Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales, en el sentido del Reglamento General de Protección de Datos (RGPD), es:
Matthias Rottmann, trabajador autónomo
PHOENIX Private Health Coaching
Avenida Diego Ramírez Pastor 277B, 03182 Torrevieja (Alicante), España
Correo electrónico: private@phoenix-personaltraining.com
Teléfono / WhatsApp: +34 624 604 480
NIF/NIE: Y4233457E
Actualmente no se ha designado delegado de protección de datos.
2. Ámbito
Esta política informa sobre el tratamiento de datos personales al utilizar este sitio web y al contactar por correo electrónico, teléfono o WhatsApp. Son datos personales toda información relativa a una persona física identificada o identificable.
3. Tratamientos principales
| Tratamiento | Datos / finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Prestación técnica y seguridad del sitio web | Datos de registro del servidor, como dirección IP, fecha/hora, página solicitada, URL de referencia y datos del navegador y sistema operativo. Finalidad: entrega segura y estable, análisis de errores y prevención de abusos. | Artículo 6.1.f) RGPD; interés legítimo en la seguridad informática y el correcto funcionamiento. | Con carácter general, no más de 30 días; más tiempo únicamente hasta la resolución definitiva de un incidente de seguridad o cuando exista obligación legal. |
| Solicitudes de contacto | Nombre, datos de contacto, idioma, interés por cita/servicio y contenido del mensaje. Finalidad: responder a la solicitud y adoptar medidas previas a un posible contrato. | Artículo 6.1.b) RGPD (medidas precontractuales) y, cuando sea necesario, artículo 6.1.f) RGPD (gestión de consultas generales). | Sin contrato: hasta 12 meses desde la finalización de la consulta; antes cuando proceda una oposición válida y no existan motivos prevalentes. |
| Gestión contractual y de clientes | Datos identificativos, datos de contacto, servicios acordados, documentación de citas y servicios, facturación y pagos. Finalidad: ejecución del coaching, facturación, comunicación y cumplimiento de obligaciones legales. | Artículo 6.1.b) RGPD; artículo 6.1.c) RGPD. | Durante la relación contractual y después durante los plazos legales de conservación; la documentación mercantil en España se conserva, con carácter general, seis años salvo que corresponda un plazo mayor. |
| Información relacionada con la salud en el coaching | Únicamente información necesaria y comunicada voluntariamente sobre capacidad, síntomas, lesiones, limitaciones o relevancia para el entrenamiento. Finalidad: planificación segura, individualizada y reducción del riesgo. | Artículo 6.1.a) RGPD junto con artículo 9.2.a) RGPD: consentimiento explícito para el tratamiento de categorías especiales de datos personales. | Durante la prestación del coaching y posteriormente hasta 3 años, salvo que una obligación legal, la defensa de derechos o un consentimiento renovado justifique una conservación superior. |
4. Datos de salud: información especial
Los datos de salud requieren especial protección. No envíe informes médicos, diagnósticos o información sanitaria detallada a través de un formulario general de contacto de la web. Cuando esta información sea necesaria para un coaching individual, se recabará únicamente tras un consentimiento separado y explícito. El consentimiento puede retirarse en cualquier momento con efectos futuros. La retirada no afecta a la licitud del tratamiento anterior, pero puede impedir que la planificación individualizada o segura del entrenamiento se preste por completo.
5. Destinatarios y encargados del tratamiento
Sus datos se comunican únicamente cuando sea necesario y lícito. Los destinatarios pueden incluir, en particular:
- proveedores técnicos de alojamiento, mantenimiento, infraestructura de correo electrónico y copias de seguridad, actuando como encargados del tratamiento;
- asesores fiscales, proveedores de contabilidad, entidades bancarias y proveedores de pago cuando sea necesario para facturación, contabilidad u obligaciones legales;
- autoridades u otros organismos cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones.
Los datos de salud solo se comunicarán a profesionales externos, por ejemplo médicos o fisioterapeutas, con consentimiento expreso separado o por obligación legal. No se venden datos personales.
6. WhatsApp
El sitio web puede contener un botón o enlace para contactar mediante WhatsApp. Se trata de un enlace externo; la conexión con WhatsApp solo se establece cuando lo activa. WhatsApp y Meta tratan los datos conforme a sus propias políticas de privacidad y no puede descartarse el tratamiento fuera del Espacio Económico Europeo. PHOENIX Private Health Coaching trata los datos de su mensaje únicamente desde el momento en que usted decide contactar. No envíe informes médicos u otros datos de salud especialmente sensibles por WhatsApp salvo que se haya acordado y asegurado expresamente de antemano.
7. Transferencias internacionales
El sitio web debe operar de modo que el alojamiento, la infraestructura de correo y las copias de seguridad se ubiquen en el Espacio Económico Europeo o que cualquier transferencia a un tercer país esté amparada por una decisión de adecuación del artículo 45 RGPD o por garantías adecuadas del artículo 46 RGPD. Si utiliza voluntariamente servicios externos de comunicación como WhatsApp, su propio tratamiento puede tener lugar fuera del EEE. Esta política se actualizará antes de activar nuevos servicios de terceros.
8. No hay decisiones automatizadas
No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos para usted o le afecten de modo similar significativamente.
9. Necesidad de facilitar datos
No existe obligación de facilitar datos personales por el mero uso de la web. Para gestionar una consulta se requieren los datos de contacto identificados como necesarios. Para celebrar y ejecutar un contrato se necesitan los datos necesarios para la prestación, facturación y obligaciones legales. Sin dichos datos, es posible que no se pueda responder a la consulta o ejecutar el contrato.
10. Sus derechos
Conforme al RGPD, tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y oposición a los tratamientos basados en el artículo 6.1.e) o f) RGPD. Puede retirar su consentimiento en cualquier momento con efectos futuros. Para ejercer sus derechos, contacte con private@phoenix-personaltraining.com.
También tiene derecho a presentar una reclamación ante la autoridad de control competente. En España es, en particular, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España.
11. Seguridad
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, destrucción, acceso no autorizado, modificación o divulgación. Estas medidas se revisan teniendo en cuenta la evolución técnica y el riesgo.
12. Actualización
Esta política de privacidad se actualizará si cambian los servicios utilizados, los tratamientos realizados o la situación jurídica. Se aplicará la versión publicada en el sitio web en cada momento.
Política de cookies
En su versión básica, este sitio web debe funcionar sin cookies de analítica, marketing o publicidad. Solo utiliza almacenamientos técnicamente necesarios cuando sean imprescindibles para la entrega segura del sitio o para guardar su elección sobre cookies. No se requiere consentimiento para las cookies estrictamente necesarias.
Si en el futuro se añaden herramientas analíticas, píxeles publicitarios, mapas, vídeos, feeds de redes sociales, fuentes externas o tecnologías similares no necesarias, solo podrán cargarse tras su consentimiento activo. Las opciones «Aceptar todo» y «Rechazar» deben ofrecerse simultáneamente, con igual visibilidad y relevancia, en el primer aviso de cookies. Debe ser sencillo retirar el consentimiento en cualquier momento.
Implementación técnica: el contenido externo no debe cargarse automáticamente antes del consentimiento. Las fuentes, imágenes y scripts deben alojarse localmente siempre que sea posible. Es preferible un enlace sencillo a WhatsApp, Instagram u otro sitio externo frente a un feed incrustado.