Política de Privacidad

Última actualización: 5 de agosto de 2026

1. Responsable del tratamiento

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, España
Email: stef@connecta.life
Teléfono: +33 7 66 65 87 74

2. Finalidades del tratamiento de datos

Tratamos sus datos personales para las siguientes finalidades:

• Gestión de reservas: Tramitación de las inscripciones a los retiros espirituales
• Comunicación comercial: Envío de información sobre nuestros servicios (con su consentimiento)
• Atención al cliente: Respuesta a sus solicitudes de información
• Obligaciones legales: Cumplimiento de la normativa española y europea
• Seguridad: Protección de los participantes y del personal
• Reseñas públicas opcionales: Publicación, con su consentimiento explícito, del nombre público, la nota y el texto que elija después de un retiro
• Observatorio del bienestar opcional: Vinculación de las evaluaciones WHO-5 con un perfil médico estrictamente limitado, mediante un consentimiento explícito separado, para producir análisis observacionales y estadísticas públicas agregadas
• Medición del sitio y atribución de solicitudes: Análisis de la audiencia, los recorridos, el rendimiento técnico y el origen probable de las solicitudes para mejorar el sitio y orientar nuestras acciones

3. Datos personales recopilados

Recopilamos las siguientes categorías de datos:

• Datos de identificación: Apellido, nombre, fecha de nacimiento, nacionalidad
• Datos de contacto: Dirección de correo electrónico, número de teléfono, dirección postal
• Datos de salud: Información médica necesaria para la seguridad de los participantes
• Datos de navegación: Los registros de visitas pueden tratar la dirección IP, una huella seudonimizada de dicha dirección, un identificador de sesión seudónimo, el navegador, el dispositivo, la zona geográfica aproximada, la procedencia, los parámetros de campaña y las rutas de páginas sin parámetros. Cuando una persona envía un formulario, la visita humana realizada durante los 30 minutos anteriores puede vincularse al contacto mediante la sesión o, en su defecto, la huella IP, para registrar el origen probable de su solicitud. Nuestra medición de comportamiento interna trata por separado los pasos de una página a otra, las acciones en botones y enlaces, el tiempo activo, los umbrales de desplazamiento, las salidas y las etapas del túnel de reserva. No recibe textos introducidos, datos de formularios, dirección IP, user-agent, identificador de prospecto ni identificador de participación
• Datos de pago: Información de facturación (no almacenados en nuestros servidores)
• Datos de reseña pública: Nombre de visualización elegido, nota, texto, retiro correspondiente y prueba del consentimiento con fecha y hora. La invitación está vinculada internamente a la participación y al expediente del cliente para verificar su autenticidad, pero sigue siendo independiente de las respuestas a cualquier cuestionario de satisfacción anónimo
• Datos del Observatorio: Puntuaciones WHO-5, etapas y fechas de medición, respuestas a las tres preguntas de contexto, franja de edad derivada, sexo, nivel de ansiedad y unos pocos indicadores binarios autorizados. La identidad, los datos de contacto, la fecha de nacimiento exacta, los diagnósticos, los medicamentos y los textos libres quedan excluidos del perfil de análisis

4. Base legal del tratamiento

De conformidad con el RGPD y la LOPD-GDD, el tratamiento se basa en:

• Artículo 6.1.a RGPD: Consentimiento para la comunicación comercial
• Artículo 6.1.b RGPD: Ejecución del contrato de prestación de servicios
• Artículo 6.1.c RGPD: Cumplimiento de obligaciones legales (seguridad, salud)
• Artículo 6.1.f RGPD: Interés legítimo para la mejora de nuestros servicios
• Artículo 9.2.a RGPD: Consentimiento explícito para los datos de salud
• Artículo 6.1.a RGPD: Consentimiento explícito para publicar una reseña nominativa o seudónima
• Artículos 6.1.a y 9.2.a RGPD: Consentimiento explícito, opcional y revocable para el Observatorio y la vinculación limitada de datos de salud

5. Conservación de los datos

Sus datos se conservan durante los siguientes plazos:

