Esta política explica qué datos personales recogemos cuando visitas este sitio web, compras un curso o contratas un plan con acompañamiento, por qué los recogemos, quién más los trata y cómo puedes ejercer tus derechos. Está redactada para cumplir el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley portuguesa 58/2019, que lo ejecuta en Portugal, el RGPD del Reino Unido (UK GDPR) y, para los residentes en California, la California Consumer Privacy Act (CCPA).
Quién es responsable de tus datos
La responsable del tratamiento de tus datos personales es:
| Vendedora | Elsa Sofia Miranda Tomaz, con el nombre comercial Lemongymfits |
|---|---|
| Forma jurídica | Empresaria individual (autónoma) residente en Portugal (en portugués, empresária em nome individual) |
| Número de identificación fiscal (NIF) | 266465994 |
| Dirección | Edf. Spot, R. de Aires Barbosa, n.º 3, Bairro do Liceu, 3810-042 Aveiro, Portugal |
| Correo electrónico | support@lemongymfits.com |
| Teléfono | +351 912 010 222, de lunes a viernes, de 9:00 a 19:00 (hora de Lisboa) |
| Sitio web | https://lemongymfits.com |
| Concepto en el extracto de la tarjeta | LEMONGYMFITS |
Envía cualquier solicitud sobre privacidad a privacy@lemongymfits.com. Por el tamaño de este negocio no estamos obligados a designar un delegado de protección de datos; Elsa Sofia Miranda Tomaz atiende personalmente estas solicitudes.
Qué datos recogemos y para qué
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Nombre, dirección de correo electrónico y país de facturación | Tramitar tu pedido, entregar los cursos, enviarte el enlace de acceso y responderte | Ejecución de un contrato (art. 6.1.b del RGPD) | 10 años desde la compra, el plazo que exige la legislación fiscal portuguesa para los registros de ventas |
| Datos del pago: importe, moneda, fecha, marca de la tarjeta, últimos cuatro dígitos, referencia de Stripe y tu número fiscal si nos lo das | Cobrar, emitir facturas y reembolsos, gestionar disputas y llevar los registros fiscales | Contrato y obligación legal (art. 6.1.b y 6.1.c del RGPD) | 10 años |
| Prueba de lo que elegiste al pagar: aceptación de las condiciones y del aviso de salud, y solicitud de acceso inmediato, con fecha y hora, y el idioma en el que compraste | Demostrar que la compra y el acceso inmediato los solicitaste tú, y escribirte en tu idioma | Obligación legal e interés legítimo (art. 6.1.c y 6.1.f del RGPD) | 10 años |
| Número de teléfono (solo en los planes con acompañamiento) | Prestar el acompañamiento por WhatsApp y reconocerte cuando escribes | Ejecución de un contrato (art. 6.1.b del RGPD) | Hasta 12 meses después del final de tu acompañamiento |
| Mensajes del acompañamiento, revisiones semanales, vídeos de técnica y el plan de entrenamiento hecho para ti | Prestar el acompañamiento y adaptar tu entrenamiento | Ejecución de un contrato (art. 6.1.b del RGPD) | Hasta 12 meses después del final de tu acompañamiento; después se borran |
| Información de salud que decidas compartir durante el acompañamiento, como una lesión o una afección de la que te haya hablado tu médico | Únicamente adaptar tu entrenamiento con seguridad | Tu consentimiento explícito (art. 9.2.a del RGPD), que das al compartirla y puedes retirar en cualquier momento | Se borra al terminar tu acompañamiento, o antes si lo pides |
| Mensajes que nos envías por correo electrónico o a través de los formularios de contacto | Responderte y dejar constancia de lo acordado | Contrato, o nuestro interés legítimo en responderte (art. 6.1.b y 6.1.f del RGPD) | 2 años |
| Registros técnicos: dirección IP, navegador, fecha y página solicitada | Seguridad, prevención del fraude y corrección de errores | Interés legítimo (art. 6.1.f del RGPD) | Hasta 6 meses |
| Datos de medición y publicidad, solo si los aceptas en el banner de cookies | Saber qué páginas funcionan y si nuestros anuncios generan compras | Tu consentimiento (art. 6.1.a del RGPD) | Según cada proveedor, nunca más de 13 meses |
Información de salud
Nunca preguntamos por su salud a quienes compran un curso, y los registros de los cursos son para que los rellenes en privado. En el acompañamiento, tú decides qué nos cuentas. Comparte solo lo que nos ayude a adaptar tu entrenamiento con seguridad, y recuerda que un coach no puede evaluar una afección médica: si algo te duele o te preocupa, ve al médico. Puedes pedirnos en cualquier momento que borremos la información de salud que hayas compartido, y lo haremos de inmediato.
Lo que nunca hacemos
- Nunca vemos ni guardamos el número completo de tu tarjeta. De eso se encarga Stripe.
- No vendemos ni alquilamos datos personales, ni los compartimos para el marketing de otras empresas.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma igualmente significativa.
- No cargamos scripts de publicidad ni de medición salvo que los aceptes en el banner de cookies.
