1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales recabados a través de este sitio web, de la aplicación «Cuerpo de Acero» y del asistente «Consulta IA» es:

• EURL SACRISTAN
• 150 Rue Isaac Newton, 13100 Aix-en-Provence, Francia
• SIRET 908 974 801 00015 — IVA FR81 908974801
• Correo electrónico: [email protected]

En adelante, «el Vendedor» o «la Empresa». Esta política se aplica al conjunto de tratamientos descritos a continuación y se rige por el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y por la Loi Informatique et Libertés francesa.

 

2. QUÉ DATOS TRATAMOS, PARA QUÉ Y CON QUÉ BASE JURÍDICA

a) Suscripción a la newsletter y descarga de contenidos gratuitos. Tratamos tu nombre y tu dirección de correo electrónico para enviarte nuestro boletín, contenidos formativos y comunicaciones comerciales sobre nuestros programas. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que otorgas marcando la casilla correspondiente en el formulario y que puedes retirar en cualquier momento desde el enlace de baja incluido en cada correo o escribiéndonos.

b) Inscripción a eventos gratuitos («Semana de…», clases en directo, retos). Tratamos tu nombre, tu correo electrónico y, cuando lo facilitas, tu número de teléfono, para darte acceso al evento, enviarte los recordatorios y avisos necesarios y remitirte información sobre los programas relacionados. Base jurídica: tu consentimiento (art. 6.1.a RGPD).

c) Compra de programas y gestión de tu acceso. Tratamos tus datos identificativos, de contacto y de facturación, así como los datos de la transacción, para ejecutar el contrato, darte acceso al programa, emitir la factura y prestarte soporte. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).

d) Suscripción a la aplicación «Cuerpo de Acero». Tratamos los datos de tu cuenta, el estado de tu suscripción y los datos de la transacción para prestarte el servicio y gestionar los cobros recurrentes. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c RGPD).

e) Atención al cliente y comunicaciones de servicio. Tratamos los datos que nos facilitas al escribirnos por correo electrónico, formulario o WhatsApp para atender tu consulta. Base jurídica: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD) y, en su defecto, nuestro interés legítimo en atender las solicitudes que recibimos (art. 6.1.f RGPD).

f) Comunicaciones comerciales a clientes sobre productos similares. Si ya has comprado uno de nuestros programas, podemos informarte de otros productos o servicios similares. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD), con derecho de oposición en cualquier momento y en cada comunicación.

g) Analítica, medición publicitaria y mejora del sitio web. Tratamos datos de navegación e identificadores de cookies. Base jurídica: tu consentimiento prestado a través del banner de cookies (art. 6.1.a RGPD).

h) Datos relativos a la salud. Únicamente tratamos datos de salud cuando tú decides facilitarlos voluntariamente a través del asistente «Consulta IA» o del asistente «Omni» de la aplicación. Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD). Puedes consultar el detalle en los apartados específicos de esta política.

 

3. PLAZOS DE CONSERVACIÓN

• Suscriptores de la newsletter: mientras te mantengas suscrito y hasta 12 meses después de la baja o de tu última interacción, salvo que solicites antes la supresión.
• Inscritos a eventos gratuitos: mientras se mantenga tu suscripción a nuestras comunicaciones, conforme al punto anterior.
• Clientes: durante la vigencia de la relación contractual y, después, durante los plazos de prescripción legal aplicables. Los documentos contables y las facturas se conservan durante 10 años, conforme a la legislación mercantil y fiscal francesa.
• Suscriptores de la aplicación: mientras mantengas tu cuenta activa; tras su eliminación, los datos se suprimen salvo los que debamos conservar por obligación legal.
• Consultas de atención al cliente: hasta 3 años desde el último contacto.
• Texto de las consultas al asistente «Consulta IA»: máximo 12 meses.
• Datos de cookies: el plazo indicado para cada cookie en la Política de cookies.

