Política de privacidad

Body Studio Bali — operado por PT New Beginnings Retreat

Fecha de entrada en vigor: 28 de abril de 2026 Versión: 1.0 (inglés)

Este texto en inglés se ofrece para comodidad de los clientes internacionales. La versión en bahasa indonesio de esta Política de Privacidad es la versión legalmente vinculante, de conformidad con la Ley de la República de Indonesia n.º 24 de 2009 (UU 24/2009). En caso de cualquier discrepancia entre ambas versiones, prevalecerá la versión en bahasa indonesio.

1. Quiénes somos (responsable del tratamiento de datos)

El Responsable del Tratamiento de los datos personales tratados en relación con bodystudiobali.com y los servicios ofrecidos en las instalaciones de Body Studio Bali es:

PT New Beginnings Retreat, trading as Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, Kuta Selatan, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336 Indonesian business classification: SPA / Salon Kecantikan (KBLI). Registration details available on request.

Las preguntas sobre esta Política de privacidad o sobre sus datos pueden enviarse a [email protected].

2. Alcance y ley aplicable

Esta Política de Privacidad se aplica a:

su uso del sitio web bodystudiobali.com;
las reservas realizadas en línea, por WhatsApp, por teléfono o en persona;
los servicios prestados en nuestras instalaciones;
el formulario de historial de salud y consentimiento informado que completa y firma en su primera visita y antes de cada nuevo tipo de servicio;
nuestros procesos de contratación y selección de personal (incluido cualquier formulario de solicitud de nuestro sitio web).

Tratamos los datos personales de conformidad con:

Ley de la República de Indonesia n.º 27 de 2022 sobre Protección de Datos Personales («UU PDP» / Ley de Protección de Datos Personales de Indonesia);
Ley de la República de Indonesia n.º 8 de 1999 sobre Protección del Consumidor (UU 8/1999), en la medida en que sea aplicable;
el Reglamento General de Protección de Datos de la UE 2016/679 (RGPD), cuando se aplique a clientes ubicados en el Espacio Económico Europeo o el Reino Unido; y
todas las demás leyes y normativas indonesias aplicables.

3. Categorías de datos personales que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales, según la forma en que usted interactúe con nosotros.

3.1 Datos de identificación y contacto

nombre completo, fecha de nacimiento, sexo, nacionalidad;
número de pasaporte / documento de identidad nacional (para nuestros registros y para cumplir con la normativa indonesia que pueda aplicarse a determinadas reservas);
dirección (su dirección mientras esté en Bali, o su dirección de residencia);
dirección de correo electrónico;
número de teléfono móvil / WhatsApp;
nombre y número de teléfono de su contacto de emergencia.

3.2 Datos de reservas, transacciones e historial de servicios

los servicios, combos y paquetes que reserva y recibe;
fechas y horas de las sesiones, y el profesional que le atendió;
precios pagados, método de pago, referencia del procesador de pagos (no no almacenamos los números completos de las tarjetas);
los vales y paquetes que posee y ha utilizado;
cualquier nota que nuestros profesionales registren sobre sus preferencias de servicio.

3.3 Datos de salud (sensibles / categoría especial)

Cuando complete el Formulario de historial de salud y consentimiento informado, usted revela información relacionada con su salud, incluida: enfermedades, medicación actual, estado de embarazo, antecedentes quirúrgicos, implantes y dispositivos médicos, alergias y cualquier otra información de salud relevante para el servicio que va a recibir.

Según la Ley PDP de Indonesia, los datos de salud son datos personales específicos (“data pribadi yang bersifat spesifik”) y, conforme al RGPD, constituye una categoría especial de datos personales. Los tratamos estrictamente según el principio de necesidad de conocer (Sección 5).

3.4 Fotografías y datos audiovisuales

fotografías “antes / después” de las zonas tratadas, únicamente con su consentimiento previo, por escrito y de participación voluntaria (opt-in) tal como consta en el formulario de historial y consentimiento o en un formulario de consentimiento independiente;
imágenes de las cámaras de seguridad CCTV en la entrada de nuestras instalaciones, si corresponde, conservadas por periodos breves.

3.5 Datos de selección de personal / candidaturas

Si se postula a un puesto de trabajo con nosotros a través de nuestro sitio web o por otros medios, recopilamos: nombre, edad, estado civil, correo electrónico, teléfono, formación, empleos anteriores, zona de residencia y cualquier fotografía o CV que nos envíe. Estos datos son tratados por nuestro bsb-applications y almacenados en nuestra base de datos de Supabase (Sección 7).

3.6 Datos de uso del sitio web

Cuando visita bodystudiobali.com podemos recopilar:

dirección IP, geolocalización aproximada, tipo de dispositivo y navegador, preferencia de idioma;
páginas visitadas, tiempo de permanencia, URL de referencia, términos de búsqueda utilizados para encontrarnos;
cookies y tecnologías similares (véase la Sección 9).

