Política de Privacidad
Última actualización: 11/09/2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos en este sitio web es:
Atma Nada Yoga
Florencia Di Buduo & Hernán Sendra GbR
Schwetzinger Str. 3
69181 Leimen
Alemania
Teléfono: +49 176 7218 1184
Correo electrónico: info@atmanadayoga.com
No hemos designado un delegado de protección de datos. No se cumplen los requisitos del art. 37.1 RGPD ni del § 38.1 de la Ley Federal alemana de Protección de Datos (BDSG): en nuestra empresa no hay al menos 20 personas ocupadas de forma permanente en el tratamiento automatizado de datos personales, el tratamiento de categorías especiales de datos no constituye nuestra actividad principal, y no es necesaria una evaluación de impacto conforme al art. 35 RGPD. Para cualquier cuestión relativa a la protección de datos puede dirigirse a los datos de contacto indicados arriba.
2. Conceptos y principios
Son datos personales todas las informaciones relativas a una persona física identificada o identificable. Tratamos datos personales únicamente en la medida necesaria para ofrecer un sitio web funcional y nuestros servicios, o cuando usted ha dado su consentimiento.
Esta política se estructura en tres partes: el tratamiento durante la visita al sitio web (apartado 3), en la toma de contacto (apartado 4) y en el área de socios (apartados 5 a 8). Los apartados 9 a 15 son comunes a todos los tratamientos.
3. Visita a nuestro sitio web
3.1 Alojamiento y archivos de registro del servidor
Nuestro sitio web está alojado por:
Hostinger International Ltd.
Jonavos g. 60C
44192 Kaunas
Lituania
Hostinger trata datos personales exclusivamente por cuenta nuestra, en calidad de encargado del tratamiento, sobre la base de un contrato de encargo conforme al art. 28 RGPD (Data Processing Addendum, integrado en sus condiciones de uso): https://www.hostinger.com/legal/dpa
Cada vez que se solicita una página, el servidor registra automáticamente los siguientes datos en archivos de registro:
- dirección IP del dispositivo solicitante
- fecha y hora del acceso
- nombre y URL del archivo solicitado
- volumen de datos transferido y mensaje sobre el resultado de la solicitud
- la página visitada previamente (referente), si se transmite
- navegador y sistema operativo utilizados
Finalidad: prestación del sitio web, garantía de la seguridad y estabilidad del sistema, y esclarecimiento de usos abusivos y fallos técnicos.
Base jurídica: art. 6.1.f RGPD. Nuestro interés legítimo reside en el funcionamiento seguro y sin interrupciones del sitio web.
Plazo de conservación: 7 días. Transcurrido ese plazo, nuestro proveedor de alojamiento elimina los archivos de registro automáticamente.
3.2 Transmisión cifrada
Este sitio web utiliza cifrado TLS en todo momento. Lo reconocerá por el símbolo del candado y por el prefijo https:// en la barra de direcciones de su navegador. De este modo, los datos que nos transmite no pueden ser leídos por terceros.
3.3 Cookies y técnicas similares
Utilizamos cookies y técnicas equivalentes (almacenamiento local del navegador). El almacenamiento de información en su dispositivo y el acceso a ella se rigen por el § 25 de la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG):
- El almacenamiento técnicamente necesario se produce sin su consentimiento (§ 25.2.2 TDDDG). Comprende el registro de su propia decisión sobre cookies, el idioma elegido, la sesión en el área de socios y la recuperación de la última pestaña abierta dentro de una página.
- Todos los demás accesos se producen únicamente con su consentimiento (§ 25.1 TDDDG). El tratamiento posterior de los datos así leídos se basa en el art. 6.1.a RGPD.
Para gestionar su consentimiento utilizamos la herramienta Complianz. Está instalada en nuestro propio servidor y no transmite datos al proveedor. Complianz conserva su decisión durante 365 días en cookies cuyo nombre comienza por cmplz_.
