Política de privacidad
Última actualización: 15 de octubre de 2026
Esta política explica cómo Infusão Spa Unipessoal, Lda. («Infusão Spa», «nosotros») recoge y utiliza tus datos personales cuando visitas nuestro sitio web, creas una cuenta, reservas un tratamiento o te pones en contacto con nosotros, y los derechos que tienes en virtud del Reglamento General de Protección de Datos (RGPD) y de la legislación portuguesa.
1. Quién es responsable de tus datos
El responsable del tratamiento es Infusão Spa Unipessoal, Lda., NIF 519356730, Rua da Bica do Marquês 43 A, 1300-087 Lisboa, Portugal.
Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a privacidade@infusaospa.com o llama al +351 912 558 157.
2. Los datos que recogemos
- Datos de la cuenta: tu nombre, tu dirección de correo electrónico, tu número de teléfono, tu contraseña (guardada solo de forma cifrada) y tu idioma preferido.
- Datos de la reserva: el tratamiento, la fecha, la hora, el terapeuta y el espacio, las notas que añadas, las cancelaciones y si acudiste.
- Mensajes: lo que nos envías por correo electrónico, teléfono, WhatsApp o el formulario de contacto, y nuestras respuestas.
- Iniciar sesión con Google: si lo eliges, Google nos facilita tu nombre, tu dirección de correo electrónico y un identificador de cuenta. Nunca recibimos tu contraseña de Google.
- Datos técnicos: tu dirección IP, tu navegador, las páginas que solicitas y cuándo, que quedan anotados en los registros del servidor por seguridad, y las cookies descritas en la sección 8.
- Estadísticas del sitio web: solo si aceptas las cookies analíticas, cómo usas el sitio web: las páginas que ves, cómo llegaste, tu dispositivo y tu navegador, y tu ubicación aproximada (ciudad o región), recogidos con Google Analytics.
Nunca pedimos datos de tarjeta en el sitio web: pagas en el spa.
3. Información de salud
Algunos tratamientos requieren que conozcamos problemas de salud, alergias, embarazo u otras contraindicaciones. No escribas información de salud en las notas de la reserva online. Tu terapeuta te preguntará lo necesario antes del tratamiento, y solo la usamos para realizar el tratamiento de forma segura, con tu consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD).
4. Por qué usamos tus datos y con qué base legal
- Para crear y gestionar tu cuenta y tus reservas, y enviarte confirmaciones, recordatorios y avisos de cambios o cancelaciones: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).
- Para responder a tus mensajes y solicitudes: ejecución de un contrato, o medidas que solicitas antes de celebrarlo (artículo 6, apartado 1, letra b), del RGPD).
- Para emitir facturas y llevar los registros contables y fiscales: obligación legal (artículo 6, apartado 1, letra c), del RGPD). Las facturas se emiten en el spa con un programa de facturación certificado, no desde este sitio web.
- Para mantener seguros el sitio web y tu cuenta, prevenir abusos como los intentos repetidos y fallidos de inicio de sesión o el spam, y hacer copias de seguridad: nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD).
- Para registrar las citas a las que no se acude y así gestionar la agenda de forma justa: nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD).
- Para medir cómo se usa el sitio web y así poder mejorarlo: tu consentimiento, dado en el aviso de cookies (artículo 6, apartado 1, letra a), del RGPD y artículo 5 de la Ley portuguesa 41/2004). Puedes retirarlo en cualquier momento, como se explica en la sección 8.
No enviamos mensajes comerciales sin tu consentimiento, no vendemos tus datos y no tomamos decisiones sobre ti basadas únicamente en medios automatizados.
5. Quién recibe tus datos
Tus datos los trata nuestro equipo y, en nuestro nombre, proveedores de servicios sujetos a contratos de encargo del tratamiento:
- DigitalOcean, LLC: alojamiento del sitio web y copias de seguridad, en centros de datos de la Unión Europea (Ámsterdam).
- Amazon Web Services EMEA SARL: envío de los correos electrónicos de reservas y de la cuenta (Amazon SES), desde la Unión Europea (Suecia).
- WhatsApp Ireland Limited: si decides escribirnos por WhatsApp, tus mensajes y tu número de teléfono pasan por WhatsApp, según su propia política de privacidad. El botón de WhatsApp del sitio web es un simple enlace: no se carga nada de WhatsApp hasta que lo usas.
