Política de privacidad

Última actualización: 24 de agosto de 2026

Esta Política de privacidad explica cómo se recogen, utilizan, conservan y protegen los datos personales de las personas que utilizan:

El tratamiento de los datos se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—, y a las demás normas que resulten aplicables.

1. Responsable del tratamiento

2. Principios aplicados al tratamiento

El Responsable tratará los datos personales aplicando los siguientes principios:

  • Licitud, lealtad y transparencia: los datos se tratarán con una base jurídica válida y de forma comprensible para la persona interesada.

  • Limitación de la finalidad: los datos se utilizarán únicamente para las finalidades informadas.

  • Minimización: solo se solicitarán los datos necesarios para prestar el servicio o atender la petición correspondiente.

  • Exactitud: se procurará mantener los datos correctos y actualizados.

  • Limitación de la conservación: los datos no se conservarán durante más tiempo del necesario, salvo obligación legal.

  • Integridad y confidencialidad: se aplicarán medidas razonables para evitar accesos no autorizados, pérdida, alteración o divulgación indebida.

  • Responsabilidad proactiva: el Responsable adoptará y revisará medidas adecuadas atendiendo a la naturaleza y al riesgo de cada tratamiento.

3. Datos que pueden tratarse

Según el servicio utilizado, podrán tratarse las siguientes categorías de datos:

3.1. Navegación por el sitio web

  • dirección IP;

  • información técnica del navegador y del dispositivo;

  • fecha, hora y páginas visitadas;

  • datos derivados de cookies o tecnologías similares, cuando proceda y exista consentimiento.

3.2. Formularios, consultas y comunicaciones

  • nombre y apellidos;

  • correo electrónico;

  • teléfono, cuando sea necesario;

  • contenido del mensaje y cualquier dato que la persona decida comunicar.

3.3. Contratación o prestación de clases, formaciones y otros servicios

  • datos identificativos y de contacto;

  • información necesaria para gestionar inscripciones, pagos, facturación y atención al alumno;

  • comunicaciones relacionadas con el servicio contratado.

3.4. Suscripciones y comunicaciones informativas

  • nombre, cuando se solicite;

  • correo electrónico;

  • datos necesarios para acreditar la suscripción, la baja o el consentimiento.

3.5. Aplicación Diario de práctica consciente

Para crear una cuenta se solicitan únicamente:

  • nombre;

  • correo electrónico;

  • contraseña privada elegida por la persona usuaria.

La contraseña no se conserva en texto legible. El nombre y el correo se cifran en el dispositivo antes de almacenarse. El servidor conserva una huella criptográfica protegida del correo para localizar la cuenta, pero no almacena el correo en texto legible dentro del perfil de la aplicación.

La persona usuaria puede registrar voluntariamente información relativa a su práctica, como:

  • fecha;

  • tipo de práctica;

  • duración aproximada;

  • tiempo de meditación;

  • estado antes y después de la práctica;

  • sensaciones corporales;

  • estado mental o emocional;

  • dificultades, comprensiones y observaciones personales.

Estos registros se cifran en el navegador antes de enviarse al servidor. El servidor almacena el contenido cifrado, junto con los metadatos técnicos imprescindibles para mantener la cuenta, las sesiones y el funcionamiento del servicio.

4. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

  • gestionar el funcionamiento y la seguridad del sitio web;

  • responder consultas, solicitudes o comunicaciones;

  • gestionar inscripciones, clases, formaciones, pagos, facturación y atención al alumno;

  • enviar comunicaciones informativas o comerciales cuando exista consentimiento;

  • gestionar comentarios o contenidos enviados por la persona usuaria, cuando esta función esté habilitada;

  • prevenir usos abusivos, accesos no autorizados, fraude o incidentes de seguridad;

  • cumplir obligaciones legales, fiscales, contables o administrativas;

  • crear y mantener la cuenta del Diario de práctica consciente;

  • permitir que cada persona guarde, consulte, edite, descargue o elimine sus propios registros cifrados;

  • generar, por decisión expresa de la persona usuaria, un enlace cifrado para compartir una ficha concreta con Mateo;

  • atender solicitudes de ejercicio de derechos en materia de protección de datos.

