Política de privacidad
Última actualización: 21 de octubre de 2026
1. ¿Quién es el responsable del tratamiento de sus datos?
| Responsable | Zem Wellness Clinic, S.L. (en adelante, «ZEM») |
|---|---|
| CIF | B54962618 |
| Domicilio social | Avda. Sorolla, 7, 29620 Torremolinos (Málaga), España |
| Centro de actividad | C/ Suecia, s/n, Urb. Altea Hills, 03599 Altea (Alicante), España |
| Contacto | (+34) 96 688 88 00 · info@zemaltea.com |
| Delegado de Protección de Datos | dpo@zemaltea.com |
2. ¿A qué se aplica esta política?
Esta política explica cómo trata ZEM los datos personales que nos facilita a través de zemaltea.com y de su motor de reservas (reservations.zemaltea.com). Se aplica también a los datos que nos facilita por teléfono, correo electrónico, WhatsApp o redes sociales, y a los que tratamos al prestarle nuestros servicios de alojamiento, restauración, bienestar y asistencia sanitaria.
El portal de empleo (careers.zemaltea.com) y el Canal del Informante disponen de su propia información de protección de datos, a la que puede acceder desde cada uno de ellos. Las cookies se regulan en nuestra Política de cookies.
3. ¿Para qué tratamos sus datos, con qué base jurídica y durante cuánto tiempo?
Cuando finaliza cada plazo de conservación indicado, los datos se bloquean durante el tiempo en que puedan derivarse responsabilidades del tratamiento. Durante ese periodo solo están a disposición de jueces, tribunales y autoridades competentes. Transcurrido ese tiempo, se suprimen.
| Finalidad | Datos tratados | Base jurídica | Conservación |
|---|---|---|---|
| 3.1Atender sus solicitudes de información y preparar propuestas personalizadas (formularios web, teléfono, correo electrónico, WhatsApp). | Identificativos y de contacto, idioma, país, servicio o programa de interés y contenido de su consulta. | Aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). | Hasta resolver su solicitud y, si no llega a contratar, hasta 18 meses desde la última interacción. |
| 3.2Orientarle sobre el programa más adecuado cuando, por decisión propia, nos indica información sobre su salud para que podamos valorar sus necesidades y ofrecerle orientación sobre el programa que pudiera resultar adecuado. | Datos relativos a la salud que usted decida facilitarnos voluntariamente. | Su consentimiento explícito para el tratamiento de sus datos de salud, conforme al art. 9.2.a del RGPD, en relación con la base jurídica aplicable al tratamiento de los datos personales ordinarios. Cuando proceda, el tratamiento de los datos personales podrá ser necesario para la aplicación de medidas precontractuales solicitadas por usted, conforme al art. 6.1.b del RGPD. | Los datos se conservarán hasta la resolución de su solicitud de orientación. Si usted contrata nuestros servicios, los datos que resulten necesarios para la prestación del servicio se incorporarán y conservarán en su historia clínica conforme a los plazos legalmente aplicables (apartado 3.5). Si finalmente no contrata, los datos de salud facilitados exclusivamente para esta finalidad serán suprimidos en un plazo máximo de 30 días desde la resolución de su solicitud, salvo que exista una obligación legal de conservación o resulte necesario conservarlos para la formulación, ejercicio o defensa de posibles reclamaciones. |
| 3.3Gestionar su reserva y su estancia: alojamiento, restauración, spa y demás servicios contratados, garantía de pago, facturación y cobro. | Identificativos y de contacto, acompañantes, fechas y preferencias de estancia, datos de pago y facturación. | Ejecución del contrato (art. 6.1.b RGPD). Cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD). | Durante la relación contractual. Después, 6 años para la documentación contable (art. 30 Código de Comercio) y 4 años para la tributaria (art. 66 Ley General Tributaria). |
| 3.4Registro documental e información de viajeros y su comunicación al Ministerio del Interior. | Datos de identidad, documento, fechas de estancia, datos de contacto y de pago exigidos por la norma, incluidos los de menores alojados. | Obligación legal (art. 6.1.c RGPD): art. 25 LO 4/2015, de protección de la seguridad ciudadana, y Real Decreto 933/2021. | Tres años, conforme al Real Decreto 933/2021. |
