POLÍTICA DE PRIVACIDAD

PRIMERA CAPA (información básica)

Responsable: Jorge Cebrián De Irueta, NIF 51463303K, domicilio en Carrer del Mig, 14, 17475 Vila-Robau, Girona, España, correo jorge@habitatutiempo.com. Finalidades: atender consultas, gestionar el test de autodiagnóstico, enviar la newsletter y comunicaciones comerciales, informar del programa a profesionales de la red del responsable, gestionar la reserva de citas y de sesiones, tramitar solicitudes de admisión, gestionar la participación en el programa y en su comunidad privada, emitir la credencial de finalización y, en su caso, gestionar la contratación y la facturación. Legitimación: consentimiento del interesado; ejecución de un contrato o medidas precontractuales; cumplimiento de obligaciones legales; e interés legítimo en el caso de las personas de contacto de empresas clientes y de los profesionales de la red del responsable a los que se informa del programa. Destinatarios: proveedores que actúan como encargados del tratamiento (Framer, ScoreApp, Kit, Cal.com, Circle, Stripe y Certifier), con transferencias internacionales cuando corresponda. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a jorge@habitatutiempo.com. Información adicional: se detalla en la segunda capa.

SEGUNDA CAPA (información detallada)

1. Responsable del tratamiento

Jorge Cebrián De Irueta. NIF 51463303K. Domicilio a efectos de notificaciones: Carrer del Mig, 14, 17475 Vila-Robau, Girona, España. Correo electrónico: jorge@habitatutiempo.com.

2. Tratamientos, finalidades, bases jurídicas y plazos de conservación

2.1. Consultas por correo electrónico o formulario de contacto. Finalidad: atender las consultas y solicitudes de información recibidas. Base jurídica: consentimiento del interesado (artículo 6.1.a del Reglamento (UE) 2016/679, RGPD), manifestado al remitir la comunicación. Conservación: durante el tiempo necesario para atender la consulta y, después, hasta 1 año, salvo que de la consulta se derive una relación posterior.

2.2. Test de autodiagnóstico “El Elenco”. Finalidad: registrar el nombre y el correo electrónico del participante, elaborar un perfil orientativo a partir de sus respuestas y remitirle el resultado. Base jurídica: consentimiento del interesado (artículo 6.1.a del RGPD). Descripción del tratamiento y lógica aplicada: el participante responde a un cuestionario de valoración; sus respuestas se agrupan en 9 categorías predefinidas y cada una recibe una puntuación mediante una fórmula aritmética fija, sin intervención de sistemas de aprendizaje automático. El resultado es un perfil orientativo de autoconocimiento que se muestra al participante y que el responsable puede utilizar para preparar una conversación posterior si el interesado la solicita. Este tratamiento no produce efectos jurídicos sobre el interesado ni le afecta significativamente de modo similar, no se emplea para denegar el acceso a ningún servicio y no constituye una decisión automatizada de las previstas en el artículo 22 del RGPD. Conservación: hasta que el interesado retire el consentimiento y, en su defecto, 3 años desde la última interacción.

2.3. Newsletter y comunicaciones comerciales. Finalidad: enviar la newsletter y comunicaciones sobre los servicios y contenidos del responsable. Base jurídica: consentimiento del interesado (artículo 6.1.a del RGPD y artículo 21 de la LSSI). Conservación: hasta que el interesado se dé de baja o retire el consentimiento.

2.4. Solicitud de admisión al programa. Finalidad: valorar las solicitudes de admisión al programa. Base jurídica: aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD). Conservación: durante la valoración y, si no se formaliza la relación, hasta 1 año.

2.5. Contratación y facturación. Finalidad: gestionar la contratación, el cobro y la facturación de los servicios. Base jurídica: ejecución de un contrato (artículo 6.1.b del RGPD) y cumplimiento de obligaciones legales, contables y fiscales (artículo 6.1.c del RGPD). Cuando el cliente es una empresa, se tratan además los datos de contacto de la persona que actúa en su nombre, sobre la base del interés legítimo en mantener la relación con la empresa (artículo 6.1.f del RGPD y artículo 19 de la Ley Orgánica 3/2018). Conservación: durante la relación contractual y, después, durante los plazos de prescripción fiscal y mercantil aplicables (con carácter general, 6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria).

2.6. Reserva de citas y de sesiones. Finalidad: gestionar la reserva de una conversación de 15 minutos solicitada por el interesado a través del enlace de reserva y, en el caso de los participantes del programa, la reserva de sus sesiones individuales. Base jurídica: aplicación de medidas precontractuales a petición del interesado y ejecución del contrato (artículo 6.1.b del RGPD). Conservación: durante la gestión de la cita y, después, hasta 1 año, salvo que se derive una relación posterior; en el caso de los participantes del programa, los plazos del apartado 2.7.

2.7. Participación en el programa y en su comunidad privada. Finalidad: dar acceso a los contenidos del programa, a la comunidad privada de participantes y a los espacios personales de seguimiento, y gestionar la comunicación con los participantes durante el programa y, en la comunidad del grupo, después de él. Base jurídica: ejecución del contrato de participación, tanto en las ediciones de pago como en las que no tienen contraprestación (artículo 6.1.b del RGPD). Conservación: los contenidos del programa y los espacios personales de seguimiento, durante el programa y los 30 días naturales siguientes a la sesión de cierre, conforme a las condiciones generales; la participación en la comunidad del grupo, mientras el participante permanezca en ella, que puede abandonar en cualquier momento; y después, durante los plazos de prescripción aplicables.

