Política de Privacidad y Aviso Legal
En Hanna Masajes Valencia tu privacidad, seguridad y tranquilidad son fundamentales. Aquí te explicamos de forma transparente cómo tratamos y protegemos tus datos personales.
1. Identificación del Responsable del Tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de los datos recabados en este sitio web es:
- Titular: Hanna Razsamakina
- Nombre Comercial: Hanna Masajes Valencia
- Dirección del centro: Pl. Manuel Sanchís Guarner, 7, Quatre Carreres, 46004 Valencia (Acceso por instalaciones de TBL Gym)
- Correo electrónico de contacto: [email protected]
- Teléfono de contacto / WhatsApp: +34 614 21 22 37
- Sitio Web Oficial: https://hannamasajes.com
2. Datos Personales que Recopilamos
A través de nuestro asistente de reservas solicitamos los datos estrictamente necesarios para prestar el servicio de masaje:
- Datos identificativos y de contacto: Nombre completo, dirección de correo electrónico y número de teléfono móvil.
- Datos del servicio solicitado: Tratamiento elegido, duración, fecha y hora de la cita, e información sobre el origen o referencia (cómo nos has conocido).
- Observaciones de salud o molestias físicas (facilitadas voluntariamente): Indicaciones sobre contracturas, zonas de dolor, tensión muscular, embarazo o preferencias especiales para adaptar el masaje. Estos datos se tratan con estricto secreto profesional bajo el consentimiento explícito de la usuaria.
- Datos técnicos y de conexión: Dirección IP y cabeceras de navegación utilizadas exclusivamente de forma temporal en memoria para la prevención de abusos, ciberseguridad y limitación de peticiones (Rate Limiting).
3. Finalidad del Tratamiento y Base Legal
Tus datos son tratados exclusivamente para los siguientes fines:
| Finalidad | Base Legal (RGPD) |
|---|---|
| Gestión y confirmación de citas: Registrar la reserva en el calendario, bloquear el tramo horario y garantizar la disponibilidad del servicio. | Ejecución de la relación precontractual y de prestación del servicio solicitado (Art. 6.1.b RGPD). |
| Comunicaciones de servicio: Enviar confirmaciones por correo, recordatorios, avisos de modificación o enlaces para cancelar la cita. | Ejecución del servicio e interés legítimo en la correcta coordinación de la cita (Art. 6.1.b y 6.1.f RGPD). |
| Adecuación y personalización del masaje: Tener en cuenta las dolencias, molestias o indicaciones especiales para prestar el servicio de forma segura y eficaz. | Consentimiento explícito otorgado por la interesada al rellenar el campo de notas y marcar la casilla de aceptación (Art. 6.1.a y Art. 9.2.a RGPD). |
| Seguridad del sistema y prevención de spam: Proteger el servidor contra ataques de denegación de servicio o reservas fraudulentas. | Interés legítimo del responsable en garantizar la seguridad de la red y de la información (Art. 6.1.f RGPD). |
4. Plazo de Conservación de los Datos
Los datos personales se conservarán mientras dure la relación comercial y durante los plazos legalmente exigidos para la atención de posibles responsabilidades derivadas del servicio o normativas fiscales y contables aplicables. Los datos de salud u observaciones sobre molestias se conservan exclusivamente con fines asistenciales de la sesión y no se reutilizan para otros fines.
5. Destinatarios y Encargados del Tratamiento
En ningún caso vendemos, alquilamos ni cedemos tus datos personales a terceros con fines publicitarios o comerciales.
Para la prestación técnica del servicio, utilizamos proveedores de servicios tecnológicos bajo estrictas medidas de seguridad y acuerdos de confidencialidad:
- Google LLC (Google Workspace / Google Cloud): Utilizado para la gestión del calendario de citas (Google Calendar), almacenamiento cifrado en nube de la hoja de cálculo de gestión interna (Google Drive) y envío de correos transaccionales (Gmail SMTP).
- Cloudflare Inc.: Proveedor de red de entrega de contenidos (CDN), mitigación de ataques DDoS y túnel cifrado SSL/TLS para el tráfico web a
hannamasajes.com.
6. Ejercicio de tus Derechos (RGPD)
La normativa te otorga los siguientes derechos respecto a tus datos personales:
- Derecho de Acceso: Saber qué datos tuyos estamos tratando.
- Derecho de Rectificación: Modificar los datos inexactos o incompletos.
- Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad con la que se recogieron.
- Derecho de Oposición: Oponerte al tratamiento de tus datos por motivos basados en el interés legítimo.
- Derecho a la Limitación del Tratamiento: Solicitar que se limite el tratamiento de tus datos en circunstancias legalmente previstas.
- Derecho a la Portabilidad: Recibir tus datos en un formato estructurado y de lectura mecánica.
- Derecho a retirar el consentimiento: Puedes retirar tu consentimiento en cualquier momento sin efectos retroactivos.
Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico a [email protected] indicando en el asunto "Ejercicio Derechos Protección de Datos" y adjuntando una copia de tu documento de identidad para acreditar tu titularidad.
Si consideras que tus derechos no han sido atendidos adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Medidas de Seguridad Técnicas y Organizativas
El responsable aplica medidas de seguridad técnicas avanzadas para proteger tus datos personales contra pérdida, alteración, acceso no autorizado o divulgación:
- Cifrado SSL/TLS de extremo a extremo: Todo el tráfico entre tu navegador y nuestro servidor viaja completamente cifrado mediante HTTPS.
- Aislamiento de Servidor: La base de datos local y los archivos de credenciales se encuentran blindados con permisos restrictivos de sistema operativo y no son accesibles directamente desde la web pública.
- Tokens criptográficos seguros: Los enlaces de cancelación o modificación de citas utilizan tokens aleatorios de 128 bits de entropía generados criptográficamente, imposibles de adivinar o enumerar por terceros.
- Sanitización estricta: Los datos se validan y sanitizan para neutralizar vulnerabilidades de inyección o ataques XSS.
8. Política de Cookies y Almacenamiento Local
Este sitio web está diseñado con respeto máximo a la privacidad del usuario:
- Sin cookies publicitarias ni de seguimiento: No utilizamos cookies de terceros, ni píxeles de seguimiento (como los de Meta o TikTok), ni herramientas invasivas de analítica.
- Almacenamiento técnico imprescindible: Únicamente se utilizan mecanismos técnicos locales en el navegador (como variables de sesión o almacenamiento local temporal) estrictamente indispensables para que el asistente de reserva en pasos funcione correctamente.
- De conformidad con el artículo 22.2 de la Ley 34/2002 (LSSI-CE), al no utilizarse cookies sujetas al deber de consentimiento, no resulta necesario mostrar un banner emergente intrusivo de aceptación de cookies.
9. Aviso Legal (LSSI-CE)
En cumplimiento de lo dispuesto en el artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa a las usuarias de que el dominio hannamasajes.com es titularidad de Hanna Razsamakina, con domicilio de actividad profesional en Pl. Manuel Sanchís Guarner, 7, 46004 Valencia. El acceso y uso de este sitio web confiere la condición de usuaria e implica la aceptación plena de las presentes condiciones.