top of page

Política de privacidad

Última actualización: 13 de septiembre de 2026

En Sand Studio tratamos los datos personales con respeto, confidencialidad y transparencia. Esta política explica qué información utilizamos, para qué la necesitamos, durante cuánto tiempo la conservamos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

Responsable: Sandthis Viviana Murillo Valenzuela
Nombre comercial: Sand Studio
Dirección de contacto: Calle Fuencarral 102, Madrid, España
Correo de privacidad: sandstudio.es@gmail.com
Teléfono: +34 683 45 80 67

Sand Studio decide las finalidades y los medios esenciales con los que se tratan los datos de sus clientes y, por tanto, actúa como responsable del tratamiento.

2. A quién se aplica esta política

Esta política se aplica a quienes:

  • visitan sandstudio.es;

  • realizan una consulta o contactan con el centro;

  • solicitan o gestionan una cita por teléfono, correo o mediante el portal de reservas;

  • crean o utilizan su área privada de cliente;

  • reciben un servicio, compran un producto, bono o tarjeta regalo;

  • autorizan, cuando corresponda, fotografías, comunicaciones comerciales o la publicación de su imagen.

3. Qué datos podemos tratar

Según la relación y el servicio solicitado, podemos tratar:

  • identificación y contacto: nombre, apellidos, teléfono, correo y dirección;

  • cuenta y seguridad: identificador de cuenta, contraseña protegida, verificaciones, recuperaciones de acceso, fecha, hora, dirección IP y registros técnicos de seguridad;

  • agenda y prestación: citas solicitadas, fecha, hora, servicio, profesional, asistencia, bonos, tarjetas regalo y sesiones consumidas;

  • administración y facturación: compras, cobros, medio de pago, facturas y los datos fiscales que sean legalmente necesarios;

  • información profesional y, cuando sea imprescindible, datos relativos a la salud: antecedentes, alergias, contraindicaciones, evolución u otra información facilitada para valorar la idoneidad y seguridad del servicio;

  • imágenes: fotografías internas de identificación o evolución y, mediante una autorización distinta, imágenes destinadas a canales publicitarios concretos;

  • preferencias y evidencias: decisiones de privacidad, versión del documento informado, aceptación o retirada, firma en pantalla cuando proceda y trazabilidad del acto;

  • navegación: cookies, dispositivo y datos técnicos descritos en la Política de cookies.

No solicitamos en los formularios públicos información profesional o de salud. Esa información solo debe facilitarse por los canales y procedimientos habilitados por el centro cuando resulte necesaria.

4. Para qué y con qué base jurídica tratamos los datos

Consultas y solicitudes de cita

Usamos los datos para responder, comprobar disponibilidad y aplicar las medidas solicitadas antes de contratar o recibir un servicio. La base jurídica es la aplicación de medidas precontractuales y, para consultas generales, el interés legítimo en atender las comunicaciones recibidas.

Cuenta de cliente, citas y prestación de servicios

Usamos los datos para identificar a la persona, gestionar el acceso, reservas, confirmaciones, cambios, asistencia, bonos, tarjetas regalo, compras y atención posterior. La base jurídica es la ejecución de la relación contractual o de las medidas precontractuales solicitadas.

Los mensajes imprescindibles para gestionar una cita o un servicio no son publicidad.

Cobros, facturación y obligaciones administrativas

Usamos los datos necesarios para gestionar pagos, emitir y conservar documentos y cumplir obligaciones fiscales, contables, de consumo y demás obligaciones aplicables. La base jurídica es la ejecución del servicio y el cumplimiento de obligaciones legales.

Información profesional y datos relativos a la salud

Solo se tratarán cuando sean adecuados, pertinentes y necesarios para prestar el servicio con seguridad. Cuando exista una prestación sanitaria realizada por un profesional legalmente habilitado y sujeto a secreto, el tratamiento podrá ampararse en el artículo 9.2.h del RGPD y en la normativa sanitaria aplicable. En otros servicios que requieran conocer información de salud, se solicitará consentimiento explícito cuando esa sea la base jurídica adecuada.

El consentimiento de protección de datos no sustituye el consentimiento informado para una técnica o intervención cuando este resulte exigible.

Fotografías internas de identificación y evolución

La captura y conservación de estas imágenes requiere una autorización específica. No autoriza su publicación ni su uso publicitario. Si la imagen revela información sobre salud o tratamiento, se solicitará además consentimiento explícito para esa categoría de datos.

Publicación de imagen

La publicación de imágenes o vídeos se basa en una autorización separada, voluntaria y específica, en la que se indican los canales permitidos y si puede mostrarse el rostro. No se entenderá autorizado ningún canal que no figure expresamente en la evidencia.

Comunicaciones comerciales

Las promociones y novedades se enviarán únicamente a quienes hayan otorgado el consentimiento correspondiente, sin condicionar la prestación del servicio. Puede retirarse en cualquier momento. Los mensajes operativos sobre una cita o servicio no se utilizarán para incorporar publicidad sin la base jurídica necesaria.

