Legal
Política de privacidad
Información sobre el tratamiento de tus datos personales conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
- Responsable: Iago Pastor
- NIF: 77404886L
- Domicilio: Calle Eduardo Pondal, 82, 3ºE
- Correo de contacto en privacidad: iagopastorentrenador@iagopastorentrenador.com
- Teléfono: +34 617 11 96 57
No se ha designado delegado de protección de datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre tus datos, escribe al correo anterior.
2. Qué tratamientos se realizan
Cada bloque indica para qué se usan tus datos, qué datos son, en qué base jurídica se apoya el tratamiento y durante cuánto tiempo se conservan.
2.1. Atender tu solicitud de información
- Finalidad
- Responder a lo que preguntas, valorar si el servicio encaja en tu situación y mantener la conversación previa a una posible contratación.
- Datos
- Nombre o nombre de perfil, número de teléfono, objetivo que indicas y el contenido de los mensajes que envías. Si usas el formulario de la web, también la opción de objetivo elegida.
- Base jurídica
- Artículo 6.1.b del RGPD: aplicación de medidas precontractuales adoptadas a tu petición. Eres tú quien inicia el contacto para pedir información sobre el servicio.
- Conservación
- Mientras dure la conversación y hasta un año después del último mensaje. Si contratas, los datos pasan al tratamiento 2.2. Puedes pedir su supresión antes en cualquier momento.
El formulario de esta web no envía los datos a un servidor del responsable: compone un mensaje y lo abre en tu propia aplicación de WhatsApp para que decidas si lo envías. Hasta que pulses enviar en WhatsApp, el responsable no recibe nada. Las implicaciones de ese canal se explican en el apartado 4.1.
2.2. Prestar el servicio de entrenamiento y educación alimentaria
- Finalidad
- Elaborar y ajustar tu plan de entrenamiento y de hábitos de alimentación, revisar tus vídeos de ejecución, hacer el seguimiento quincenal y mantener el contacto durante el proceso.
- Datos
- Datos identificativos y de contacto, datos de facturación, historial de entrenamiento, disponibilidad semanal, material disponible, medidas corporales y peso, fotografías y vídeos de progreso y de ejecución, y las respuestas del cuestionario inicial.
- Base jurídica
- Artículo 6.1.b del RGPD: ejecución del contrato de servicios que has suscrito. Para los datos de salud, lo indicado en el apartado 3.
- Conservación
- Durante toda la relación y, al terminar, el tiempo necesario para atender posibles reclamaciones y cumplir las obligaciones legales (apartados 2.3 y 2.5). Los datos de salud se suprimen antes, según el apartado 3.
2.3. Facturar y cumplir obligaciones legales
- Finalidad
- Emitir facturas, llevar la contabilidad y responder ante la Administración tributaria.
- Datos
- Nombre y apellidos, NIF, domicilio de facturación e importes y fechas de los pagos.
- Base jurídica
- Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales, en particular la Ley 58/2003 General Tributaria, el Código de Comercio y la normativa del IVA y del IRPF.
- Conservación
- Seis años desde el último asiento, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos de prescripción tributaria. Durante ese plazo los datos quedan bloqueados: solo se usan para atender a las administraciones o a los tribunales.
2.4. Publicar testimonios y material audiovisual
- Finalidad
- Difundir en esta web y en redes sociales tu testimonio, tu valoración o tus imágenes de progreso.
- Datos
- Nombre o nombre de pila, imagen, voz, testimonio y fotografías o vídeos de progreso.
- Base jurídica
- Artículo 6.1.a del RGPD: tu consentimiento, específico y recogido por separado, junto con la autorización de uso de imagen prevista en la Ley Orgánica 1/1982. Este tratamiento es siempre voluntario: negarte no afecta en nada al servicio que recibes.
- Conservación
- Hasta que retires el consentimiento. Al retirarlo se deja de publicar el material, aunque pueden quedar copias fuera de control del responsable en las plataformas donde se compartió.
2.5. Atender reclamaciones y ejercicio de derechos
- Finalidad
- Gestionar quejas, solicitudes de devolución y ejercicios de derechos, y poder acreditar que se atendieron.
- Datos
- Los necesarios para identificarte y resolver el asunto, y el historial de la gestión.
- Base jurídica
- Artículo 6.1.c del RGPD para el deber de atender el ejercicio de derechos, y artículo 6.1.f (interés legítimo en la defensa frente a reclamaciones) para conservar la constancia de la gestión. Puedes solicitar la ponderación realizada escribiendo al correo de contacto.
- Conservación
- Cuatro años desde la resolución del asunto, plazo general de prescripción de las acciones personales.
3. Datos de salud y otras categorías especiales
Antes de empezar el proceso se te pide completar un cuestionario inicial con información que el RGPD considera de categoría especial (artículo 9.1): lesiones previas o actuales, patologías diagnosticadas, medicación, molestias, limitaciones de movilidad y, en su caso, embarazo. También tienen esta consideración las medidas corporales y las imágenes cuando permiten deducir información sobre tu salud.
Esos datos se tratan únicamente para adaptar el plan a tu situación real y para decidir si procede derivarte a un profesional sanitario antes de entrenar. La base jurídica es tu consentimiento explícito (artículo 9.2.a del RGPD), que se recoge por escrito y por separado del resto del contrato.
El responsable no es profesional sanitario y no actúa al amparo del artículo 9.2.h ni del 9.3 del RGPD: no elabora diagnósticos, no prescribe tratamientos y no genera historia clínica. Puedes retirar este consentimiento en cualquier momento, pero ten en cuenta que sin esa información no es posible adaptar el plan con seguridad, de modo que retirarlo puede impedir continuar con el servicio. La retirada no afecta a la licitud del tratamiento anterior.