• Datos de reserva: 5 años tras la finalización del contrato
• Datos de salud: 3 años tras la última participación
• Datos de comunicación: 3 años tras el último contacto
• Datos de navegación: Los registros de visitas que permiten distinguir una visita se conservan para comparar la audiencia, el rendimiento técnico y el origen de las solicitudes a lo largo de varios ciclos de actividad. Las estadísticas agregadas anonimizadas pueden conservarse para seguir las tendencias a largo plazo. Las huellas técnicas seudonimizadas de la medición de comportamiento interna se eliminan después de 72 horas; después solo se conservan contadores diarios agregados, sin identificador individual
• Datos contables: 6 años (obligación legal española)
• Reseña pública opcional: Hasta que retire su consentimiento. La reseña se despublicará; la información estrictamente necesaria para registrar y respetar la retirada podrá conservarse dentro de los límites legales
• Observatorio del bienestar: El perfil limitado se elimina cuando se retira el consentimiento y, como máximo, conforme al plazo de tres años aplicable a los datos de salud después de la última participación. Las estadísticas ya anonimizadas y agregadas pueden conservarse

6. Destinatarios de los datos

Sus datos solo se comunican a los destinatarios necesarios para las finalidades descritas en esta política y se limitan a la información que necesitan para cumplir su función:

• Personal autorizado y colaboradores operativos: Miembros activos del equipo y, cuando su acompañamiento lo requiera, colaboradores o socios específicamente implicados. Su acceso se limita a la información necesaria para la organización, el seguimiento y la seguridad de los participantes
• Alojamiento, dominio y correo electrónico: OVH SAS aloja el sitio web y sus datos en Francia. Infomaniak Network SA gestiona el nombre de dominio, los DNS y las cuentas de correo utilizadas para comunicaciones, reservas, confirmaciones e invitaciones. Los emails también pueden pasar por el proveedor de correo del destinatario
• Geolocalización técnica: ipapi.co puede recibir la dirección IP del visitante, exclusivamente mediante una conexión HTTPS, para deducir una zona geográfica aproximada, como el país y la ciudad, con fines de análisis del tráfico y atribución de solicitudes. Si el servicio no está disponible, no se envían datos a un proveedor alternativo sin cifrar
• Inteligencia artificial, traducción y transcripción: OpenRouter y el proveedor del modelo seleccionado a través de este servicio pueden tratar el contenido necesario para calificar y continuar las conversaciones, traducir respuestas o resúmenes — incluida información médica cuando se requiera esta función — y analizar testimonios escritos. OpenAI puede recibir el archivo de audio completo de un mensaje de voz cuando la transcripción Whisper está activada. Las prácticas de los proveedores de modelos pueden variar; la política de privacidad de OpenRouter describe este enrutamiento
• Servicios de mensajería: Meta Platforms, mediante WhatsApp Business o los grupos de WhatsApp, puede tratar números de teléfono, identificadores, mensajes, plantillas, acuses y pertenencia a grupos. Telegram puede recibir la información necesaria para las notificaciones administrativas internas, por ejemplo la identidad y los datos de contacto, un resumen de la solicitud o conversación, información de reserva o pago y determinados enlaces privados
• Emailing y gestión de contactos: Brevo puede recibir la dirección de email, el nombre, los apellidos, el teléfono, el idioma, la fuente de adquisición y la lista correspondiente, así como los eventos de entrega, apertura, clic, baja o denuncia, cuando esta sincronización está activada
• Copias de seguridad: Google Drive puede alojar copias de seguridad técnicas cuyo contenido se cifra antes de la transmisión. Estos archivos pueden contener las categorías de datos presentes en la aplicación, incluidas identidades, comunicaciones, reservas, pagos, documentos privados y datos de salud
• Servicios de Google: Google Calendar puede tratar las fechas, lugares, títulos, enlaces y direcciones de email necesarios para los calendarios del equipo o de los participantes. Cuando el sitio muestra reseñas, notas, enlaces o elementos procedentes de Google Maps, Google puede tratar datos técnicos como la dirección IP, el navegador y las interacciones. Estos contenidos están sujetos a las condiciones de Google Maps Platform y a la política de privacidad de Google
• Pagos: BilletWeb y, según la opción elegida, Revolut, Wise o una pasarela de pago colaboradora pueden recibir los datos necesarios para preparar y procesar la transacción, incluidos la identidad, los datos de contacto, la participación, la tarifa, el importe y la referencia de pago. Las credenciales de tarjeta o cuenta introducidas en el proveedor no son almacenadas por Connecta Life; no obstante, conservamos la información necesaria para la contabilidad y la conciliación del pago
• Medición publicitaria de Meta: Cuando este servicio está activado para un contacto procedente de una campaña de Meta, la Conversions API puede recibir el identificador de la campaña o del formulario, eventos como una respuesta o una reserva, y la dirección de email y el teléfono previamente cifrados mediante hash, con el fin de medir y optimizar las campañas
• Autoridades competentes: Los datos estrictamente necesarios pueden comunicarse cuando lo exija una disposición legal, una resolución judicial o una solicitud válida de una autoridad competente
• Motores de búsqueda: Una reseña que decida publicar es pública y puede ser indexada, incluso mediante los datos estructurados de la página del retiro
• Público del Observatorio: Investigadores, periodistas, motores de búsqueda y asistentes de IA solo acceden a agregados que superan el umbral de confidencialidad; no se les transmite ningún archivo individual o seudonimizado

