Política de Privacidad

De conformidad con el Reglamento General de Protección de Datos (RGPD) UE 2016/679 y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), le informamos sobre el responsable del tratamiento de sus datos personales:

• Titular: Emma Rodríguez Espinosa
• Nombre comercial: Guinda Wellness & Spa
• NIF: 74732158Y
• Domicilio: Hotel TRH Mijas, C. Tamisa, 2, 29650 Mijas Pueblo, Málaga, España
• Email de contacto: info@guindaspa.es

Tratamos distintos datos personales según cómo utilice esta web.

Compra de bonos regalo:

• Datos del comprador: nombre completo, dirección de correo electrónico, teléfono (si se facilita) y código postal.
• Datos del destinatario del bono: nombre y correo electrónico del destinatario (si el comprador los facilita para el envío).
• Datos del pedido: descripción del bono seleccionado, importe, código del bono, fecha y estado del pedido.
• Mensaje personalizado: el texto de dedicatoria o mensaje personal incluido en el bono regalo (si el comprador lo añade).
• Datos de pago: el procesamiento del pago se realiza íntegramente a través de Stripe. Guinda Wellness & Spa no almacena datos de tarjeta bancaria. Stripe puede recoger y tratar datos de pago según su propia política de privacidad.
• Datos técnicos: dirección IP y datos básicos de sesión necesarios para la seguridad, el diagnóstico de errores y la prevención del fraude.

Reserva de servicios:

• Datos de la reserva: nombre, teléfono, email, servicio y fecha que usted introduce en el calendario de Booksy. Los recoge Booksy en su plataforma (ver sección 6). Son necesarios para reservar en el calendario; sin ellos no podemos gestionar la cita. Si prefiere no facilitarlos a Booksy, puede reservar por teléfono o WhatsApp.
• Reserva por teléfono, WhatsApp o email: los datos que nos facilite para gestionar la cita.

Medición del uso de la web, solo si acepta las cookies analíticas:

• Identificadores: los identificadores de navegador y de sesión guardados en las cookies de Google Analytics.
• Datos de navegación: páginas visitadas, página de procedencia, clics en los enlaces de reserva y de WhatsApp, y fecha y hora de cada visita.
• Datos del dispositivo: tipo de dispositivo, navegador, idioma y ubicación aproximada. Google obtiene esa ubicación de la dirección IP y declara que Google Analytics no registra ni almacena la dirección.

Sus datos personales se tratan para las siguientes finalidades:

• Gestionar y procesar la compra del bono regalo.
• Reserva de servicios: gestionar su cita.
• Enviar el bono digital al correo electrónico del destinatario.
• Generar el código de validación y/o PDF del bono.
• Permitir la reserva o validación del bono en el establecimiento.
• Atender consultas y proporcionar soporte al cliente.
• Cumplir con las obligaciones legales y fiscales aplicables.
• Prevenir el fraude y garantizar la seguridad del servicio.
• Mejorar el funcionamiento técnico del sitio web.
• Medir cómo se usa la web con Google Analytics, si acepta las cookies analíticas, para mejorar sus contenidos y servicios.

El tratamiento de sus datos se basa en las siguientes legitimaciones:

• Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para gestionar la compra del bono y prestar el servicio solicitado.
• Reserva de servicios (Art. 6.1.b RGPD): el tratamiento es necesario para gestionar la cita que usted solicita, como ejecución de un contrato o aplicación de medidas precontractuales a petición suya.
• Obligación legal (Art. 6.1.c RGPD): conservación de datos de facturación y contabilidad conforme a la normativa fiscal y mercantil vigente.
• Interés legítimo (Art. 6.1.f RGPD): seguridad del sitio web, prevención del fraude y diagnóstico de errores técnicos.
• Consentimiento (Art. 6.1.a RGPD): para el envío de comunicaciones comerciales, si el usuario lo autoriza expresamente, y para las cookies analíticas y la medición con Google Analytics, si las acepta en el aviso de cookies. Esta medición no se basa en el interés legítimo.

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron:

• Datos de compra y gestión del bono: conservaremos los datos necesarios para gestionar la compra, emisión, uso, atención al cliente y trazabilidad del bono durante el tiempo necesario para prestar el servicio y, posteriormente, durante un máximo de 4 años para atender posibles responsabilidades derivadas de la relación contractual.
• Datos de reserva: el calendario de reservas es un servicio de Booksy. Los datos de su cuenta de Booksy, si la tiene, los trata Booksy como responsable independiente según su propia política. Los datos de su reserva (nombre, teléfono, email, servicio y fecha) los conservamos mientras sean necesarios para gestionar su cita y, después, durante los plazos de prescripción de las acciones que puedan derivarse del servicio. Puede ejercer su derecho de supresión como se indica en la sección 7.
• Datos fiscales y contables: conservaremos la información necesaria para cumplir obligaciones fiscales y contables durante los plazos legalmente exigibles, con carácter general 5 años (conforme a la Ley General Tributaria).
• Eventos técnicos de pago: los registros técnicos de pago se conservan minimizados. No se almacena el contenido completo del evento Stripe con datos personales. Los identificadores técnicos y datos mínimos de auditoría podrán conservarse hasta 5 años.
• Logs técnicos: los logs técnicos se conservarán durante el plazo mínimo necesario para seguridad, diagnóstico y prevención de abuso.
• Medición con Google Analytics: los datos asociados a sus identificadores se conservan en Google Analytics un máximo de 14 meses. La duración de las cookies figura en la Política de Cookies.