Puede revocar o modificar su consentimiento en cualquier momento con efectos para el futuro, sin necesidad de motivarlo y sin perjuicio alguno, mediante el enlace «Configuración de cookies» del pie de cada página. Encontrará la relación completa de las cookies utilizadas, con su finalidad y plazo de conservación, en nuestra Política de cookies. En caso de contradicción o duda prevalece la presente Política de Privacidad.
3.4 Protección frente al spam y a los accesos automatizados (Cloudflare Turnstile)
En las páginas de registro, inicio de sesión, restablecimiento de contraseña y en el formulario de contacto utilizamos Cloudflare Turnstile para distinguir las solicitudes automatizadas (bots, registros masivos, spam) de las solicitudes de personas reales.
Proveedor: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU., así como Cloudflare Germany GmbH, Rosental 7, 80331 Múnich, Alemania.
Al cargarse el mecanismo de comprobación se transmiten a Cloudflare: la dirección IP, información sobre el navegador y el sistema operativo, el momento del acceso y señales técnicas sobre el comportamiento del dispositivo en el navegador. Según el proveedor, Turnstile no realiza evaluaciones con fines publicitarios ni reconocimiento del usuario entre distintos sitios web.
Finalidad: defensa frente a accesos automatizados abusivos a nuestras funciones de acceso y formulario.
Base jurídica: art. 6.1.f RGPD. Nuestro interés legítimo reside en la protección del sitio web y de los datos de nuestros socios frente a ataques automatizados. Sin esta protección, los formularios de acceso quedarían expuestos sin defensa a la prueba automatizada de credenciales.
Transferencia a un tercer país: Cloudflare, Inc. tiene su sede en los EE. UU. La transferencia se realiza al amparo de la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., al que Cloudflare, Inc. está adherida, y complementariamente al amparo de cláusulas contractuales tipo conforme al art. 46.2.c RGPD.
Más información: https://www.cloudflare.com/privacypolicy/
3.5 Tipografías
Todas las tipografías utilizadas en este sitio web están alojadas localmente en nuestro servidor y se cargan desde allí. No se establece conexión alguna con servidores de Google ni de otros proveedores.
3.6 Enlaces a plataformas externas
Nuestro sitio web contiene enlaces a nuestros perfiles o a los servicios de los siguientes proveedores:
- Google Maps
Se trata exclusivamente de enlaces, no de contenidos incrustados. Al visitar nuestro sitio web no se transmite por ello ningún dato a estos proveedores ni se instalan cookies suyas. Solo cuando usted pulsa uno de estos enlaces su navegador establece una conexión con el proveedor correspondiente; a partir de ese momento el responsable del tratamiento es dicho proveedor y no nosotros. Le rogamos consultar su propia información sobre protección de datos.
4. Toma de contacto
4.1 Formulario de contacto
A través de nuestro formulario de contacto recabamos: nombre, dirección de correo electrónico, asunto y su mensaje. Antes del envío, la solicitud se comprueba mediante Cloudflare Turnstile (véase 3.4).
Su solicitud no se almacena en la base de datos de este sitio web. Se remite exclusivamente como correo electrónico al buzón del estudio, donde se tramita. El envío se efectúa a través del servidor de correo de Hostinger (véase 3.1).
Finalidad: tramitación de su solicitud y de las consultas derivadas de ella.
Base jurídica: art. 6.1.b RGPD cuando su solicitud tiene por objeto la celebración o la ejecución de un contrato; en los demás casos, art. 6.1.f RGPD (interés legítimo en responder a las solicitudes).
Plazo de conservación: eliminamos su solicitud en cuanto queda definitivamente tramitada y no existan obligaciones legales de conservación, y a más tardar transcurridos seis meses.
Si de su solicitud surge una operación comercial —una inscripción, una reclamación o un acuerdo sobre precios—, se considera correspondencia comercial y se conserva seis años conforme al § 147 apdo. 1 núms. 2 y 3 y apdo. 3 del Código Tributario alemán (AO), tras lo cual se elimina. Durante ese tiempo el tratamiento queda limitado al cumplimiento de la obligación de conservación.
Se trata de una categoría distinta de la documentación contable y de facturación del apartado 6, sujeta a plazos más largos: una carta comercial no es ni un justificante contable ni un libro.