No envíes información sobre tu salud por WhatsApp ni por redes sociales. Si necesitas hacerla llegar, usa el correo iagopastorentrenador@iagopastorentrenador.com.
4. Quién más accede a tus datos
No se venden ni se ceden tus datos a terceros con fines comerciales. Solo acceden a ellos los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento con un contrato del artículo 28 del RGPD, además de las administraciones públicas y los tribunales cuando una norma lo exige.
4.1. WhatsApp
El contacto diario y las solicitudes de información se gestionan por WhatsApp. El servicio lo presta WhatsApp Ireland Limited (Irlanda), del grupo Meta, que actúa como responsable independiente respecto del funcionamiento de la aplicación: trata los metadatos de la comunicación conforme a su propia política de privacidad, sobre la que el responsable de esta web no tiene control. El contenido de los mensajes viaja cifrado de extremo a extremo.
WhatsApp Ireland transfiere datos a Estados Unidos a WhatsApp LLC y a Meta Platforms, Inc., amparándose en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. y, con carácter alternativo, en cláusulas contractuales tipo. Si prefieres no usar este canal, puedes escribir al correo iagopastorentrenador@iagopastorentrenador.com o llamar al teléfono indicado, y se te atenderá igual.
4.2. Alojamiento del sitio web (Cloudflare)
Este sitio se aloja en Cloudflare, Inc. (Estados Unidos), que distribuye el sitio desde su red global de servidores, con centros de datos en la Union Europea, que actúa como encargada del tratamiento. Al ser una web estática, Cloudflare no recibe el contenido de tus mensajes ni datos de formularios: trata únicamente los datos técnicos de la conexión, en particular tu dirección IP, la fecha y hora de la petición, el recurso solicitado y el tipo de navegador, con la finalidad de servirte las páginas, protegerlas frente a ataques y detectar abusos.
Los archivos del sitio se replican en los centros de datos de la red de Cloudflare más cercanos a cada visitante, incluidos varios situados en la Unión Europea. Aun así, por tratarse de una empresa estadounidense, este tratamiento implica una transferencia internacional de datos a Estados Unidos. La transferencia se ampara en la certificación de Cloudflare, Inc. en el Marco de Privacidad de Datos UE-EE. UU., al que la Comisión Europea reconoció un nivel de protección adecuado por decisión de 10 de julio de 2023, y, de forma subsidiaria, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que Cloudflare declara aplicar.
Puedes consultar las condiciones de este tratamiento en el acuerdo de tratamiento de datos de Cloudflare y en su información sobre el RGPD.
4.3. Google Search Console
Esta web también está dada de alta en Google Search Console, que informa al titular de cómo aparece el sitio en los resultados de búsqueda. Search Console no instala cookies ni observa tu navegación: los informes proceden del propio buscador, llegan de forma agregada y anónima y no permiten identificar a ninguna persona. No implica, por tanto, ningún tratamiento de datos personales de los visitantes por parte del titular.
Puedes consultar la política de privacidad de Google y lo que se guarda en tu dispositivo en la política de cookies.
5. De dónde proceden tus datos
Todos los datos los facilitas tú: por WhatsApp, por el formulario de la web, durante la videollamada previa o al completar el cuestionario inicial y los seguimientos. No se obtienen datos de fuentes ajenas ni se compran bases de datos.
Los datos marcados como obligatorios son los mínimos para atender tu solicitud: si no los facilitas, no será posible responderte. El resto es voluntario.
6. Decisiones automatizadas y perfiles
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos para ti en el sentido del artículo 22 del RGPD. El plan lo elabora y lo revisa una persona.
7. Comunicaciones comerciales
No se envían comunicaciones comerciales por medios electrónicos sin consentimiento previo. Si en algún momento aceptas recibirlas, podrás darte de baja en cada envío y escribiendo al correo de contacto, conforme al artículo 21 de la LSSI.
8. Menores de edad
El servicio está dirigido a personas mayores de 18 años. No se recogen datos de menores de forma consciente. Si detectas que un menor ha facilitado datos a través de esta web, comunícalo al correo de contacto para suprimirlos.
9. Seguridad
Se aplican las medidas técnicas y organizativas razonables según el artículo 32 del RGPD: conexión cifrada en la web, acceso con contraseña y doble factor a las herramientas utilizadas, acceso limitado a los datos estrictamente necesarios y copias de seguridad. Ningún sistema es infalible; si se produjera una brecha de seguridad con riesgo para tus derechos, se te comunicará y se notificará a la Agencia Española de Protección de Datos en los plazos legales.
10. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos se tratan y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que se eliminen cuando ya no sean necesarios.
- Limitación: pedir que se suspenda el tratamiento mientras se revisa una solicitud.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado o pedir su envío a otro responsable.
- Retirar el consentimiento en los tratamientos que se basan en él (testimonios y datos de salud), con la misma facilidad con la que lo diste y sin efectos retroactivos.
Escribe a iagopastorentrenador@iagopastorentrenador.com indicando el derecho que ejerces. Se te responderá en el plazo de un mes, ampliable a dos más si la solicitud es compleja, avisándote del motivo. Si no es posible identificarte con la información aportada, se te pedirá algún dato adicional antes de resolver.
Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, o en su sede electrónica aepd.es. También puedes dirigirte antes al responsable para intentar resolverlo directamente.
11. Cambios en esta política
Esta política se revisa cuando cambian el servicio, los proveedores o la normativa aplicable. La versión vigente es la publicada en esta página. Si un cambio afecta de forma sustancial a un tratamiento basado en tu consentimiento, se te informará de manera individual.
Última revisión: 08/10/2026.