En WASSANA-D, S.L. («Can Thai Massage Ibiza») tratamos los datos personales de nuestros clientes y usuarios conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política explica qué datos recogemos, para qué, con qué base legal, a quién se los comunicamos y qué derechos tienes.

1. Responsable del tratamiento

• Identidad: WASSANA-D, S.L. — NIF B16585291
• Domicilio: Carrer Eivissa, 11 — 07815 Sant Miquel de Balansat, Eivissa, Illes Balears (España)
• Correo electrónico: hello@canthaimassageibiza.com
• Teléfono: +34 660 741 610

No resulta obligatoria la designación de un Delegado de Protección de Datos. Para cualquier cuestión relativa a tus datos puedes escribirnos a la dirección de correo indicada.

2. Qué datos tratamos, para qué y con qué base legal

a) Reserva y prestación de servicios de masaje

Datos: nombre y apellidos, correo electrónico, teléfono, servicio elegido, fecha y hora, personal asignado, historial de citas y, en su caso, comentarios que nos facilites.
Finalidad: gestionar la reserva, confirmarla, recordártela, reprogramarla o cancelarla, y prestarte el servicio contratado.
Base legal: ejecución del contrato o de medidas precontractuales a tu solicitud (art. 6.1.b RGPD).
Conservación: durante la relación con el cliente y, después, bloqueados durante los plazos de prescripción de acciones legales (con carácter general, hasta 5 años).

b) Información sobre tu estado de salud

Datos: únicamente los que nos comuniques voluntariamente antes o durante la sesión (lesiones, dolencias, embarazo, alergias a aceites o esencias, cirugías recientes) y que resulten necesarios para adaptar el tratamiento o desaconsejarlo.
Finalidad: prestar el servicio de forma segura y adaptarlo a tus circunstancias.
Base legal: tu consentimiento explícito (art. 9.2.a RGPD). No estás obligado a facilitarnos esta información, pero sin ella no podemos garantizar que el tratamiento sea adecuado para ti y podremos declinar su prestación.
Conservación: mientras seas cliente; se suprimen cuando dejan de ser necesarias o cuando retiras el consentimiento.
Confidencialidad: esta información solo es accesible para el personal que te atiende, sujeto a deber de confidencialidad, y no se comunica a terceros ni se utiliza con fines comerciales.

c) Compra de tarjetas regalo y productos en la tienda online

Datos: nombre y apellidos, dirección de facturación y, en su caso, de envío, correo electrónico, teléfono, datos de pedido y datos de la transacción. No almacenamos los datos completos de tu tarjeta bancaria: el pago se procesa directamente por la pasarela.
Finalidad: tramitar el pedido, emitir la tarjeta regalo, gestionar el cobro, el envío, las devoluciones y la atención postventa.
Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
Conservación: los datos de facturación se conservan un mínimo de 4 años a efectos fiscales (Ley General Tributaria) y 6 años a efectos mercantiles (Código de Comercio).

d) Formularios de contacto y consultas

Datos: nombre, correo electrónico, teléfono y el contenido de tu mensaje.
Finalidad: atender tu consulta y responderte.
Base legal: tu consentimiento al enviar el formulario (art. 6.1.a RGPD) o la aplicación de medidas precontractuales (art. 6.1.b RGPD).
Conservación: hasta 1 año desde la última comunicación, salvo que la consulta derive en una relación contractual.

e) Comunicaciones comerciales

Datos: nombre y correo electrónico o teléfono.
Finalidad: enviarte promociones, novedades y ofertas de nuestros servicios.
Base legal: tu consentimiento (art. 6.1.a RGPD) o, si ya eres cliente, el interés legítimo para ofrecerte servicios similares a los contratados (art. 21.2 LSSI). Puedes oponerte o darte de baja en cualquier momento, de forma gratuita, en cada comunicación o escribiéndonos.
Conservación: hasta que retires el consentimiento o te des de baja.

f) Navegación, analítica y publicidad

Datos: dirección IP, identificadores de dispositivo, páginas visitadas, origen del tráfico e interacciones.
Finalidad: mantener el funcionamiento del sitio, medir su uso y, en su caso, mostrar publicidad y medir su rendimiento.
Base legal: interés legítimo para lo estrictamente necesario, y tu consentimiento para la analítica y la publicidad (art. 22.2 LSSI y art. 6.1.a RGPD). El detalle figura en la segunda parte de esta página.

g) Reseñas y redes sociales

Si nos sigues o interactúas con nuestros perfiles en redes sociales, o publicas una reseña, tratamos los datos que la propia plataforma nos muestra, con base en tu consentimiento al aceptar las condiciones de dicha plataforma. Cada red social es responsable de su propio tratamiento y se rige por su política de privacidad. No utilizamos los perfiles de nuestros seguidores para enviar publicidad individualizada.

3. Origen de los datos

Todos los datos que tratamos proceden directamente de ti o de tu navegación por el sitio web. No obtenemos datos de fuentes de terceros ni compramos bases de datos.

4. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Únicamente acceden a ellos los proveedores que nos prestan servicios como encargados del tratamiento, con los que tenemos suscritos los contratos exigidos por el artículo 28 del RGPD:

• Alojamiento web: SiteGround (servidores en la Unión Europea).
• Sistema de reservas: BookingPress, incluida la sincronización con Google Calendar y el envío de avisos por SMS y WhatsApp cuando así se configure.
• Tienda online y pagos: WooCommerce, WooPayments / Stripe y PayPal, que actúan como responsables independientes respecto de los datos de la transacción.
• Envíos: Packlink y las agencias de transporte contratadas, cuando el pedido incluya envío físico.
• Correo electrónico transaccional: el proveedor SMTP configurado para el envío de confirmaciones y notificaciones.
• Analítica y publicidad: Google Ireland Ltd. (Google Tag Manager, Google Analytics y Google Ads), únicamente si prestas tu consentimiento.
• Reseñas y accesibilidad: Google Reviews y el asistente de accesibilidad UserWay.
• Traducción: GTranslate.