Para prestar el servicio, Guinda Wellness & Spa utiliza los proveedores siguientes. Actúan como encargados del tratamiento (Art. 28 RGPD), salvo en los tratamientos que cada entrada indica como propios del proveedor. Fuera de esos casos, sus datos no se comunican a terceros salvo obligación legal:

• Stripe, Inc. (EE. UU.) — procesamiento seguro de pagos con tarjeta. Stripe actúa como encargado del tratamiento y dispone de Cláusulas Contractuales Estándar y Addendum de Protección de Datos conforme al RGPD. Más información: stripe.com/es/privacy
• Resend, Inc. (EE. UU.) — envío de emails transaccionales (confirmación de compra, entrega del bono). Más información: resend.com/legal
• Neon, Inc. (EEA — Frankfurt, Alemania) — base de datos donde se almacenan los pedidos. Los datos se alojan en la Unión Europea. Más información: neon.tech/privacy-policy
• Vercel, Inc. (EE. UU.) — plataforma de alojamiento y despliegue del sitio web. Más información: vercel.com/legal
• Sentry, Inc. (EE. UU.) — monitorización de errores técnicos y del rendimiento. Recibe datos técnicos de la visita, como la URL, el navegador y la dirección IP de conexión, cuando se produce un error y en una muestra de las visitas. Más información: sentry.io/privacy
• Google (Google Ireland Limited, Irlanda, y Google LLC, EE. UU.) — medición del uso de la web con Google Analytics 4, solo si usted acepta las cookies analíticas. El script se descarga de www.googletagmanager.com y no se carga antes de su aceptación. Google actúa como encargado del tratamiento y recibe los datos de medición descritos en la sección 2. Transferencias internacionales: estos datos pueden tratarse en Estados Unidos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., objeto de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y, cuando es necesario, utiliza cláusulas contractuales tipo. Más información: marcos de privacidad de Google y cómo utiliza Google la información de los sitios web
• Booksy (Booksy Iberia, S.L.U., España, del grupo Booksy International Sp. z o.o., Polonia) — sistema de reservas online integrado en la página Reservar. El calendario se muestra dentro de un marco servido por Booksy: los datos que usted introduzca al reservar (nombre, teléfono, email, servicio y fecha elegidos) los recoge y trata Booksy directamente en su propia plataforma, y Guinda Wellness & Spa los recibe como profesional del servicio reservado. Esta web no captura, almacena ni reenvía esos datos. El calendario se carga al abrir la página de reservas, sin un clic previo, porque constituye el servicio que usted solicita expresamente al visitarla. Antes de que decida sobre las cookies: el marco de Booksy contacta con proveedores de seguridad y antifraude (hCaptcha/Cloudflare, Stripe y Feroot), con su gestor de consentimiento (Cookiebot), con su herramienta de experimentos (Eppo) y con su red de imágenes (CloudFront), instala las cookies de seguridad y antifraude que detalla la Política de Cookies y carga su contenedor de Google Tag Manager. También envía a Google mediciones sin cookies, incluida una llamada al dominio publicitario pagead2.googlesyndication.com. Las que indican el estado de consentimiento lo marcan como denegado y piden publicidad no personalizada. Google recibe datos técnicos como la dirección IP, el navegador, la página visitada y eventos de uso del calendario. Cookies de analítica y publicidad: Booksy las gestiona con su propia herramienta, independiente de esta web, y solo las instala si se aceptan. En nuestra medición del 2 de noviembre de 2026, sin aceptar nada, el calendario no mostró ningún aviso y no instaló esas cookies. Doble rol: Booksy actúa como encargado del tratamiento (Art. 28 RGPD) respecto de los datos de su reserva, que Guinda Wellness & Spa gestiona en su panel; y como responsable independiente respecto de los tratamientos que realiza con fines propios (su marketplace, su analítica y su publicidad). Guinda Wellness & Spa decide incrustar el calendario, lo que provoca la recogida y transmisión inicial de esos datos, pero no decide sobre su uso posterior. Transferencias internacionales: Booksy Iberia opera en el EEE, pero dentro de su marco carga proveedores como Google, antes y después de su decisión, y otros de analítica y publicidad (TikTok, Snapchat, Hotjar), que pueden implicar transferencias a Estados Unidos, sujetas a las garantías que Booksy declare en su propia política. Más información: booksy.com/es-es/p/privacy

Usted tiene derecho a:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios («derecho al olvido»).
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación: solicitar que limitemos el tratamiento de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Para las cookies analíticas, use «Configurar cookies» en el pie de la página.

Para ejercer sus derechos, puede enviarnos un correo electrónico a info@guindaspa.es adjuntando una copia de su documento de identidad.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es

El servicio de venta de bonos regalo no está dirigido a menores de 14 años. Si tuviéramos conocimiento de que hemos recogido datos de un menor sin base jurídica válida, procederemos a su eliminación inmediata.

Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha facilitado sus datos sin su consentimiento, puede contactarnos en info@guindaspa.es.

Guinda Wellness & Spa aplica medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida, la destrucción o la alteración. Entre estas medidas se incluyen el cifrado de las comunicaciones (HTTPS/TLS), el acceso restringido a los datos y el uso de proveedores con garantías de seguridad reconocidas.

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar con nosotros:

• Email: info@guindaspa.es
• Teléfono: +34 654 01 42 68
• WhatsApp: +34654014268
• Dirección postal: Hotel TRH Mijas, C. Tamisa, 2, 29650 Mijas Pueblo, Málaga, España