La privacidad y la confianza de las personas que se ponen en contacto con nosotros son una prioridad. Esta Política de Privacidad explica de forma clara qué datos personales tratamos, con qué finalidad, sobre qué base legal, con quién los compartimos y qué derechos tienes sobre ellos. Al facilitarnos tus datos a través de cualquiera de nuestros canales (web, formularios, WhatsApp, Instagram, correo electrónico o durante la prestación de nuestros servicios), declaras haber leído y comprendido la presente política.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Correo electrónico de contacto: cristinacastrocarrion@gmail.com
2. Normativa aplicable
Aunque la empresa tiene su sede en los Emiratos Árabes Unidos, prestamos servicios a personas de distintos países, incluida la Unión Europea. Por ello, y con el fin de ofrecer el máximo nivel de protección, aplicamos de forma combinada:
El Reglamento (UE) 2016/679 (RGPD) y la normativa europea de protección de datos, respecto de las personas usuarias que se encuentran en el Espacio Económico Europeo.
La Ley Federal de Protección de Datos Personales de los EAU (Federal Decree-Law No. 45 of 2021 — PDPL), como normativa del país de establecimiento.
Las buenas prácticas internacionales en materia de privacidad para el resto de personas usuarias.
En caso de concurrencia de normas, aplicaremos el estándar que resulte más protector para la persona interesada.
3. Ámbito de aplicación
Esta política se aplica a toda persona que:
se comunica con nosotros de forma voluntaria a través de cualquier canal (web, formularios, WhatsApp, Instagram, TikTok, Facebook, correo electrónico);
solicita información sobre nuestros servicios o reserva una llamada;
contrata o participa en nuestros programas de acompañamiento (incluido el método ORIGEN);
se suscribe a nuestras comunicaciones; o
nos facilita su consentimiento para el uso de su imagen y testimonio.
4. Datos personales que recopilamos
Según el canal y el servicio, podemos tratar las siguientes categorías de datos:
Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, país o ciudad, usuario de redes sociales.
Datos de la comunicación: mensajes y conversaciones mantenidas por WhatsApp, Instagram, correo u otros canales, así como la información que decidas compartir en ellos.
Datos de salud y físicos (categoría especial): peso, medidas, hábitos alimentarios, nivel de actividad, objetivos, historial de dietas, así como condiciones que decidas comunicarnos (por ejemplo, lipedema, ansiedad con la comida o relación con la alimentación). Ver apartado 6.
Imágenes y material audiovisual: fotografías y vídeos, incluidas imágenes de progreso o "antes y después", cuando nos los facilitas. Ver apartado 7.
Datos de pago: datos necesarios para la gestión del cobro, procesados a través de pasarelas de pago seguras. No almacenamos los números completos de tarjeta en nuestros sistemas.
Datos de navegación: dirección IP, dispositivo, páginas visitadas e interacción, mediante cookies y píxeles. Ver apartado 12.
5. Finalidades del tratamiento y base legal
a) Atender consultas y solicitudes de información y gestionar la reserva de llamadas. Base: tu consentimiento y la aplicación de medidas precontractuales a petición tuya.
b) Prestar y gestionar nuestros servicios y programas (incluido el método ORIGEN). Base: la ejecución del contrato de servicios.
c) Tratar datos de salud y físicos para diseñar y adaptar el acompañamiento. Base: tu consentimiento explícito (art. 9.2.a RGPD).
d) Gestionar cobros y facturación. Base: la ejecución del contrato y el cumplimiento de obligaciones legales.
e) Enviarte comunicaciones comerciales y newsletter sobre contenidos, servicios y ofertas. Base: tu consentimiento, revocable en cualquier momento.
f) Publicar tu imagen y testimonio en redes sociales, web y publicidad. Base: tu consentimiento explícito y separado (ver apartado 7).
g) Analizar el uso de nuestros canales y realizar publicidad digital (incluida la personalización de anuncios). Base: tu consentimiento.
h) Cumplir obligaciones legales. Base: el cumplimiento de una obligación legal.
6. Datos de salud (categoría especial)
Para poder acompañarte de forma personalizada, es posible que nos facilites información relativa a tu salud, tu cuerpo o tu relación con la comida. Estos datos tienen la consideración de categoría especial y reciben una protección reforzada:
Solo los tratamos si nos das tu consentimiento explícito, que puedes retirar en cualquier momento.
Los usamos únicamente para diseñar y adaptar tu acompañamiento, nunca para otras finalidades sin tu autorización.
Aplicamos medidas de seguridad reforzadas y limitamos el acceso a estos datos.
Nuestros servicios tienen una finalidad de educación, entrenamiento y acompañamiento en hábitos, y no constituyen asesoramiento médico ni sustituyen la consulta con profesionales sanitarios. Ante cualquier condición médica, recomendamos consultar con tu médico o profesional de referencia.
7. Uso de imagen, testimonios y contenido de progreso
Con frecuencia compartimos historias reales de transformación —incluidas imágenes de "antes y después", vídeos y testimonios— porque forman parte de nuestra forma de comunicar. Este uso se rige por las siguientes reglas:
Solo publicamos tu imagen, vídeos o testimonios si nos das tu consentimiento explícito y específico para ello, mediante un documento o autorización separada de la contratación del servicio.
