisiones automatizadas sobre ti ni hago perfiles.

Tus datos de salud

No te hago un cuestionario de salud. Antes de tu Senda te enseño las situaciones en las que no se recomienda un masaje y tú me cuentas lo que necesite saber. Lo que me cuentes sobre tu salud (en la nota de tu reserva o en persona: una alergia, una lesión, un embarazo) son datos especialmente protegidos, y también lo es elegir una Senda para Mamá, que ya dice que estás embarazada o has dado a luz hace poco. Por eso los trato con estas reglas:

• Solo con tu consentimiento explícito (artículo 9.2.a del Reglamento General de Protección de Datos), que me das con una casilla aparte y sin marcar: al reservar, si escribes una nota o eliges una Senda para Mamá, o en la página de tu cita. Laureles no es un centro sanitario, así que esta es la única base posible. Sin él, no guardo nada sobre tu salud.
• Solo lo necesario: lo que tú me cuentas, sin historial médico.
• Solo para cuidarte: adaptar tu Senda y decidir si es segura para ti. Nunca para otra cosa.
• Solo yo los consulto. No los envío por email ni por WhatsApp y no se los doy a nadie.
• Puedes pedirme que los borre cuando quieras: retiras tu consentimiento y borro tus datos de salud. Si sin ellos no puedo asegurarme de que una Senda es segura para ti, podré no realizarla.

De cada cosa que aceptas guardo la constancia: el texto exacto que viste, cuándo y dónde (al reservar o en la página de tu cita). Así puedo demostrar que me diste tu consentimiento, como exige la ley.

Si tienes entre 14 y 17 años, puedes darme tú misma este consentimiento (artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos). Para el masaje necesito además la autorización de tu madre, tu padre o tu tutor, que la firma con su nombre y su DNI o NIE; el día de la cita compruebo ese DNI. No atiendo a menores de 14 años.

Con quién los comparto

No vendo ni cedo tus datos. Para que Laureles funcione me apoyo en estos proveedores, que solo los tratan para prestarme su servicio:

• Supabase

  Base de datos y acceso al panel de gestión. Los datos se guardan en sus servidores de París.

• Vercel

  Alojamiento de la web. Los servidores que la hacen funcionar están en París.

• Resend

  Envío de los emails sobre tus citas, tus compras y tus mensajes. Guarda una copia de cada email en Estados Unidos.

• Stripe

  Pagos online (con tarjeta o Bizum, en un formulario de Stripe dentro de esta web) y con tarjeta en el local. Para prevenir el fraude y cumplir sus propias obligaciones legales, Stripe trata además algunos datos de la operación por su cuenta, según su política de privacidad. Si pagas con Bizum, Stripe comunica tus datos a Openbank (Open Bank, S.A.) para gestionar la transferencia, como te indica al pagar.

• Google (Gmail)

  El correo del negocio, donde recibo tus mensajes y los avisos de tus citas.

• Google (Analytics)

  Estadísticas de las visitas a la web, solo si aceptas las cookies de análisis: qué páginas se ven, desde qué tipo de dispositivo y de dónde llega la visita. Nunca le llegan tu nombre, tu email ni nada de tus citas.

• WhatsApp (Meta)

  Los mensajes que nos escribimos por WhatsApp, cifrados de extremo a extremo.

• Mi gestoría

  La asesoría que lleva mi contabilidad y mis impuestos, con los datos que necesite (por ejemplo, una factura a tu nombre).

Con quienes tratan tus datos por encargo mío tengo un contrato que les obliga a protegerlos. Google y Meta los tratan además según sus propias condiciones. Si pagas por Bizum, tu banco y el mío tratan los datos de la operación por su cuenta. Y comunico datos a la Agencia Tributaria, a los juzgados o a otras autoridades solo cuando una ley me obliga.