4.2 Correo electrónico, teléfono y WhatsApp
Si se pone en contacto con nosotros por correo electrónico, por teléfono o a través de WhatsApp, tratamos los datos así transmitidos (según la vía: nombre, número de teléfono, dirección de correo electrónico, contenido del mensaje) para atender su solicitud. La base jurídica y el plazo de conservación se corresponden con el apartado 4.1.
En caso de contacto a través de WhatsApp, WhatsApp Ireland Limited, Merrion Road, Dublín 4, Irlanda, trata además datos de tráfico y de uso como responsable propio y conforme a sus propias condiciones. No tenemos influencia sobre ello. Si desea evitarlo, le rogamos utilizar el correo electrónico o el teléfono.
5. Cuenta de socio
5.1 Registro y confirmación de la dirección de correo electrónico
Para utilizar el área de socios se requiere una cuenta. En el registro recabamos: nombre, apellidos, dirección de correo electrónico y una contraseña elegida por usted. La contraseña se almacena exclusivamente como resumen criptográfico (hash); no nos resulta legible. Su nombre de usuario se genera automáticamente.
Tras el registro enviamos un correo electrónico con un enlace de confirmación. La cuenta no es utilizable hasta que se confirma. Así nos aseguramos de que la dirección indicada le pertenece realmente.
Finalidad: creación y gestión de su cuenta de socio, acreditación de la titularidad de la dirección de correo electrónico, acceso a la inscripción y al resumen de asistencia.
Base jurídica: art. 6.1.b RGPD (ejecución del contrato de uso del área de socios).
5.2 Datos personales en el formulario de socio
En el área de socios mantenemos un formulario «Mi información», dividido en cuatro secciones. La tabla siguiente indica cada campo, si la indicación es obligatoria, y la base jurídica correspondiente.
Sección 1 — Datos personales
| Dato | Obligatorio | Finalidad y base jurídica |
|---|---|---|
| Nombre(s), apellido(s) | sí | Atribución de inscripciones, asistencia y facturas. Art. 6.1.b RGPD |
| Fecha de nacimiento | sí | Identificación inequívoca en caso de coincidencia de nombres; comprobación de los requisitos de participación. Art. 6.1.b RGPD |
| País de nacimiento | no | Indicación voluntaria. Art. 6.1.a RGPD |
| Dirección, código postal, ciudad, país | sí | Facturación conforme al § 14 de la Ley alemana del IVA. Art. 6.1.b y 6.1.c RGPD |
| Teléfono | sí | Localización en caso de cancelación o cambio de una clase. Art. 6.1.b RGPD |
| Experiencia en yoga | no | Adaptación de la clase. Art. 6.1.a RGPD |
| Idiomas | no | Impartir la clase en un idioma que usted comprenda. Art. 6.1.a RGPD |
Sección 2 — Información de salud
Estos datos son datos relativos a la salud y, por tanto, categorías especiales de datos personales en el sentido del art. 9.1 RGPD. Son enteramente voluntarios. Si no los facilita, podrá asistir a las clases igualmente; sin embargo, el profesorado no podrá adaptar la clase a limitaciones de salud que desconoce.
| Dato | Obligatorio | Finalidad y base jurídica |
|---|---|---|
| Indicación de enfermedad, lesión o condición, y su explicación | no | Adaptación de los ejercicios, prevención de daños a la salud. Art. 9.2.a RGPD (consentimiento explícito) en relación con el art. 6.1.a RGPD y el § 22.1.1.a BDSG |
| Indicación de medicación habitual, y su explicación | no | Igual que el anterior |
| Confirmación de la propia aptitud para participar | sí | Declaración contractual sobre su responsabilidad personal. La declaración en sí no es un dato de salud. Art. 6.1.b RGPD |
Al introducir y guardar una indicación de salud, usted nos otorga su consentimiento explícito conforme al art. 9.2.a RGPD para tratar dicha indicación con las finalidades señaladas. Puede revocar este consentimiento en cualquier momento vaciando el campo en el área de socios o escribiéndonos; los tratamientos efectuados hasta la revocación siguen siendo lícitos. Sobre la conservación tras la finalización de la condición de socio, véase el apartado 7.
