Politique de confidentialité

1. Responsable du traitement

Éditeur

La Boutique de la Estética, S.L.

Nom commercial

SpaClick

Numéro d'identification fiscale (NIF / CIF)

B97907414

Adresse

C/ Bartolomé Vicente Ramón 13, 1º, 07800 Eivissa

E-mail

hola@spaclick.es

WhatsApp

613 404 552

Registre du commerce

Registro Mercantil de Eivissa, tomo 241, libro 240, folio 58, hoja IB-10031, inscripción 3ª

2. Quelles données nous traitons et pourquoi

• Achat et bon : nom, e-mail et mobile, pour émettre et vous envoyer le bon et gérer votre commande. Base : le contrat d'achat.
• Cadeaux : nom et e-mail ou mobile de la personne qui le reçoit et votre message, pour lui envoyer son bon. Base : le contrat.
• Réservations : jour, heure, centre et nombre de personnes, que voit le personnel de ce spa pour vous accueillir. Base : le contrat.
• Paiement : paiement sécurisé par carte via Redsys. SpaClick reçoit uniquement le résultat du paiement, jamais les données de la carte. Pour la vérification de sécurité de la banque (3DS), nous lui envoyons votre e-mail et, si vous nous les avez fournis, votre nom et votre mobile (avec Bizum, le mobile pour que vous n'ayez pas à le saisir). Base : le contrat.
• Avis : deux jours après votre visite, nous vous envoyons un seul e-mail pour vous demander votre avis (base : intérêt légitime ; vous vous désabonnez en un clic depuis l'e-mail lui-même). Si vous donnez votre avis, nous publions sur le site vos étoiles, les mots que vous choisissez, votre commentaire, le spa et le mois ; votre prénom et l'initiale de votre nom, uniquement si vous le cochez (base : votre consentement). Nous le vérifions avec votre bon, qui n'est pas publié. Vous pouvez demander que nous le supprimions quand vous le souhaitez.
• Nouveautés : votre e-mail, uniquement si vous cochez la case, pour vous envoyer les nouveautés de SpaClick. Base : votre consentement, que vous pouvez retirer quand vous le souhaitez.
• Code de bienvenue : votre e-mail, pour vous envoyer votre code de 10 %, valable uniquement en payant avec cet e-mail, une seule fois. Si vous cochez la case « Je souhaite recevoir les offres de SpaClick par e-mail » (non cochée par défaut), également pour vous envoyer des offres ; chaque e-mail contient le lien pour vous désabonner. Pour éviter les abus, nous conservons une empreinte de votre adresse IP (et non l'IP) pendant 24 heures et nous vérifions que vous n'êtes pas un robot avec Cloudflare Turnstile. Base : votre demande (le code) et votre consentement (les offres), que vous pouvez retirer quand vous le souhaitez.
• Liste Black Friday : votre e-mail, uniquement si vous cochez la case « Je souhaite recevoir par e-mail l’alerte Black Friday et d’autres offres SpaClick » (non cochée par défaut), pour vous prévenir avant tout le monde des prix du Black Friday et vous envoyer d’autres offres SpaClick. Base : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription de chaque e-mail ou en nous écrivant. Nous conservons la date et le texte de votre consentement.
• E-mail et WhatsApp : si vous nous écrivez, pour vous répondre. Sur WhatsApp, c'est d'abord Mia, l'assistante virtuelle de SpaClick, qui vous répond et, si vous le préférez, une personne de l'équipe. Base : votre demande.

3. À qui elles sont communiquées

Au spa de l’hôtel où vous profitez de l’expérience (uniquement le nécessaire pour la réservation) et aux prestataires qui nous fournissent un service : hébergement du site et de la base de données (Cloudflare), paiements par carte (Redsys et la banque du commerçant), WhatsApp (YCloud et Meta), e-mail (Resend) et, uniquement si vous acceptez les cookies d’analyse, Google Analytics (Google Ireland Limited). Certains peuvent traiter des données hors de l’UE avec les garanties du RGPD (clauses contractuelles types). Nous ne vendons pas vos données.

4. Combien de temps

• Achats, bons et réservations : pendant la validité du bon puis 6 ans (documents comptables et fiscaux, art. 30 du Code de commerce espagnol) ; pour d'éventuelles réclamations, 5 ans (art. 1964 du Code civil espagnol).
• Panier non finalisé (votre e-mail et son contenu) : 30 jours.
• Code de bienvenue : jusqu'à 30 jours après l'expiration ou l'utilisation de votre code (avec la case des offres cochée, jusqu'à votre désabonnement). Ensuite, uniquement une empreinte chiffrée de l'e-mail, pour que l'offre ne se répète pas.
• Liste Black Friday : jusqu’à votre désinscription.
• Copie des e-mails que nous vous envoyons : 12 mois.
• Nouveautés : jusqu'à votre désinscription ; la désinscription est effacée 30 jours après.
• « Prévenez-moi à l'ouverture » : jusqu'à 30 jours après l'avoir fait ou jusqu'à votre désinscription ; 2 ans au maximum.
• Réservations faites sur des plateformes de réservation tierces : uniquement la date, l’heure et le nombre de personnes, pour gérer l’occupation des spas ; elles ne sont utilisées à aucune autre fin.
• Tentatives (PIN du personnel, consultations de solde, inscriptions et invitations) avec l'adresse IP : 24 heures.
• Visites provenant d'une campagne : 13 mois, sans données qui vous identifient.
• Avis : jusqu'à ce que vous demandiez leur suppression.
• Sauvegardes de la base de données : 30 jours.

5. Vos droits

Accès, rectification, effacement, opposition, limitation et portabilité, en écrivant à hola@spaclick.es. Vous pouvez également introduire une réclamation auprès de l'Agencia Española de Protección de Datos (aepd.es).

6. En tu navegador

Tu pedido, tus favoritos y el acceso a tus bonos se guardan además en tu navegador y se borran con «Borrar mi cuenta».