Los registros del Diario de práctica consciente no se utilizan para emitir diagnósticos, elaborar perfiles clínicos, tomar decisiones automatizadas ni entrenar o solicitar respuestas a un modelo generativo de inteligencia artificial.

5. Información especialmente sensible

El sitio web y el Diario de práctica consciente no están diseñados para recopilar historiales médicos, diagnósticos, lesiones, tratamientos, información clínica, datos sobre adicciones, traumas, vida sexual u otras categorías especiales de datos personales.

La persona usuaria debe evitar introducir ese tipo de información en los formularios o registros. Las referencias generales a sensaciones corporales, estado de ánimo o experiencia de la práctica deben expresarse como observaciones personales no clínicas.

El Diario de práctica consciente es una herramienta de observación personal y pedagógica. No sustituye la atención médica, psicológica, psiquiátrica ni sanitaria, y no realiza evaluaciones terapéuticas automatizadas.

6. Bases jurídicas

Las bases que pueden legitimar el tratamiento son:

  • Ejecución de un contrato o aplicación de medidas precontractuales: para gestionar clases, formaciones, inscripciones, servicios solicitados y el acceso funcional al Diario de práctica consciente.

  • Consentimiento: para suscripciones, comunicaciones comerciales, cookies no necesarias y otras finalidades voluntarias. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.

  • Obligación legal: para cumplir obligaciones fiscales, contables, administrativas o requerimientos de autoridades competentes.

  • Interés legítimo: para proteger el sitio web y la aplicación, evitar accesos indebidos, mantener la seguridad y atender reclamaciones, siempre que no prevalezcan los derechos y libertades de la persona interesada.

  • Acción voluntaria de la persona usuaria: para crear y transmitir un enlace cifrado de una ficha concreta a la persona con quien decida compartirla.

La aceptación de esta Política de privacidad no implica autorizar comunicaciones comerciales. Estas requerirán, cuando sea necesario, un consentimiento específico e independiente.

7. Funcionamiento privado del Diario de práctica consciente

Los registros son privados por defecto. Cada cuenta solo puede acceder a sus propios registros.

El cifrado se realiza en el dispositivo de la persona usuaria antes del almacenamiento. La clave necesaria para descifrar el diario se deriva de su contraseña privada y no se almacena en el servidor de forma que permita recuperar el contenido.

Como consecuencia:

  • el Responsable no puede leer ordinariamente los registros privados almacenados;

  • si la persona olvida su contraseña, no será posible recuperar o descifrar su diario;

  • corresponde a la persona usuaria conservar su contraseña de forma segura y no compartirla;

  • la seguridad también depende de que su dispositivo, navegador y correo electrónico estén protegidos.

La persona usuaria puede compartir una ficha concreta mediante un enlace cifrado. La clave de descifrado se incluye en el fragmento del enlace y no se envía al servidor. Cualquier persona que reciba el enlace completo podrá leer esa ficha, por lo que debe enviarse únicamente al destinatario elegido y por un canal adecuado.

Los enlaces compartidos pueden revocarse y dejan de ser accesibles al finalizar su plazo de validez, establecido inicialmente en 30 días. La creación de un enlace no hace públicos los demás registros ni concede acceso a la cuenta completa.

8. Destinatarios y encargados del tratamiento

Los datos no se venden ni se ceden a terceros para que los utilicen con fines propios de publicidad.

Podrán acceder a datos personales, únicamente cuando sea necesario:

  • proveedores de alojamiento, infraestructura, seguridad, comunicaciones y mantenimiento;

  • proveedores de servicios administrativos, contables, fiscales o jurídicos;

  • entidades financieras y proveedores de pago, cuando intervengan en una operación;

  • administraciones públicas, juzgados, tribunales, fuerzas de seguridad u otras autoridades cuando exista una obligación legal;

  • la persona destinataria de una ficha del Diario cuando el propio usuario genere y le envíe voluntariamente un enlace cifrado.

