Política de Privacitat
1. Responsable del tractament
El responsable del tractament de les dades personals és OLVANE EUROPE, S.L.U. (Societat Limitada Unipersonal), amb NIF B70915079, societat titular i prestadora dels serveis de l’establiment que opera sota el nom comercial LOTUS THAI SPA.
Domicili social: Carrer Robert Gerhard, 5, esc. 1, planta 0, porta 4, 43005 Tarragona, Espanya.
Correu electrònic: info@lotusthaispa.live
Telèfon: +34 877 028 250
Lloc web: https://lotusthaispa.live/
2. Dades personals, finalitats i bases jurídiques
LOTUS THAI SPA tracta les dades personals necessàries per desenvolupar la seva activitat, incloses les dades identificatives i de contacte, les reserves, els serveis contractats, els pagaments, la facturació, les comunicacions i la participació en programes de fidelització.
Les dades s’utilitzen per a les finalitats següents:
- Reserves i serveis: gestionar cites, modificacions, cancel·lacions i tractaments contractats. Base jurídica: execució contractual o mesures precontractuals (art. 6.1.b del RGPD).
- Atenció al client: respondre consultes i sol·licituds. Base jurídica: execució contractual o interès legítim a atendre les comunicacions rebudes, segons correspongui (arts. 6.1.b i 6.1.f del RGPD).
- Pagaments i facturació: gestionar cobraments, dipòsits, devolucions i obligacions fiscals i comptables. Bases jurídiques: execució contractual i compliment d’obligacions legals (arts. 6.1.b i 6.1.c del RGPD).
- Fidelització: gestionar la participació en Club Lotus Wellness, bons, segells, descomptes i avantatges associats. Base jurídica: execució de les condicions de participació acceptades pel client (art. 6.1.b del RGPD).
- Seguretat: protegir el lloc web i prevenir accessos no autoritzats o activitats fraudulentes. Base jurídica: interès legítim del responsable (art. 6.1.f del RGPD), després de ponderar els interessos afectats.
Les dades necessàries per gestionar una reserva o prestar un servei s’hauran de facilitar per poder tramitar-lo. Les dades destinades a finalitats voluntàries es tractaran d’acord amb la base jurídica corresponent.
3. Tractament de dades de salut
LOTUS THAI SPA podrà recollir, mitjançant formularis en paper emplenats a l’establiment, informació relativa a al·lèrgies, lesions, malalties, embaràs, medicació o altres circumstàncies rellevants per valorar possibles contraindicacions i adaptar el massatge.
Aquestes dades constitueixen categories especials de dades personals d’acord amb l’article 9 del RGPD.
La seva recollida i registre mitjançant aquests formularis es fonamenten en el consentiment explícit de la persona interessada, d’acord amb els articles 6.1.a i 9.2.a del RGPD. Aquest consentiment se sol·licita mitjançant una casella específica, independent i no premarcada.
Les dades s’utilitzaran exclusivament per valorar contraindicacions, adaptar els tractaments i afavorir la seguretat del servei. L’accés estarà limitat al personal autoritzat i no s’utilitzaran amb finalitats publicitàries.
El consentiment es podrà retirar en qualsevol moment, sense afectar la licitud del tractament anterior.
La negativa a autoritzar el registre de dades de salut no comportarà automàticament la denegació del servei. No obstant això, l’establiment podrà adaptar, ajornar o no realitzar un tractament quan hi hagi motius objectius de seguretat o no disposi d’informació imprescindible per valorar possibles contraindicacions.
4. Plataformes de reserves, pagaments i comunicacions
LOTUS THAI SPA utilitza plataformes i proveïdors tecnològics externs per gestionar reserves, cites, pagaments i comunicacions amb els seus clients.
Aquests serveis inclouen:
- Reserves: Booksy o qualsevol altra plataforma de reserves utilitzada per l’establiment en cada moment, per gestionar cites, disponibilitat, modificacions, cancel·lacions, recordatoris i comunicacions relacionades amb els serveis contractats.
- Pagaments: Stripe o qualsevol altre proveïdor de serveis de pagament utilitzat en cada moment, per gestionar dipòsits, cobraments, devolucions i el processament segur de les transaccions.
- Comunicacions: WhatsApp o altres serveis de missatgeria i comunicació utilitzats per l’establiment, per atendre consultes i gestionar comunicacions relacionades amb reserves i serveis.
Les dades personals es facilitaran als proveïdors necessaris per prestar els serveis corresponents, d’acord amb les seves respectives funcions i responsabilitats.
Quan actuïn com a encarregats del tractament, s’establiran les garanties contractuals exigides pel Reglament general de protecció de dades (RGPD). Alguns proveïdors podran actuar com a responsables independents, d’acord amb les seves pròpies polítiques de privacitat.
Es demana als clients que no enviïn informació relativa a la seva salut mitjançant aplicacions de missatgeria. Aquesta informació es recull mitjançant els formularis específics facilitats a l’establiment.