Además, podremos comunicar tus datos a la Administración Tributaria, entidades bancarias, aseguradoras, asesoría fiscal y contable, Fuerzas y Cuerpos de Seguridad y Juzgados y Tribunales cuando exista una obligación legal.

5. Transferencias internacionales

Algunos de los proveedores citados (Google, PayPal, Stripe, UserWay) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023) cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto con medidas complementarias. Puedes solicitarnos copia de las garantías aplicadas escribiendo a hello@canthaimassageibiza.com.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo, incluida la publicidad.
• Limitación: pedir que suspendamos el tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos. No realizamos elaboración de perfiles con ese alcance.

Para ejercerlos, escríbenos a hello@canthaimassageibiza.com o a nuestro domicilio, indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes. Solo te solicitaremos documentación identificativa adicional si tenemos dudas razonables sobre tu identidad, conforme al artículo 12.6 del RGPD.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

7. Seguridad y confidencialidad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado: conexión cifrada mediante certificado SSL, control de accesos, copias de seguridad periódicas y compromiso de confidencialidad del personal. Por tu parte, te comprometes a facilitarnos datos veraces y actualizados.

8. Menores de edad

Los servicios de reserva y compra de este sitio web están dirigidos exclusivamente a mayores de 18 años. No recabamos conscientemente datos de menores sin el consentimiento de sus padres o tutores. Si detectamos que hemos tratado datos de un menor sin dicha autorización, los suprimiremos.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en nuestros servicios. Publicaremos siempre la versión vigente en esta misma página con su fecha de actualización.

Última actualización: 7 de septiembre de 2026.

---

Política de Cookies

1. Qué son

Se trata de pequeños ficheros de texto que un sitio web almacena en tu navegador o dispositivo cuando lo visitas. Permiten recordar tus preferencias, mantener tu sesión, medir el uso del sitio y, en algunos casos, mostrarte publicidad. En esta política el término incluye también tecnologías equivalentes como el almacenamiento local, los píxeles de seguimiento o los identificadores de dispositivo.

2. Cuáles utilizamos

Técnicas o estrictamente necesarias

Imprescindibles para que el sitio funcione. No requieren consentimiento (art. 22.2 LSSI) y no pueden desactivarse.

Servicio	Titular	Finalidad	Duración
moove_gdpr_popup	Propia	Guarda tus preferencias de privacidad	1 año
wordpress_*, wp-settings-*	Propia (WordPress)	Sesión y preferencias de usuarios registrados	Sesión / 1 año
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	Propia (WooCommerce)	Mantener el carrito y el proceso de compra	Sesión / 2 días
BookingPress	Propia	Gestionar el flujo de reserva de cita	Sesión
Stripe / WooPayments / PayPal	Terceros	Procesar el pago y prevenir el fraude	Sesión / hasta 2 años
GTranslate	Tercero	Recordar el idioma seleccionado	1 año

De analítica

Nos permiten medir cuánta gente visita el sitio y cómo lo usa. Requieren tu consentimiento.

Servicio	Titular	Finalidad	Duración
Google Tag Manager	Google Ireland Ltd.	Gestor de etiquetas que carga los servicios de medición autorizados	Sesión
Google Analytics 4 (_ga, _ga_*)	Google Ireland Ltd. / Google LLC	Estadísticas de uso, páginas vistas y origen del tráfico	Hasta 2 años

De publicidad y marketing

Permiten medir la eficacia de nuestras campañas y mostrar anuncios relevantes. Requieren tu consentimiento.

Servicio	Titular	Finalidad	Duración
Google Ads (_gcl_*)	Google Ireland Ltd. / Google LLC	Medición de conversiones y remarketing	Hasta 90 días

Servicios de terceros incorporados al sitio

Servicio	Titular	Finalidad
UserWay	UserWay Inc.	Asistente de accesibilidad; recuerda los ajustes elegidos
Google Reviews / Trustindex	Google, Trustindex	Mostrar reseñas de clientes
Google Maps / YouTube	Google	Mapas y vídeos insertados, cuando estén presentes

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo; consulta el apartado 5 de la Política de Privacidad sobre transferencias internacionales.

3. Cómo gestionar tu consentimiento

Al acceder por primera vez al sitio te mostramos un panel donde puedes aceptar todo, rechazar todo o configurar tus preferencias por categorías. Rechazar es tan sencillo como aceptar y no limita el acceso a los contenidos, salvo a las funciones que dependan del servicio desactivado.

Puedes cambiar tu decisión en cualquier momento haciendo clic en el icono de configuración que aparece de forma permanente en la esquina inferior izquierda de la página.

4. Cómo eliminarlas desde tu navegador

También puedes bloquearlas o borrarlas desde la configuración de tu navegador: Google Chrome, Mozilla Firefox, Safari y Microsoft Edge disponen de esta opción en sus ajustes de privacidad. Ten en cuenta que si eliminas las estrictamente necesarias es posible que algunas funciones del sitio, como el carrito o el sistema de reservas, dejen de funcionar correctamente.

5. Actualización

Revisamos periódicamente esta política para reflejar los servicios realmente utilizados. Te recomendamos consultarla cada vez que accedas al sitio web.

Última actualización: 7 de septiembre de 2026.