Política de Privacidad

Ultima actualización: marzo 2026

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

  • Nombre comercial: MANIPURA
  • Domicilio: Cl. Eusebio Gómez 22, 39620 Sarón, Cantabria
  • Email de contacto: manipuracayon@gmail.com
  • Teléfono: 613 684 564

2. Datos que recopilamos

Recopilamos los siguientes datos personales cuando usted utiliza nuestros servicios:

2.1. Al reservar una cita online

  • Nombre y apellidos
  • Número de teléfono
  • Dirección de correo electrónico (opcional)
  • Notas sobre preferencias o necesidades especiales (opcional)

2.2. Durante la prestación de servicios

  • Historial de citas y servicios recibidos
  • Información sobre alergias o sensibilidades relevantes
  • Preferencias de servicio
  • Datos de pago (método utilizado, no datos bancarios completos)

2.3. De forma automática al visitar la web

  • Dirección IP
  • Datos de navegación (páginas visitadas, tiempo de permanencia)
  • Datos del dispositivo y navegador
  • Cookies (ver nuestra Política de Cookies)

3. Finalidades del tratamiento

FinalidadBase legal
Gestionar su reserva de cita y prestar el servicio solicitadoEjecución de contrato (Art. 6.1.b RGPD)
Enviar confirmaciones, recordatorios y cambios de cita por WhatsApp o SMSInterés legítimo (Art. 6.1.f RGPD)
Gestionar su historial de cliente y programa de fidelizaciónInterés legítimo (Art. 6.1.f RGPD)
Prevenir fraude y uso abusivo del sistema de reservas (reCAPTCHA, rate limiting)Interés legítimo (Art. 6.1.f RGPD)
Análisis estadístico del uso de la web (Google Analytics)Consentimiento (Art. 6.1.a RGPD)
Enviar comunicaciones comerciales o promocionesConsentimiento expreso (Art. 6.1.a RGPD)

4. Comunicaciones por WhatsApp y SMS

Al facilitar su número de teléfono durante la reserva, usted autoriza el envío de mensajes operativos relacionados con su cita (confirmación, recordatorio, modificación, cancelación) a través de WhatsApp o SMS. Estas comunicaciones son necesarias para la correcta prestación del servicio.

Los mensajes comerciales o promocionales solo se enviarán con su consentimiento previo, que podrá revocar en cualquier momento contactando con nosotros.

5. Destinatarios de los datos

Sus datos pueden ser comunicados a los siguientes terceros:

  • Supabase Inc. — Proveedor de base de datos y autenticación (servidores propios / self-hosted en la UE)
  • Evolution API (WhatsApp) — Para el envío de mensajes operativos vía WhatsApp (servidor propio en la UE)
  • Google LLC — Google Analytics (análisis web) y reCAPTCHA v3 (prevención de fraude). Transferencia internacional cubierta por las Cláusulas Contractuales Tipo de la UE
  • SMSTools — Envío de SMS como canal alternativo
  • Telegram — Si usted reserva a través de la Mini App de Telegram

No vendemos ni cedemos sus datos a terceros con fines comerciales.

6. Plazos de conservación

  • Datos de clientes: Mientras exista relación comercial y durante los plazos legales de conservación (5 años para obligaciones fiscales)
  • Datos de citas: 2 años desde la fecha de la cita
  • Datos de navegación: 13 meses (Google Analytics)

7. Sus derechos

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a:

  • Acceso: Conocer qué datos personales tratamos sobre usted
  • Rectificación: Corregir datos inexactos o incompletos
  • Supresión: Solicitar la eliminación de sus datos ("derecho al olvido")
  • Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias
  • Limitación: Solicitar la limitación del tratamiento de sus datos
  • Portabilidad: Recibir sus datos en un formato estructurado y de uso común

Para ejercer estos derechos, puede contactarnos en manipuracayon@gmail.com indicando su nombre, teléfono o email asociado a su cuenta, y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles (RLS), verificación por código OTP y alojamiento en servidores dentro de la Unión Europea.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos deliberadamente datos de menores de dicha edad. Si un padre o tutor detecta que un menor nos ha facilitado datos personales, puede contactarnos para solicitar su eliminación.

10. Modificaciones

Nos reservamos el derecho a modificar la presente política para adaptarla a novedades legislativas o cambios en nuestros servicios. Le recomendamos revisar esta página periódicamente.