2.8. Emisión de la credencial de finalización. Finalidad: emitir y alojar, a partir del nombre y del correo electrónico del participante, la credencial digital verificable de quien completa el programa, para que pueda consultarla, descargarla y compartirla si lo desea, y para que terceros puedan comprobar su autenticidad. Base jurídica: ejecución del contrato de participación, tanto en las ediciones de pago como en las que no tienen contraprestación (artículo 6.1.b del RGPD). Conservación: mientras la credencial permanezca publicada, y el participante puede pedir su retirada en cualquier momento escribiendo a jorge@habitatutiempo.com; y después, durante los plazos de prescripción aplicables.

2.9. Contacto comercial con profesionales de la red del responsable. Finalidad: informar, de forma individual y no automatizada, a profesionales y directivos con los que el responsable está conectado en LinkedIn sobre el programa Habita Tu Tiempo. Datos y origen: nombre, cargo, empresa y dirección de correo electrónico, obtenidos del perfil de LinkedIn de la persona, contacto de primer grado del responsable, donde ella misma los hace visibles para sus contactos. Base jurídica: interés legítimo del responsable (artículo 6.1.f y considerando 47 del RGPD) y artículo 19 de la Ley Orgánica 3/2018, sobre datos de contacto de profesionales y empresarios individuales. El primer correo informa del origen de los datos y de cómo oponerse; cada persona recibe como máximo 3 correos en 12 meses, y quien pide no recibir más no vuelve a ser contactada por ningún canal. Conservación: hasta que la persona se oponga o, como máximo, 12 meses desde el primer contacto; después, los datos se bloquean (artículo 32 de la Ley Orgánica 3/2018) y la dirección se conserva únicamente en una lista de exclusión para garantizar que no se la contacte de nuevo (artículo 15.2 de la misma ley).

3. Destinatarios y encargados del tratamiento

Los datos podrán ser tratados por los siguientes proveedores, que actúan como encargados del tratamiento por cuenta del responsable:

Framer B.V. (alojamiento y publicación del sitio web, y gestión de los formularios nativos incorporados a este). Aloja los datos en servidores de Amazon Web Services situados en Estados Unidos. Su certificación en el marco Data Privacy Framework entre la Unión Europea y Estados Unidos figura como caducada, por lo que las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme prevé el propio Anexo de Tratamiento de Datos de Framer.

ScoreApp (gestión del test de autodiagnóstico). Empresa establecida en el Reino Unido que declara alojar los datos dentro de la Unión Europea. El Reino Unido cuenta con decisión de adecuación de la Comisión Europea, por lo que la comunicación de datos no constituye una transferencia internacional carente de garantías.

Kit (gestión de la newsletter). Proveedor establecido en Estados Unidos y certificado en el marco Data Privacy Framework entre la Unión Europea y Estados Unidos, certificación que ampara la transferencia internacional.

Cal.com, Inc. (gestión de la reserva de citas y de sesiones). Proveedor establecido en Estados Unidos. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Circle (comunidad privada de los participantes del programa y alojamiento de sus contenidos). Proveedor establecido en Estados Unidos sin certificación en el marco Data Privacy Framework, por lo que las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con subencargados situados en Estados Unidos.

Stripe Payments Europe, Limited (gestión de los pagos y de las facturas). Entidad establecida en Irlanda, dentro de la Unión Europea. Para la prevención del fraude y el cumplimiento de sus obligaciones legales como entidad de pago, Stripe trata además determinados datos como responsable independiente, conforme a su propia política de privacidad.

Certifier sp. z o.o. (emisión, alojamiento y verificación de las credenciales digitales de finalización del programa). Entidad establecida en Polonia, dentro de la Unión Europea. Cuando recurre a subencargados situados en Estados Unidos, las transferencias se limitan a entidades certificadas en el marco Data Privacy Framework.

Los contenidos audiovisuales publicados en este sitio web se alojan en la propia plataforma del sitio y no se incrustan desde servicios de terceros, de modo que su reproducción no comunica datos del usuario a ningún proveedor externo.

Además, los datos podrán comunicarse a la Administración tributaria y a otros organismos públicos cuando exista una obligación legal.

4. Transferencias internacionales y evaluación de impacto

En los casos en que la transferencia internacional se ampara en Cláusulas Contractuales Tipo, el responsable ha realizado y documentado una evaluación de impacto de dichas transferencias, con el fin de comprobar que la normativa del país de destino no menoscaba las garantías ofrecidas por las cláusulas y de adoptar, cuando resulte necesario, medidas complementarias. La evaluación se completó el 30 de septiembre de 2026, antes del inicio de la actividad de cobro, y se revisa cada año o cuando cambia algún proveedor.

5. Derechos de los interesados

El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado en cualquier momento sin que ello afecte a la licitud del tratamiento previo, escribiendo a jorge@habitatutiempo.com e identificándose debidamente. Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido atendidos.

6. Veracidad de los datos

El interesado garantiza la veracidad de los datos facilitados y se compromete a comunicar cualquier modificación de los mismos.

Última actualización: 24 de octubre de 2026.