Adoptamos medidas de protección específicas para estos datos: solo son accesibles al profesorado que imparte la clase y a la dirección del estudio, nunca se transmiten en el contenido de las notificaciones (véase 5.5), y todo acceso a indicaciones archivadas queda registrado (véase 7.3).
Sección 3 — Consentimientos
Todas las indicaciones de esta sección son voluntarias. La negativa a otorgar un consentimiento, o su revocación, no tiene efecto alguno sobre su condición de socio, sobre su inscripción en cursos ni sobre el uso del área de socios.
| Dato | Obligatorio | Finalidad y base jurídica |
|---|---|---|
| Inclusión en la agenda de contactos del estudio (Microsoft Outlook) | no | Poder localizarle por correo electrónico y por teléfono. Sin este consentimiento sus datos no se transmiten a Microsoft (véase 8.1). Art. 6.1.a RGPD |
| Grabación de clases en línea (Microsoft Teams / OneDrive) | no | Documentación y disponibilidad posterior de una clase. Participar en una clase en línea no requiere este consentimiento (véase 8.3). Art. 6.1.a RGPD |
| Participación en grupos de WhatsApp | no | Organización y acuerdos de última hora dentro del grupo. En un grupo, su nombre, su foto de perfil y su número de teléfono son visibles para los demás miembros. Su número se guarda además en la agenda del teléfono del estudio; WhatsApp coteja esa agenda con los servidores de Meta (véase 8.2). Art. 6.1.a RGPD |
| Número de WhatsApp | no | Solo si se ha otorgado el consentimiento para el grupo de WhatsApp. Art. 6.1.a RGPD |
| Boletín por correo electrónico | no | Envío de información sobre nuestra oferta. Art. 6.1.a RGPD en relación con el § 7.2.2 de la Ley alemana de Competencia Desleal (UWG) |
| Fotografías y vídeos | no | Véase el apartado 10. Art. 6.1.a RGPD |
Sección 4 — Responsabilidad personal
| Dato | Obligatorio | Finalidad y base jurídica |
|---|---|---|
| Confirmación de las normas de conducta en clase | sí | Declaración contractual. Art. 6.1.b RGPD |
5.3 Archivo de los cambios
Cada versión guardada de sus indicaciones queda archivada, junto con el momento y con el texto literal que el formulario tenía en ese momento. Esto es necesario porque una declaración solo prueba algo si consta también qué se le presentó en el momento de declararla; una pregunta reformulada posteriormente alteraría retroactivamente una respuesta anterior.
Finalidad: acreditación de las declaraciones y los consentimientos prestados (art. 7.1 RGPD: debemos poder demostrar que se otorgó un consentimiento), así como defensa frente a posibles reclamaciones legales.
Base jurídica: art. 6.1.c y 6.1.f RGPD; para los contenidos relativos a la salud, además, art. 9.2.f RGPD.
Plazo de conservación: véase el apartado 7.
5.4 Obligación de revisar los datos
Antes de poder utilizar el área de socios por primera vez, y de forma periódica con posterioridad, le pedimos confirmar o actualizar sus datos. Mientras esto esté pendiente, el área de socios no se muestra; las páginas públicas de este sitio web —horario, actividades, eventos— permanecen accesibles sin restricción.
Conforme al art. 13.2.e RGPD le informamos: los datos señalados como obligatorios son necesarios para la ejecución de la relación de asociación. Sin ellos no podemos poner a disposición el área de socios. Los datos voluntarios mencionados en las secciones 2 y 3 quedan expresamente excluidos de lo anterior: pueden dejarse en blanco sin que ello limite el acceso.
5.5 Notificaciones al estudio
Cuando crea una cuenta, modifica sus datos, se inscribe en un curso o cancela una inscripción, el buzón del estudio recibe una notificación.
