Aurum Wellbeing · Barcelona
Política de Privacidad
Queremos que sepas, con total claridad, qué datos tratamos, para qué los usamos y qué derechos tienes en todo momento. Esta página resume nuestro compromiso con tu privacidad conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Última actualización: 9 de julio de 2026
Índice
01 · Identidad
¿Quién es el responsable del tratamiento?
Denominación social: Aura Wellbeing S.L.
Nombre comercial: Aurum Wellbeing
CIF: B72952021
Domicilio social: Calle Casanova 18, local, 08011 Barcelona, España
Teléfono: (+34) 664 47 70 19
Correo electrónico: [email protected]
Aurum Wellbeing es un centro de bienestar y estética avanzada. No estamos legalmente obligados a designar un Delegado de Protección de Datos (DPO), ya que nuestra actividad no implica un tratamiento a gran escala de categorías especiales de datos ni una observación sistemática a gran escala. Cualquier consulta o ejercicio de derechos relacionado con tus datos puedes dirigirla a [email protected], gestionado directamente por la dirección del centro.
02 · Finalidades
¿Para qué tratamos tus datos y con qué base legal?
Tratamos tus datos personales únicamente para finalidades concretas, explícitas y legítimas. Para cada una de ellas contamos con una base legal conforme al artículo 6 del RGPD:
| Finalidad | Base legal |
| Gestionar reservas, citas y la prestación de servicios de masaje, estética, tratamientos corporales y terapias holísticas | Ejecución de un contrato (art. 6.1.b RGPD) |
| Elaborar la ficha de anamnesis / historial clínico-estético necesario para prestar el servicio con seguridad | Consentimiento explícito para datos de salud (art. 9.2.a RGPD) |
| Procesar pagos, emitir facturas y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Enviar confirmaciones de cita, recordatorios y comunicaciones sobre el servicio contratado (WhatsApp, SMS, e-mail) | Ejecución de un contrato (art. 6.1.b RGPD) |
| Enviar comunicaciones comerciales, newsletter, promociones y ofertas del Club Aurum | Consentimiento (art. 6.1.a RGPD) |
| Gestionar solicitudes de contacto, presupuestos y atención al cliente | Consentimiento / interés legítimo (art. 6.1.a y 6.1.f RGPD) |
| Gestionar procesos de selección, prácticas curriculares y programas Erasmus+ | Consentimiento / medidas precontractuales (art. 6.1.a y 6.1.b RGPD) |
| Elaborar estadísticas internas y mejorar la calidad del servicio | Interés legítimo (art. 6.1.f RGPD) |
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti sin intervención humana.
03 · Datos
¿Qué datos recopilamos?
Según el servicio que contrates, podemos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, teléfono, e-mail, dirección postal.
- Datos de facturación: dirección, NIF/DNI, datos de pago (procesados directamente por nuestra pasarela de pago, nunca almacenamos los datos completos de tu tarjeta).
- Datos de salud y anamnesis: alergias, contraindicaciones, medicación, condiciones de piel o cuerpo relevantes para prestar el tratamiento de forma segura. Se recogen únicamente con tu consentimiento expreso y por escrito, y se conservan con medidas de seguridad reforzadas.
- Historial de citas y servicios: tratamientos recibidos, preferencias y notas del terapeuta.
- Conversaciones con nuestros asistentes de IA: el contenido de tus mensajes en el chat de la web y, en su caso, la transcripción de llamadas atendidas por nuestro asistente de voz telefónico, cuando interactúas con estos canales.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, mediante cookies (ver sección 8).
Transparencia sobre el uso de inteligencia artificial. Cuando interactúas con el chat de nuestra web o con el asistente de voz telefónico, te informamos de que estás hablando con un sistema automatizado. En cualquier momento puedes solicitar ser atendido por una persona de nuestro equipo.
04 · Proveedores
Proveedores y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales ajenos a nuestra actividad. Sí trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento, es decir, tratan tus datos siguiendo nuestras instrucciones y con un contrato de protección de datos (art. 28 RGPD) que les obliga a la confidencialidad y a aplicar medidas de seguridad adecuadas.
Setmore
Plataforma que utilizamos actualmente para la gestión de citas y reservas online. Trata tu nombre, teléfono, e-mail y el historial de reservas con el fin de permitirte reservar y de enviarte confirmaciones y recordatorios. Setmore Solutions Inc. tiene su sede en Estados Unidos; la transferencia de datos se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (ver sección 5).
GoHighLevel (GHL)
Estamos migrando progresivamente nuestra gestión de citas, comunicaciones automatizadas (WhatsApp, SMS, e-mail) y CRM a la plataforma GoHighLevel, operada por HighLevel Inc. Durante el periodo de transición, ambas plataformas (Setmore y GoHighLevel) pueden tratar datos de forma paralela para garantizar la continuidad del servicio. GoHighLevel trata datos identificativos, de contacto y el historial de interacción con nuestro centro (mensajes, citas, preferencias de comunicación) con el fin de automatizar confirmaciones, recordatorios y atención al cliente. Al igual que con Setmore, cualquier transferencia de datos fuera del Espacio Económico Europeo se realiza bajo las garantías de las Cláusulas Contractuales Tipo.