3.7 Datos de comunicación

los mensajes que nos envía por WhatsApp, correo electrónico, nuestro formulario de contacto o las redes sociales;
nuestras respuestas escritas dirigidas a usted.

4. Cómo recopilamos los datos personales

Recopilamos datos personales:

directamente de usted — cuando rellena los formularios de nuestro sitio web (reserva, contacto, contratación), realiza una reserva por WhatsApp o por teléfono, acude a las instalaciones y completa el formulario de historial y consentimiento, o se comunica con nosotros de cualquier otra forma;
automáticamente — cuando visita bodystudiobali.com (cookies, registros del servidor, analítica);
de terceros — por ejemplo, los procesadores de pago que confirman una transacción, o las recomendaciones si nos indica que un amigo nos recomendó.

5. Por qué tratamos sus datos (finalidades y base legal)

Finalidad	Categorías utilizadas	Base jurídica (UU PDP / RGPD)
Confirmar y gestionar una reserva	identificación, contacto, reserva, salud	ejecución de un contrato (art. 20(2)(b) UU PDP / art. 6(1)(b) del RGPD)
Evaluación de salud previa al servicio (formulario de admisión)	identificación, salud	el consentimiento explícito del cliente en el Formulario de Admisión & Consentimiento (art. 20(2)(a) UU PDP / art. 9(2)(a) RGPD)
Emisión de recibos, procesamiento de pagos y cumplimiento de la normativa fiscal y contable	identificación, transacción	obligación legal (art. 20(2)(c) UU PDP / art. 6(1)(c) del RGPD)
Comunicarnos con usted sobre citas, vales y paquetes	identificación, contacto, reserva	ejecución de un contrato / nuestro interés legítimo en la comunicación operativa
Comunicaciones comerciales (solo si ha dado su consentimiento)	identificación, contacto	su consentimiento (art. 20(2)(a) UU PDP / art. 6(1)(a) RGPD), revocable en cualquier momento
Publicación de fotografías del “antes / después”	fotografías	su consentimiento expreso y por escrito en el Formulario de Admisión & Consentimiento, revocable en cualquier momento
Tramitación de solicitudes de empleo	datos de selección de personal	trámites para celebrar un contrato laboral / su consentimiento
Operar, proteger y mejorar nuestro sitio web	datos de uso, cookies	nuestro interés legítimo en operar un sitio web funcional (sujeto al consentimiento para las cookies no esenciales — Sección 9)
Defensa o ejercicio de acciones legales	según corresponda	interés legítimo / formulación, ejercicio o defensa de reclamaciones legales

No no vender sus datos personales, y no utilizarlos para la toma de decisiones automatizada con efectos jurídicos o de importancia similar para usted.

6. Comunicación de datos (destinatarios)

Compartimos los datos personales únicamente con los destinatarios indicados a continuación, según el principio de necesidad de conocer y bajo los acuerdos de confidencialidad y tratamiento de datos correspondientes.

Nuestro equipo y nuestras terapeutas de belleza — únicamente los datos necesarios para prestarle su servicio de forma segura (nombre, reserva, cuestionario de salud).
Procesadores de pagos — para procesar los pagos. Los datos de la tarjeta son gestionados directamente por el procesador; nosotros no almacenamos los números de las tarjetas.
Proveedor de alojamiento de WordPress / WooCommerce — para alojar bodystudiobali.com.
Supabase, Inc. — proporciona la base de datos que almacena los envíos de nuestro formulario de contratación (y puede tratar otros datos operativos). Supabase actúa como nuestro encargado del tratamiento.
Proveedores de correo electrónico y mensajería — para enviar confirmaciones de reserva y comunicaciones.
Asesores fiscales, contables y jurídicos — para cumplir con la legislación de Indonesia y defender reclamaciones legales, bajo confidencialidad profesional.
Autoridades públicas — cuando así lo exija la legislación de Indonesia o una solicitud legítima de una autoridad competente.

No no divulgamos sus datos a anunciantes, intermediarios u otros terceros para sus propios fines de marketing.

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios están ubicados fuera de Indonesia. En concreto, Supabase, Inc. (y la infraestructura en la nube de la que depende) trata datos fuera de Indonesia. Cuando se transfieren datos personales fuera de Indonesia, aplicamos las salvaguardias exigidas por Artículo 56 de la UU PDP y, para los clientes a quienes se aplica el RGPD, las garantías exigidas por Capítulo V del RGPD (como decisiones de adecuación, cláusulas contractuales tipo o su consentimiento informado explícito para la transferencia concreta).

You may request more information about the transfer mechanism applicable to your data by writing to [email protected].

8. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recopilados y según lo exija la legislación aplicable:

Registros de reservas y transacciones — durante la vigencia de nuestra relación de servicio con usted y, posteriormente, durante el periodo exigido por la legislación indonesia en materia fiscal, contable y de protección al consumidor (normalmente hasta 10 años para los registros contables).
Datos del formulario de historial de salud y consentimiento informado — mientras siga siendo cliente activo y, después de su último servicio, durante el periodo necesario para defender posibles reclamaciones legales, tras el cual se destruye de forma segura o se anonimiza.
Registros de consentimiento de marketing y fotografías del “antes / después” — hasta que retire su consentimiento; una vez retirado, se eliminarán del uso activo en un plazo razonable y de los canales públicos cuando sea razonablemente factible.
Datos de la solicitud de empleo — si no es contratado, hasta 12 meses después de la solicitud, a menos que nos pida que los eliminemos antes; si es contratado, se conservarán según nuestras normas de retención de recursos humanos.
Registros del servidor del sitio web y analítica — durante periodos cortos, normalmente no superiores a 14 meses.

Una vez transcurrido el periodo de conservación aplicable, eliminamos o anonimizamos sus datos de forma segura.

9. Cookies y tecnologías similares

bodystudiobali.com utiliza cookies y tecnologías similares para:

hacer que el sitio funcione (cookies esenciales, por ejemplo, cookies de sesión y de seguridad);
recordar sus preferencias (cookies funcionales);
comprender cómo utilizan el sitio los visitantes para poder mejorarlo (cookies analíticas, por ejemplo, Google Analytics);
habilitar contenido incrustado de redes sociales o plataformas de vídeo cuando usted decide verlo.

Las cookies esenciales se establecen automáticamente. Las cookies no esenciales (analítica, contenidos incrustados de redes sociales) solo se activan con su consentimiento a través de nuestro banner de cookies. Puede modificar o retirar su consentimiento en cualquier momento mediante el banner de cookies o la configuración de su navegador. El bloqueo de las cookies esenciales puede afectar al funcionamiento del sitio web.

A su debido tiempo podrá publicarse un Aviso de cookies más detallado; hasta entonces, esta Sección establece nuestra práctica en materia de cookies.

10. Sus derechos

Sujeto a las condiciones y limitaciones de la UU PDP y, cuando corresponda, del RGPD, usted tiene derecho a:

ser informado sobre nuestro tratamiento de sus datos personales (esta Política de privacidad);
acceso los datos personales que tenemos sobre usted;
rectificar los datos inexactos o incompletos;
suprimir sus datos («derecho de supresión»), sujeto a nuestras obligaciones legales de conservación;
restringir u oponerse a determinados tratamientos;
retirar el consentimiento para cualquier tratamiento basado en el consentimiento (como el marketing o la publicación de fotos) en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
portabilidad de los datos — recibir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando proceda;
presentar una reclamación ante la autoridad de control indonesia competente en materia de protección de datos personales (y, para los clientes de la UE/EEE, ante su autoridad local de protección de datos).

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Responderemos en un plazo de 30 (treinta) días y podremos solicitarle que verifique su identidad antes de atender su solicitud.

11. Cómo protegemos sus datos

Aplicamos medidas organizativas y técnicas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Estas incluyen controles de acceso (solo el personal autorizado puede consultar los formularios de admisión y los datos de reserva), almacenamiento seguro de los formularios en papel, cifrado en tránsito para las comunicaciones en línea, contraseñas de aplicación para la administración de nuestro WordPress y acceso basado en roles a nuestra base de datos Supabase.

Ningún sistema es completamente seguro. Si tenemos conocimiento de una violación de datos personales que pueda suponer un alto riesgo para sus derechos y libertades, se lo notificaremos a usted y a la autoridad competente conforme a lo exigido por la UU PDP y, cuando corresponda, el RGPD.

12. Menores

Nuestros servicios no están dirigidos a menores de 13 años. Los clientes de entre 13 y 18 años son menores de edad según nuestras Condiciones de uso; sus datos se tratan únicamente con el consentimiento de sus padres o tutores (Sección 9 de las Condiciones de uso).

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. La versión vigente es la publicada en bodystudiobali.com/privacy-policy/. En caso de cambios sustanciales, se lo notificaremos en su próxima confirmación de reserva o por correo electrónico.

14. Ley aplicable y prevalencia del idioma

Esta Política de privacidad se rige por las leyes de la República de Indonesia. Se publica en inglés y en bahasa indonesio; el La versión en Bahasa Indonesia es la versión legalmente vinculante de conformidad con la UU 24/2009. La versión en inglés se ofrece únicamente para comodidad de los clientes internacionales.

15. Contacto

PT New Beginnings Retreat — Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336

Fin de la Política de Privacidad.