Esta notificación indica únicamente qué campos se han modificado, nunca su contenido. Se trata de una limitación deliberada: un buzón de correo electrónico es el único lugar que nuestros plazos de supresión no alcanzan, y los datos de salud no deben acabar allí.
Base jurídica: art. 6.1.b y 6.1.f RGPD.
6. Inscripciones, asistencia y pagos
Para la ejecución de su condición de socio tratamos:
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Inscripciones en actividades y eventos, estado de la inscripción | Asignación de plazas, planificación de la capacidad | Art. 6.1.b RGPD |
| Asistencia por cada clase | Facturación, acreditación de la prestación realizada | Art. 6.1.b RGPD |
| Pagos (importe, fecha, medio de pago, importe pendiente) | Facturación, contabilidad | Art. 6.1.b y 6.1.c RGPD |
| Facturas, con nombre y dirección en el momento de su emisión | Cumplimiento de las obligaciones de facturación y conservación | Art. 6.1.c RGPD en relación con el § 14 UStG y el § 147 del Código Tributario alemán (AO) |
El nombre y la dirección se incorporan a la factura como copia. Esta copia se conserva incluso si su cuenta se elimina posteriormente: una factura cuyo destinatario se suprime a posteriori ya no cumple los requisitos legales.
Plazos de conservación:
- Facturas y demás justificantes contables: 8 años (§ 147.3, primera frase, AO y § 14b.1 UStG, en la redacción vigente desde el 1 de enero de 2025).
- Libros, registros y cuentas anuales: 10 años (§ 147.1.1 y 147.3, primera frase, AO).
El plazo comienza al final del año natural en que se produjo la última anotación o se emitió la factura. En la práctica conservamos todo el conjunto contable durante diez años de forma uniforme, ya que facturas y libros no se llevan por separado y separarlos en plazos de ocho y diez años exigiría más tratamiento del que ahorraría. Durante ese tiempo, el tratamiento de estos datos queda limitado al cumplimiento de la obligación de conservación (art. 18.1.b y 18.2 RGPD).
7. Eliminación de la cuenta y conservación de los datos de salud
7.1 Qué se elimina
Puede eliminar su cuenta usted mismo en cualquier momento. Con ello se eliminan: su cuenta de usuario, sus credenciales de acceso y todos los datos enumerados en el apartado 5.2, en la medida en que estén almacenados en su perfil. Sus datos dejan así de existir en todas las vistas de este sitio web: área de socios, vista del profesorado y exportaciones.
Si a su nombre no existen datos de pago ni de facturación, ni declaraciones archivadas, se elimina todo sin excepción.
7.2 Qué se conserva, y por qué
Dos grupos de datos no se eliminan, sino que se limitan en su tratamiento (se bloquean):
Datos de facturación y de pago — durante los plazos legales indicados en el apartado 6. Base jurídica: art. 17.3.b RGPD.
Datos de salud, consentimientos y los datos necesarios para su atribución (nombre, fecha de nacimiento) — durante 30 años. Conforme al § 199.2 del Código Civil alemán (BGB), una reclamación de indemnización por lesión de la vida, el cuerpo, la salud o la libertad puede ejercitarse hasta 30 años después del hecho dañoso. Si tuviéramos que defendernos frente a tal reclamación, su propia declaración de entonces sobre su estado de salud y su aptitud para participar sería el medio de prueba decisivo. El art. 17.3.e RGPD excluye expresamente del deber de supresión el tratamiento necesario para la defensa de reclamaciones legales; para los datos de salud, el art. 9.2.f RGPD aporta la habilitación necesaria.
El plazo corre desde su última clase asistida, el último momento en que tal hecho pudo haberse producido. Transcurrido ese plazo, los datos se eliminan de forma automática y definitiva.
7.3 Qué significa «bloqueado» concretamente
Durante ese tiempo:
- Los datos no se utilizan para ninguna otra finalidad que la defensa frente a reclamaciones legales.
- No son visibles para el profesorado ni para el personal en el funcionamiento normal, y no aparecen en ninguna lista, exportación ni análisis.