 

4. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

No vendemos tus datos personales. Para poder prestarte el servicio, recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra y con arreglo a un contrato conforme al artículo 28 del RGPD:

• Hotmart — plataforma de venta y pago de los programas.
• Stripe, Inc. — procesamiento de pagos, incluidos los pagos recurrentes de la aplicación. No almacenamos los datos de tu tarjeta.
• MailerLite — envío de la newsletter y de los correos automatizados.
• Make (Celonis SE) — automatización de procesos internos, UE.
• Airtable, Inc. — bases de datos internas de gestión, EE. UU.
• Supabase, Inc. — base de datos, autenticación y almacenamiento de la aplicación «Cuerpo de Acero», con servidores en la Unión Europea (Estocolmo, Suecia).
• Anthropic PBC y OpenAI, LLC — modelos de inteligencia artificial que dan servicio a «Consulta IA» y a «Omni», EE. UU.
• Replit, Inc. — alojamiento del asistente «Consulta IA», EE. UU.
• Mux, Inc. — alojamiento y reproducción de los vídeos, EE. UU.
• Proveedor de alojamiento web y Cloudflare, Inc. — alojamiento y distribución del sitio web.
• Google Ireland Ltd. — analítica y medición publicitaria, previo consentimiento.
• Meta Platforms Ireland Ltd. — medición y difusión publicitaria, previo consentimiento.

Además, podremos comunicar tus datos a las administraciones públicas, juzgados y tribunales cuando exista una obligación legal, y a nuestros asesores contables, fiscales y jurídicos en el marco de sus funciones.

 

5. PUBLICIDAD EN META Y GOOGLE. PÚBLICOS PERSONALIZADOS

Utilizamos las plataformas publicitarias de Meta (Facebook e Instagram) y de Google para dar a conocer nuestros programas. En ese marco realizamos los siguientes tratamientos, que te explicamos con detalle porque implican la comunicación de datos a dichas plataformas:

• Medición mediante píxeles y etiquetas. Cuando prestas tu consentimiento en el banner de cookies, el píxel de Meta y las etiquetas de Google recogen datos sobre tu navegación en nuestro sitio para medir el resultado de las campañas y mostrarte anuncios.
• Públicos personalizados (Custom Audiences). Podemos poner a disposición de Meta y de Google, en forma cifrada mediante funciones hash, direcciones de correo electrónico y, en su caso, números de teléfono de nuestros suscriptores y clientes, con la finalidad de mostrar anuncios a esas mismas personas, de excluirlas de determinadas campañas o de generar públicos con características similares. Las plataformas cotejan esos datos cifrados con sus propios registros y eliminan los que no coinciden.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), prestado a través del banner de cookies para la medición y, en el caso de los públicos personalizados, el consentimiento que otorgas al suscribirte a nuestras comunicaciones comerciales. Respecto de los clientes, la creación de públicos personalizados se ampara además en nuestro interés legítimo en promocionar productos similares (art. 6.1.f RGPD).

En relación con estos tratamientos, la Empresa y las plataformas actúan como corresponsables del tratamiento en los términos previstos en sus respectivos acuerdos (Meta: «Complemento sobre el responsable del tratamiento»; Google: condiciones de sus productos publicitarios).

Cómo oponerte. Puedes retirar tu consentimiento en cualquier momento desde el enlace «Gestionar consentimiento» de nuestra web, darte de baja de nuestras comunicaciones, o escribirnos a [email protected] solicitando que dejemos de incluirte en nuestros públicos publicitarios. También puedes configurar la publicidad directamente en tu cuenta de Meta y en los ajustes de anuncios de Google.

 

6. COMUNICACIONES POR WHATSAPP

Cuando nos facilitas tu número de teléfono para inscribirte a un evento gratuito, para recibir soporte o para acceder a una comunidad o grupo de alumnos, tratamos ese número con las siguientes finalidades: enviarte los avisos, recordatorios y enlaces de acceso del evento o del programa; atender tus consultas; y remitirte información sobre nuestros productos y servicios.

Base jurídica: tu consentimiento (art. 6.1.a RGPD) y, en el caso de los mensajes estrictamente necesarios para prestarte el servicio que has contratado, la ejecución del contrato (art. 6.1.b RGPD).

