2.1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:
Responsable: Gema García (MAMÁ YOGUINI)
Dirección: Plaza Pau Casals 6, local 1, 28523 Rivas-Vaciamadrid
Correo electrónico: info@mamayoguini.com
2.2. Datos personales que recogemos
MAMÁ YOGUINI recoge datos personales de los usuarios a través de los siguientes medios:
• Formularios integrados en la plataforma Systeme.io: nombre, apellidos, dirección de correo electrónico, teléfono y cualquier otro dato que el usuario facilite voluntariamente.
• Proceso de pago a través de Systeme.io: los datos de pago (tarjeta bancaria o cuenta de PayPal) son gestionados directamente por Systeme.io y los procesadores de pago correspondientes (Stripe y/o PayPal). MAMÁ YOGUINI no almacena ni tiene acceso a los datos completos de tarjetas de crédito o cuentas de PayPal.
• Analíticas web: se utiliza Umami Analytics, una herramienta de analítica web que respeta la privacidad del usuario. Umami no utiliza cookies, no recoge datos personales identificables y cumple con el RGPD por defecto.
2.3. Finalidad del tratamiento
Los datos personales recogidos se tratarán con las siguientes finalidades:
• Gestión de la relación contractual: inscripción en clases presenciales y online, gestión de pagos y facturación.
• Comunicación con el usuario: responder a consultas realizadas a través de los formularios o del correo electrónico.
• Envío de comunicaciones comerciales: únicamente si el usuario ha prestado su consentimiento expreso, se le enviarán newsletters, promociones o información sobre nuevos servicios.
• Mejora del servicio: análisis estadístico anónimo del uso del Sitio Web mediante Umami Analytics.
2.4. Base jurídica del tratamiento
La base legal para el tratamiento de los datos personales es:
• Ejecución de un contrato (art. 6.1.b RGPD): para la gestión de la contratación de servicios.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales.
• Interés legítimo del responsable (art. 6.1.f RGPD): para la mejora del servicio y la analítica web.
2.5. Plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos, y en todo caso, durante los plazos legalmente establecidos. En concreto:
• Datos contractuales: se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legal aplicables (con carácter general, 5 años).
• Datos para comunicaciones comerciales: hasta que el usuario revoque su consentimiento.
• Datos de analítica: Umami Analytics almacena datos de forma anónima y agregada, sin que sea posible identificar a usuarios individuales.
2.6. Destinatarios de los datos
Los datos personales podrán ser comunicados a los siguientes destinatarios:
• Systeme.io (Systeme.io SAS, Francia): como plataforma de gestión de clases online, formularios y pagos. Systeme.io actúa como encargado del tratamiento.
• Procesadores de pago: Stripe y/o PayPal, según el método de pago elegido por el usuario.
• Administraciones públicas: cuando exista obligación legal (por ejemplo, Agencia Tributaria).
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las que pudieran derivarse del uso de los servicios de Systeme.io, Stripe o PayPal, que cuentan con las garantías adecuadas conforme al RGPD (cláusulas contractuales tipo y/o decisiones de adecuación de la Comisión Europea).
2.7. Derechos del usuario
El usuario tiene derecho a:
• Acceso: obtener confirmación de si se están tratando sus datos personales y, en tal caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar la limitación del tratamiento en determinados supuestos.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
Para ejercer estos derechos, el usuario puede dirigirse a info@mamayoguini.com, indicando en el asunto «Ejercicio de derechos RGPD» y adjuntando copia de su documento de identidad.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: www.aepd.es.
2.8. Seguridad de los datos
MAMÁ YOGUINI ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con el estado de la tecnología y la naturaleza de los datos almacenados.