- Existe exactamente una vía de acceso, reservada en exclusiva a la dirección del estudio. Todo acceso queda registrado, con el momento, la persona que accede y el nombre buscado, incluso cuando la búsqueda no ha encontrado nada. Este registro no puede modificarse ni eliminarse.
- Usted conserva su derecho de acceso conforme al art. 15 RGPD también respecto de estos datos.
Antes de que confirme la eliminación, se le muestra de nuevo y por separado esta circunstancia. También esa advertencia queda archivada en la versión en que usted la vio.
8. La agenda de contactos del estudio
8.1 Sincronización con Microsoft Outlook
Mantenemos la agenda de contactos del estudio en Microsoft Outlook, para que los socios sean localizables en el dispositivo desde el que atendemos los grupos de WhatsApp.
Esto solo ocurre con su consentimiento. Sin el consentimiento «Inclusión en la agenda de contactos del estudio» no se transmite nada sobre usted a Microsoft; si lo revoca más adelante, el contacto ya creado se elimina, no solo se deja de actualizar. Su cuenta de socio, sus inscripciones y todo el área de socios siguen funcionando con independencia de ello.
Con su consentimiento transferimos desde su perfil:
- nombre y apellidos
- dirección de correo electrónico
- el número de teléfono únicamente si ha consentido la participación en grupos de WhatsApp y ha indicado un número
Si revoca este consentimiento, el número se elimina del contacto existente, no solo se deja de actualizar. Si elimina su cuenta, el contacto se elimina en Outlook.
La transferencia se realiza exclusivamente de servidor a servidor a través de la interfaz Microsoft Graph. No se carga ningún script en su navegador ni se instala ninguna cookie.
Destinatario: Microsoft, a través de una cuenta Microsoft personal (Outlook.com). Microsoft no actúa como encargado del tratamiento por cuenta nuestra, sino como responsable propio, sobre la base del Contrato de Servicios de Microsoft y de su Declaración de Privacidad. Esto significa que Microsoft decide por sí mismo con qué otras finalidades trata los datos de sus servicios —por ejemplo, para prestarlos y mejorarlos y para la seguridad— y nosotros no podemos limitarlo contractualmente. Para esta cuenta no existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Lo indicamos expresamente porque usted debe saberlo antes de otorgar el consentimiento. Si no lo desea, no lo otorgue: su cuenta y sus inscripciones siguen funcionando igual, y le escribimos a la dirección de correo electrónico de su cuenta.
Más información: https://privacy.microsoft.com/es-es/privacystatement
Base jurídica: art. 6.1.b RGPD para el nombre y la dirección de correo electrónico (ejecución de la relación de asociación); art. 6.1.a RGPD para el número de teléfono.
Transferencia a un tercer país: Microsoft trata datos también fuera de la UE. La base son la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., al que Microsoft Corporation está adherida, y complementariamente las cláusulas contractuales tipo conforme al art. 46.2.c RGPD.
8.2 De la agenda a WhatsApp
La agenda del apartado 8.1 reside en el teléfono con el que atendemos los grupos de WhatsApp. WhatsApp lee la agenda de ese teléfono y coteja los números que contiene con los servidores de Meta. Esto ocurre con independencia de que usted llegue a ser añadido a un grupo: en cuanto su número está en la agenda, Meta lo recibe.
Destinatario: WhatsApp Ireland Limited, Merrion Road, Dublín 4, Irlanda, como responsable propio y conforme a sus propias condiciones. No tenemos influencia sobre ello.
Base jurídica: art. 6.1.a RGPD, su consentimiento para participar en grupos de WhatsApp. Sin ese consentimiento su número no llega siquiera a la agenda, y WhatsApp no lo recibe de nosotros.
Revocación: puede revocar el consentimiento en cualquier momento; su número se elimina entonces del contacto y, con ello, de la agenda. Lo que Meta ya haya recibido no podemos recuperarlo: para ello rigen únicamente las condiciones de WhatsApp, a quien debe dirigirse directamente.
Si desea asistir a las clases sin que Meta reciba su número, basta con no otorgar este consentimiento. Puede seguir contactándonos por correo electrónico y por teléfono, y nosotros a usted igualmente.
