Política de privacidad
Última actualización: 29 de octubre de 2026
En esta política te contamos qué datos personales tratamos cuando usas este sitio web o reservas con Crisálida Movement, para qué, cuánto tiempo los guardamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Cristina Payá Llorens, con el nombre comercial Crisálida Movement
- NIF: 20054836D
- Domicilio: Calle Mayor, 29, 03469 Camp de Mirra (Alicante)
- Correo electrónico: crisalida.movement@gmail.com
- Teléfono: +34 644 754 895
Para cualquier cuestión sobre tus datos, escríbenos a ese correo.
2. Qué datos tratamos
Tu cuenta
Cuando te registras, o cuando te damos de alta en el estudio, guardamos:
- Identificación y contacto: nombre, apellidos, correo electrónico y teléfono. Si te damos de alta en el estudio, podemos darte un nombre de usuario en lugar de un correo.
- Dirección: dirección postal, código postal, provincia y país.
- Datos opcionales: fecha de nacimiento y género. Puedes dejarlos en blanco. Con la fecha de nacimiento adaptamos las clases a la edad de quienes asisten y sabemos qué edades hay en cada grupo.
- Contraseña: nunca la guardamos tal cual, sino cifrada de forma irreversible, de modo que nadie, tampoco el estudio, puede leerla. Si la olvidas, te enviamos una contraseña temporal a tu correo.
- Tu preferencia sobre las comunicaciones: si quieres recibirlas o no.
Tus reservas
Las clases, eventos y talleres que reservas; las solicitudes pendientes de aprobación; tu puesto en las listas de espera; las cancelaciones (cuándo, por qué y quién las hizo); el grupo de clases al que perteneces y los meses que tienes reservados con él. Con ellos gestionamos el aforo de cada sesión y tu historial de reservas, que puedes consultar en «Mi cuenta».
Alergias e intolerancias
Solo en las actividades que lo piden. Al ser datos de salud tienen su propio apartado: Alergias e intolerancias.
Comunicaciones
De cada aviso o comunicación que te enviamos por correo electrónico o WhatsApp guardamos a qué dirección o número se envió, cuándo y si se entregó.
Formulario de contacto
Tu nombre, tu correo y tu mensaje. No se guardan en la web: nos llegan como un correo electrónico al buzón del estudio, desde el que te respondemos.
Fotos y vídeos de eventos
Las fotos y los vídeos que hacemos en algunos eventos y publicamos en su galería, en los que puedes aparecer, y la autorización que nos das para hacerlos y publicarlos. Lo explicamos en el apartado Fotos y vídeos.
FemPilates
Si te damos acceso a vídeos privados de FemPilates, guardamos a qué contenidos tienes acceso.
Cuestionario de salud (anamnesis)
Antes de empezar las clases te pedimos que rellenes un cuestionario sobre tu salud (lesiones, patologías, enfermedades, operaciones…) para adaptar las clases a ti. Es un formulario de Google, aparte de la web: tus respuestas no se guardan en la web, sino en la cuenta de Google del estudio, y solo las ve Cristina Payá Llorens. Son datos de salud, una categoría especial de datos (art. 9 RGPD), y solo los tratamos con tu consentimiento explícito.
Datos técnicos
Al visitar la web, nuestro proveedor de alojamiento registra datos técnicos de cada petición (dirección IP, navegador, página solicitada y hora) para mantener el servicio seguro y resolver errores. Si inicias sesión, usamos una cookie técnica, que se explica en la Política de cookies.
Los campos marcados con un asterisco (*) en los formularios son necesarios para prestarte el servicio: sin ellos no podemos crear tu cuenta. Los demás son voluntarios.