- Google Ireland Limited: correo electrónico profesional (Google Workspace), estadísticas del sitio web (Google Analytics, solo con tu consentimiento) y, si lo eliges, el inicio de sesión con Google.
- Cloudflare, Inc.: protección contra el spam (Turnstile) en los formularios de registro, inicio de sesión y restablecimiento de contraseña. Comprueba señales técnicas, como tu dirección IP y tu navegador, solo para distinguir a las personas de los programas automáticos.
También podemos comunicar datos cuando la ley lo exija, por ejemplo, a la administración tributaria o a los tribunales.
6. Transferencias fuera de la Unión Europea
El sitio web está alojado en la Unión Europea. Algunos proveedores, como Google, pueden tratar datos fuera del Espacio Económico Europeo, también en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión.
7. Cuánto tiempo conservamos tus datos
- Datos de la cuenta: mientras tu cuenta esté activa. Cuando la cierras, los eliminamos o anonimizamos en un plazo de 30 días, salvo los datos que la ley nos obliga a conservar.
- Historial de reservas: hasta 3 años después de tu última cita, para gestionar tus reservas y posibles quejas o reclamaciones.
- Mensajes: hasta 3 años después de cerrar el asunto.
- Facturas y registros contables: 10 años, como exige la legislación fiscal portuguesa.
- Registros del servidor: hasta 90 días. Copias de seguridad: se sustituyen en un plazo de 30 días.
- Estadísticas del sitio web: hasta 14 meses en Google Analytics.
8. Cookies
Las cookies esenciales hacen que el sitio web funcione y recuerdan tus elecciones; no necesitan consentimiento:
- session_id: mantiene tu sesión iniciada y protege los formularios. Desaparece cuando tu sesión termina o caduca.
- frontend_lang: recuerda tu idioma.
- Elección en el aviso de cookies: tu respuesta al aviso de cookies, guardada en tu navegador.
- Cloudflare Turnstile: en los formularios de registro, inicio de sesión y restablecimiento de contraseña, Cloudflare puede guardar los datos técnicos estrictamente necesarios para distinguir a las personas de los programas automáticos. No se utilizan para publicidad ni para seguimiento.
Las cookies analíticas solo se instalan si haces clic en «Acepto» en el aviso de cookies. Entonces, Google Analytics usa las cookies _ga, que se conservan hasta 2 años, para contar las visitas y distinguir a los visitantes. Google actúa como nuestro encargado del tratamiento, no guarda tu dirección IP y puede tratar los datos en Estados Unidos (sección 6). Si llegas desde un enlace de una de nuestras campañas, una cookie también recuerda de qué campaña se trata durante 31 días.
No utilizamos cookies publicitarias. Puedes cambiar tu elección en cualquier momento en la página Política de cookies, que vuelve a abrir el aviso de cookies, o borrando las cookies en la configuración de tu navegador; sin la cookie de sesión no puedes iniciar sesión.
9. Tus derechos
Tienes derecho a acceder a tus datos, a que se rectifiquen o se supriman, a limitar su uso u oponerte a él, y a recibirlos en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo realizado anteriormente. Puedes actualizar tú mismo la mayoría de los datos de tu cuenta en Mi cuenta.
Para ejercer cualquiera de estos derechos, escribe a privacidade@infusaospa.com. Respondemos en el plazo de un mes.
También puedes presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (CNPD), en www.cnpd.pt.
10. Seguridad
Protegemos tus datos con conexiones cifradas (HTTPS), contraseñas cifradas, acceso limitado al personal que lo necesita, protección frente a intentos repetidos de inicio de sesión y copias de seguridad periódicas.
11. Menores
Las cuentas y la reserva online son para mayores de 18 años. Los tratamientos de menores los reserva su padre, su madre o su tutor, que es responsable de la información facilitada.
12. Cambios en esta política
Podemos actualizar esta política, por ejemplo, cuando añadamos nuevos servicios. Cada cambio se publica en esta página con una nueva fecha, y avisamos por correo electrónico a los titulares de cuentas de los cambios importantes.
Esta política está disponible en portugués, inglés, francés y español. Si las versiones difieren, prevalece la versión portuguesa.