Política de
Privacidad
1. Responsable del tratamiento
- Responsable: Antonia Villalba Gil
- NIF: 38498971F
- Nombre comercial: Star Wappas
- Domicilio: C/ de les Flors, 40-52, 43700 El Vendrell (Tarragona)
- Teléfono: 977 18 19 48 · 699 76 99 80
- Correo electrónico: star.wappas@gmail.com
- Actividad: Centro de estética y bienestar
2. Datos que recogemos y finalidad
En Star Wappas podemos tratar los siguientes datos personales:
- Datos de contacto (nombre, teléfono, correo): para gestionar citas, responder consultas y comunicarnos contigo.
- Datos de salud recogidos en cabina (estado de la piel, observaciones del tratamiento): para prestarte el servicio de forma segura y personalizada, con tu consentimiento expreso por escrito. No almacenamos datos médicos ni historiales clínicos en ninguna de nuestras aplicaciones digitales.
- App de clientas: gestión de puntos de fidelidad, recordatorios de cita, mensajes con el centro y notificaciones push.
- Comunicaciones comerciales (ofertas y novedades por WhatsApp, la app o email): a clientas, sobre tratamientos similares a los ya realizados, con opción de darse de baja de forma sencilla en cada envío (art. 21.2 LSSI-CE); al resto de personas, solo con su consentimiento previo.
- Datos de navegación: para analizar el uso del sitio web y mejorar la experiencia (ver Política de Cookies).
Si eres menor de 14 años, necesitamos el consentimiento de tu madre, padre o tutor legal.
3. Base legal del tratamiento
El tratamiento de tus datos se basa en:
- (a) La ejecución del contrato de servicios o el cumplimiento de medidas precontractuales.
- (b) Tu consentimiento expreso, especialmente para los datos de salud recogidos en cabina y para el uso de cookies analíticas. Las cookies de Google Analytics solo se instalan si aceptas las cookies analíticas en el banner de cookies al acceder al sitio web.
- (c) El interés legítimo de Star Wappas para el mantenimiento de la relación comercial.
Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para las cookies analíticas, gestiona tus preferencias desde la Política de Cookies o desde la configuración de tu navegador.
4. Conservación de los datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos del formulario de contacto (nombre, email, teléfono, mensaje) | 1 año desde su recepción |
| Datos de clientas (nombre, teléfono, historial de servicios, puntos de fidelidad) | 5 años desde la última visita |
| Datos de salud recogidos en cabina (estado de la piel, observaciones del tratamiento) | 5 años desde la última visita |
| Facturas | 6 años (obligación legal) |
| Datos de analytics (Google Analytics) | 14 meses, o hasta que retires el consentimiento |
| Preferencia de cookies (cookie_consent) | 1 año desde que la otorgas |
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros con fines propios. Star Wappas utiliza los siguientes proveedores de servicios, que pueden acceder a tus datos en la medida estrictamente necesaria para prestar su servicio:
| Proveedor | Empresa | Finalidad |
|---|---|---|
| Alojamiento web | Cloudflare, Inc. (EEUU) | Hosting de starwappas.com y las apps |
| Formulario de contacto | Web3Creative / Web3Forms (India, servidores en EEUU) | Recepción y reenvío de los mensajes del formulario. No almacena envíos; los logs se eliminan cada 2 meses |
| Estadísticas web | Google LLC (EEUU) — Google Analytics | Análisis anónimo de visitas (solo con tu consentimiento) |
| Mapa de ubicación | Google LLC (EEUU) — Google Maps | Mapa del centro en la página de contacto |
| Tipografías | Google LLC (EEUU) — Google Fonts | Fuentes tipográficas del sitio web |
| App clientas — datos y mensajes | Google LLC (EEUU) — Firebase | Nombre, teléfono, historial de servicios, puntos, mensajes con el centro |
| App clientas — notificaciones | Google LLC (EEUU) — Firebase Cloud Messaging | Notificaciones push en la app |
Transferencias internacionales de datos
Varios proveedores están ubicados en Estados Unidos. Las garantías aplicables son:
- Google LLC y Cloudflare, Inc. están adheridos al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y disponen además de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Más información: Google · Cloudflare
- Web3Creative (Web3Forms), empresa con sede en India, dispone de un Acuerdo de Tratamiento de Datos (DPA) que incorpora las obligaciones del RGPD. Al no ser empresa estadounidense, no está adherida al Data Privacy Framework. DPA disponible en web3forms.com/dpa.
Cuando utilizas los botones de WhatsApp del sitio web, accedes a un servicio de Meta Platforms, Inc. (EEUU), adherida al Data Privacy Framework y sujeta a sus condiciones. Si nos escribes por WhatsApp, la conversación se gestiona a través de WhatsApp Business (Meta), sujeta a sus condiciones.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos enviando un correo a star.wappas@gmail.com. Responderemos en el plazo máximo de un mes.
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos.
- Oposición: oponerte al tratamiento de tus datos, incluido el uso para el envío de comunicaciones comerciales.
- Limitación: solicitar que se limite el uso de tus datos.
- Portabilidad: recibir tus datos en formato estructurado.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado —por ejemplo, para las cookies analíticas— sin que ello afecte a la licitud del tratamiento anterior. Para las cookies, gestiona tus preferencias desde la Política de Cookies.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no es conforme a la normativa.
7. Seguridad
Star Wappas aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado.
Última actualización: noviembre 2026