La presencia de un servicio en esta lista no significa que reciba sistemáticamente sus datos. Los proveedores condicionales solo se utilizan cuando la función correspondiente está activada y su recorrido lo requiere. Algunos proveedores, especialmente los de pago o mensajería, también pueden actuar como responsables independientes de los tratamientos que realizan conforme a sus propias condiciones.

7. Transferencias internacionales

Sus datos se tratan principalmente en la Unión Europea, especialmente en España y Francia a través del alojamiento OVH. Infomaniak Network SA trata determinados datos en Suiza, país reconocido por la Comisión Europea como ofreciendo un nivel de protección adecuado. Según el servicio utilizado, el enrutamiento técnico y el proveedor de modelo seleccionado, algunos de los destinatarios mencionados anteriormente pueden tratar datos en Estados Unidos o en otro país situado fuera del Espacio Económico Europeo.

Cuando una transferencia de este tipo está sujeta al RGPD, se ampara en un mecanismo reconocido, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, complementadas cuando sea necesario con medidas adicionales. Puede solicitarnos información sobre el país de tratamiento y las garantías aplicables a su situación escribiendo a stef@connecta.life.

8. Sus derechos (RGPD y LOPD-GDD)

Usted dispone de los siguientes derechos:

• Derecho de acceso (Art. 15 RGPD): Conocer los datos que conservamos sobre usted
• Derecho de rectificación (Art. 16 RGPD): Corregir los datos inexactos
• Derecho de supresión (Art. 17 RGPD): Solicitar la eliminación de sus datos
• Derecho de limitación (Art. 18 RGPD): Limitar el tratamiento de sus datos
• Derecho de portabilidad (Art. 20 RGPD): Recuperar sus datos en un formato estructurado
• Derecho de oposición (Art. 21 RGPD): Oponerse al tratamiento de sus datos
• Derecho a retirar el consentimiento: En cualquier momento para los tratamientos basados en el consentimiento

9. Ejercicio de sus derechos

Para ejercer sus derechos, contáctenos:

• Email: stef@connecta.life
• Correo postal: Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, España
• Plazo de respuesta: 1 mes máximo (2 meses si es complejo)

10. Derecho a reclamar

Si considera que no se respetan sus derechos, puede presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Teléfono: +34 901 100 099
Sitio web: www.aepd.es

11. Cookies y tecnologías similares

Nuestro sitio utiliza:

• Cookies técnicas: Necesarias para el funcionamiento del sitio
• Medición de audiencia interna: Google Analytics 4 está desactivado. Esta herramienta de primera parte utiliza únicamente la sesión técnica que ya necesita el sitio, sin cookies analíticas adicionales, sin localStorage ni sessionStorage analíticos y sin transmitir sus eventos a Google ni a otro proveedor de medición
• Cookies de preferencias: Para memorizar sus elecciones

Se respetan las señales Global Privacy Control y «No rastrear». También puede desactivar o reactivar a continuación la medición de audiencia para este navegador, sin un banner en la página de inicio.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:

• Cifrado de datos sensibles
• Acceso restringido a los datos personales
• Formación del personal en protección de datos
• Auditorías de seguridad periódicas

13. Menores

Nuestros servicios no se dirigen a menores de 18 años. No recopilamos conscientemente datos personales de menores.

14. Modificaciones de esta política

Esta política puede ser modificada. Cualquier modificación sustancial le será notificada por correo electrónico o a través de nuestro sitio web. La versión actual siempre está disponible en esta página.

15. Contacto

Para cualquier pregunta relativa a esta política de privacidad:

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, España
Email: stef@connecta.life
Teléfono: +33 7 66 65 87 74