Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento de los datos recabados en este sitio web es:

• Titular: TOURISTHEALTHMALLORCA SL (THM), nombre comercial THM Tech, Health & More
• CIF: B26855213
• Domicilio: Calle Vallgornera 3, bajo B, 07199 Palma de Mallorca (Illes Balears), España
• Correo electrónico: info@thmallorca.com
• Sitio web: thmallorca.com

Esta política se refiere solo al tratamiento de datos personales. Las condiciones de uso de la web están en el Aviso Legal, y el detalle de las cookies, en la Política de Cookies.

2. Delegado de Protección de Datos

THM ha designado un Delegado de Protección de Datos (DPD) externo, al que puedes dirigirte directamente para cualquier cuestión sobre el tratamiento de tus datos o el ejercicio de tus derechos:

• Proyectos, Formación y Servicios, S.L.
• CIF: B82270240
• Domicilio profesional: Calle María Tubau, n.º 9, Centro Empresarial Bilma, Planta 4.ª, Módulo B1, 28050 Madrid
• Correo electrónico: administradatos@lextools.com
• Teléfono: 91 101 34 96

3. Qué datos tratamos

Solo tratamos los datos que nos facilitas o que se generan al usar la web:

• Formulario de contacto: nombre, correo electrónico, empresa, teléfono (opcional), servicio que te interesa y mensaje.
• Agente digital Aina: los mensajes que escribes en el chat y, si pides que te contactemos o reservar una reunión, tu nombre, correo, teléfono, sector y lo que nos cuentes sobre tu negocio.
• Reserva de reunión: los datos que introduces en el calendario de reservas (nombre, correo, teléfono, fecha y hora elegidas).
• Briefing de proyecto: datos de contacto, respuestas sobre tu negocio y proyecto, y los archivos que adjuntes (por ejemplo, logotipos o material de marca).
• Clientes: datos de facturación (razón social, NIF, dirección), presupuestos, contratos y estado de los pagos. No tratamos datos de tarjeta: el pago se realiza en la página segura de Stripe.
• Datos técnicos: dirección IP y datos de la petición (navegador, página visitada, fecha y hora), necesarios para servir la web, protegerla frente a abusos y diagnosticar errores.

Te pedimos que no nos envíes datos de salud ni otras categorías especiales de datos, ni datos de terceros sin su autorización. Nuestros servicios se dirigen a profesionales y empresas.

4. Finalidades y bases jurídicas

4.1 Atender tu solicitud y preparar una propuesta

Responder a tus consultas, organizar la reunión o demo que solicites y preparar un presupuesto, incluido el seguimiento comercial de tu solicitud en nuestro CRM.

Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD).

4.2 Briefing de proyecto

Analizar la información de tu proyecto y guardarla, junto con los archivos que adjuntes, en una carpeta de cliente para preparar la propuesta y la reunión.

Base jurídica: tu consentimiento, que prestas al marcar la casilla del formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales (art. 6.1.b RGPD). Puedes retirar el consentimiento en cualquier momento.

4.3 Conversación con el agente digital Aina

Responder a tus preguntas sobre nuestros servicios. Para redactar algunas respuestas, el texto de la conversación se envía a un servicio de inteligencia artificial de Anthropic PBC, que lo procesa por cuenta de THM y, según sus condiciones comerciales, no lo utiliza para entrenar sus modelos. Aina no adopta decisiones con efectos jurídicos sobre ti: si quieres que te contactemos, lo hará una persona de THM.

Base jurídica: interés legítimo de THM en atender las consultas que recibe a través de la web (art. 6.1.f RGPD) y, cuando pides que te contactemos, medidas precontractuales (art. 6.1.b RGPD).

4.4 Prestación de los servicios contratados, facturación y cobro

Gestionar la relación con nuestros clientes, emitir facturas y gestionar los cobros a través de Stripe.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).