En esa autorización se indicará el alcance del uso: redes sociales, sitio web y/o publicidad de pago (por ejemplo, anuncios en Instagram, Facebook o TikTok).
Puedes revocar tu consentimiento en cualquier momento escribiéndonos. A partir de la revocación, retiraremos el contenido de nuestros canales propios en un plazo razonable.
Ten en cuenta que el contenido ya publicado y difundido por terceros o compartido por otras personas puede resultar difícil de eliminar por completo una vez publicado; nos comprometemos a retirarlo de los medios bajo nuestro control.
No cederemos tus imágenes ni testimonios a terceros para fines distintos de los autorizados.
8. Plazos de conservación
Conservamos tus datos únicamente durante el tiempo necesario para las finalidades para las que se recabaron y para cumplir con nuestras obligaciones legales:
Tratamiento
Plazo de conservación
Consultas y mensajes que no derivan en contratación
Hasta 12 meses desde el último contacto, salvo revocación anterior.
Datos de clientas del programa (contrato)
Durante la relación y, después, el plazo de prescripción de responsabilidades (hasta 6 años por obligaciones contables y fiscales).
Datos de salud y físicos
Durante la prestación del servicio; se eliminan o anonimizan al finalizar, salvo obligación legal o consentimiento para su conservación.
Imágenes, vídeos y testimonios
Mientras dure el consentimiento; se retiran de los canales propios tras su revocación (ver apartado 7).
Datos de facturación y pago
6 años (normativa contable y fiscal aplicable).
Suscripción a comunicaciones comerciales
Hasta que la persona retire su consentimiento (baja).
Datos de navegación y cookies
Según los plazos indicados en la Política de Cookies.
9. Destinatarios y encargados del tratamiento
No vendemos tus datos. Para poder prestar nuestros servicios, compartimos datos con proveedores que actúan como encargados del tratamiento, con contrato y garantías adecuadas:
Plataformas de mensajería y redes sociales: Meta Platforms (WhatsApp, Instagram, Facebook), para la comunicación contigo.
Pasarela de pago: Stripe, Inc., para el cobro con tarjeta de forma segura. Los pagos por transferencia bancaria o Bizum se gestionan a través de nuestra entidad financiera.
Analítica y publicidad digital: Google (Analytics/Ads), Meta y TikTok, para medición y anuncios.
Proveedor de alojamiento y herramientas de gestión del sitio web y de la relación con clientas.
Administraciones públicas y organismos, cuando exista una obligación legal.
10. Transferencias internacionales
Por la naturaleza internacional de nuestra actividad y de las herramientas que utilizamos, algunos de tus datos pueden tratarse fuera de tu país de residencia, incluidos los Emiratos Árabes Unidos y Estados Unidos. En estos casos:
Cuando se trate de datos de personas en el Espacio Económico Europeo, aplicamos las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o las decisiones de adecuación correspondientes.
Seleccionamos proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad.
Cuando la base del tratamiento sea tu consentimiento, la transferencia se realizará sobre esa base tras informarte de los posibles riesgos.
11. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión ("derecho al olvido"), oposición, limitación del tratamiento, portabilidad, retirada del consentimiento y no ser objeto de decisiones automatizadas con efectos significativos.
Para ejercerlos, escríbenos a cristinacastrocarrion@gmail.com indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control competente: en la Unión Europea, la autoridad de tu país (por ejemplo, la Agencia Española de Protección de Datos, www.aepd.es); en los Emiratos Árabes Unidos, la UAE Data Office.
12. Cookies y tecnologías de seguimiento
Nuestro sitio web puede utilizar cookies y píxeles propios y de terceros (por ejemplo, Google, Meta y TikTok) para su correcto funcionamiento, para analizar el uso del sitio y para mostrar publicidad personalizada. Puedes configurar o rechazar el uso de cookies no esenciales a través del panel de configuración del propio sitio. Para más detalle, consulta nuestra Política de Cookies.
13. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación. Limitamos el acceso a la información al personal y proveedores que lo necesitan para prestarte el servicio, quienes están sujetos a deberes de confidencialidad.
14. Menores de edad
Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recabamos de forma consciente datos de menores. Si detectamos que hemos tratado datos de una persona menor de edad sin la autorización correspondiente, procederemos a eliminarlos.
15. Redes sociales
Puedes seguirnos e interactuar con nosotros en Instagram (@cristinacastro5), TikTok (cristinacastro.es) y Facebook. El tratamiento de los datos que realices dentro de estas plataformas se rige además por las políticas de privacidad de cada red social, sobre las que no tenemos control.
16. Modificaciones y vigencia
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o en nuestra actividad. La versión vigente será siempre la publicada en nuestros canales, con indicación de la fecha de última actualización. Te recomendamos revisarla periódicamente.
17. Contacto
Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a cristinacastrocarrion@gmail.com.
Política de Privacidad