Política de privacidad

1. Responsable y contacto

El responsable del tratamiento es Luma Thrive Group LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Nuevo México, con domicilio en 1209 Mountain Road PL NE STE R, Albuquerque, NM 87110, EE. UU.

Consultas y solicitudes en materia de privacidad: la dirección de contacto publicada en el pie de esta web. Respondemos a todas las solicitudes e identificamos a la persona que las gestiona.

2. Datos personales que tratamos

• Datos de la solicitud de coaching que envías voluntariamente: nombre, dirección de email y, si decides facilitarlos, país o zona horaria, usuario de Instagram, objetivo de coaching elegido, preferencia de fecha de inicio y la descripción libre de tu situación.
• Datos de clienta, si pasas a serlo: la información necesaria para prestar el coaching (preferencias de entrenamiento y alimentación, agenda, material disponible, notas de seguimiento y la información de progreso que decidas compartir).
• Comunicaciones: los correos y mensajes que intercambias con nosotras y el registro de esos intercambios.
• Datos de facturación, si contratas coaching: nombre, datos de contacto de facturación y registros de transacción. Los datos de la tarjeta se introducen directamente ante el proveedor de pagos y Luma nunca los recibe ni los almacena.
• Datos técnicos generados automáticamente: dirección IP, agente de usuario, URL solicitada, referente y marcas de tiempo, registrados en los logs estándar del servidor web.
• Registro de consentimiento: tu elección sobre cookies, guardada en el almacenamiento local del navegador junto con la fecha en que se hizo.

No solicitamos datos de salud (categoría especial) a través de esta web y el formulario pide expresamente que no se envíen. Si decides compartir información de salud durante una relación de coaching, la tratamos únicamente para prestar el servicio que has pedido, sobre la base de tu consentimiento explícito, y puedes retirarlo en cualquier momento.

3. Origen de los datos

Recogemos los datos directamente de ti. No compramos listas de contactos, no extraemos datos de redes sociales y no enriquecemos tu ficha con información adquirida a intermediarios.

4. Finalidades y bases jurídicas

• Revisar y responder tu solicitud de coaching: medidas precontractuales adoptadas a petición tuya (art. 6.1.b RGPD) y, cuando proceda, tu consentimiento (art. 6.1.a).
• Prestar el servicio de coaching y gestionar la relación con la clienta: ejecución de un contrato (art. 6.1.b).
• Facturación, contabilidad y obligaciones fiscales: cumplimiento de una obligación legal (art. 6.1.c).
• Seguridad de la web, prevención de abusos y spam, y conservación de logs: interés legítimo en operar un servicio seguro (art. 6.1.f).
• Medición opcional: tu consentimiento, prestado en el banner de cookies y revocable en cualquier momento (art. 6.1.a).
• Defensa o ejercicio de reclamaciones: interés legítimo o cumplimiento de una obligación legal.

5. Decisiones automatizadas

No aplicamos decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o similares. Las solicitudes de coaching las lee y decide una persona.

6. Destinatarios y encargados

• Proveedores de alojamiento y de correo, para albergar la web y transmitir los avisos de solicitud.
• Proveedor de pagos, para las clientas que contratan coaching, que actúa como responsable independiente a efectos de pago y prevención del fraude.
• Asesores profesionales (contable, jurídico) sujetos a confidencialidad, cuando sea estrictamente necesario.
• Autoridades públicas, cuando la comunicación sea exigida por ley, resolución judicial o requerimiento legítimo.

No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos. Solo los comunicamos a prestadores que los tratan siguiendo nuestras instrucciones documentadas y con contrato de encargo:

7. Transferencias internacionales

Luma está establecida en Estados Unidos. Si contactas desde el Espacio Económico Europeo, Reino Unido o Suiza, tus datos se transfieren a Estados Unidos. Cuando resulta exigible, esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido, junto con medidas técnicas complementarias como el cifrado en tránsito. Puedes solicitar información sobre las garantías aplicadas.

8. Plazos de conservación

• Solicitudes que no derivan en relación de coaching: se eliminan como máximo 12 meses después del último contacto, o antes si lo pides.
• Registros de clientas: se conservan mientras dure la relación y hasta 6 años después, por obligaciones contables, fiscales y plazos de prescripción.
• Logs del servidor: máximo 90 días, con fines de seguridad y diagnóstico.
• Registros de consentimiento: mientras el consentimiento sea válido y el tiempo necesario para acreditarlo.

9. Tus derechos

Según la normativa que te resulte aplicable, tienes derecho a acceder a tus datos; a rectificarlos; a suprimirlos; a limitar u oponerte al tratamiento; a la portabilidad; a retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento previo; y a no sufrir discriminación por ejercer estos derechos.

Las personas residentes en California, Colorado, Connecticut, Virginia y otros estados de EE. UU. con leyes integrales de privacidad tienen además derecho a conocer, eliminar, corregir y obtener una copia portable de sus datos, y a recurrir una solicitud denegada. Luma no vende datos personales ni los comparte para publicidad dirigida, por lo que no es necesario un mecanismo de exclusión de venta.

Para ejercer un derecho, escribe a la dirección de contacto del pie de página. Verificamos la identidad de forma proporcionada y respondemos en 30 días (ampliables 60 días más cuando la ley lo permite, informándote). El ejercicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas.

10. Reclamaciones

Si te encuentras en el EEE o el Reino Unido, puedes reclamar ante tu autoridad de control; en España es la Agencia Española de Protección de Datos (www.aepd.es) y en el Reino Unido la Information Commissioner's Office. Agradecemos la oportunidad de resolverlo contigo primero.

11. Seguridad

La web se sirve exclusivamente por HTTPS. Los datos de las solicitudes se transmiten por canales de correo autenticados y cifrados; el acceso a los registros de clientas se limita a quien lo necesita; y el punto de envío del formulario aplica filtrado de bots y limitación de frecuencia. Ningún método es perfectamente seguro, pero revisamos estas medidas y notificaremos cualquier brecha de datos personales a las personas afectadas y a la autoridad competente cuando la ley lo exija.

12. Menores

La web y los servicios de coaching están dirigidos a personas mayores de 18 años. No recogemos conscientemente datos de menores. Si crees que un menor ha facilitado información, escríbenos y la eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa. La versión actualizada se publica en esta página con fecha nueva y los cambios sustanciales se comunican por email a las clientas activas.