Para el envío y la gestión de estas comunicaciones utilizamos herramientas de terceros que actúan como encargados del tratamiento, así como la propia plataforma WhatsApp (Meta Platforms Ireland Ltd.), cuyo tratamiento de los datos se rige por sus propias condiciones y política de privacidad.

Si te incorporas a un grupo o comunidad de WhatsApp, ten en cuenta que tu número y tu nombre de perfil podrán ser visibles para los administradores y, según la configuración del grupo, para el resto de participantes. Puedes abandonar el grupo en cualquier momento y solicitarnos la supresión de tu número escribiendo a [email protected]. Puedes revocar tu consentimiento en cualquier momento respondiendo BAJA a cualquiera de nuestros mensajes.

 

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los proveedores indicados en el apartado 4 están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos (Airtable, Anthropic, OpenAI, Replit, Mux, Stripe, Cloudflare). Dichas transferencias se realizan al amparo de las garantías previstas en el capítulo V del RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, el marco de privacidad de datos UE-EE. UU. (Data Privacy Framework), complementadas con las medidas adicionales que resulten necesarias.

Puedes solicitarnos información sobre las garantías aplicables a una transferencia concreta escribiendo a [email protected].

 

8. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Nuestro sitio web utiliza cookies propias y de terceros. Las cookies analíticas, publicitarias y de personalización solo se instalan si prestas tu consentimiento a través del banner que se muestra en tu primera visita.

Puedes aceptar, rechazar o seleccionar por categorías, y modificar o retirar tu decisión en cualquier momento desde el enlace «Gestionar consentimiento». El detalle de las cookies utilizadas, su finalidad, su duración y los terceros implicados figura en nuestra Política de cookies.

 

9. SEGURIDAD DE LOS DATOS

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente al acceso, la alteración, la pérdida o la divulgación no autorizados, incluidos el cifrado de las comunicaciones, el control de accesos y la selección de proveedores que ofrecen garantías suficientes conforme al artículo 28 del RGPD.

 

10. MENORES DE EDAD

Nuestros servicios no están dirigidos a menores de 16 años y no recabamos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin la autorización de sus titulares de la patria potestad o tutela, procederemos a suprimirlos.

 

11. TUS DERECHOS

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos o incompletos.
• Supresión de tus datos cuando proceda.
• Limitación del tratamiento en determinadas circunstancias.
• Oposición al tratamiento basado en interés legítimo y, en todo caso, al tratamiento con fines de mercadotecnia directa.
• Portabilidad de los datos que nos hayas facilitado.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos.

Para ejercerlos, escríbenos a [email protected] o por correo postal a EURL SACRISTAN, 150 Rue Isaac Newton, 13100 Aix-en-Provence, Francia. Podremos solicitarte que acredites tu identidad. Responderemos en el plazo de un mes, prorrogable en los términos previstos en el RGPD.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Commission Nationale de l’Informatique et des Libertés (CNIL), autoridad de control de Francia (www.cnil.fr), o ante la autoridad de protección de datos de tu país de residencia. En España, la Agencia Española de Protección de Datos (www.aepd.es).

 

12. TRATAMIENTO DE DATOS EN EL ASISTENTE DE IA «CONSULTA IA» (DATOS DE SALUD)

Cuando utilizas nuestro asistente virtual de inteligencia artificial disponible en consulta.fisioterapiatualcance.com tratamos los siguientes datos:

Datos que recogemos. El texto que escribes describiendo tu situación, que puede incluir datos relativos a tu salud (dolencias, síntomas, zona del cuerpo afectada y señales de alarma que marques), así como tu dirección de correo electrónico si decides recibir los resultados por email.

Finalidad. Analizar mediante inteligencia artificial lo que nos cuentas para ofrecerte una orientación general y contenido (vídeos y artículos) que pueda ayudarte. La Consulta IA no realiza diagnósticos ni sustituye la valoración de un profesional sanitario. Asimismo, enviarte por correo electrónico los resultados y, si lo consientes, nuestra newsletter.

Base jurídica. El tratamiento de los datos de salud se basa en tu consentimiento explícito (art. 9.2.a del RGPD), que otorgas marcando la casilla correspondiente antes de utilizar el asistente. El envío de la newsletter se basa igualmente en tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento.

