Política de privacidad

Esta política debe ser revisada y adaptada por un abogado español cualificado antes de su publicación. Los datos registrales del responsable figuran como pendientes porque la sociedad se constituyó recientemente (5 de agosto de 2026) y la inscripción está en trámite.

1. Responsable del tratamiento

Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento de tus datos personales es:

• Denominación social: PRIVA SPA, S.L. (sociedad unipersonal), nombre comercial «Spafindo»
• NIF / CIF: B93940922
• Domicilio social: C/ Inglaterra – Faro Calaburra, 71, 29649 Mijas (Málaga), España
• Correo electrónico: info@spafindo.com
• Registro Mercantil: Registro Mercantil de Málaga — en trámite de inscripción; Tomo, Folio y Hoja se añadirán una vez inscrita.

2. Qué datos recogemos

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos de la reserva: establecimiento elegido, ciudad, fecha, franja horaria, número de personas y las notas que añadas.
• Datos de pago: tratados directamente por nuestro proveedor de servicios de pago (PSP) autorizado. Spafindo no almacena el número completo de la tarjeta; solo recibimos una referencia tokenizada y el estado de la transacción.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y datos de uso recogidos mediante cookies (consulta nuestra Política de cookies).

3. Finalidades y bases legales

Tratamos tus datos personales para las finalidades siguientes, cada una con su correspondiente base legal:

• Gestionar tu reserva y ponerte en contacto con el establecimiento (prestador del servicio) — ejecución de un contrato (art. 6.1.b RGPD).
• Procesar el pago y la comisión a través del PSP — contrato y obligación legal (art. 6.1.b/c).
• Prevención del fraude y seguridad de la plataforma — interés legítimo (art. 6.1.f).
• Cumplir obligaciones fiscales, contables y de consumo — obligación legal (art. 6.1.c).
• Enviar comunicaciones comerciales y usar cookies de analítica — tu consentimiento (art. 6.1.a).

4. Encargados y destinatarios

Solo compartimos datos con encargados que actúan siguiendo nuestras instrucciones, mediante contratos conforme al art. 28 del RGPD:

• Proveedor de servicios de pago: Stripe Payments Europe Ltd. (tratamiento conforme a la PSD2/SCA).
• Alojamiento e infraestructura: nuestro proveedor de alojamiento en la nube, con servidores ubicados en la UE/EEE.
• Analítica: analítica web respetuosa con la privacidad, activada solo con tu consentimiento de cookies.
• El establecimiento que reservas: recibe los datos de la reserva necesarios para prestar el servicio.

Cuando se produzca alguna transferencia fuera del EEE, estará protegida por una decisión de adecuación o por las Cláusulas Contractuales Tipo de la Comisión Europea.

5. Conservación de los datos

Los datos de reserva y de contacto se conservan mientras dure la relación y, después, quedan bloqueados durante los plazos de prescripción legales (hasta 6 años por obligaciones contables y fiscales, conforme al Código de Comercio y a la normativa tributaria). Los datos de marketing se conservan hasta que retires tu consentimiento.

6. Tus derechos

Puedes ejercer gratuitamente los siguientes derechos escribiendo a info@spafindo.com y acreditando tu identidad:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a los tratamientos anteriores.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Última actualización: 29 de agosto de 2026.

Relacionado: Cookies · Términos · Aviso legal