4.5 Comunicaciones comerciales

Enviarte información sobre nuestros servicios solo si nos das tu consentimiento o, si ya eres cliente, sobre servicios similares a los contratados (art. 21 LSSI-CE). Puedes darte de baja en cualquier momento escribiendo a info@thmallorca.com o desde el enlace incluido en cada comunicación.

Base jurídica: consentimiento (art. 6.1.a RGPD) o interés legítimo en el caso de clientes (art. 6.1.f RGPD y art. 21.2 LSSI-CE).

4.6 Seguridad y funcionamiento de la web

Servir la web, filtrar envíos automatizados (spam), limitar el uso abusivo del agente digital por dirección IP y diagnosticar errores técnicos.

Base jurídica: interés legítimo en la seguridad de la web y de la información (art. 6.1.f RGPD).

5. Plazos de conservación

• Solicitudes, reservas y briefings que no llegan a contratación: el tiempo necesario para atenderlos y, como máximo, 12 meses desde el último contacto, salvo que nos pidas antes su supresión.
• Clientes: mientras dure la relación contractual y, después, durante los plazos legales de conservación (6 años para la documentación mercantil y contable, art. 30 del Código de Comercio, y los plazos de prescripción fiscal).
• Conversación con Aina: se guarda en tu propio navegador solo mientras la pestaña esté abierta. THM no almacena el historial de la conversación salvo que nos dejes tus datos para que te contactemos, en cuyo caso se conservan como una solicitud.
• Comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
• Registros técnicos: los plazos breves que aplica nuestro proveedor de alojamiento.

Transcurridos esos plazos, los datos se bloquean durante el tiempo en que puedan derivarse responsabilidades y después se eliminan de forma segura.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Administración tributaria, a Juzgados y Tribunales o a otras autoridades competentes). Para prestar nuestros servicios, los siguientes proveedores tratan datos por cuenta de THM, como encargados del tratamiento conforme al artículo 28 del RGPD:

• Vercel Inc. — alojamiento de la web y de sus funciones de servidor.
• Resend — envío de los correos generados por los formularios.
• HighLevel Inc. (GoHighLevel / LeadConnector) — CRM de gestión de contactos y oportunidades, y calendario de reservas.
• Google LLC / Google Ireland Ltd. — correo corporativo, almacenamiento de la documentación de clientes en Google Drive y tipografías de la web (Google Fonts).
• Anthropic PBC — inteligencia artificial del agente digital Aina.
• n8n GmbH — automatización del circuito de entrada de solicitudes.
• Stripe Payments Europe, Ltd. — gestión de cobros a clientes.
• Cloudflare, Inc. (cdnjs) y jsDelivr — distribución de librerías técnicas de la web, que reciben tu dirección IP al cargarlas.
• Proyectos, Formación y Servicios, S.L. — Delegado de Protección de Datos externo, con acceso a la documentación de cumplimiento y a las solicitudes de ejercicio de derechos.

7. Transferencias internacionales

Algunos de estos proveedores (entre ellos Vercel, HighLevel, Google, Anthropic y Cloudflare) están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes solicitar más información sobre estas garantías escribiendo a info@thmallorca.com.

8. Tus derechos

Puedes ejercer gratuitamente, en cualquier momento, tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición y limitación del tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.

Para ejercerlos, escribe a info@thmallorca.com o a nuestro DPD en administradatos@lextools.com, indicando tu nombre y apellidos, el derecho que quieres ejercer y un correo para la respuesta. Solo te pediremos que acredites tu identidad si existen dudas razonables sobre quién hace la solicitud.

Te responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable otros dos meses cuando lo justifiquen su complejidad o el número de solicitudes; en ese caso te informaremos de la prórroga dentro del primer mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

THM aplica medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos: comunicaciones cifradas (HTTPS), acceso restringido al personal que los necesita, herramientas internas protegidas con contraseña y proveedores que ofrecen garantías de seguridad suficientes.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando cambien los tratamientos, los proveedores o la normativa aplicable. La versión vigente es siempre la publicada en esta página.

Última actualización: 7 de octubre de 2026.