Datos fuera de la Unión Europea

La base de datos y la web funcionan en servidores de la Unión Europea, en París. Aun así, algunos datos salen de ella:

• Los emails que te envío los guarda Resend en Estados Unidos.
• Las estadísticas de visitas, si aceptas las cookies de análisis, las guarda Google en Estados Unidos.
• Supabase, Vercel, Stripe, Google y WhatsApp pueden acceder a los datos desde Estados Unidos u otros países para dar soporte o mantener su servicio.

En todos los casos la transferencia está protegida como exige el Reglamento General de Protección de Datos: Vercel, Resend, Stripe, Google y WhatsApp están adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía suficiente, y Supabase firma las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardo

• Tu ficha y tus citas

  Mientras sigas viniendo. Si pasan tres años desde tu última cita (o desde que caduque tu último regalo, tarjeta, vale o Colección), borro tu ficha y conservo bloqueado solo lo necesario para atender una posible reclamación, durante cinco años.

• Tus datos de salud y lo que aceptas antes de tu Senda

  Mientras sigas viniendo y no retires tu consentimiento. Después, bloqueados durante cinco años, y luego los borro. Si retiras el consentimiento, borro tus datos de salud en ese momento y guardo solo la constancia de que lo diste y lo retiraste.

• Pagos, facturas y ventas de regalos, tarjetas regalo y Colecciones

  Seis años, como exigen las normas mercantiles y fiscales.

• Mensajes de contacto

  Un año desde el último mensaje, salvo que pasen a formar parte de tu ficha.

• Registro de los emails que te envío

  Un año.

• Intentos fallidos de usar un código de regalo, tarjeta, vale o Colección

  Un día. Sirven para frenar a quien prueba códigos al azar, y no guardo tu IP, sino una huella que no permite recuperarla.

• Estadísticas de visitas (Google Analytics)

  Dos meses los datos de cada visita; después solo quedan cifras de conjunto.

• Registros técnicos de los servidores

  Unos días o unas semanas, según el proveedor.

«Bloqueados» quiere decir apartados, sin usarlos para nada, y solo a disposición de un juez o de la autoridad si los pidiera (artículo 32 de la Ley Orgánica 3/2018). Pasado ese plazo, los borro.

Tus derechos

Sobre tus datos, puedes pedirme en cualquier momento:

• Acceso: saber qué datos tengo y recibir una copia.
• Rectificación: corregir los que estén mal.
• Supresión: que los borre, salvo los que la ley me obligue a guardar.
• Oposición y limitación: que deje de usarlos o que solo los conserve.
• Portabilidad: recibir los que me diste en un formato que puedas llevar a otro sitio.
• Retirar tu consentimiento, sin que eso afecte a lo que se hizo antes.

Escríbeme a laurelesmasajes@gmail.com o por WhatsApp, o pídemelo en el local. Para saber que eres tú, te responderé al email con el que reservaste o compraste; si no puedo comprobarlo así, te pediré algún dato más. Te respondo en un mes como máximo (o tres, si es algo muy complejo, y te avisaría) y no te cuesta nada. Si me pides una copia de tus datos, te envío un enlace privado para verlos y descargarlos, que caduca a los 14 días: así tus datos de salud no viajan por email.

Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (calle Jorge Juan, 6, 28001 Madrid). Me gustaría que antes me lo contaras a mí, para intentar arreglarlo.

Cómo los protejo

• La base de datos está en la Unión Europea y todo viaja cifrado.
• Solo yo entro al panel de gestión, con contraseña. Las clientas no tienen cuenta: cada una accede a su cita o a su Colección con un enlace personal.
• Los datos de salud no salen nunca del panel: ni emails, ni WhatsApp.
• Pido solo los datos que necesito y los borro cuando ya no hacen falta.

Cambios en esta política

Si cambio algo importante en esta política, lo verás aquí con su nueva fecha y, si afecta a algo que consentiste, te lo diré antes. Las cookies de esta web se explican en la política de cookies.