Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es OLVANE EUROPE, S.L.U. (Sociedad Limitada Unipersonal), con NIF B70915079, sociedad titular y prestadora de los servicios del establecimiento que opera bajo el nombre comercial LOTUS THAI SPA.
Domicilio social: Calle Robert Gerhard, 5, Esc. 1, Pl 0, Pt 4, 43005 Tarragona, España.
Correo electrónico: info@lotusthaispa.live
Teléfono: +34 877 028 250
Sitio web: https://lotusthaispa.live/
2. Datos personales, finalidades y bases jurídicas
LOTUS THAI SPA trata los datos personales necesarios para desarrollar su actividad, incluyendo datos identificativos y de contacto, reservas, servicios contratados, pagos, facturación, comunicaciones y participación en programas de fidelización.
Los datos se utilizan para las siguientes finalidades:
- Reservas y servicios: gestionar citas, modificaciones, cancelaciones y tratamientos contratados. Base jurídica: ejecución contractual o medidas precontractuales (art. 6.1.b RGPD).
- Atención al cliente: responder consultas y solicitudes. Base jurídica: ejecución contractual o interés legítimo en atender las comunicaciones recibidas, según corresponda (arts. 6.1.b y 6.1.f RGPD).
- Pagos y facturación: gestionar cobros, depósitos, devoluciones y obligaciones fiscales y contables. Bases jurídicas: ejecución contractual y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).
- Fidelización: gestionar la participación en Club Lotus Wellness, bonos, sellos, descuentos y ventajas asociadas. Base jurídica: ejecución de las condiciones de participación aceptadas por el cliente (art. 6.1.b RGPD).
- Seguridad: proteger el sitio web y prevenir accesos no autorizados o actividades fraudulentas. Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD), previa ponderación de los intereses afectados.
Los datos necesarios para gestionar una reserva o prestar un servicio deberán facilitarse para poder tramitarlo. Los datos destinados a finalidades voluntarias se tratarán conforme a la base jurídica correspondiente.
3. Tratamiento de datos de salud
LOTUS THAI SPA podrá recoger, mediante formularios en papel cumplimentados en el establecimiento, información relativa a alergias, lesiones, enfermedades, embarazo, medicación u otras circunstancias relevantes para valorar posibles contraindicaciones y adaptar el masaje.
Estos datos constituyen categorías especiales de datos personales conforme al artículo 9 del RGPD.
Su recogida y registro mediante dichos formularios se fundamentan en el consentimiento explícito del interesado, conforme a los artículos 6.1.a y 9.2.a del RGPD. Este consentimiento se solicita mediante una casilla específica, independiente y no premarcada.
Los datos se utilizarán exclusivamente para valorar contraindicaciones, adaptar los tratamientos y favorecer la seguridad del servicio. Su acceso estará limitado al personal autorizado y no se utilizarán con fines publicitarios.
El consentimiento podrá retirarse en cualquier momento, sin afectar a la licitud del tratamiento anterior.
La negativa a autorizar el registro de datos de salud no supondrá automáticamente la denegación del servicio. No obstante, el establecimiento podrá adaptar, aplazar o no realizar un tratamiento cuando existan motivos objetivos de seguridad o no disponga de información imprescindible para valorar posibles contraindicaciones.
4. Plataformas de reservas, pagos y comunicaciones
LOTUS THAI SPA utiliza plataformas y proveedores tecnológicos externos para gestionar reservas, citas, pagos y comunicaciones con sus clientes.
Estos servicios incluyen:
- Reservas: Booksy o cualquier otra plataforma de reservas utilizada por el establecimiento en cada momento, para gestionar citas, disponibilidad, modificaciones, cancelaciones, recordatorios y comunicaciones relacionadas con los servicios contratados.
- Pagos: Stripe o cualquier otro proveedor de servicios de pago utilizado en cada momento, para gestionar depósitos, cobros, devoluciones y el procesamiento seguro de las transacciones.
- Comunicaciones: WhatsApp u otros servicios de mensajería y comunicación utilizados por el establecimiento, para atender consultas y gestionar comunicaciones relacionadas con reservas y servicios.
Los datos personales se facilitarán a los proveedores necesarios para prestar los servicios correspondientes, de acuerdo con sus respectivas funciones y responsabilidades.
Cuando actúen como encargados del tratamiento, se establecerán las garantías contractuales exigidas por el Reglamento General de Protección de Datos (RGPD). Algunos proveedores podrán actuar como responsables independientes, conforme a sus propias políticas de privacidad.