Alojamiento del Diario de práctica consciente

La aplicación está alojada mediante ChatGPT Sites, servicio prestado en el Espacio Económico Europeo por OpenAI Ireland Limited, con domicilio en 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

OpenAI actúa como encargado del tratamiento respecto de los datos alojados por cuenta del Responsable, conforme al Anexo de tratamiento de datos de ChatGPT Sites.

OpenAI puede utilizar subencargados para servicios de alojamiento web, infraestructura, seguridad, soporte y moderación técnica. La relación actualizada puede consultarse en la lista de subencargados de OpenAI.

Aunque el contenido del diario se almacena cifrado, los proveedores técnicos pueden tratar datos técnicos, metadatos y contenido cifrado en la medida necesaria para prestar, proteger y mantener el servicio.

9. Transferencias internacionales

Algunos proveedores o subencargados pueden tratar datos fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, se utilizarán mecanismos reconocidos por el RGPD, como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo, junto con las garantías adicionales que resulten aplicables.

Según el Anexo de tratamiento de datos de ChatGPT Sites, las transferencias de datos alojados fuera del Espacio Económico Europeo se amparan en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

10. Conservación de los datos

Los datos se conservarán durante los siguientes plazos o conforme a estos criterios:

  • Consultas y formularios: durante el tiempo necesario para responder y, posteriormente, durante los plazos de responsabilidad aplicables. Salvo que se inicie una relación contractual o exista una obligación legal, se procurará no conservarlos más de 12 meses.

  • Relación contractual, inscripciones y facturación: mientras dure la relación y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, administrativa o de responsabilidad.

  • Suscripciones: hasta que la persona retire su consentimiento o solicite la baja.

  • Cuenta del Diario de práctica consciente: hasta que la persona usuaria elimine la cuenta o solicite su supresión.

  • Registros del Diario: hasta que la persona elimine cada registro o suprima su cuenta.

  • Enlaces cifrados compartidos: hasta su revocación o caducidad. El periodo de acceso inicial es de 30 días.

  • Registros técnicos y de seguridad: durante el tiempo limitado que resulte necesario para la seguridad, la prevención de abusos y la resolución de incidencias.

La persona usuaria puede eliminar directamente registros concretos, descargar sus datos o borrar la cuenta completa desde la propia aplicación.

Tras una solicitud de supresión, algunos datos podrán conservarse bloqueados durante los plazos estrictamente necesarios para cumplir obligaciones legales o atender responsabilidades. También pueden subsistir temporalmente copias limitadas en sistemas de respaldo hasta su rotación o eliminación conforme a los procedimientos del proveedor.

11. Derechos de las personas interesadas

Las personas interesadas pueden ejercer, cuando correspondan, los siguientes derechos:

  • acceso a sus datos personales;

  • rectificación de datos inexactos;

  • supresión de sus datos;

  • limitación del tratamiento;

  • oposición al tratamiento;

  • portabilidad de los datos;

  • retirada del consentimiento en cualquier momento;

  • no ser objeto de decisiones individualizadas basadas únicamente en tratamientos automatizados cuando produzcan efectos jurídicos o les afecten significativamente.

El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los términos previstos legalmente.

Para ejercerlos, puede enviarse una solicitud a mateoyogadenia@proton.me, indicando el derecho que se desea ejercer y la información necesaria para localizar los datos.

No se exigirá de forma general una copia completa del documento de identidad. Solo podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad de quien presenta la solicitud, y siempre de forma proporcionada.

Las solicitudes se atenderán, con carácter general, en el plazo de un mes. Este plazo podrá ampliarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes, informando de ello a la persona interesada.