3. Para qué los usamos y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear y mantener tu cuenta, gestionar tus reservas, listas de espera y grupos, y darte acceso a FemPilates | La ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD) |
| Enviarte los avisos del servicio: confirmaciones de reserva, la plaza que te llega desde una lista de espera, el recordatorio de alergias, la contraseña temporal que pidas y los cambios en tus sesiones | La ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte avisos sobre las clases y recordatorios por correo electrónico o WhatsApp. No enviamos publicidad ni promociones | La ejecución del contrato (art. 6.1.b RGPD). Aun así, puedes rechazarlos al registrarte y en cualquier momento desde «Mi cuenta» |
| Tener en cuenta tus alergias e intolerancias en las sesiones que lo requieren | Tu consentimiento explícito (art. 9.2.a RGPD) |
| Conocer tu estado de salud con el cuestionario de salud, para adaptar las clases a ti | Tu consentimiento explícito (art. 9.2.a RGPD) |
| Responder a los mensajes del formulario de contacto | Atender tu petición (art. 6.1.b RGPD) y nuestro interés legítimo en responderte (art. 6.1.f RGPD) |
| Publicar fotos y vídeos de los eventos en los que apareces | Tu consentimiento (art. 6.1.a RGPD) |
| Mantener la web segura y hacer copias de seguridad para no perder datos | Nuestro interés legítimo en proteger el servicio (art. 6.1.f RGPD) |
| Hacer tus facturas y cumplir nuestras obligaciones contables y fiscales | El cumplimiento de obligaciones legales (art. 6.1.c RGPD) |
No tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles. Lo único que se asigna de forma automática son las plazas de las listas de espera: cada plaza que se libera pasa a la primera persona de la lista, por estricto orden de llegada.
4. Alergias e intolerancias
Algunas actividades, como un evento con comida, nos piden saber si tienes alguna alergia o intolerancia para preparar la sesión con seguridad. Son datos de salud, una categoría especial de datos (art. 9 RGPD), y por eso:
- Son voluntarios. Puedes apuntarte sin indicarlos: tu plaza no depende de ello.
- Solo los guardamos con tu consentimiento explícito, que das marcando una casilla que nunca aparece marcada de antemano.
- Solo los ve el estudio. No aparecen en ningún correo ni mensaje de WhatsApp.
- Duran lo que duran tus sesiones. Se borran automáticamente cuando termina la última sesión que tienes reservada y que los necesita. La próxima vez que reserves una sesión así, te los volveremos a preguntar.
- Puedes retirarlos cuando quieras desde «Mis datos». Retirar el consentimiento no afecta a lo que hicimos con ellos antes.
Si te apuntamos desde el estudio, o te llega una plaza desde una lista de espera, no te los habremos preguntado: te enviaremos un correo con un enlace para que nos los indiques, si quieres.
5. Fotos y vídeos
Antes de hacer fotos o vídeos en los que puedas aparecer, te pedimos tu autorización por escrito con un formulario de Google, y solo publicamos imágenes de quien nos la ha dado. La de una persona menor de 14 años la da su madre, padre o tutor.
Las galerías de los eventos en la web pueden ser públicas o privadas; las privadas solo las ven quienes se apuntaron al evento. Si apareces en alguna foto o vídeo y quieres que lo retiremos, escríbenos y lo haremos.
6. Cuánto tiempo los guardamos
- Tu cuenta, tus reservas y el registro de comunicaciones: mientras tengas la cuenta. Si nos pides que la borremos, se borran con ella tus reservas, tu historial y el resto de tus datos. Si pasan dos años sin que hagas ninguna reserva, borraremos tu cuenta, avisándote antes por correo electrónico para que puedas conservarla si quieres.
- Alergias e intolerancias: hasta que termina la última sesión que las necesita (ver el apartado 4).
- Mensajes del formulario de contacto: el tiempo necesario para atenderte y, como máximo, un año.
- Fotos y vídeos de eventos: hasta que nos pidas retirarlos o los retiremos nosotros. Tu autorización, mientras publiquemos imágenes en las que apareces, para poder demostrar que nos la diste.
- Facturas: durante los plazos que exige la normativa fiscal y mercantil.