Se ruega a los clientes no enviar información relativa a su salud mediante aplicaciones de mensajería. Esta información se recoge mediante los formularios específicos facilitados en el establecimiento.
5. Comunicaciones comerciales y fidelización
LOTUS THAI SPA podrá enviar información sobre promociones, novedades, servicios y ventajas comerciales cuando:
- El interesado haya prestado su consentimiento.
- Exista una relación contractual previa y se cumplan las condiciones del artículo 21.2 de la Ley 34/2002 para promocionar productos o servicios propios similares a los previamente contratados.
La base jurídica será el consentimiento del interesado (art. 6.1.a RGPD) o, cuando proceda y se cumplan los requisitos legales, el interés legítimo del responsable (art. 6.1.f RGPD).
En este último supuesto se ofrecerá la posibilidad de oponerse al envío de publicidad en el momento de la recogida de los datos y en cada comunicación posterior.
Los clientes podrán solicitar gratuitamente dejar de recibir comunicaciones comerciales en cualquier momento mediante los mecanismos facilitados o escribiendo a info@lotusthaispa.live.
La participación en Club Lotus Wellness u otros programas de fidelización no supone automáticamente la autorización para recibir publicidad.
6. Destinatarios y transferencias internacionales
Los datos personales podrán ser tratados por proveedores de reservas, pagos, comunicaciones, alojamiento web, mantenimiento tecnológico y servicios administrativos. También podrán comunicarse a las administraciones públicas cuando exista una obligación legal.
Algunos proveedores internacionales pueden realizar transferencias de datos fuera del Espacio Económico Europeo.
Cuando dichas transferencias estén sujetas al capítulo V del RGPD, deberán contar con garantías válidas, como una decisión de adecuación aplicable al destinatario, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando corresponda, o cláusulas contractuales tipo acompañadas de medidas adicionales cuando sean necesarias.
Los interesados podrán solicitar información sobre las garantías aplicables mediante el correo electrónico del responsable.
7. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles.
Se aplicarán los siguientes criterios:
- Reservas y servicios: durante la relación contractual y mientras puedan derivarse responsabilidades legales.
- Documentación mercantil: seis años conforme al artículo 30 del Código de Comercio, cuando resulte aplicable.
- Documentación fiscal: durante los plazos legalmente exigibles, teniendo en cuenta el plazo general de prescripción tributaria de cuatro años.
- Reclamaciones contractuales: durante los plazos de prescripción correspondientes, incluido el plazo general de cinco años para determinadas acciones personales.
- Datos de salud: durante el tiempo estrictamente necesario para valorar la seguridad de los tratamientos, conforme al plazo de conservación establecido por el responsable y a las obligaciones legales aplicables. La retirada del consentimiento dará lugar al cese del tratamiento basado en dicho consentimiento y, cuando corresponda, a la supresión de los datos.
- Fidelización: durante la participación en el programa y mientras existan obligaciones o responsabilidades pendientes.
- Comunicaciones comerciales: mientras exista una base jurídica válida y hasta la retirada del consentimiento u oposición, sin perjuicio de conservar la información mínima necesaria para acreditar el cumplimiento normativo.
Cuando proceda legalmente, los datos se conservarán bloqueados durante los plazos exigibles.
8. Derechos de los interesados
Los interesados podrán ejercer, cuando procedan, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, así como el derecho a no ser objeto de determinadas decisiones exclusivamente automatizadas.
Para ejercerlos podrán dirigirse a:
El responsable podrá solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante.
Asimismo, podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
9. Menores de edad
Cuando el tratamiento de datos personales se fundamente en el consentimiento, los menores de 14 años necesitarán la autorización de sus padres o representantes legales, conforme a la legislación aplicable.
La prestación de servicios a menores podrá requerir la autorización de sus padres o representantes legales, independientemente del consentimiento para el tratamiento de datos personales.
10. Seguridad, cookies y actualizaciones
OLVANE EUROPE, S.L.U. adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.
Los formularios en papel que contengan información de salud se custodiarán con acceso restringido al personal autorizado y bajo obligaciones de confidencialidad.
El sitio web utiliza cookies y tecnologías similares. Su utilización se regula en la Política de Cookies disponible en el sitio web, donde se informa sobre sus finalidades, proveedores y opciones de consentimiento.
La presente Política de Privacidad podrá actualizarse para adaptarla a modificaciones normativas, organizativas o en los tratamientos de datos realizados.
Última actualización: 23 de octubre de 2026.