En el Diario de práctica consciente, la persona usuaria puede descargar directamente una copia estructurada de sus datos. Debido al cifrado, el Responsable no puede recuperar el contenido del diario si la persona no dispone de su contraseña privada.

Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en C/ Jorge Juan, 6, 28001 Madrid.

12. Seguridad

El Responsable aplica medidas técnicas y organizativas razonables atendiendo a la naturaleza de los datos y a los riesgos del tratamiento.

En el Diario de práctica consciente se aplican, entre otras, las siguientes medidas:

  • cifrado del nombre, correo y contenido de los registros antes del almacenamiento;

  • almacenamiento de una huella protegida del correo para localizar la cuenta;

  • separación entre la clave de acceso y la clave utilizada para cifrar el contenido;

  • sesiones protegidas mediante cookies seguras;

  • registros privados por defecto;

  • enlaces cifrados, revocables y con caducidad para compartir fichas concretas;

  • posibilidad de descarga y eliminación de la cuenta;

  • limitación de intentos de acceso;

  • ausencia de análisis generativo mediante inteligencia artificial.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. La persona usuaria debe proteger su contraseña, mantener actualizado su dispositivo y comunicar cualquier sospecha de acceso indebido.

13. Cookies y analítica

El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento. Las cookies analíticas, publicitarias o de personalización solo se instalarán cuando exista una base jurídica válida y, cuando sea exigible, después de obtener el consentimiento.

La información actualizada sobre cookies, proveedores, finalidades, duración y configuración puede consultarse en la Política de cookies.

El Diario de práctica consciente utiliza los elementos técnicos necesarios para mantener la sesión y la seguridad de la cuenta. No utiliza los registros personales para publicidad comportamental.

14. Contenido y enlaces de terceros

El sitio web puede incluir vídeos, imágenes, mapas, contenidos incrustados o enlaces a servicios de terceros. Al acceder a esos contenidos, dichos proveedores pueden tratar datos conforme a sus propias políticas de privacidad y cookies.

La inclusión de un enlace no implica que el Responsable controle el tratamiento realizado por el tercero. Se recomienda revisar las condiciones de cada servicio externo antes de utilizarlo.

15. Comunicaciones comerciales

No se enviarán comunicaciones comerciales por correo electrónico u otros medios electrónicos sin una base jurídica válida.

Cuando el envío se base en el consentimiento, la persona podrá darse de baja en cualquier momento mediante el enlace incluido en la comunicación o escribiendo a mateoyogadenia@proton.me.

La retirada del consentimiento para comunicaciones comerciales no afectará a los mensajes necesarios para prestar un servicio contratado, gestionar una inscripción o informar sobre cambios relevantes en la cuenta o la seguridad.

16. Menores de edad

El Diario de práctica consciente no está dirigido a menores de 14 años sin la autorización de quienes ejerzan su patria potestad o tutela.

Las personas menores de edad no deben facilitar datos de terceros ni crear una cuenta sin contar con la autorización necesaria conforme a su edad y a la normativa aplicable. Si el Responsable detecta que se han recogido datos de un menor sin autorización válida, adoptará medidas razonables para su supresión.

17. Exactitud de los datos

La persona usuaria es responsable de que los datos facilitados sean correctos, exactos y estén actualizados. También debe abstenerse de introducir datos personales de terceros sin contar con una base legítima para ello.

18. Cambios en esta Política de privacidad

El Responsable podrá actualizar esta Política para adaptarla a cambios legales, técnicos o de los servicios ofrecidos.

Cuando el cambio sea relevante para las personas usuarias, se informará por un medio adecuado antes de que resulte aplicable, cuando la normativa lo exija.

La versión vigente será la publicada en https://ashtangayogadenia.es/politica-de-privacidad/, indicando su fecha de actualización.

19. Contacto

Para cualquier consulta relacionada con esta Política de privacidad o con el tratamiento de datos personales, puede escribir a:

Mateo Bernardino Anguita
mateoyogadenia@proton.me