5. Comunicacions comercials i fidelització
LOTUS THAI SPA podrà enviar informació sobre promocions, novetats, serveis i avantatges comercials quan:
- La persona interessada hagi prestat el seu consentiment.
- Existeixi una relació contractual prèvia i es compleixin les condicions de l’article 21.2 de la Llei 34/2002 per promocionar productes o serveis propis similars als contractats anteriorment.
La base jurídica serà el consentiment de la persona interessada (art. 6.1.a del RGPD) o, quan correspongui i es compleixin els requisits legals, l’interès legítim del responsable (art. 6.1.f del RGPD).
En aquest darrer supòsit, s’oferirà la possibilitat d’oposar-se a l’enviament de publicitat en el moment de la recollida de les dades i en cada comunicació posterior.
Els clients podran sol·licitar gratuïtament deixar de rebre comunicacions comercials en qualsevol moment mitjançant els mecanismes facilitats o escrivint a info@lotusthaispa.live.
La participació en Club Lotus Wellness o en altres programes de fidelització no implica automàticament l’autorització per rebre publicitat.
6. Destinataris i transferències internacionals
Les dades personals podran ser tractades per proveïdors de reserves, pagaments, comunicacions, allotjament web, manteniment tecnològic i serveis administratius. També es podran comunicar a les administracions públiques quan existeixi una obligació legal.
Alguns proveïdors internacionals poden efectuar transferències de dades fora de l’Espai Econòmic Europeu.
Quan aquestes transferències estiguin subjectes al capítol V del RGPD, hauran de disposar de garanties vàlides, com ara una decisió d’adequació aplicable al destinatari, inclòs el Marc de Privacitat de Dades UE-EUA quan correspongui, o clàusules contractuals tipus acompanyades de mesures addicionals quan siguin necessàries.
Les persones interessades podran sol·licitar informació sobre les garanties aplicables mitjançant el correu electrònic del responsable.
7. Conservació de les dades
Les dades personals es conservaran únicament durant el temps necessari per a les finalitats per a les quals van ser recollides i, posteriorment, durant els terminis legalment exigibles.
S’aplicaran els criteris següents:
- Reserves i serveis: durant la relació contractual i mentre se’n puguin derivar responsabilitats legals.
- Documentació mercantil: sis anys d’acord amb l’article 30 del Codi de comerç, quan sigui aplicable.
- Documentació fiscal: durant els terminis legalment exigibles, tenint en compte el termini general de prescripció tributària de quatre anys.
- Reclamacions contractuals: durant els terminis de prescripció corresponents, inclòs el termini general de cinc anys per a determinades accions personals.
- Dades de salut: durant el temps estrictament necessari per valorar la seguretat dels tractaments, d’acord amb el termini de conservació establert pel responsable i les obligacions legals aplicables. La retirada del consentiment comportarà el cessament del tractament basat en aquest consentiment i, quan correspongui, la supressió de les dades.
- Fidelització: durant la participació en el programa i mentre existeixin obligacions o responsabilitats pendents.
- Comunicacions comercials: mentre existeixi una base jurídica vàlida i fins a la retirada del consentiment o l’oposició, sens perjudici de conservar la informació mínima necessària per acreditar el compliment normatiu.
Quan correspongui legalment, les dades es conservaran bloquejades durant els terminis exigibles.
8. Drets de les persones interessades
Les persones interessades podran exercir, quan correspongui, els seus drets d’accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i retirada del consentiment, així com el dret a no ser objecte de determinades decisions exclusivament automatitzades.
Per exercir-los, podran adreçar-se a:
El responsable podrà sol·licitar informació addicional quan existeixin dubtes raonables sobre la identitat de la persona sol·licitant.
Així mateix, podran presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD):
9. Menors d’edat
Quan el tractament de dades personals es fonamenti en el consentiment, els menors de 14 anys necessitaran l’autorització dels seus pares o representants legals, d’acord amb la legislació aplicable.
La prestació de serveis a menors podrà requerir l’autorització dels seus pares o representants legals, independentment del consentiment per al tractament de dades personals.
10. Seguretat, galetes i actualitzacions
OLVANE EUROPE, S.L.U. adoptarà mesures tècniques i organitzatives adequades per protegir les dades personals davant d’accessos no autoritzats, pèrdues, alteracions o divulgacions indegudes.
Els formularis en paper que continguin informació de salut es custodiaran amb accés restringit al personal autoritzat i sota obligacions de confidencialitat.
El lloc web utilitza galetes (cookies) i tecnologies similars. La seva utilització es regula a la Política de galetes disponible al lloc web, on s’informa sobre les finalitats, els proveïdors i les opcions de consentiment.
Aquesta Política de privacitat es podrà actualitzar per adaptar-la a modificacions normatives, organitzatives o en els tractaments de dades efectuats.
Última actualització: 23 d’octubre de 2026.