Asistente virtual de la web (chat)
El widget de chat de nuestra web está construido sobre GoHighLevel e integra el modelo de inteligencia artificial Gemini de Google para responder tus consultas iniciales. Este asistente trata el contenido de tu conversación (y tu nombre, teléfono o e-mail si los facilitas) con el fin de orientarte y, cuando corresponde, transferir la conversación a una persona del equipo. Siempre puedes pedir hablar con un miembro del equipo humano.
Asistente de voz telefónico (Twilio)
Las llamadas a nuestro centro pueden desviarse a un número gestionado por Twilio Inc., conectado a GoHighLevel, donde un asistente de voz con inteligencia artificial atiende tu consulta o la deriva a nuestro equipo. Este servicio trata tu número de teléfono y el contenido de la llamada (y su transcripción) con el fin de gestionar tu solicitud, reserva o consulta. Twilio actúa como encargado del tratamiento y tiene su sede en Estados Unidos; la transferencia se ampara en las garantías descritas en la sección 5.
Pasarela de pago (Stripe)
Procesa los pagos con tarjeta de forma segura y cifrada. Aurum Wellbeing no almacena los datos completos de tu tarjeta en ningún momento.
Mailchimp
Gestiona el envío de nuestra newsletter y comunicaciones comerciales a quienes han dado su consentimiento expreso. Puedes darte de baja en cualquier momento desde el enlace incluido en cada comunicación.
Google Analytics 4 y Google Ads / Meta Ads
Nos ayudan a entender cómo se usa nuestra web y a medir la eficacia de nuestras campañas. Solo se activan si aceptas las cookies analíticas y publicitarias correspondientes (ver sección 8).
Solo comunicamos tus datos a terceros distintos de los anteriores cuando exista una obligación legal (por ejemplo, a la Agencia Tributaria, o a nuestra gestoría para el cumplimiento de obligaciones contables y fiscales) o cuando tú lo hayas autorizado expresamente.
05 · Transferencias
Transferencias internacionales de datos
Algunos de nuestros proveedores tecnológicos (como Setmore, GoHighLevel, Mailchimp o Google) tienen su sede o alojan servidores fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando esto ocurre, nos aseguramos de que la transferencia cuenta con garantías adecuadas conforme al Capítulo V del RGPD, mediante:
- Decisiones de adecuación de la Comisión Europea, cuando existen (por ejemplo, el Marco de Protección de Datos UE-EE.UU. — Data Privacy Framework), o
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, que obligan al proveedor a proteger tus datos con un nivel equivalente al europeo.
Puedes solicitar más información sobre las garantías aplicadas a cada proveedor escribiendo a [email protected].
06 · Conservación
¿Cuánto tiempo conservamos tus datos?
Conservamos tus datos personales mientras exista una relación comercial activa contigo y, tras su finalización, durante los siguientes plazos:
- Datos de facturación y contables: 6 años, conforme al Código de Comercio; hasta 5 años adicionales a efectos fiscales según la Ley General Tributaria.
- Datos de citas y anamnesis: 5 años desde la última prestación de servicio, salvo que solicites su supresión antes y no exista obligación legal de conservarlos.
- Datos de comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
- Currículums y procesos de selección: máximo 1 año desde su recepción, salvo que aceptes formar parte de una bolsa de trabajo por un periodo mayor.
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma segura.
07 · Derechos
Tus derechos y cómo ejercerlos
En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:
| Acceso Saber qué datos tuyos tratamos. |
Rectificación Corregir datos inexactos. |
Supresión Solicitar que eliminemos tus datos. |
| Limitación Restringir el tratamiento en ciertos casos. |
Oposición Oponerte a un tratamiento concreto. |
Portabilidad Recibir tus datos en formato estructurado. |
| Retirar el consentimiento En cualquier momento, sin que afecte a la licitud del tratamiento previo. |
||
¿Cómo ejercer estos derechos?
Envía una solicitud a [email protected] adjuntando una copia de tu DNI o documento equivalente, indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes, ampliable a dos en casos complejos, conforme establece el RGPD.
Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
09 · Seguridad
Seguridad de la información
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexiones cifradas (HTTPS/SSL), control de accesos por perfil de usuario, copias de seguridad periódicas y acuerdos de confidencialidad con nuestro equipo y proveedores. Los datos de salud recogidos en tu ficha de anamnesis se almacenan con medidas de seguridad reforzadas y acceso restringido al personal terapéutico que te atiende.
Cambios en esta política. Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios y proveedores. Te recomendamos revisarla periódicamente. La fecha de la última actualización figura al inicio de esta página.
10 · Contacto
¿Tienes dudas sobre tu privacidad?
Escríbenos y te responderemos personalmente. Estamos aquí para ayudarte a entender y controlar tus datos.
Escribir a [email protected]
Llamar al +34 664 47 70 19
Aura Wellbeing S.L. · CIF B72952021 · Calle Casanova 18, 08011 Barcelona