Seguridad y defensa de derechos

Podemos tratar registros técnicos y evidencias para prevenir accesos indebidos, investigar incidentes, proteger la aplicación y formular, ejercer o defender reclamaciones. La base jurídica es el interés legítimo en mantener la seguridad y, cuando corresponda, el cumplimiento de obligaciones legales.

5. Datos obligatorios

Los campos señalados como obligatorios son necesarios para atender la solicitud, identificar correctamente al cliente o prestar el servicio. Si no se facilitan, puede no ser posible completar el alta, reservar o prestar el servicio. Los consentimientos para marketing o publicación de imagen son opcionales y su rechazo no afecta a la atención.

6. Destinatarios, encargados y proveedores

Solo accederán a los datos las personas autorizadas de Sand Studio que los necesiten para sus funciones. También podrán tratarlos, siguiendo instrucciones y con las garantías correspondientes:

  • finnOS, como proveedor de FRIDA y encargado técnico de su alojamiento, mantenimiento, seguridad y soporte;

  • el proveedor de alojamiento de la instancia de FRIDA, situada en infraestructura de la Unión Europea;

  • Wix.com Ltd., como plataforma de la web pública, cuando se utilicen sus formularios, cookies o herramientas;

  • los proveedores de correo y, si se activa para la agenda, Google Calendar;

  • entidades de pago, entidades financieras, asesoría fiscal o contable y otros proveedores indispensables para la operación;

  • Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.

No vendemos datos ni los cedemos a terceros para su publicidad.

7. Ubicación y transferencias internacionales

La instancia operativa de FRIDA y su base de datos se alojan en la Unión Europea. La web pública utiliza Wix, proveedor internacional que puede tratar datos en la Unión Europea, Israel y otros países indicados en su documentación. Cuando un proveedor implique una transferencia fuera del Espacio Económico Europeo, se aplicará una decisión de adecuación o garantías reconocidas por el RGPD, como cláusulas contractuales tipo, y se mantendrá la documentación exigible.

El uso de Google u otros servicios externos estará limitado a las funciones configuradas por el centro y sujeto a sus garantías contractuales. En Google Calendar se comparte solo la información operativa mínima configurada para la cita; no se incorporan notas profesionales, observaciones, teléfono ni importes.

8. Conservación

Aplicamos los siguientes plazos o criterios:

  • consultas que no generan una relación: durante el tiempo necesario para responder y, como máximo, doce meses, salvo que deban conservarse para una reclamación;

  • cuenta, citas y relación con el cliente: mientras la cuenta o relación permanezca activa y después durante los plazos necesarios para cumplir obligaciones o atender responsabilidades;

  • facturación y contabilidad: durante los plazos tributarios y mercantiles aplicables;

  • documentación sanitaria, si legalmente se genera: durante el plazo mínimo previsto por la normativa sanitaria y los plazos autonómicos o de responsabilidad que resulten aplicables;

  • consentimientos y autorizaciones: hasta su retirada y, posteriormente, la evidencia necesaria para acreditar el cumplimiento y atender posibles responsabilidades;

  • marketing: hasta que se retire el consentimiento o se solicite la baja;

  • registros de seguridad y copias: durante los periodos limitados definidos por el protocolo de seguridad, restauración y defensa de responsabilidades.

Cuando proceda la rectificación o supresión, los datos se bloquearán para impedir su uso ordinario y quedarán únicamente a disposición de las autoridades durante los plazos de responsabilidad; después se eliminarán.

9. Derechos

Puedes solicitar:

  • acceso a tus datos;

  • rectificación de datos inexactos;

  • supresión cuando proceda;

  • limitación del tratamiento;

  • oposición a determinados tratamientos;

  • portabilidad cuando resulte aplicable;

  • retirada de cualquier consentimiento, sin afectar a la licitud del tratamiento realizado antes de retirarlo.

Escribe a sandstudio.es@gmail.com indicando el derecho que deseas ejercer. Podremos pedir información proporcionada y pertinente para verificar tu identidad. Responderemos, con carácter general, en el plazo de un mes, sin perjuicio de las ampliaciones previstas legalmente para solicitudes complejas o numerosas.

Si consideras que no se han tratado correctamente tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Decisiones automatizadas

Sand Studio no adopta decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos o afecten significativamente a la persona.

11. Menores y representación

Los menores no deben utilizar por sí solos los formularios de contratación o reserva. Cuando una actuación corresponda a un menor o a una persona representada, el centro comprobará la identidad, capacidad y representación que procedan antes de registrar las decisiones y prestar el servicio.

12. Seguridad

Sand Studio y sus encargados aplican medidas técnicas y organizativas adecuadas al riesgo, entre ellas comunicaciones cifradas, control de acceso por funciones, usuarios individuales, trazabilidad, copias de seguridad, protección de credenciales y separación de entornos. La seguridad también depende del uso correcto de las cuentas y dispositivos por las personas autorizadas.

13. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios legales, técnicos o de los servicios. La versión vigente y su fecha estarán siempre disponibles en esta página. Si el cambio afecta de forma relevante a un tratamiento ya iniciado, se informará por un medio adecuado y se solicitará una nueva autorización cuando sea necesaria.

bottom of page