Esta política describe con detalle qué datos recojo, con qué finalidad, bajo qué base legal, con quién los comparto y qué derechos te asisten. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Adrián Martín Lorenzo, profesional autónomo que opera bajo la marca comercial «Adrián Renzoa / Renzoa».
- NIF: 48206404Z
- Domicilio profesional: Madrid, España.
- Correo de contacto para privacidad y ejercicio de derechos: renzoa.adrian@gmail.com
- Delegado de Protección de Datos (DPO): no procede designación obligatoria al no concurrir los supuestos del art. 37 RGPD. Para cualquier asunto de privacidad, dirígete al correo anterior.
2. Qué datos recojo y por qué canal
2.1 Datos que proporcionas voluntariamente
- Reserva de llamada (Cal.com): nombre completo, correo electrónico, teléfono (opcional) y cualquier información que voluntariamente proporciones en el formulario de Cal.com al agendar tu llamada de evaluación gratuita.
- Contacto por WhatsApp o email: el número de teléfono, nombre y contenido del mensaje cuando eres tú quien inicia la conversación.
- Testimonios: si autorizas por escrito la publicación de tu caso, los datos incluidos en el testimonial (nombre, imagen, historia).
2.2 Datos recogidos automáticamente
- Analítica web (Google Analytics 4): datos agregados y anonimizados de navegación — páginas vistas, duración de visita, dispositivo, navegador, país. GA4 opera por defecto en modo Consent Mode v2 · denied by default, lo que significa que no se instalan cookies de analítica ni publicidad hasta que otorgues consentimiento explícito. Hasta ese momento, Google recibe únicamente señales modeladas y agregadas («pings sin cookies»).
- Parámetros UTM de campaña: si llegas al Sitio desde un enlace con parámetros
utm_source,utm_medium,utm_campaign,utm_contentoutm_term, se almacenan en elsessionStoragede tu navegador (no son cookies) durante un máximo de 30 minutos con la única finalidad de atribuir internamente el origen de tu visita. Se borran al cerrar el navegador. - Reproducción de vídeo (Wistia, Vimeo): si reproduces un vídeo, los proveedores correspondientes pueden recoger datos agregados de visualización según sus propias políticas.
- Servidor (Vercel): registros técnicos estándar (dirección IP anonimizada, user agent, timestamp) conservados durante un máximo de 30 días con fines de seguridad y prevención de abuso.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|
| Gestionar tu reserva y llamada de evaluación. | Consentimiento (art. 6.1.a) y ejecución precontractual (art. 6.1.b). | Hasta la realización de la llamada + 6 meses. |
| Responder a tus consultas por email, WhatsApp o redes. | Consentimiento (art. 6.1.a). | 1 año desde el último contacto. |
| Prestar los servicios contratados (nutrición / entrenamiento). | Ejecución del contrato (art. 6.1.b). | Durante la relación contractual + plazos legales fiscales y mercantiles (hasta 6 años según arts. 30 Cco y 66 LGT). |
| Obligaciones fiscales y contables. | Obligación legal (art. 6.1.c). | 6 años (art. 30 Código de Comercio). |
| Analítica web agregada para mejorar el Sitio. | Interés legítimo (art. 6.1.f) para datos agregados anonimizados; consentimiento (art. 6.1.a) para analítica con cookies. | Según la política de GA4 (por defecto, 14 meses). |
| Publicación de testimonios (vídeo, texto, WhatsApp). | Consentimiento expreso y revocable (art. 6.1.a). | Hasta revocación del consentimiento. |
4. Destinatarios y encargados del tratamiento
Para prestar el servicio, utilizo los siguientes proveedores como encargados del tratamiento, con los que tengo (o tendré) firmado el correspondiente contrato del art. 28 RGPD:
- Cal.com, Inc. (EEUU / UE) — gestión de reservas y calendario.
- Google LLC / Google Ireland Ltd. (EEE / EEUU) — Analytics 4, Tag Manager. Transferencias al amparo de Cláusulas Contractuales Tipo y EU–US Data Privacy Framework.
- Vercel Inc. (EEUU) — alojamiento del Sitio.
- Wistia, Inc. (EEUU) — alojamiento de vídeo profesional (VSL).
- Vimeo, Inc. (EEUU) — alojamiento de testimoniales en vídeo.
- Meta Platforms Ireland Ltd. (Irlanda) — WhatsApp Business e Instagram cuando tú inicias la comunicación.
- Google Workspace / Meet — comunicación por email y videollamadas con clientes activos.
No vendo ni cedo tus datos a terceros con fines comerciales. Solo comunicaré tus datos a terceros cuando exista obligación legal (Agencia Tributaria, juzgados, fuerzas y cuerpos de seguridad con requerimiento válido).
5. Transferencias internacionales
Algunos proveedores descritos en la sección anterior están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se amparan en:
- Las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- La adhesión al marco EU–US Data Privacy Framework cuando sea aplicable.
- Medidas técnicas complementarias (cifrado en tránsito y reposo, pseudonimización donde aplique).
6. Menores de edad
El Sitio no está dirigido a menores de 14 años. No recojo intencionadamente datos de menores. Si eres padre, madre o tutor y crees que tu hijo/a ha proporcionado datos, contáctame y los suprimiré de inmediato.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita, enviando un email a renzoa.adrian@gmail.com con el asunto «Derechos RGPD» y copia de tu DNI o documento equivalente para acreditar identidad:
- Acceso: saber qué datos tuyos trato.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): eliminar tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: pausar el tratamiento mientras verifico una incidencia.
- Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro responsable.
- Revocación del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos jurídicos (no realizo perfilados con estos efectos).
Me comprometo a responderte en un plazo máximo de 30 días naturales (ampliable a 2 meses en casos complejos, notificándolo previamente).
Si consideras que tu solicitud no se ha atendido correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — aepd.es).
8. Medidas de seguridad
He implementado medidas técnicas y organizativas razonables conforme al art. 32 RGPD, adecuadas al riesgo del tratamiento (no trato categorías especiales de datos de forma sistemática). Entre ellas:
- Cifrado TLS 1.3 en todas las comunicaciones con el Sitio (HTTPS obligatorio).
- Autenticación robusta en servicios de terceros que almacenan datos personales.
- Contratos del art. 28 RGPD con todos los encargados del tratamiento.
- Principio de minimización: solo recojo los datos estrictamente necesarios para cada finalidad.
- Acceso restringido a datos de clientes únicamente por parte del titular.
9. Cookies
El Sitio utiliza un conjunto mínimo de cookies y tecnologías similares, agrupadas así:
- Técnicas / estrictamente necesarias (exentas de consentimiento): preferencias básicas de navegación y seguridad de la sesión.
- Analíticas (Google Analytics 4): desactivadas por defecto mediante Consent Mode v2 · denied. Solo se activan si aceptas explícitamente.
- Publicitarias: no se instalan. Si en el futuro se activaran (por ejemplo con Meta Pixel), se solicitará consentimiento explícito previo mediante banner.
Los parámetros UTM almacenados en sessionStorage no son cookies y no requieren banner RGPD. Puedes configurar tu navegador para rechazar todas las cookies o para borrar sessionStorage; el Sitio seguirá funcionando con normalidad.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos o en los servicios utilizados. La fecha de «última actualización» indica la versión vigente. Si los cambios son sustanciales y afectan a derechos ya otorgados, te lo notificaré por el medio de contacto disponible.