Última actualización: 20/07/2025
1. INTRODUCCIÓN, OBJETO Y ALCANCE
Mediante el presente documento, elaborado en cumplimiento de las obligaciones establecidas por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos (en adelante, “RGPD”), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”), se pone a disposición de los usuarios la política de privacidad que regirá, regulará y delimitará las condiciones bajo las cuales se recogen, almacenan, procesan, archivan, transmiten, conservan, consultan, estructuran, limitan, suprimen o comunican los datos personales obtenidos en el contexto de participación en la actividad digital y/o evento en línea denominado “+AMOR +SALUD 5X5” (en adelante, el “Reto”), promovido por la responsable del tratamiento, cuyos datos se indican a continuación.
2. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
Correo electrónico de contacto exclusivo para cuestiones relativas a la protección de datos:isabellarosales@wellnessbyisa.com
A todos los efectos legales, se entenderá que esta entidad actúa como responsable del tratamiento de datos personales, en virtud del artículo 4.7 del RGPD, respecto de aquellos datos personales recabados directa o indirectamente por medios digitales, telemáticos o físicos, en el marco de las actividades, interacciones y canales habilitados para la gestión del Reto.
3. CATEGORÍAS Y TIPOLOGÍA DE DATOS PERSONALES RECOGIDOS
De conformidad con los principios de transparencia y limitación de la finalidad, se informa de que durante el desarrollo del Reto podrán ser objeto de tratamiento las siguientes categorías de datos de carácter personal, cuya provisión se considera voluntaria pero necesaria para una participación efectiva:
- Datos identificativos: nombre completo, alias o apodo utilizado en plataformas digitales.
- Datos de contacto: dirección de correo electrónico, número de teléfono móvil asociado a la cuenta de WhatsApp utilizada para el grupo del Reto.
- Datos inferidos o derivados: información obtenida indirectamente a través de la interacción del usuario con los formularios, sistemas de mensajería instantánea y plataformas tecnológicas asociadas (por ejemplo, patrones de uso, participación activa, tiempos de conexión, horarios de lectura).
- Datos técnicos o metadatos: dirección IP, identificadores de dispositivo, tipo de navegador, ubicación geográfica aproximada inferida mediante geolocalización pasiva, sistema operativo, cookies u otros elementos técnicos recogidos de forma automática mediante sistemas de rastreo digital.
4. FINALIDADES DEL TRATAMIENTO
Los datos personales referidos anteriormente serán objeto de tratamiento con las siguientes finalidades, las cuales se consideran compatibles entre sí y amparadas en bases jurídicas diferenciadas, en función del tipo de dato y de la naturaleza del tratamiento:
- Gestión operativa integral del Reto, lo que incluye inscripción, comunicación directa, envío de materiales, recordatorios, coordinación de sesiones y seguimiento.
- Remisión de contenidos exclusivos, motivacionales y/o promocionales vinculados directa o indirectamente al desarrollo del Reto, a través de medios electrónicos de comunicación masiva como el correo electrónico, el grupo de WhatsApp u otras plataformas autorizadas.
- Análisis estadístico y tratamiento de feedback, incluyendo el procesamiento de información proporcionada en encuestas o formularios, siempre en formatos seudonimizados o anonimizados cuando sea posible.
- Conservación documental, conforme a los plazos establecidos por la legislación vigente en materia de protección de datos y seguridad jurídica.
5. BASES DE LEGITIMACIÓN PARA EL TRATAMIENTO
El tratamiento de tus datos personales se encuentra legitimado conforme a lo dispuesto en el artículo 6.1 del RGPD, según las siguientes bases jurídicas:
- Consentimiento explícito, libre, específico, informado e inequívoco prestado por el interesado mediante la aceptación expresa de esta política en el momento de inscribirse o participar activamente en el Reto.
- Interés legítimo del responsable del tratamiento, en los términos del artículo 6.1.f) del RGPD, en lo que respecta a la mejora continua de sus servicios, análisis de comportamiento y perfeccionamiento de futuras actividades similares, siempre garantizando que no prevalezcan los intereses o derechos y libertades fundamentales del interesado.
6. DESTINATARIOS Y COMUNICACIONES DE DATOS
No se contempla la cesión o transferencia internacional de datos a terceros salvo en los casos siguientes:
- WhatsApp Inc. (Meta Platforms): para la operativa del grupo del Reto, conforme a sus propias políticas de privacidad y cumplimiento del Marco de Privacidad de Datos UE-EE.UU.
- Mailchimp (Intuit Inc.) u otras plataformas equivalentes de email marketing: para el envío de correos electrónicos informativos, promocionales o de seguimiento.
- Google Analytics (Google LLC): exclusivamente para finalidades de análisis técnico y estadístico, con datos anonimizados y agregados.
Todos los terceros encargados del tratamiento operan bajo contratos de encargo formalizados conforme al artículo 28 del RGPD y garantizan niveles adecuados de protección.
7. PLAZOS DE CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados durante el tiempo estrictamente necesario para la realización de las finalidades para las que fueron recabados, y en todo caso conforme a los siguientes criterios:
- Mientras dure la participación activa en el Reto.
- Durante un periodo adicional de hasta 12 meses tras la finalización del Reto, para fines estadísticos, históricos o de mejora.
- Por periodos superiores, cuando así lo exija la legislación aplicable, con fines de archivo, auditoría o defensa de posibles reclamaciones legales.
8. DERECHOS DE LOS INTERESADOS
En su calidad de interesado, el usuario podrá ejercer en cualquier momento y de forma gratuita los derechos que le reconoce la normativa de protección de datos, entre ellos:
- Derecho de acceso: a obtener confirmación sobre si se están tratando o no sus datos personales.
- Derecho de rectificación: para corregir datos inexactos o incompletos.
- Derecho de supresión (“derecho al olvido”): cuando concurran las condiciones legales para ello.
- Derecho a la limitación del tratamiento.
- Derecho de oposición: en los casos previstos legalmente.
- Derecho a la portabilidad: a recibir los datos en formato estructurado, de uso común y lectura mecánica.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El ejercicio de estos derechos deberá realizarse mediante solicitud escrita a la siguiente dirección de correo electrónico: isabellarosales@wellnessbyisa.com
Además, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de considerar que sus derechos han sido vulnerados.
9. MEDIDAS DE SEGURIDAD
En atención a los principios de integridad y confidencialidad establecidos por el RGPD, se aplican medidas técnicas y organizativas apropiadas —entre ellas, cifrado, controles de acceso, copias de seguridad, almacenamiento seguro, protocolos internos de gestión de incidencias— destinadas a garantizar un nivel de seguridad adecuado al riesgo derivado del tratamiento.
10. ACTUALIZACIONES Y MODIFICACIONES DE ESTA POLÍTICA
La presente política podrá ser modificada, actualizada o sustituida en cualquier momento por el responsable del tratamiento, especialmente para adaptarse a eventuales cambios normativos, jurisprudenciales o doctrinales que pudieran afectar a su contenido. Toda modificación será notificada a los interesados a través de los canales habituales de comunicación: WhatsApp, correo electrónico o mediante publicación en los espacios digitales del Reto.