Política de privacidad

1. Responsable

Titular

La Boutique de la Estética, S.L.

Nombre comercial

SpaClick

NIF / CIF

B97907414

Domicilio

C/ Bartolomé Vicente Ramón 13, 1º, 07800 Eivissa

Email

hola@spaclick.es

WhatsApp

613 404 552

Registro Mercantil

Registro Mercantil de Eivissa, tomo 241, libro 240, folio 58, hoja IB-10031, inscripción 3ª

2. Qué datos tratamos y para qué

• Compra y bono: nombre, email y móvil, para emitir y enviarte el bono y gestionar tu pedido. Base: el contrato de compra.
• Regalos: nombre y email o móvil de quien lo recibe y tu mensaje, para enviarle su bono. Base: el contrato.
• Reservas: día, hora, centro y personas, que ve el personal de ese spa para atenderte. Base: el contrato.
• Pago: pago seguro con tarjeta a través de Redsys. SpaClick solo recibe el resultado del pago, nunca los datos de la tarjeta. Para la verificación de seguridad del banco (3DS) le enviamos tu email y, si nos los diste, tu nombre y tu móvil (con Bizum, el móvil para que no tengas que escribirlo). Base: el contrato.
• Opiniones: dos días después de tu visita te enviamos un solo email para pedirte tu opinión (base: interés legítimo; te das de baja con un clic desde el propio email). Si opinas, publicamos en la web tus estrellas, las palabras que elijas, tu comentario, el spa y el mes; tu nombre y la inicial de tu apellido, solo si lo marcas (base: tu consentimiento). La comprobamos con tu bono, que no se publica. Puedes pedir que la borremos cuando quieras.
• Novedades: tu email, solo si marcas la casilla, para enviarte novedades de SpaClick. Base: tu consentimiento, que puedes retirar cuando quieras.
• Código de bienvenida: tu email, para enviarte tu código del 10 %, que solo vale pagando con ese email, una vez. Si marcas la casilla «Quiero recibir ofertas de SpaClick por email» (sin marcar por defecto), también para enviarte ofertas; en cada email tienes el enlace para darte de baja. Para evitar abusos guardamos una huella de tu dirección IP (no la IP) durante 24 horas y comprobamos que no eres un robot con Cloudflare Turnstile. Base: tu solicitud (el código) y tu consentimiento (las ofertas), que puedes retirar cuando quieras.
• Lista Black Friday: tu email, solo si marcas la casilla «Quiero recibir por email el aviso del Black Friday y otras ofertas de SpaClick» (sin marcar por defecto), para avisarte antes que a nadie de los precios de Black Friday y enviarte otras ofertas de SpaClick. Base: tu consentimiento, que puedes retirar en cualquier momento con el enlace de baja de cada email o escribiéndonos. Guardamos cuándo y con qué texto diste tu consentimiento.
• Email y WhatsApp: si nos escribes, para atenderte. En WhatsApp te responde primero Mia, la asistente virtual de SpaClick, y si lo prefieres, una persona del equipo. Base: tu solicitud.

3. A quién se comunican

Al spa del hotel donde disfrutas la experiencia (solo lo necesario para la reserva) y a los proveedores que nos prestan servicio: alojamiento de la web y la base de datos (Cloudflare), pagos con tarjeta (Redsys y la entidad bancaria del comercio), WhatsApp (YCloud y Meta), email (Resend) y, solo si aceptas las cookies de análisis, Google Analytics (Google Ireland Limited). Algunos pueden tratar datos fuera de la UE con las garantías del RGPD (cláusulas contractuales tipo). No vendemos tus datos.

4. Cuánto tiempo

• Compra, bonos y reservas: mientras el bono sea válido y después 6 años (documentación contable y fiscal, art. 30 del Código de Comercio); para posibles reclamaciones, 5 años (art. 1964 del Código Civil).
• Carrito sin terminar (tu email y lo que había en él): 30 días.
• Código de bienvenida: hasta 30 días después de que caduque o uses tu código (con la casilla de ofertas marcada, hasta que te des de baja). Después, solo una huella cifrada del email, para que la oferta no se repita.
• Lista Black Friday: hasta que te des de baja.
• Copia de los emails que te enviamos: 12 meses.
• Novedades: hasta que te des de baja; la baja se borra 30 días después.
• «Avísame cuando abra»: hasta 30 días después de avisarte o hasta que te des de baja; como mucho, 2 años.
• Reservas hechas en plataformas de reserva de terceros: solo la fecha, la hora y el número de personas, para gestionar la ocupación de los spas; no se usan para nada más.
• Intentos (PIN del personal, consultas de saldo, altas e invitaciones) con la dirección IP: 24 horas.
• Visitas que llegan desde una campaña: 13 meses, sin datos que te identifiquen.
• Opiniones: hasta que pidas borrarlas.
• Copias de seguridad de la base de datos: 30 días.

5. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a hola@spaclick.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. En tu navegador

Tu pedido, tus favoritos y el acceso a tus bonos se guardan además en tu navegador y se borran con «Borrar mi cuenta».