- Copias de seguridad: cada noche hacemos una copia de la base de datos, que se guarda 35 días, y cada mes una más, que se guarda un año. Lo que se borra de la web sigue en esas copias hasta que caducan. Solo se usan para recuperar el servicio si falla, y si alguna vez restauramos una, volvemos a borrar lo que nos hubieras pedido borrar.
Pasados esos plazos, conservamos bloqueados únicamente los datos que la ley nos obliga a guardar para atender posibles responsabilidades, y solo mientras puedan exigirse (art. 32 LOPDGDD).
7. Con quién los compartimos
No vendemos tus datos ni se los cedemos a nadie, salvo que la ley nos obligue (por ejemplo, ante la Administración tributaria o un juzgado).
Para que la web funcione contamos con proveedores que tratan datos por nuestra cuenta (encargados del tratamiento). Solo los usan para prestarnos su servicio, siguiendo nuestras instrucciones, con un contrato que lo garantiza (art. 28 RGPD):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Render Services, Inc. | Alojamiento de la web | Alemania (Fráncfort) |
| Supabase, Inc. | Base de datos | Alemania (Fráncfort) |
| Amazon Web Services EMEA SARL | Fotos, vídeos y copias de seguridad | España |
| Google (Gmail y Formularios de Google) | Envío de correos, buzón del estudio, cuestionario de salud y autorizaciones de imagen | Unión Europea y Estados Unidos |
| Twilio Inc. | Envío de mensajes de WhatsApp | Estados Unidos |
| Meta (WhatsApp) | Entrega de los mensajes de WhatsApp | Unión Europea y Estados Unidos |
| GitHub, Inc. | Ejecuta la copia de seguridad de cada noche (la copia pasa por sus servidores, pero no se guarda en ellos) | Estados Unidos |
Dentro del estudio, solo Cristina Payá Llorens accede a tus datos. La persona que mantiene la web puede acceder a ellos cuando lo necesita para mantenerla o resolver un fallo, siempre por cuenta del estudio y con el deber de confidencialidad.
Al cargar la web, tu navegador descarga además las tipografías de Google Fonts y el selector de fechas desde jsDelivr, que reciben tu dirección IP como cualquier servidor web. Lo explicamos en la Política de cookies.
Transferencias internacionales
Algunos de estos proveedores son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD).
8. Tus derechos
Puedes:
- Acceder a tus datos y saber cómo los usamos.
- Rectificarlos si son inexactos. Casi todos los puedes cambiar desde «Mis datos».
- Suprimirlos, por ejemplo pidiéndonos que borremos tu cuenta.
- Oponerte a que los usemos, en particular para enviarte comunicaciones, que puedes desactivar en «Mi cuenta».
- Limitar su uso mientras resolvemos una reclamación tuya.
- Llevártelos (portabilidad) en un formato estructurado de uso común.
- Retirar tu consentimiento cuando quieras, sin que afecte a lo que hicimos antes.
Para ejercerlos, escríbenos a crisalida.movement@gmail.com indicando qué derecho quieres ejercer. Si no podemos comprobar que eres tú (por ejemplo, porque nos escribes desde un correo distinto del de tu cuenta), te pediremos que acredites tu identidad. Te responderemos en un mes como máximo; si la petición es compleja, ese plazo puede ampliarse dos meses más, y te lo diremos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceremos que antes nos escribas para intentar resolverlo.
9. Menores
Las personas menores de 14 años no pueden crear una cuenta por sí mismas (art. 7 LOPDGDD). Aceptamos menores en las clases: la cuenta de una persona menor de edad la crea su madre, padre o tutor, que nos da sus datos y hace sus reservas.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: la conexión con la web va cifrada (HTTPS), las contraseñas se guardan cifradas, solo el estudio accede a los datos de las cuentas, los contenidos privados solo se muestran a quien tiene acceso y las copias de seguridad se comprueban cada noche.
11. Cambios en esta política
Podemos actualizar esta política cuando cambie la web o la ley. Publicaremos aquí la nueva versión, con su fecha, y si el cambio es importante te avisaremos por correo electrónico.