| 3.5Prestarle asistencia sanitaria en el marco de nuestros programas y tratamientos: cuestionario de salud previo, valoración, pruebas diagnósticas, tratamientos y seguimiento, y gestión de su historia clínica. | Identificativos, datos de salud, datos genéticos (medicina genómica), imágenes clínicas, hábitos y datos nutricionales. | Asistencia o tratamiento sanitario por profesionales sujetos a secreto profesional (art. 9.2.h y 9.3 RGPD), en relación con la ejecución del contrato (art. 6.1.b) y las obligaciones de la Ley 41/2002, de autonomía del paciente, y de la Ley 10/2014, de 29 de diciembre, de Salud de la Comunitat Valenciana (art. 6.1.c). En urgencias, protección de intereses vitales (art. 9.2.c RGPD). | Historia clínica: como mínimo 5 años desde el alta de cada proceso asistencial (art. 17.1 Ley 41/2002). Datos genéticos: mínimo 5 años desde su obtención (art. 52 Ley 14/2007), si resulta aplicable. |
| 3.6Adaptar nuestra oferta gastronómica a sus alergias, intolerancias o necesidades alimentarias. | Alergias, intolerancias, pautas dietéticas. | Si forma parte de un programa de salud: art. 9.2.h RGPD. Si se aloja sin programa: su consentimiento explícito (art. 9.2.a RGPD). | Durante su estancia. Solo se conservan para futuras estancias si usted lo consiente. |
| 3.7Enviarle comunicaciones comerciales (novedades, ofertas, eventos) por correo electrónico, SMS o WhatsApp. | Nombre, datos de contacto, idioma y preferencias comerciales. Nunca datos de salud. | Si no es cliente: su consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI-CE). Si es cliente: interés legítimo en ofrecerle productos o servicios propios similares a los contratados (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Puede oponerse en cada envío. | Hasta que retire su consentimiento o se oponga o, en su defecto, tras 18 meses sin interacción. |
| 3.8Elaborar un perfil comercial para personalizar nuestras ofertas. | Servicios contratados, preferencias declaradas y, si ha aceptado las cookies correspondientes, datos de navegación. Nunca datos de salud. | Su consentimiento (art. 6.1.a RGPD). No se adoptan decisiones automatizadas con efectos jurídicos o significativos (art. 22 RGPD). | Hasta que retire su consentimiento. |
| 3.9Realizar encuestas de calidad y satisfacción. | Datos de contacto y opiniones sobre nuestros servicios. | Interés legítimo en mejorar nuestros servicios (art. 6.1.f RGPD). Puede oponerse en cualquier momento. | 12 meses desde la respuesta. |
| 3.10Atender quejas, reclamaciones y el ejercicio de sus derechos. | Identificativos, de contacto y contenido de la reclamación o solicitud. | Obligación legal (art. 6.1.c RGPD): normativa de consumidores y usuarios y RGPD. | 5 años desde la resolución o cierre de la queja, reclamación o solicitud, y, en todo caso, mientras puedan derivarse responsabilidades legales. |
| 3.11Gestionar nuestros perfiles en redes sociales e interactuar con usted. | Nombre de usuario, imagen de perfil y mensajes. | Su consentimiento al seguirnos o escribirnos (art. 6.1.a RGPD). | Mientras siga nuestro perfil o sea necesario para responderle. |
| 3.12Analizar la navegación y mostrar publicidad mediante cookies. | Identificadores en línea y datos de navegación. | Cookies técnicas: exentas de consentimiento (art. 22.2 LSSI-CE). Resto: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). | Según se detalla en la Política de cookies. |
4. ¿Está obligado a facilitarnos sus datos?
Los campos marcados con asterisco son necesarios para atender su solicitud o prestarle el servicio; si no los facilita, no podremos hacerlo. Los datos del registro de viajeros son obligatorios por ley. Facilitar el resto de datos y otorgar los consentimientos opcionales es voluntario y no condiciona la prestación del servicio.
5. ¿A quién comunicamos sus datos?
No vendemos sus datos personales. Solo los comunicamos cuando existe una base jurídica que lo permite y cuando la comunicación es necesaria para cumplir una obligación legal, prestar los servicios solicitados o gestionar nuestra actividad.
En particular, sus datos podrán ser comunicados a los siguientes destinatarios:
- Administraciones públicas y autoridades competentes, cuando exista una obligación legal o cuando resulte necesario para el ejercicio de sus funciones. Esto incluye, entre otros, al Ministerio del Interior, en relación con las obligaciones de registro de viajeros; a la Agencia Estatal de Administración Tributaria (AEAT); a las autoridades sanitarias; y a juzgados y tribunales, en los casos legalmente previstos.
- Entidades aseguradoras, cuando usted solicite que un servicio sanitario sea cubierto por su póliza.
- Centros y profesionales sanitarios que intervengan en su asistencia, cuando sea necesario para prestar, coordinar o gestionar los servicios sanitarios solicitados. Por ejemplo, IMED Hospitales, para la realización de las pruebas incluidas en el programa Signature Health Check-up, así como laboratorios de análisis clínicos y genéticos cuando intervengan en la realización o análisis de las pruebas correspondientes.
