Política de Privacidad

Tratamos sus datos personales con confidencialidad de conformidad con el RGPD (Reglamento (UE) 2016/679) y la LOPDGDD (Ley Orgánica 3/2018). La responsable está establecida en España; la autoridad de control es la AEPD.

1. Responsable

2. Sus derechos

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21) y a retirar el consentimiento (art. 7.3 RGPD). Basta una comunicación informal a los datos de contacto indicados.

3. Derecho de reclamación

Autoridad competente: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

4. Alojamiento y transferencia a EE. UU.

Sitio alojado con Hetzner Online GmbH, Alemania (art. 28 RGPD). Servidor: Ashburn, Virginia, EE. UU. → transferencia a tercer país. Garantizada mediante Cláusulas Contractuales Tipo (art. 46 RGPD) y TLS. Base jurídica: art. 6.1.f en relación con el art. 46.2.c RGPD.

5. Archivos de registro

Se recopilan automáticamente: IP abreviada, fecha/hora, recurso, estado HTTP, volumen, referente, navegador/SO. Finalidad: provisión técnica y seguridad (art. 6.1.f RGPD). Eliminación en máximo 14 días.

6. Cifrado SSL/TLS

El sitio utiliza cifrado SSL/TLS en todo momento.

7. Formulario de contacto

Tratamos nombre, correo, interés de tratamiento (opcional) y mensaje para atender su solicitud (art. 6.1.b o f RGPD). Honeypot y limitación de frecuencia para evitar spam. Las solicitudes se reenvían por correo y se guardan en una bandeja de entrada interna; se eliminan automáticamente después de 6 meses como máximo, salvo que una solicitud en curso requiera conservarlas más tiempo. Puede solicitar su eliminación en cualquier momento.

8. Tipografías autoalojadas

Las tipografías se sirven localmente. Sin conexión con Google Fonts.

9. Cookies

Este sitio no utiliza cookies de análisis ni de marketing. El área de socios emplea una única cookie de sesión técnicamente necesaria para mantener su sesión iniciada.

10. Widget de Instagram (SnapWidget)

El feed de Instagram de la página principal se integra mediante SnapWidget (SnapWidget Inc., EE. UU.). Al cargar esa sección, su dirección IP e información del navegador pueden transmitirse a los servidores de SnapWidget y, según si ha iniciado sesión en Instagram, a Meta Platforms Ireland Ltd. No tenemos influencia sobre este tratamiento. Base jurídica: art. 6.1.f RGPD (interés legítimo en mostrar contenido social). Puede impedir la transmisión mediante una extensión de navegador que bloquee incrustaciones de terceros. Para más información consulte la política de privacidad de SnapWidget y la política de privacidad de Instagram.

11. Área de socios (acceso, perfil, favoritos, comentarios)

Si se registra en el área de socios tratamos: su nombre y su correo electrónico (almacenados cifrados, AES-256-GCM; el correo se guarda además como hash unidireccional utilizado solo para el inicio de sesión) y su contraseña (únicamente como hash bcrypt, nunca en texto plano). Opcionalmente, si los facilita: un nombre visible, una breve biografía y una foto de perfil. Durante el uso almacenamos también su nivel de membresía, las marcas de tiempo de acceso, su sesión, las recetas y meditaciones que marca como favoritas, las listas que crea, los comentarios que publica en las meditaciones y su registro personal de práctica de meditación (fecha y duración de sus sesiones y, opcionalmente, un estado de ánimo elegido por usted después; visible solo para usted). Sus comentarios, su nombre visible y su foto de perfil son visibles para otros socios con sesión iniciada. Las fotos de perfil y todos los medios para socios solo son accesibles para socios autenticados. Base jurídica: ejecución de la membresía (art. 6.1.b RGPD). Conservación: hasta que elimine su cuenta. Puede eliminar su cuenta en cualquier momento en «Ajustes»; esto borra de forma irreversible todos los datos anteriores (derecho de supresión, art. 17 RGPD). A través de «Ajustes → Mis datos» también puede exportar usted mismo sus datos en cualquier momento como archivo legible por máquina (portabilidad de los datos, art. 20 RGPD).

12. Boletín («Únete a la comunidad»)

Si se suscribe a nuestro boletín tratamos su dirección de correo electrónico (almacenada cifrada, AES-256-GCM, y además como hash unidireccional), así como la fecha y el idioma de su suscripción y, una vez otorgada, el momento de su confirmación. Utilizamos el procedimiento de doble opt-in: tras la suscripción recibirá un correo con un enlace de confirmación y solo con su clic se incorporará su dirección a la lista. Los datos de suscripción y confirmación sirven como prueba de su consentimiento (art. 7.1 RGPD). Base jurídica: su consentimiento (art. 6.1.a RGPD). Puede revocar su consentimiento en cualquier momento con efectos para el futuro: cada correo incluye un enlace con el que puede darse de baja y solicitar la eliminación completa de sus datos. La suscripción al boletín por sí sola no da acceso al área de socios; puede convertirse en una cuenta de socio completa en cualquier momento a petición suya (véase el punto 11). Sus datos se conservan hasta su baja o eliminación.

13. Vigencia

Última actualización: agosto de 2026.