Política de privacidad

Esta política explica qué datos personales recopilamos cuando visitas respiraconmar.com, nos escribes o reservas VUELVO A MÍ, para qué los usamos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

[LEGAL ENTITY NAME], que opera las experiencias de Mar Montoya («nosotras», «nosotros»).
Domicilio y dirección: [BUSINESS ADDRESS]
Correo para privacidad: [EMAIL]
Teléfono: [PHONE]

2. Qué datos recopilamos

• Cuando nos escribes (Instagram, correo o mensaje de texto): nombre, usuario de Instagram, correo, teléfono y el contenido de tus mensajes.
• Cuando reservas: nombre, correo, teléfono, modalidad elegida y comprobante de pago. Los pagos los procesa nuestro procesador de pagos; no recibimos ni guardamos números completos de tarjeta.
• Datos de salud y bienestar que decidas compartir (por ejemplo, embarazo, condiciones médicas, medicamentos, alergias o necesidades alimentarias) para cuidar tu seguridad en las prácticas y en la ceremonia de cacao. Son datos sensibles: solo los tratamos con tu autorización expresa, no es obligatorio entregarlos y los usamos únicamente para tu seguridad durante el evento.
• Fotografías y video en el evento, solo si lo autorizas (pulsera de consentimiento) y, para momentos sensibles o testimonios, con un consentimiento específico por escrito.
• Datos del sitio web: datos técnicos necesarios para mostrar el sitio de forma segura (dirección IP, navegador, registros del servidor de nuestro proveedor de alojamiento) y, solo si los aceptas, cookies de analítica o marketing. Consulta la Política de cookies.

3. Para qué usamos tus datos

• Responder tus mensajes y enviarte la información que pides.
• Gestionar tu reserva, el pago, el envío de la dirección exacta por mensaje de texto y la logística del evento.
• Cuidar tu seguridad y bienestar durante las prácticas.
• Enviarte información sobre próximos encuentros, solo si lo aceptas (puedes darte de baja en cualquier momento).
• Medir y mejorar el sitio y nuestros anuncios, solo con tu consentimiento de cookies.
• Cumplir obligaciones legales, contables y fiscales, y defender nuestros derechos.

Bases legales (cuando aplique el RGPD u otras leyes similares): tu consentimiento, la ejecución del contrato de tu reserva, nuestro interés legítimo en operar y proteger el servicio, y obligaciones legales.

4. Con quién compartimos tus datos

No vendemos tus datos personales por dinero. Los compartimos solo con quienes nos ayudan a prestar el servicio, bajo deber de confidencialidad:

• Proveedor de alojamiento y seguridad del sitio (Cloudflare, Inc.).
• Meta Platforms (Instagram) cuando nos escribes por mensaje directo y, solo si aceptas cookies de marketing, para medir anuncios.
• Nuestro procesador de pagos, para procesar los pagos; y [PROVEEDOR DE SMS] para mensajes de texto transaccionales.
• La cofacilitadora del evento (Lisayly Hurtado) y el equipo de producción, en la medida necesaria para operar el encuentro.
• Autoridades, cuando la ley lo exija.

Si activamos cookies de marketing (por ejemplo, el píxel de Meta), algunas leyes de EE. UU., como la de California, pueden considerar ese intercambio como «compartir» datos para publicidad. Puedes oponerte en No vender ni compartir mi información personal.

5. Transferencias internacionales

Operamos desde Estados Unidos y nuestros proveedores pueden tratar datos en EE. UU. y otros países.

6. Cuánto tiempo los conservamos

Conservamos los datos de reserva durante el tiempo necesario para el evento y para cumplir obligaciones legales y fiscales ([PLAZO, p. ej. 5 años]). Los datos de salud se eliminan [PLAZO, p. ej. 30 días] después del evento, salvo que la ley exija otra cosa. Las imágenes autorizadas se conservan mientras estén publicadas o hasta que revoques tu autorización. La vigencia de nuestras bases de datos es la duración de la actividad del responsable.

7. Seguridad

Aplicamos medidas razonables administrativas, técnicas y físicas para proteger tus datos. Ningún sistema es infalible; si ocurre un incidente de seguridad, te notificaremos y avisaremos a las autoridades cuando la ley lo exija (por ejemplo, la sección 501.171 de los Estatutos de Florida).

8. Tus derechos

Según el lugar donde vivas, puedes: conocer qué datos tenemos, acceder a ellos, corregirlos o actualizarlos, pedir que los eliminemos, revocar tu autorización, oponerte a la publicidad dirigida y a la «venta» o «intercambio» de datos, y recibir una copia de tus datos en un formato portable. No te discriminaremos por ejercer tus derechos.

Puedes pedirnos acceder a tus datos, corregirlos o eliminarlos escribiendo a [EMAIL]; respondemos en un plazo de 30 días.

California y otros estados de EE. UU. Si aplica la CCPA/CPRA u otra ley estatal, tienes derecho a saber, eliminar, corregir, limitar el uso de datos sensibles y no vender ni compartir tus datos. Respetamos la señal Global Privacy Control (GPC). También puedes hacerlo a través de un agente autorizado.

Unión Europea y Reino Unido. Si aplica el RGPD, también puedes oponerte al tratamiento basado en interés legítimo y presentar una reclamación ante tu autoridad de protección de datos.

Para ejercer cualquier derecho, escríbenos a [EMAIL]. Podemos pedirte información para verificar tu identidad.

9. Mayoría de edad

VUELVO A MÍ es solo para personas de 18 años o más. No recopilamos a sabiendas datos de menores de edad.

10. Correos y mensajes de texto

Solo te enviaremos correos promocionales si lo aceptas. Cada correo incluirá nuestra dirección física, un asunto honesto y un enlace para darte de baja, que atenderemos en un máximo de 10 días hábiles (ley CAN-SPAM). Los mensajes de texto sobre tu reserva (por ejemplo, la dirección del evento) son transaccionales; responde STOP para dejar de recibirlos. No enviamos mensajes de texto promocionales sin tu consentimiento previo y expreso.

11. Cambios

Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si el cambio es importante, te lo avisaremos.

12. Contacto

[LEGAL ENTITY NAME] · [BUSINESS ADDRESS] · [EMAIL]