Política de Privacidad
Versión v1-2026-10 · Última actualización: octubre 2026
1. Responsable del tratamiento
- Responsable: Leandra Cristina Almeida da Silva (Lea Therapies Bienestar)
- NIF / DNI: 44940659Q
- Domicilio: Avenida Constitución, 159, bj, 08860 Castelldefels, Barcelona
- Centro: Avenida Constitución, 159, bj, 08860 Castelldefels, Barcelona
- Email: [email protected]
- Teléfono: 624 54 24 39
2. Datos que recogemos y finalidades
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre, teléfono y email (formulario de reserva) | Gestión de citas, identificación y contacto | Ejecución de contrato (art. 6.1.b RGPD) |
| Motivo de consulta y notas de sesión de los tratamientos sanitarios (masajes terapéuticos, drenaje linfático, radiofrecuencia terapéutica y masaje prenatal/posparto) — dato de salud, categoría especial | Valorar, preparar y prestar de forma segura el tratamiento sanitario solicitado | Consentimiento explícito (art. 9.2.a RGPD) |
| Preferencias y notas de los servicios no sanitarios (tratamientos faciales y corporales de estética, maderoterapia y presoterapia estética) | Prestar y personalizar el servicio reservado | Ejecución de contrato (art. 6.1.b RGPD) |
| Datos del pago (los procesa Stripe; el centro no almacena los datos de tu tarjeta) y estado de la reserva | Cobrar la reserva, confirmar la cita y gestionar devoluciones | Ejecución de contrato (art. 6.1.b RGPD) |
| Teléfono y datos de la cita (recordatorios por WhatsApp) | Avisarte de tu cita y permitirte confirmarla o cambiarla | Ejecución de contrato (art. 6.1.b RGPD) |
| Datos de navegación (cookies analíticas, si se activan) | Estadísticas de visitas al sitio web | Consentimiento (art. 6.1.a RGPD) |
Lea Therapies Bienestar ofrece tanto servicios sanitarios como servicios no sanitarios. En los tratamientos sanitarios (masajes terapéuticos, drenaje linfático, radiofrecuencia terapéutica y masaje prenatal/posparto), el motivo de consulta y las notas de sesión que registra el profesional son datos de salud, considerados categoría especial según el artículo 9 del RGPD. Estos datos solo se tratan si la persona presta su consentimiento explícito al marcar la casilla de aceptación en el formulario de reserva, o al confirmarlo verbalmente al personal del centro; en ambos casos registramos la fecha y la versión de esta política aceptada, a efectos de trazabilidad. El acceso a estos datos está restringido al personal del centro que interviene en el tratamiento y se tratan con el máximo nivel de confidencialidad, conforme a la normativa sanitaria aplicable.
3. Destinatarios y encargados del tratamiento
Los datos no se ceden a terceros salvo obligación legal. Para prestar el servicio, algunos proveedores acceden a los datos como encargados del tratamiento, bajo contrato y con las garantías del artículo 28 del RGPD, y solo los tratan siguiendo nuestras instrucciones:
- Supabase: base de datos del sistema de reservas, alojada en la Unión Europea (Irlanda).
- Cloudflare: alojamiento y distribución de este sitio web.
- Stripe (Stripe Payments Europe, Ltd.): procesamiento seguro de los pagos de las reservas.
- Resend: envío de los correos electrónicos de aviso y confirmación de reservas.
- Meta Platforms Ireland (WhatsApp Business): envío de recordatorios de cita por WhatsApp.
- Proximia Studio: desarrollo y mantenimiento de la web y del sistema de reservas.
- Google (Google Analytics, vía Google Tag Manager): estadísticas de visitas, solo si aceptas las cookies analíticas.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las garantías previstas en el RGPD (como las cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea).
4. Conservación de datos
Los datos de reservas y de la relación con el cliente se conservan mientras dicha relación esté activa. Los datos necesarios para cumplir obligaciones fiscales y contables (por ejemplo, de pagos y facturación) se conservan durante los plazos que exige la ley. La documentación clínica de los tratamientos sanitarios se conserva durante los plazos exigidos por la normativa sanitaria aplicable. Los datos analíticos, si se activan cookies, se conservan según los plazos configurados en la herramienta de analítica (máximo 26 meses).
5. Derechos del interesado
Puedes ejercer los siguientes derechos escribiendo a [email protected] o por escrito a la dirección del centro, acreditando tu identidad:
- Acceso: conocer qué datos tenemos sobre ti
- Rectificación: corregir datos inexactos
- Supresión: solicitar la eliminación de tus datos
- Oposición: oponerte a determinados tratamientos
- Portabilidad: recibir tus datos en formato estructurado
- Limitación: solicitar la restricción del tratamiento
- Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, conforme al artículo 32 del RGPD: acceso al sistema de reservas restringido por usuario y contraseña, control de acceso por roles, cifrado en tránsito, y alojamiento de la base de datos en servidores situados en la Unión Europea.
7. Cambios en esta política
Podemos actualizar esta política en cualquier momento. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.