Política de Privacidad
POLÍTICA DE PRIVACIDAD (Revisada el 19 de Junio de 2026):
1. Responsable del tratamiento
| Denominación | Ivan Lentijo T/A Coaching & Hipnosis |
| Titular | Iván Lentijo |
| Dirección | 6 Nyne park Crescent, Nyne Park 6 Kikenny Rilanda |
| Email de contacto | info@consultordehipnosis.com |
| Web/s | Consultordehipnosis.com · hipnoadelgazamiento.com · hipnosisefectiva.com · bandagastricadehipnosis.com · ivanfernandehypnosis.com |
2. Datos que recogemos y cómo los obtenemos
Recogemos datos personales a través de los siguientes canales:
Formulario de contacto: nombre y email, para atender consultas y solicitudes del usuario.
Formulario de venta / contratación: nombre, apellidos, email, dirección y datos de facturación, para gestionar la compra de productos y servicios.
Formulario de suscripción: nombre y email, para el envío de boletines, promociones y comunicaciones comerciales.
Formulario de comentarios en el blog: nombre, email y sitio web opcional, para gestionar la participación del usuario en el blog.
Formulario de registro de cuenta: nombre, email, teléfono y dirección, para gestionar el acceso al área privada o comunidad.
Formulario de desistimiento: nombre completo, email, número de pedido y nombre de la formación contratada, para tramitar solicitudes de ejercicio del derecho de desistimiento conforme a la Directiva (UE) 2023/2673 y la normativa de consumidores aplicable.
Datos de navegación: dirección IP, páginas visitadas, tiempo de sesión y datos de comportamiento recogidos a través de cookies y herramientas de analítica. Se detallan en la Política de Cookies.
Redes sociales: cuando el usuario interactúa con los perfiles oficiales en Facebook, Instagram u otras redes, se aplican además las condiciones de privacidad de cada plataforma.
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Atender consultas y solicitudes de contacto | Consentimiento del interesado (Art. 6.1.a RGPD) |
| Gestión de compras y contratos de servicios | Ejecución de contrato (Art. 6.1.b RGPD) |
| Envío de comunicaciones comerciales y newsletter | Consentimiento del interesado (Art. 6.1.a RGPD) |
| Gestión de comentarios en el blog | Consentimiento del interesado (Art. 6.1.a RGPD) |
| Registro y acceso al área privada | Ejecución de contrato (Art. 6.1.b RGPD) |
| Tramitación de solicitudes de desistimiento | Cumplimiento de obligación legal (Art. 6.1.c RGPD) |
| Analítica web y mejora del servicio | Interés legítimo (Art. 6.1.f RGPD) / Consentimiento para cookies no esenciales |
| Gestión de redes sociales y publicidad | Consentimiento del interesado (Art. 6.1.a RGPD) |
4. Plazo de conservación de los datos
Los datos se conservarán durante el tiempo estrictamente necesario para cada finalidad:
- Datos de contacto y consultas: hasta que se resuelva la solicitud y durante 1 año adicional para atender posibles reclamaciones posteriores.
- Datos de contratación: durante la vigencia de la relación contractual y, una vez finalizada, durante 5 años conforme a las obligaciones fiscales y mercantiles aplicables.
- Suscripciones comerciales: mientras el usuario no retire su consentimiento.
- Comentarios en el blog: mientras el usuario no solicite su supresión.
- Solicitudes de desistimiento: durante 3 años desde la resolución de la solicitud, para acreditar el cumplimiento de la normativa de consumidores en caso de reclamación.
- Datos de navegación y analítica: según los plazos establecidos en cada herramienta, detallados en la Política de Cookies.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio correctamente compartimos datos con terceros que actúan como encargados del tratamiento. Estos terceros únicamente pueden usar los datos para las finalidades descritas y bajo las instrucciones de Coaching & Hypnosis Centre:
Hosting: Register365 Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4 (Irlanda). Almacenamiento de las webs y datos asociados.
Plataforma web: WordPress.org. Soporte técnico de la plataforma.
Email marketing: GetResponse. Gestión de suscripciones y envío de boletines. Servidores ubicados fuera de la UE con las garantías adecuadas conforme al Reglamento (UE) 2016/679 y el acuerdo EU-US Data Privacy Framework, aprobado por la Comisión Europea en julio de 2023 (Decisión de Adecuación C(2023) 4745). Más información en getresponse.com.
Publicidad y analítica — Meta (Facebook/Instagram): Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 (Irlanda). Gestión de campañas publicitarias y estadísticas de audiencia.
Analítica web — Google Analytics / Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Irlanda). Análisis del comportamiento de los usuarios en la web. Transferencias internacionales cubiertas por el EU-US Data Privacy Framework.
Comunicaciones — ManyChat: ManyChat Inc. Gestión de comunicaciones privadas a través de Facebook Messenger para soporte, promociones y atención al cliente. Transferencias internacionales cubiertas por el EU-US Data Privacy Framework.
