Política de privacidad

En Sergio Nature nos tomamos en serio tu privacidad. Esta política explica con detalle qué datos personales recogemos, por qué los recogemos, con quién los compartimos y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos que tratamos

Según la interacción que tengas con nosotros, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono, país.
• Datos de cliente: productos contratados, historial de compras, preferencias.
• Datos de pago: los datos de tarjeta no son tratados ni almacenados por nosotros. El cobro se realiza directamente en los servidores certificados PCI-DSS de Stripe y/o GoHighLevel. Únicamente recibimos los últimos 4 dígitos, marca y fecha de caducidad de la tarjeta a efectos de identificación de la transacción.
• Datos de navegación: dirección IP, identificador de dispositivo, navegador, sistema operativo, páginas visitadas, tiempo de permanencia, interacciones (clics, scroll, formularios).
• Datos derivados de marketing: respuestas a campañas, interacciones por DM, WhatsApp o email, fuente de captación.
• Imagen y voz: en su caso, grabaciones de sesiones en directo en las que participes y testimonios audiovisuales que nos facilites voluntariamente.

3. Finalidades y base legal del tratamiento

• Gestionar tu registro y la prestación de los servicios contratados (cursos, membresías, meditaciones, mentorías, sesiones en directo, suscripciones recurrentes). Base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Tramitar pagos, facturación y obligaciones fiscales y contables. Base legal: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Atender consultas, solicitudes de soporte y comunicaciones que nos dirijas. Base legal: consentimiento del interesado o interés legítimo en responder a tu solicitud.
• Enviar comunicaciones comerciales sobre productos, servicios, lanzamientos, contenidos formativos y promociones de Sergio Nature, por email, WhatsApp o canales similares. Base legal: consentimiento (art. 6.1.a RGPD) o interés legítimo en relación con clientes existentes para productos similares (art. 21.2 LSSI-CE), siempre con posibilidad de oposición.
• Analítica, medición y mejora del Sitio mediante herramientas como Microsoft Clarity y similares. Base legal: consentimiento mediante el banner de cookies.
• Publicidad personalizada y remarketing en redes y plataformas (Meta, Google y similares), incluyendo el envío de eventos de conversión a Meta a través del Píxel y la API de conversiones. Base legal: consentimiento mediante el banner de cookies.
• Prevención de fraude y seguridad del Sitio. Base legal: interés legítimo en proteger los sistemas y a los usuarios.

4. Plazo de conservación

• Datos de cliente y contractuales: durante la vigencia de la relación y, posteriormente, durante los plazos legales aplicables (fiscal: 6 años; mercantil y prescripción de acciones: hasta 6 años).
• Datos para marketing: hasta que retires tu consentimiento o te opongas al tratamiento.
• Datos de navegación y analítica: según los plazos definidos en la sección de cookies, con un máximo de 24 meses para identificadores con consentimiento.

5. Destinatarios y encargados de tratamiento

Para poder prestarte el servicio, contamos con proveedores que actúan como encargados de tratamiento bajo contrato (art. 28 RGPD). No vendemos tus datos a terceros. Los encargados principales son:

• GoHighLevel (HighLevel Inc., EE.UU.) — CRM, email marketing, hosting de páginas, gestión de pagos.
• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos con tarjeta.
• Vercel Inc. (EE.UU.) — hosting y entrega de contenidos del Sitio.
• Meta Platforms Ireland Ltd. (Irlanda) — Píxel de Meta, API de conversiones y publicidad personalizada en Facebook e Instagram.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) — analítica de comportamiento y mapas de calor.
• ManyChat Inc. (EE.UU.) — automatizaciones de DM en Instagram y Messenger.
• WhatsApp Ireland Ltd. (Meta) — comunicaciones vía WhatsApp Business.
• Vimeo Inc. y Google LLC (YouTube) — alojamiento y reproducción de vídeo.
• Proveedores de email transaccional, almacenamiento en la nube y asesoría fiscal/contable, cuando sean necesarios para la prestación del servicio o el cumplimiento de obligaciones legales.

Asimismo, podremos comunicar tus datos a las Administraciones Públicas, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal.

6. Transferencias internacionales

Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En todos los casos exigimos garantías adecuadas conforme al artículo 46 del RGPD, principalmente mediante:

• Adhesión al marco UE-EE.UU. de Privacidad de Datos (EU-U.S. Data Privacy Framework), cuando aplique.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Medidas técnicas y organizativas suplementarias.

7. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte a tratamientos basados en interés legítimo o en marketing directo.
• Limitación: solicitar que limitemos el tratamiento mientras se verifica una incidencia.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina, o que se los enviemos a otro responsable.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos. No realizamos perfilados con este alcance.

Puedes ejercer estos derechos enviando un email a soy.sergionature@gmail.com indicando tu solicitud y adjuntando copia de tu documento de identidad cuando sea necesario para acreditar tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6 — 28001 Madrid, www.aepd.es.

8. Menores de edad

Nuestros productos y servicios están dirigidos a personas mayores de edad. No recogemos conscientemente datos de menores de 14 años. Si detectas que un menor nos ha facilitado sus datos, te rogamos lo comuniques al email indicado para proceder a su supresión.

9. Cookies y tecnologías similares

El Sitio utiliza cookies propias y de terceros con distintas finalidades: técnicas (necesarias para el funcionamiento), de personalización, analíticas y de publicidad comportamental (incluido remarketing). Las cookies no técnicas se activan únicamente con tu consentimiento, prestado a través del banner de cookies.

Principales tecnologías que pueden utilizarse:

• Stripe — cookies técnicas y antifraude necesarias para procesar pagos.
• Meta Pixel y Conversions API — medición de campañas publicitarias, optimización y remarketing.
• Microsoft Clarity — analítica de comportamiento (clics, scroll, sesiones).
• GoHighLevel — funcionamiento de formularios, checkout y CRM.
• Vimeo y YouTube — reproducción de vídeos embebidos.

Puedes configurar tu navegador para aceptar, rechazar o eliminar cookies en cualquier momento. Si bloqueas las cookies técnicas, algunas funcionalidades del Sitio podrían no estar disponibles.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento: cifrado en tránsito (HTTPS/TLS), control de accesos, copias de seguridad, contratos con proveedores y revisión periódica de los procesos. No obstante, ningún sistema es totalmente invulnerable. En caso de incidente de seguridad con riesgo para tus derechos, te lo comunicaremos sin dilación indebida conforme al art. 34 RGPD.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios legales, técnicos o de servicio. La fecha de última actualización figura al inicio del documento. Te recomendamos revisarla periódicamente.