Política de Privacidad

Responsable del tratamiento

Mirian Pereira Soares, con número de identificación fiscal 322839661, Av. Prof. Eng. Joaquim Vieira Natividade, 1, 2460-071 Alcobaça, Portugal. Contacto para cuestiones de datos personales: info@flowgrounded.com.

No hemos designado un delegado de protección de datos porque no estamos obligados a hacerlo. Las solicitudes las atiende directamente quien gestiona el negocio.

Qué datos tratamos

Compra: email, nombre, país, producto comprado, importe, fecha, identificador de la sesión de pago y los cuatro últimos dígitos de la tarjeta que nos devuelve Stripe. Nunca recibimos el número completo de la tarjeta ni el código de seguridad.

Facturación: nombre, dirección y número de identificación fiscal, cuando los indicas para la factura.

Soporte por email: el contenido de los mensajes que nos envías y la dirección desde la que escribes.

Acompañamiento por WhatsApp (solo en el Pack con Acompañamiento): tu número de teléfono, el nombre del perfil, los mensajes, audios, fotografías y vídeos que nos envías y nuestras respuestas.

Datos de salud: si, en el acompañamiento o por email, nos cuentas algo sobre tu salud (una lesión, un embarazo, un dolor), esa información es un dato de categoría especial. Te pedimos que compartas solo lo necesario.

Acceso a las clases: el justificante firmado que queda guardado en tu navegador. No registramos qué clases ves ni durante cuánto tiempo.

Navegación: dirección IP, tipo de dispositivo y navegador, y páginas solicitadas, en los registros técnicos del alojamiento. Si aceptas cookies de medición o de marketing, los datos que recojan esas herramientas.

Para qué usamos los datos y con qué base legal

Entregar el acceso a las clases, prestar el acompañamiento y cumplir el contrato de compra. Base legal: ejecución del contrato.

Usar lo que nos cuentas sobre tu salud solo para adaptar las orientaciones del acompañamiento o responder a tu solicitud. Base legal: tu consentimiento explícito, que das al enviarnos esa información y que puedes retirar en cualquier momento pidiéndonos que la borremos.

Emitir factura y cumplir las obligaciones fiscales y contables. Base legal: obligación legal.

Responder a solicitudes de soporte, gestionar reembolsos y defendernos en disputas de pago. Base legal: ejecución del contrato e interés legítimo.

Prevenir el fraude y el uso indebido de los accesos. Base legal: interés legítimo.

Medir visitas y el resultado de los anuncios, si llegamos a activar esas herramientas y a partir de ese momento. Base legal: tu consentimiento, que das en el aviso de cookies y puedes retirar en Gestionar cookies.

Lo que no hacemos

No vendemos ni cedemos tus datos a terceros con fines comerciales.

No te enviamos publicidad por email ni por WhatsApp sin tu consentimiento. Los mensajes que recibes son los de la compra, el acceso y el acompañamiento.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Stripe puede aplicar reglas antifraude automáticas a un pago; si un pago tuyo se rechaza por esa vía, escríbenos y lo revisamos manualmente.

Quién trata datos por nuestra cuenta o junto con nosotros

Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos y prevención del fraude. También trata datos como responsable propio, según la política de privacidad de Stripe.

Vercel Inc. (Estados Unidos): alojamiento del sitio y ejecución de las funciones que validan el acceso a las clases.

Resend, operado por Plus Five Five, Inc. (Estados Unidos): envío de los emails con el acceso y la confirmación de la compra.

WhatsApp Ireland Limited (Irlanda): servicio de mensajería usado en el acompañamiento. Los mensajes están cifrados de extremo a extremo. WhatsApp trata los datos de tu cuenta como responsable propio, según su propia política, y puede transferirlos a Meta Platforms, Inc., en Estados Unidos.

Herramientas de medición o de anuncios, solo si las activamos y solo después de que las aceptes. La lista actualizada está en la Política de Cookies.

Los proveedores que tratan datos por nuestra cuenta están vinculados por contratos de encargo del tratamiento y solo los usan para prestarnos el servicio.

Transferencias fuera de la Unión Europea

Algunos proveedores tienen su sede en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está certificado, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Las fuentes tipográficas del sitio se sirven desde este dominio. La navegación normal no hace peticiones a servidores de terceros antes de que des tu consentimiento.

Durante cuánto tiempo los conservamos

Datos de compra y de facturación: 10 años, por obligación fiscal.

Emails de soporte: 2 años desde el último contacto.

Conversación de acompañamiento en WhatsApp: hasta 6 meses después de que termine el acompañamiento, para poder responder a cuestiones sobre el servicio. Los vídeos y fotografías que nos envías se borran de nuestro teléfono como máximo 30 días después de responderte.

Información sobre tu salud: la borramos cuando termina el acompañamiento o antes, si lo pides.

Registros técnicos del alojamiento: hasta 12 meses.

Justificante de acceso en tu navegador: hasta que lo borres. Puedes hacerlo en los ajustes del navegador.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, y oponerte a los tratamientos basados en el interés legítimo. Puedes retirar el consentimiento en cualquier momento, sin que afecte al tratamiento ya realizado.

Escribe a info@flowgrounded.com. Respondemos en el plazo de un mes. Solo te pedimos lo necesario para confirmar tu identidad.

También puedes presentar una reclamación ante la Comisión Nacional de Protección de Datos portuguesa (CNPD, www.cnpd.pt) o ante la autoridad de control de tu país de residencia, que en España es la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

El sitio funciona solo con HTTPS. Los datos de la tarjeta se introducen directamente en la página de Stripe y nunca pasan por nuestros servidores.

El justificante de acceso está firmado criptográficamente y no se puede modificar sin que pierda su validez.

Si se produce una violación de datos con riesgo para tus derechos, la notificamos a la CNPD en 72 horas y te avisamos directamente cuando el riesgo sea alto.

Menores

Nuestros productos están dirigidos a mayores de 18 años. No recogemos intencionadamente datos de menores. Si sabes que un menor nos ha facilitado datos, escribe a info@flowgrounded.com y los borraremos.

Cambios en esta política

Si modificamos esta política, actualizamos la fecha al principio de la página. Los cambios importantes se comunican por email a quienes ya han comprado.