8.3 Clases en línea (Microsoft Teams) y grabaciones (OneDrive)
Las clases y reuniones en línea se realizan a través de Microsoft Teams; el almacenamiento de archivos asociado es Microsoft OneDrive.
La base jurídica para impartir una clase en línea a la que usted desea asistir es el art. 6.1.b RGPD: usted ha reservado la clase y Teams es el medio con el que la prestamos. Para eso no necesitamos consentimiento, y tampoco lo exigimos: un consentimiento sin el cual no recibiría la prestación contratada no sería libre (art. 7.4 RGPD).
La base jurídica de una grabación, en cambio, es el art. 6.1.a RGPD, su consentimiento específico. Puede participar en una clase en línea sin otorgarlo; en ese caso no le grabamos, o la grabación no se utiliza. La revocación surte efecto para el futuro.
Las grabaciones pueden contener su imagen y su voz. Solo las conservamos mientras lo exija la finalidad para la que se realizaron.
9. Destinatarios y herramientas internas
Más allá de las entidades mencionadas en los apartados 3 a 8, solo comunicamos datos personales en la medida en que se indica a continuación o cuando estamos legalmente obligados a ello.
| Destinatario | Función | Recibe | Tercer país |
|---|---|---|---|
| Hostinger International Ltd., Kaunas, Lituania | Encargado del tratamiento (alojamiento, envío de correo) | Archivos de registro del servidor, todos los datos almacenados en el sitio web, correos salientes | no (UE) |
| Cloudflare, Inc., San Francisco, EE. UU. | Responsable propio o encargado para la protección anti-bot | Dirección IP, señales de dispositivo y navegador en las páginas indicadas en 3.4 | sí — Marco UE-EE. UU., cláusulas tipo |
| Microsoft (cuenta Microsoft personal) | Responsable propio, no encargado del tratamiento | Nombre, correo electrónico y, en su caso, número de teléfono, únicamente con consentimiento | sí — Marco UE-EE. UU. |
| WhatsApp Ireland Limited, Dublín, Irlanda | Responsable propio | Su número desde la agenda de nuestro teléfono, y nombre y foto de perfil dentro de un grupo, únicamente con consentimiento | sí — según las condiciones del proveedor |
| Asesoría fiscal y, en su caso, autoridades tributarias | Obligación legal o encargo de tratamiento | Datos de facturación y de pago | no |
Para la gestión interna utilizamos además dos servicios de Microsoft: Microsoft Teams para clases y reuniones en línea y Microsoft OneDrive como almacenamiento de archivos donde Teams guarda sus contenidos. Los datos personales allí tratados son datos maestros de clientes, información de pago y fotografías. Google Drive y Google Meet ya no se utilizan.
Base jurídica: art. 6.1.b RGPD y, para las fotografías y las grabaciones, art. 6.1.a RGPD. Estos servicios funcionan también con la misma cuenta Microsoft personal; por tanto, también aquí Microsoft es responsable propio y no encargado del tratamiento por cuenta nuestra, y no existe un contrato conforme al art. 28 RGPD. Para la transferencia a los EE. UU. rige la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., al que Microsoft Corporation está adherida.
Los datos de salud no se almacenan en estos servicios. Permanecen exclusivamente en la base de datos de este sitio web y están sujetos a las limitaciones descritas en 5.2 y 7.3. Esto rige también para los datos que nos llegan por otra vía: si recibimos una comunicación relativa a la salud por correo electrónico o mensaje, no se traslada a ninguna carpeta en la nube.
10. Fotografías y vídeos
En nuestras actividades se toman fotografías y vídeos que utilizamos con fines de documentación y de difusión: en este sitio web, en redes sociales y en material informativo.
La base jurídica es su consentimiento conforme al art. 6.1.a RGPD. Este consentimiento es voluntario y puede revocarse en cualquier momento con efectos para el futuro, por correo electrónico a la dirección indicada en el apartado 1 o desmarcando la casilla en el formulario de socio. Tras una revocación no seguimos utilizando las imágenes afectadas y las retiramos de nuestras propias publicaciones en la medida en que nos resulte posible.