Coaching & Hypnosis Centre no vende, alquila ni cede datos personales a terceros con fines propios sin el consentimiento previo del interesado.
6. Derechos del interesado
Cualquier persona cuyos datos sean tratados por Coaching & Hypnosis Centre puede ejercer los siguientes derechos:
- Acceso: obtener confirmación de si se están tratando sus datos y recibir una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
- Limitación: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, cuando el tratamiento esté basado en el consentimiento o en un contrato.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, cuando la base jurídica sea el interés legítimo.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercer sus derechos: enviando un email a [email del titular] indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad.
Reclamación ante la autoridad de control: si considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es, o ante la autoridad de control del país de la UE en el que resida habitualmente.
7. Derecho de desistimiento
Conforme a la Directiva (UE) 2023/2673 del Parlamento Europeo y del Consejo, por la que se modifica la Directiva 2011/83/UE sobre los derechos de los consumidores, los usuarios que hayan contratado un producto o servicio digital tienen derecho a desistir del contrato en un plazo de 14 días naturales desde la fecha de contratación, sin necesidad de justificación.
Cómo ejercer el derecho de desistimiento:
El usuario puede ejercer este derecho a través del formulario oficial de desistimiento disponible en la web, accesible desde el footer del sitio bajo el enlace “Derecho de desistimiento”. El formulario recoge los datos mínimos exigidos por ley y genera un acuse de recibo automático.
Excepción para contenidos digitales:
De conformidad con el Art. 16.m de la Directiva 2011/83/UE, el derecho de desistimiento no será aplicable cuando el suministro de contenido digital que no se preste en soporte material haya comenzado con el previo consentimiento expreso del consumidor y con el reconocimiento por su parte de que, una vez que el prestador haya comenzado a ejecutar el contrato, habrá perdido su derecho de desistimiento. A tal efecto, el formulario de desistimiento incluye una declaración jurada obligatoria en la que el solicitante certifica no haber accedido a ningún contenido ni visualizado ningún material de la formación.
Tramitación:
La solicitud será procesada en un plazo máximo de 14 días hábiles desde su recepción. El ejercicio del derecho de desistimiento no implica una baja automática inmediata: el equipo de Coaching & Hypnosis Centre gestionará la solicitud de forma manual dentro del plazo legal establecido.
Los datos facilitados en el formulario de desistimiento se conservarán durante 3 años para acreditar el cumplimiento de la normativa ante posibles reclamaciones.
8. Seguridad de los datos
Coaching & Hypnosis Centre aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el uso de conexiones cifradas mediante protocolo HTTPS, control de accesos y copias de seguridad periódicas.
No obstante, ningún sistema de transmisión de datos por Internet es completamente seguro. En caso de que se produjera una brecha de seguridad que afecte a los derechos y libertades de los interesados, se notificará a la autoridad de control competente en el plazo máximo de 72 horas desde su conocimiento, conforme al Art. 33 del RGPD.
9. Exactitud de los datos
El usuario es responsable de la veracidad y exactitud de los datos que facilita. Coaching & Hypnosis Centre no se hace responsable de los perjuicios que pudieran derivarse de datos incorrectos, inexactos o desactualizados facilitados por el usuario.
10. Comunicaciones comerciales
Coaching & Hypnosis Centre no realiza envíos de comunicaciones comerciales sin el consentimiento previo y expreso del usuario. Cada formulario que pueda dar lugar al envío de comunicaciones comerciales incluye una casilla de consentimiento independiente y no premarcada.
El usuario puede retirar su consentimiento para recibir comunicaciones comerciales en cualquier momento, utilizando el enlace de baja incluido en cada comunicación o contactando a través del email indicado en esta política.
11. Cambios en esta política
Coaching & Hypnosis Centre se reserva el derecho a modificar esta política para adaptarla a cambios legislativos, jurisprudenciales o de práctica del sector. Cualquier modificación relevante será comunicada en esta página con antelación razonable a su entrada en vigor.
Se recomienda al usuario revisar esta política periódicamente.
Documento actualizado en junio de 2026. Versión anterior: abril de 2020.
Lo que he corregido y por qué:
- Privacy Shield eliminado y sustituido por el EU-US Data Privacy Framework (vigente desde julio 2023), que es lo legalmente correcto ahora mismo
- Base jurídica desglosada por finalidad — el original solo ponía “consentimiento” para todo, lo cual no es correcto para contratos o cumplimiento legal
- Plazos de conservación específicos — antes no había ninguno concreto, lo cual incumple el principio de limitación del plazo del RGPD
- Sección completa de desistimiento con la excepción para contenidos digitales ya iniciados
- Autoridad de control correcta referenciada (AEPD)
- Notificación de brechas en 72h mencionada (obligación del Art. 33 RGPD que faltaba)
- Eliminada la mezcla de entidades — el original mezclaba webs y nombres de forma confusa
Hay dos huecos que debes rellenar tú: el email de contacto del titular y confirmar si el domicilio sigue siendo el de Dun Laoghaire o ha cambiado.