- No añadimos tu número a grupos ni a listas de difusión de WhatsApp, y no enviamos publicidad por WhatsApp.
Quién trata datos por cuenta nuestra
| Proveedor | Qué hace | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. y sus filiales | Procesamiento de pagos, reembolsos y prevención del fraude. Stripe es además responsable del tratamiento independiente para sus propias obligaciones legales y de prevención del fraude | Irlanda, Estados Unidos y otros países |
| Vercel Inc. | Alojamiento de este sitio web y de sus funciones de servidor, registros técnicos | Estados Unidos, con una red de distribución mundial |
| Resend (Plus Five Five, Inc.) | Envío del correo de entrega y de las respuestas a tus mensajes | Estados Unidos |
| WhatsApp Ireland Limited (Meta) | Servicio de mensajería que se usa para el acompañamiento. Los mensajes están cifrados de extremo a extremo; WhatsApp trata los datos de la cuenta y de uso como responsable del tratamiento independiente, según su propia política de privacidad | Irlanda, Estados Unidos y otros países |
| Nuestro proveedor de buzón de correo | Recepción y almacenamiento de los mensajes que nos envías | Unión Europea o Estados Unidos |
| Nuestro contable certificado | Contabilidad y declaraciones fiscales que exige la ley portuguesa | Portugal |
Cada proveedor solo puede usar tus datos para prestarnos su servicio, en virtud de un contrato de encargo del tratamiento o de un deber de secreto profesional, salvo cuando se indica más arriba que actúa como responsable del tratamiento independiente.
Transferencias internacionales
Estamos en Portugal y algunos de nuestros proveedores están en Estados Unidos. Las transferencias fuera del Espacio Económico Europeo se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir una copia en privacy@lemongymfits.com.
Correos que enviamos
Después de una compra te enviamos correos transaccionales: el enlace de acceso, el recibo y avisos importantes sobre lo que compraste. Forman parte del servicio, así que no puedes darte de baja de ellos. Solo te enviamos novedades ocasionales sobre cursos nuevos si nos has dado tu consentimiento, y cada uno de esos correos incluye un enlace para darte de baja con un solo clic.
Tus derechos
Según el RGPD, puedes pedirnos que:
- confirmemos si tenemos datos tuyos y te demos una copia (acceso);
- corrijamos datos inexactos o incompletos (rectificación);
- borremos los datos que ya no necesitemos (supresión);
- limitemos un uso concreto, o dejemos de hacer un uso basado en el interés legítimo si te opones a él (limitación y oposición);
- te entreguemos tus datos en un formato portable (portabilidad);
- dejemos de usar tus datos cuando retires un consentimiento que nos diste, cosa que puedes hacer en cualquier momento, sin que afecte a lo hecho antes.
Los residentes en California tienen además derecho a saber, a borrar y a corregir, y derecho a no ser discriminados por ejercerlos. No vendemos ni compartimos información personal para publicidad conductual entre contextos, en el sentido que la CCPA da a esos términos, salvo que aceptes las cookies de publicidad.
Envía tu solicitud a privacy@lemongymfits.com desde la dirección de correo electrónico que usaste para comprar. Respondemos en el plazo de un mes, como exige el RGPD, y normalmente mucho antes. Es gratuito, salvo que una solicitud sea claramente excesiva. Si nos pides que borremos tus datos, ya no podremos confirmar tu compra ni reenviarte el enlace de acceso, y los registros que la ley nos obliga a conservar, como las facturas, se guardan hasta que termine el plazo legal.
Reclamaciones
Si algo no te convence en cómo tratamos tus datos, dínoslo primero. También tienes derecho a presentar una reclamación ante una autoridad de control: en Portugal, la CNPD, Comissão Nacional de Proteção de Dados (cnpd.pt); en España, la Agencia Española de Protección de Datos (aepd.es); en otro país de la UE, la autoridad de protección de datos de ese país; y en el Reino Unido, la Information Commissioner's Office (ico.org.uk).
Seguridad
El sitio usa HTTPS en todas las páginas. Los enlaces de acceso llevan firma digital, de modo que no se pueden adivinar ni alterar. Los datos de la tarjeta nunca llegan a nuestros servidores. El acceso a nuestras cuentas de Stripe, alojamiento, correo electrónico y WhatsApp está protegido con autenticación en dos pasos. Si una violación de la seguridad de los datos supone un riesgo para ti, la notificamos a la CNPD en un plazo de 72 horas y la comunicamos a los clientes afectados sin dilación indebida, como exige el RGPD.
Menores
Nuestros cursos y el acompañamiento solo se venden a personas adultas. No recogemos a sabiendas datos de menores de 18 años. Si crees que un menor nos ha enviado datos personales, escribe a privacy@lemongymfits.com y los borraremos.
Cambios en esta política
Si cambiamos esta política de una forma que te afecte, avisaremos a los clientes por correo electrónico antes de que el cambio entre en vigor. La fecha que aparece al principio de esta página indica la versión vigente.