POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Última actualización: 2026

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica Española 3/2018 (LOPDGDD), se informa a los usuarios de que el responsable del tratamiento de sus datos personales es:

• Nombre: Massage Alliance

• Domicilio social: [Dirección legal completa, España]

• Correo electrónico de contacto (Privacidad): [email privacidad]

Massage Alliance actúa como Responsable del Tratamiento en relación con los datos personales recogidos a través de su sitio web, así como los procedimientos de afiliación, certificación y uso del Sello de Calidad.

2. FINALIDAD Y BASE LEGAL DEL TRATAMIENTO

Los datos personales serán tratados para los siguientes fines y bajo las bases legales indicadas:

• a) Ejecución de una relación contractual o precontractual (Art. 6.1.b RGPD): Gestión de solicitudes de afiliación; verificación de credenciales profesionales y educativas; emisión, mantenimiento, seguimiento y, en su caso, revocación del Sello de Calidad; y gestión administrativa, contable y de facturación.

• b) Interés legítimo del responsable (Art. 6.1.f RGPD): Realización de auditorías internas de calidad; prevención de fraude, uso indebido o falsificación del Sello; y mantenimiento de la integridad, fiabilidad y credibilidad del registro de profesionales certificados. Este tratamiento se basa en una prueba de ponderación, concluyendo que el interés legítimo de Massage Alliance no prevalece sobre los derechos y libertades fundamentales de los interesados.

• c) Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Cumplimiento de las normativas fiscales, contables y administrativas; y respuesta a requerimientos de autoridades judiciales o administrativas.

• d) Consentimiento del interesado (Art. 6.1.a RGPD): Envío de comunicaciones informativas o comerciales; y publicación del perfil profesional en el directorio público de profesionales certificados. El consentimiento puede ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.

3. CATEGORÍAS DE DATOS TRATADOS

Massage Alliance puede tratar las siguientes categorías de datos:

• Datos de identificación: Nombre, apellidos, número de DNI o pasaporte, fotografía profesional.

• Datos de contacto: Dirección profesional, correo electrónico, número de teléfono.

• Datos profesionales: Títulos, certificaciones, pólizas de seguro, experiencia laboral.

• Datos de ubicación: Ubicación del lugar de trabajo para su visualización en mapas.

• Datos económicos: Datos necesarios para la facturación y gestión de pagos. Massage Alliance no almacena datos completos de tarjetas bancarias, delegando la gestión de pagos en pasarelas de pago externas certificadas bajo el estándar PCI-DSS.

4. DATOS DE TERCEROS Y RESPONSABILIDAD DE LAS ENTIDADES ASOCIADAS

Cuando un Spa, Escuela o entidad asociada proporcione datos personales de empleados o colaboradores (por ejemplo, masajistas), dicha entidad declara y garantiza que:

• Ha informado previamente a los interesados sobre el tratamiento de sus datos.

• Dispone de una base legal válida para dicha comunicación (consentimiento u obligación contractual).

• Los datos proporcionados son exactos y están actualizados. En caso de reclamaciones de terceros derivadas del incumplimiento de estas obligaciones por parte de la entidad asociada, dicha entidad asumirá la responsabilidad legal correspondiente, sin perjuicio de las responsabilidades propias de Massage Alliance en virtud del RGPD.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dada la naturaleza internacional de la plataforma, los datos personales pueden ser tratados en servidores ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, Massage Alliance garantiza que las transferencias internacionales se realizarán de acuerdo con los mecanismos previstos por la normativa europea, en particular:

• Decisiones de adecuación de la Comisión Europea (incluyendo el Data Privacy Framework, cuando corresponda), o

• La ejecución de Cláusulas Contractuales Tipo u otras garantías legalmente reconocidas, asegurando en todo momento un nivel de protección equivalente al exigido en la Unión Europea.

6. PLAZO DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán mientras se mantenga la condición de Miembro y el Sello de Calidad esté vigente. Al finalizar la relación, los datos serán bloqueados y conservados exclusivamente durante los plazos legalmente exigidos para hacer frente a posibles responsabilidades legales, contractuales o fiscales. Transcurridos dichos plazos, los datos serán eliminados de forma segura.

7. DERECHOS DE LOS INTERESADOS

Los interesados podrán ejercer sus derechos de Acceso, Rectificación, Supresión (Derecho al Olvido), Oposición, Limitación del Tratamiento y Portabilidad de los Datos mediante solicitud escrita dirigida a [email privacidad], adjuntando copia de un documento que acredite su identidad. Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideran que el tratamiento de sus datos personales infringe la normativa vigente.

8. MEDIDAS DE SEGURIDAD

Massage Alliance aplica medidas técnicas, organizativas y administrativas adecuadas para garantizar la seguridad de los datos personales, incluyendo cifrado de comunicaciones (SSL/TLS), controles de acceso y sistemas de monitorización. No obstante, el usuario reconoce que, incluso con medidas proporcionadas al estado de la técnica, no es posible garantizar la seguridad absoluta frente a incidentes cibernéticos imprevisibles, sin perjuicio de las responsabilidades legales que puedan corresponder en virtud del artículo 82 del RGPD.

9. COMUNICACIÓN DE DATOS A TERCEROS

Los datos personales no serán vendidos ni transferidos a terceros, excepto en los siguientes casos:

• Proveedores de servicios tecnológicos o administrativos que actúen como Encargados del Tratamiento, bajo contrato.

• Autoridades públicas, cuando exista una obligación legal.

• Publicación en el directorio público de profesionales certificados, únicamente con el consentimiento expreso del interesado.

10. VERACIDAD DE LA INFORMACIÓN Y CONSECUENCIAS

El usuario es el único responsable de la veracidad, autenticidad y legalidad de los datos, documentos y títulos proporcionados. La detección de información falsa, manipulada o fraudulenta podrá dar lugar a la revocación inmediata del Sello de Calidad, la pérdida de la condición de Miembro y, en su caso, el ejercicio de las acciones legales correspondientes.

11. POLÍTICA DE COOKIES

Este sitio web utiliza cookies técnicas necesarias para su funcionamiento y, con el consentimiento previo del usuario, cookies analíticas u otras cookies no esenciales. El usuario puede gestionar sus preferencias a través del panel de configuración habilitado. Para más información, consulte la Política de Cookies, disponible de forma independiente.

12. MENORES DE EDAD

Los servicios ofrecidos por Massage Alliance no están dirigidos a menores de edad. No se recopilan intencionadamente datos personales de menores.

13. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Massage Alliance se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios legislativos o jurisprudenciales. Las modificaciones se publicarán en esta misma página y, cuando sea legalmente exigible, se comunicarán a los miembros.