Información legal
Política de Privacidad
Esta política explica qué datos recogemos en calmahammam.com, para qué los usamos, quién nos ayuda a tratarlos y qué derechos tienes. Está escrita para que se entienda; si algo no queda claro, escríbenos a info@calmahammam.com.
1. Responsable del tratamiento
- Responsable: Irene Martínez Lozano (Calma Hammam)
- NIF: 17770031R
- Domicilio: C/ Ronda Mediodía 5, 22269 Frula, Huesca, España
- Centro: C/ María Lostal 25, Zaragoza
- Correo: info@calmahammam.com
2. Qué datos recogemos y para qué
| Cuándo | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario de reserva | Nombre, correo, teléfono, experiencia, personas, día y franja preferidos y, si lo escribes, un mensaje | Gestionar tu cita: comprobar disponibilidad, confirmarte la hora o proponerte otra, avisarte de cambios | Medidas precontractuales y ejecución del servicio que pides (art. 6.1.b RGPD) |
| Formulario de contacto | Nombre, correo, teléfono (opcional) y mensaje | Responderte | Consentimiento (art. 6.1.a) e interés legítimo en atender tu consulta |
| Ficha de clienta | Nombre, teléfono, correo, historial de citas y notas sobre tus preferencias (sala, con quién vienes…) | Reconocerte cuando vuelves y atenderte mejor | Ejecución del servicio e interés legítimo (art. 6.1.f) |
| Bonos y regalos | Nombre de quien lo disfruta y de quien lo regala, teléfono, código, importe | Gestionar las sesiones compradas y los regalos pendientes | Ejecución del contrato |
| Sorteos y promociones | Los datos que pida cada formulario (nombre, apellidos, teléfono, correo) y tus respuestas | Registrar la participación, verificarla, contactar con la persona ganadora y publicar su nombre y la inicial del apellido según las bases | Consentimiento; el envío de novedades, solo si marcas la casilla |
| Uso de la web | Dirección IP en los formularios (para limitar envíos abusivos) y, solo si aceptas las cookies, datos de navegación (ver la política de cookies) | Evitar abusos y, con tu consentimiento, medir el uso de la web | Interés legítimo en la seguridad; consentimiento para la medición |
Menores de edad. Nuestros servicios y formularios se dirigen a personas mayores de 18 años. Si eres menor, reserva con la autorización de tus padres o tutores. Si detectamos datos de una persona menor de 14 años enviados sin esa autorización, los borraremos en cuanto lo sepamos.
Los correos que te enviamos (acuse de tu solicitud, confirmación de la cita, propuesta de otra hora, cancelación) forman parte de la gestión de la reserva; no enviamos publicidad por correo salvo que la hayas pedido expresamente.
3. Datos de salud
En el formulario de reserva hay un campo aparte, opcional, para contarnos alguna condición de salud (embarazo, alergias, lesiones, tensión alta…). Son datos de una categoría especial (art. 9 RGPD) y solo los tratamos si marcas la casilla de consentimiento explícito que aparece junto al campo (art. 9.2.a). Los usamos únicamente para adaptar la sesión o desaconsejarla cuando el vapor o un masaje no convienen; los ve solo el equipo del centro en la ficha de tu reserva, no viajan por correo y se borran cuando anonimizamos la reserva (ver el apartado 5) o antes si nos lo pides. Puedes retirar el consentimiento en cualquier momento escribiéndonos, sin que afecte a tu cita.
4. Quién nos ayuda a tratar los datos (encargados)
No vendemos ni cedemos tus datos. Para que la web y el panel de reservas funcionen, usamos estos proveedores, que actúan como encargados del tratamiento bajo contrato y solo siguiendo nuestras instrucciones:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Vercel Inc. | Aloja la web y ejecuta el panel de reservas y los formularios. También mide la velocidad con la que carga cada página (Speed Insights), sin cookies y sin identificarte | Empresa de EE. UU.; los formularios y el panel se ejecutan en centros de datos de París (Francia) |
| Neon Inc. | Base de datos donde se guardan reservas, fichas de cliente, mensajes, bonos y participaciones | Empresa de EE. UU. |
| Resend Inc. | Envío de los correos de la web (acuses, confirmaciones, avisos) | Empresa de EE. UU.; los correos salen desde Irlanda |
| Google Ireland Ltd. | Mapa de cómo llegar y, si aceptas las cookies, medición de uso (Google Tag Manager y Google Analytics) | Irlanda; Google LLC en EE. UU. |
Transferencias internacionales. Estos proveedores tienen su sede en Estados Unidos. Las transferencias se amparan en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que están adheridos Vercel, Google y los demás cuando así conste en su registro, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales de cifrado en tránsito y en reposo. Puedes pedirnos copia de las garantías.
Además, podremos comunicar datos a las administraciones públicas cuando la ley lo exija (por ejemplo, Hacienda para las facturas).
5. Cuánto tiempo los guardamos
- Mensajes del formulario de contacto: hasta doce meses después de responderte.
- Reservas: hasta veinticuatro meses después de la cita (o de su cancelación). Después se anonimizan: se conservan solo la fecha y la experiencia, sin nombre ni contacto, para estadísticas.
- Datos de salud: se borran al anonimizar la reserva y, en todo caso, cuando retiras el consentimiento.
- Ficha de clienta y bonos: mientras seas cliente; si pasan dos años sin ninguna cita, anonimizamos la ficha. Los datos de facturación, el tiempo que exige la normativa fiscal.
- Sorteos: hasta tres meses después de entregar el premio, salvo que hayas pedido recibir novedades, en cuyo caso hasta que te des de baja.
- Dirección IP de los formularios: un día.
- Sesiones del panel de gestión (solo el equipo): treinta días.
6. Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar u oponerte a su tratamiento, retirar el consentimiento y recibirlos en un archivo (portabilidad). Basta con escribir a info@calmahammam.com indicando qué quieres; si tenemos dudas de que eres tú, te pediremos que lo acredites. Respondemos en el plazo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
La web y el panel van siempre cifrados (HTTPS), el acceso al panel es solo para el equipo del centro mediante enlaces de un solo uso al correo autorizado, los formularios tienen límite de envíos y las contraseñas y claves se guardan cifradas en los proveedores. Hemos adoptado las medidas técnicas y organizativas razonables para evitar la pérdida, alteración o acceso no autorizado a tus datos; si a pesar de ello ocurriera una brecha que te afectara, te lo comunicaríamos.
8. Cambios
Si cambiamos de proveedores o de finalidades, actualizaremos esta política. Última actualización: 30 de septiembre de 2026.