Política de Privacidad 

Última actualización: agosto de 2026

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de este sitio web y de los servicios ofrecidos por Irene de las Heras Peña sobre el tratamiento de sus datos personales conforme a lo dispuesto en la presente Política de Privacidad.

1. Responsable del tratamiento

• Identidad: Irene de las Heras Peña
• NIF: 52901755F
• Domicilio: Calle Rusia, 8, 28022, Madrid (España)
• Correo electrónico: [email protected]
• Teléfono: 614 006 046

No resulta obligatoria la designación de un Delegado de Protección de Datos (DPO) conforme al artículo 34 de la LOPDGDD, dada la naturaleza y volumen de los tratamientos realizados. No obstante, cualquier cuestión relativa a la protección de datos puede dirigirse a los datos de contacto indicados.

2. ¿Qué datos personales tratamos?

En función del canal a través del cual el usuario se relaciona con nosotros, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos de facturación: dirección postal y, en su caso, datos fiscales necesarios para la emisión de facturas.
• Datos de pago: gestionados directamente por las pasarelas de pago Stripe y Kajabi Payments; esta academia no almacena datos completos de tarjetas bancarias.
• Datos de navegación: información recogida mediante cookies y tecnologías similares en el sitio web.
• Categoría especial de datos — datos de salud: con carácter opcional, en el cuestionario de alta previo al inicio de las clases, se solicita información relativa a lesiones, patologías o condiciones físicas relevantes para la práctica segura del yoga.

Sobre los datos de salud: este campo es opcional y se solicita únicamente con el fin de adaptar las clases a las necesidades del alumno y velar por su seguridad. Al tratarse de una categoría especial de datos (artículo 9 RGPD), su cumplimentación implica la prestación de tu consentimiento explícito para este tratamiento específico. Puedes dejar el campo en blanco sin que ello impida el acceso al curso.

3. Finalidades y base jurídica del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Gestión de la venta y acceso a cursos de yoga a través de la plataforma Kajabi Datos tratados: identificativos, contacto, pago Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)

Tramitación de pagos Datos tratados: datos de pago (procesados por Stripe / Kajabi Payments) Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)

Facturación y obligaciones fiscales Datos tratados: identificativos, facturación Base jurídica: obligación legal (art. 6.1.c RGPD)

Impartición de clases en directo a través de Zoom Datos tratados: identificativos, contacto Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)

Adaptación de las clases a la condición física del alumno Datos tratados: datos de salud (categoría especial) Base jurídica: consentimiento explícito (art. 9.2.a RGPD)

Envío de la newsletter y comunicaciones comerciales sobre nuevos cursos o promociones Datos tratados: identificativos, contacto Base jurídica: consentimiento (art. 6.1.a RGPD y art. 21 LSSI)

Atención de consultas a través del formulario de contacto Datos tratados: identificativos, contacto Base jurídica: consentimiento del interesado al remitir la consulta (art. 6.1.a RGPD)

Analítica y funcionamiento del sitio web Datos tratados: datos de navegación (cookies) Base jurídica: consentimiento, según la configuración de cookies (art. 22 LSSI)

No se toman decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos sobre los usuarios.

4. Plazos de conservación

• Datos identificativos y de contacto: mientras se mantenga la relación con el alumno y, tras su finalización, durante los plazos de prescripción de las eventuales responsabilidades derivadas de la relación (con carácter general, hasta 5 años), permaneciendo bloqueados y a disposición únicamente de jueces, tribunales y administraciones competentes.
• Datos de facturación y pago: un mínimo de 6 años, conforme a lo dispuesto en el Código de Comercio y la normativa tributaria.
• Datos de salud: únicamente mientras el alumno mantenga su condición de tal y resulten necesarios para la prestación segura del servicio; se suprimen al finalizar la relación con el alumno, salvo obligación legal que exija su conservación adicional.
• Datos tratados con fines de newsletter: hasta que el usuario revoque su consentimiento o solicite la baja.
• Datos de navegación (cookies): según los plazos que se establezcan en la política de cookies del sitio web.

5. Destinatarios y encargados del tratamiento

Para la prestación del servicio, tus datos pueden ser comunicados a los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 RGPD, en virtud del correspondiente contrato de encargo de tratamiento:

• Kajabi Inc. — plataforma de alojamiento web, gestión de cursos, alumnos y envío de comunicaciones (newsletter).
• Stripe, Inc. y Kajabi Payments — pasarelas de pago para la tramitación de cobros.
• Zoom Video Communications, Inc. — herramienta para la impartición de clases en directo.

No se ceden datos a terceros distintos de los indicados, salvo obligación legal.

6. Transferencias internacionales de datos

Algunos de los proveedores mencionados (Kajabi, Stripe y Zoom) tienen su sede en Estados Unidos, por lo que el tratamiento de tus datos puede implicar una transferencia internacional fuera del Espacio Económico Europeo (EEE).

Estas transferencias se realizan amparadas en las garantías previstas en el Capítulo V del RGPD, en particular mediante la adhesión de los proveedores al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y/o mediante la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al exigido en la Unión Europea. Puedes consultar las políticas de privacidad de cada proveedor para más información sobre las garantías aplicables.

7. Derechos de los interesados

En relación con el tratamiento de tus datos personales, puedes ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso a tus datos personales.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión de tus datos.
• Derecho a solicitar la limitación de su tratamiento.
• Derecho a la portabilidad de tus datos.
• Derecho de oposición al tratamiento.
• Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Puedes ejercer estos derechos dirigiéndote por escrito a [email protected], indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento identificativo equivalente.

Asimismo, si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (www.aepd.es).

8. Menores de edad

Los servicios ofrecidos están dirigidos exclusivamente a personas mayores de edad (18 años). No se recogen de forma consciente datos de menores de edad. Si tienes conocimiento de que un menor nos ha facilitado sus datos sin el consentimiento de sus padres o tutores legales, te rogamos que nos lo comuniques a través de los datos de contacto indicados, para proceder a su supresión.

9. Cookies

El sitio web utiliza cookies propias y, en su caso, de terceros derivadas del funcionamiento de la plataforma Kajabi, necesarias para su correcto funcionamiento y, en su caso, con fines analíticos. La información detallada sobre las cookies utilizadas, su finalidad y la forma de configurarlas o rechazarlas se recoge en la Política de Cookies del sitio web.

Nota: esta Política de Privacidad debe complementarse con una Política de Cookies específica y con un sistema de gestión del consentimiento (banner de cookies), conforme exige el artículo 22 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

10. Medidas de seguridad

Se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos realizados, de conformidad con el artículo 32 del RGPD, con el fin de evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados.

11. Usuarios fuera de la Unión Europea

Los cursos pueden adquirirse desde otros países. Esta Política de Privacidad se rige por la normativa europea y española de protección de datos (RGPD y LOPDGDD). Si accedes a nuestros servicios desde un país fuera del Espacio Económico Europeo, es tu responsabilidad verificar que el tratamiento de tus datos conforme a esta política es compatible con la normativa de protección de datos aplicable en tu país de residencia.

12. Modificaciones de la Política de Privacidad

Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de criterios de las autoridades de control, así como a cambios en los servicios ofrecidos. Cualquier modificación será publicada en esta misma página con la fecha de actualización correspondiente.