Quien no desee ser grabado no será fotografiado ni filmado intencionadamente. Si alguien apareciera de forma involuntaria en una imagen, esta no se utilizará o se hará irreconocible su rostro.
Advertimos expresamente: en caso de publicación en redes sociales (Instagram, Facebook), la imagen se transmite al proveedor correspondiente, que la trata conforme a sus propias condiciones, también fuera de la UE. No tenemos influencia sobre su ulterior difusión por terceros.
11. Resumen de los plazos de conservación
| Datos | Plazo de conservación |
|---|---|
| Archivos de registro del servidor | 7 días |
| Consentimiento de cookies | 365 días, revocable en cualquier momento |
| Formulario de contacto y demás solicitudes | Hasta su tramitación, y a más tardar 6 meses; como correspondencia comercial, 6 años (§ 147 AO) |
| Cuenta de socio y datos del perfil | Hasta la eliminación de la cuenta por usted o el fin de la condición de socio |
| Inscripciones y asistencia | Hasta la eliminación de la cuenta, si no existen datos de pago |
| Facturas y justificantes contables | 8 años (§ 147.3 AO, § 14b UStG) |
| Libros y cuentas anuales | 10 años (§ 147.1.1 AO) |
| Datos de salud y consentimientos tras la eliminación de la cuenta | 30 años desde la última clase asistida (§ 199.2 BGB), con el tratamiento limitado |
| Registro de accesos a datos bloqueados | Indefinido: debe sobrevivir a los datos que documenta y no contiene por sí mismo datos de salud |
12. Sus derechos
Frente a nosotros le asisten los siguientes derechos:
- Acceso a los datos almacenados sobre su persona (art. 15 RGPD)
- Rectificación de datos inexactos o completado de datos incompletos (art. 16 RGPD)
- Supresión (art. 17 RGPD), salvo que concurra alguno de los motivos del art. 17.3 RGPD; sobre los dos casos en que esto ocurre entre nosotros, véase el apartado 7
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad en un formato estructurado, de uso común y de lectura mecánica (art. 20 RGPD)
- Revocación de un consentimiento en cualquier momento y con efectos para el futuro (art. 7.3 RGPD). La revocación es tan sencilla como el otorgamiento: desmarcar la casilla en el formulario de socio o escribirnos un correo electrónico. La licitud del tratamiento efectuado hasta la revocación no se ve afectada.
- Reclamación ante una autoridad de control en materia de protección de datos (art. 77 RGPD)
Para ejercer estos derechos, diríjase a los datos de contacto indicados en el apartado 1. Responderemos en el plazo de un mes.
Derecho de oposición conforme al art. 21 RGPD
En la medida en que tratemos sus datos sobre la base de un interés legítimo conforme al art. 6.1.f RGPD, tiene derecho a oponerse a ese tratamiento en cualquier momento por motivos derivados de su situación particular. En tal caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Basta una oposición por escrito a la dirección de correo electrónico indicada en el apartado 1; una motivación nos ayuda en la ponderación, pero no es requisito de su eficacia.
Autoridad de control competente
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Alemania
Teléfono: +49 711 615541-0
Correo electrónico: poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de
Con independencia de ello, puede dirigirse también a la autoridad de control de su lugar de residencia o de trabajo.
13. Ausencia de decisiones automatizadas
No se produce ninguna decisión individual automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. No le evaluamos de forma automatizada, no elaboramos perfiles de uso y no empleamos tecnologías publicitarias ni analíticas.
14. Modificaciones de esta Política de Privacidad
Adaptamos esta política cuando cambia el tratamiento que describe. Rige la versión publicada aquí en cada momento; la fecha que figura arriba indica su estado. Cuando una modificación afecte a un consentimiento, lo solicitaremos de nuevo y no nos ampararemos en el anterior.
15. Versiones lingüísticas
Esta Política de Privacidad está disponible en alemán, español e inglés. La única versión jurídicamente vinculante es la versión en alemán.