Destinatarios (encargados del tratamiento). Para prestar este servicio utilizamos los siguientes proveedores, que actúan como encargados del tratamiento: Anthropic PBC (modelo de inteligencia artificial, EE. UU.); Replit, Inc. (alojamiento de la aplicación, EE. UU.); Make / Celonis (automatización, UE); MailerLite (envío de correos y newsletter); y Airtable, Inc. (registro del feedback, EE. UU.).

Transferencias internacionales. Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (EE. UU.). Dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea y/o el marco Data Privacy Framework UE-EE. UU.).

Conservación. Conservamos el texto de tu consulta durante un máximo de 12 meses y tu correo electrónico mientras sigas suscrito o hasta que solicites su supresión, tras lo cual se elimina.

Tus derechos. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a [email protected].

 

13. Aplicación «Cuerpo de Acero» (comunidad para alumnos)

Qué es. Cuerpo de Acero es nuestra aplicación para alumnos: acceso a las clases del programa, una comunidad para compartir progresos y un asistente virtual llamado Omni. El acceso se presta mediante una suscripción de pago recurrente.

Datos que tratamos. Datos de cuenta (correo electrónico y, de forma opcional, nombre y foto de perfil); actividad en la aplicación (sesiones completadas, valoraciones de las clases, publicaciones, comentarios y reacciones en la comunidad); y estado de la suscripción.

Pagos recurrentes. Los cobros periódicos de la suscripción se procesan a través de Stripe, Inc., que actúa como encargado del tratamiento y como proveedor de servicios de pago. Stripe conserva de forma segura los datos de tu medio de pago para poder ejecutar los cargos sucesivos; nosotros no almacenamos en ningún momento los datos de tu tarjeta, sino únicamente un identificador de cliente, el estado de la suscripción y el historial de cobros. La base jurídica de este tratamiento es la ejecución del contrato de suscripción (art. 6.1.b RGPD) y el cumplimiento de nuestras obligaciones contables y fiscales (art. 6.1.c RGPD). Las condiciones económicas, de renovación y de cancelación figuran en las condiciones generales de venta.

Asistente Omni. Las conversaciones con Omni se almacenan de forma privada (solo tú puedes verlas) y se procesan mediante proveedores de inteligencia artificial (OpenAI, LLC y/o Anthropic PBC) con el único fin de generar las respuestas; a través de API, estos proveedores no utilizan tus mensajes para entrenar sus modelos. Si decides compartir información relacionada con tu salud, la base jurídica del tratamiento es tu consentimiento explícito, que se solicita dentro de la aplicación antes del primer uso del asistente y que puedes retirar en cualquier momento. Omni ofrece orientación general sobre ejercicio y hábitos y no constituye diagnóstico ni tratamiento médico.

Comunidad. Las publicaciones, comentarios y reacciones que compartes en la comunidad son visibles para el resto de alumnos con acceso a la aplicación. Te recomendamos que no publiques en ella información de salud que no desees compartir con terceros.

Dónde se almacenan los datos. La base de datos de la aplicación está alojada en la Unión Europea (Supabase, servidores en Estocolmo, Suecia). Actúan como encargados del tratamiento: Supabase, Inc. (base de datos, autenticación y almacenamiento de archivos, UE); OpenAI, LLC (asistente de IA, EE. UU.); Anthropic PBC (asistente de IA, EE. UU.); y Stripe, Inc. (procesamiento de pagos). Las transferencias internacionales se amparan en las garantías del RGPD indicadas más arriba (Cláusulas Contractuales Tipo y/o Data Privacy Framework UE-EE. UU.).

Conservación y derechos. Conservamos tus datos mientras mantengas tu cuenta en la aplicación. Puedes solicitar la eliminación de tu cuenta y de todos tus datos, así como ejercer el resto de tus derechos, escribiendo a [email protected].

 

14. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos servicios. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de actualización. Si el cambio afecta de forma sustancial a tratamientos basados en tu consentimiento, te lo comunicaremos y, cuando proceda, te solicitaremos un nuevo consentimiento.

 

FECHA DE ÚLTIMA ACTUALIZACIÓN: 29 de julio de 2026.