- Entidades financieras y pasarelas de pago, para tramitar los cobros y garantías.
- Empresas del Grupo SANDOS: solo datos identificativos y de facturación, para fines administrativos internos. Nunca se comunican datos de salud.
Además, acceden a sus datos, por cuenta de ZEM y bajo contrato de encargo del tratamiento (art. 28 RGPD), proveedores de estos servicios: alojamiento web y servicios en la nube; gestión de formularios y relación con clientes (HubSpot); motor de reservas; software de gestión hotelera y clínica; gestión del consentimiento de cookies; mensajería (WhatsApp Business); envío de comunicaciones comerciales; y gestión del Canal del Informante.
6. ¿Se transfieren sus datos fuera del Espacio Económico Europeo?
Algunos de nuestros proveedores pueden estar establecidos fuera del Espacio Económico Europeo (EEE) o permitir el acceso o tratamiento de datos personales desde países situados fuera del EEE. En particular, entre estos proveedores pueden encontrarse HubSpot, Inc., Google LLC y Meta Platforms, Inc., en función de los servicios utilizados y de su configuración.
Cuando se produzca una transferencia internacional de datos, esta se realizará de conformidad con los requisitos establecidos en el Capítulo V del RGPD y estará amparada por alguno de los mecanismos legalmente previstos, en particular:
- La decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el destinatario en Estados Unidos esté adherido a dicho Marco y la transferencia pueda acogerse a esta decisión de adecuación.
- Las cláusulas contractuales tipo aprobadas por la Comisión Europea, actualmente las establecidas mediante la Decisión de Ejecución (UE) 2021/914, junto con las medidas complementarias que resulten necesarias.
Asimismo, cuando corresponda, se aplicarán las demás garantías y requisitos previstos en el RGPD para las transferencias internacionales.
Los datos relativos a la salud se tratan exclusivamente dentro del Espacio Económico Europeo y no son objeto de transferencias internacionales fuera del EEE.
7. Menores de edad
Nuestra web no está dirigida a menores de edad. Los datos de menores de 14 años solo pueden facilitarlos sus padres o tutores (art. 7 LOPDGDD). Cuando un menor se aloja en ZEM, sus datos se tratan para gestionar la estancia y cumplir el registro de viajeros. Si recibe asistencia sanitaria, se aplican las reglas de consentimiento por representación de la Ley 41/2002.
8. Datos de terceras personas
Si nos facilita datos de otras personas (por ejemplo, acompañantes), debe haberles informado previamente de lo previsto en esta política.
9. ¿Cuáles son sus derechos y cómo puede ejercerlos?
Usted tiene derecho a:
- Acceder a sus datos personales.
- Rectificar los datos inexactos.
- Solicitar la supresión de sus datos.
- Oponerse a su tratamiento.
- Solicitar la limitación del tratamiento.
- Solicitar la portabilidad de sus datos.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior. Para dejar de recibir comunicaciones comerciales, basta con utilizar el enlace de baja incluido en cada envío.
Puede ejercer sus derechos escribiendo a dpo@zemaltea.com o por correo postal dirigido a Zem Wellness Clinic, S.L., C/ Suecia, s/n, Urb. Altea Hills, 03599 Altea (Alicante), con la referencia «Protección de Datos». Le podremos pedir información adicional para verificar su identidad si existen dudas razonables sobre ella. Le responderemos en el plazo de un mes, prorrogable dos meses más cuando la complejidad o el número de solicitudes lo exija (art. 12.3 RGPD).
Algunos derechos tienen límites legales. Por ejemplo, la historia clínica no puede suprimirse mientras esté vigente la obligación legal de conservarla. Además, el derecho de acceso a la historia clínica no alcanza a los datos de terceros ni a las anotaciones subjetivas de los profesionales cuando estos se reserven esa facultad (art. 18 Ley 41/2002).
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Antes de hacerlo, si lo desea, puede dirigirse a nuestro Delegado de Protección de Datos.
10. Seguridad y confidencialidad
ZEM aplica medidas técnicas y organizativas adecuadas al riesgo del tratamiento (art. 32 RGPD). Solo el personal sanitario autorizado accede a la información clínica. Todo nuestro personal está sujeto al deber de confidencialidad, y los profesionales sanitarios, además, al secreto profesional. Si se produjera una violación de seguridad que supusiera un alto riesgo para sus derechos, se lo comunicaríamos sin dilación indebida (art. 34 RGPD).
11. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos o la normativa. La fecha de la última actualización figura al principio del documento.
