Política de Privacidad

1. Responsable del tratamiento

• Responsable: Luis Alberto Perera Magdalena
• NIF: 42174871R
• Domicilio profesional: Calle Los Hernández, nº 10, Bajo B, 38280 Tegueste, Santa Cruz de Tenerife, España
• Email: info@luispererapastrycoach.com

2. Qué datos tratamos

Contacto — Nombre, email, teléfono si se facilita voluntariamente, contenido de la consulta y cualquier otro dato que la persona incluya voluntariamente en su comunicación.

Reservas y pagos — Experiencia reservada, fecha y hora, número de plazas, importe y moneda, tu nombre y email, e identificadores técnicos de Stripe necesarios para conciliar el pago.

Newsletter — Email y, opcionalmente, nombre.

Analítica (Google Analytics) — Identificadores de cookie, páginas vistas y comportamiento de navegación. Solo se recogen si aceptas expresamente las cookies de analítica.

3. Para qué utilizamos tus datos

Contacto — Responder y gestionar las consultas recibidas a través de los canales de contacto disponibles y, cuando una consulta esté relacionada con una posible contratación, realizar las actuaciones precontractuales necesarias.

Reservas y pagos — Gestionar tu reserva, mantener la plaza reservada mientras completas el pago, confirmar el pago, gestionar la relación contractual derivada, y atender incidencias, cambios o cancelaciones, incluyendo el cumplimiento de obligaciones administrativas y fiscales asociadas.

Newsletter — Tramitar tu alta, verificar mediante doble confirmación (doble opt-in) que quieres suscribirte, y enviarte comunicaciones de la newsletter una vez confirmada la suscripción. Reservar una experiencia no te suscribe automáticamente a la newsletter.

Analítica — Obtener estadísticas de uso del sitio para entender cómo se navega por él y mejorarlo.

4. Base jurídica de cada tratamiento

Contacto: consentimiento (art. 6.1.a RGPD) cuando la persona se pone en contacto voluntariamente con nosotros, y medidas precontractuales (art. 6.1.b) cuando la consulta implique actuaciones solicitadas por la persona antes de una posible contratación.

Reservas y pagos: ejecución del contrato y medidas precontractuales (art. 6.1.b). Para lo relativo a facturación y obligaciones contables, obligación legal (art. 6.1.c).

Newsletter: consentimiento (art. 6.1.a), prestado mediante el doble opt-in.

Analítica: consentimiento (art. 6.1.a), obtenido a través del aviso de cookies.

5. Destinatarios y proveedores

Accesos o comunicaciones necesarios para prestar el servicio — para completar tu reserva, tus datos de pago los procesa Stripe; los datos de tu reserva se gestionan a través de Supabase, la infraestructura que utilizamos como base de datos; y durante el proceso de reserva se usa Cloudflare Turnstile para comprobar que quien reserva no es un sistema automatizado.

Proveedores tecnológicos utilizados para prestar los servicios descritos — Hostinger (alojamiento web y envío de correos), MailerLite (gestión de la lista y envío de la newsletter), Google Analytics (medición de uso del sitio, solo con tu consentimiento).

Comunicaciones exigidas legalmente — cuando una autoridad competente nos lo requiera conforme a la normativa aplicable.

Tus datos solo se comunicarán a los proveedores y terceros cuando sea necesario para las finalidades descritas, para gestionar los servicios que solicitas o cuando exista una obligación legal.

6. Transferencias internacionales

• Stripe — Stripe puede transferir datos personales fuera de la UE, incluyendo a Estados Unidos e India. Se ampara en decisiones de adecuación, en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, para transferencias a EE. UU., en el EU-U.S. Data Privacy Framework. Más información en stripe.com/privacy.
• Cloudflare (Turnstile) — El token de verificación y, cuando está disponible, tu dirección IP se procesan en la red global de Cloudflare, que incluye Estados Unidos. Cloudflare se ampara en el EU-U.S. Data Privacy Framework y, si esa certificación no fuera aplicable, en Cláusulas Contractuales Tipo. Esta IP no se almacena en nuestra base de datos. Más información en cloudflare.com/cloudflare-customer-dpa.
• MailerLite — Para clientes del EEE como nosotros, la entidad contratante es MailerLite Limited, con sede en Irlanda (Unión Europea). Cuando MailerLite transfiere datos fuera del EEE, se ampara en el EU-U.S. Data Privacy Framework. Más información en mailerlite.com/legal/privacy-policy.
• Hostinger — Hostinger opera a través de entidades con sede en la Unión Europea (Lituania y Chipre). Según su política de privacidad vigente, sus datos pueden procesarse en distintas jurisdicciones, algunas dentro y otras fuera del Espacio Económico Europeo según el servicio y centro de datos concreto contratado. Para las transferencias que se produzcan fuera del EEE, Hostinger se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Más información en hostinger.com/legal/privacy-policy.
• Google Analytics — Google LLC está adherido al EU-U.S. Data Privacy Framework para transferir a Estados Unidos los datos que trata a través de sus servicios de analítica y publicidad. Para los casos en que ese marco no resulte aplicable, Google recurre a Cláusulas Contractuales Tipo. Más información en business.safety.google/adsdatatransfers.
• Supabase — El proyecto de Supabase utilizado por esta web está configurado en la región eu-north-1 (Europa — Estocolmo, Suecia), dentro de la Unión Europea. Según la documentación oficial de Supabase, cuando se elige una región concreta, los datos se almacenan y procesan principalmente en ella. Esto no significa que todo tratamiento asociado permanezca necesariamente en Suecia o en el EEE: Supabase declara poder operar a través de subencargados en otras ubicaciones, amparándose en Cláusulas Contractuales Tipo para esos casos. Más información en supabase.com/legal/dpa.

7. Plazos de conservación

• Consultas de contacto que no deriven en contratación: 12 meses desde la última interacción.
• Reservas y datos contractuales: durante la relación contractual y, posteriormente, durante los plazos en los que puedan derivarse responsabilidades legales.
• Documentación fiscal/contable: durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.
• Suscriptores activos de la newsletter: mientras permanezcas suscrito o hasta que retires tu consentimiento.
• Solicitudes de suscripción pendientes de confirmación: se conservarán durante el tiempo necesario para completar el proceso de doble confirmación. Las solicitudes que no lleguen a confirmarse se revisarán y eliminarán periódicamente.
• Analítica: consulta la Política de Cookies para la duración de las cookies de Google Analytics.

8. Derechos

Puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a info@luispererapastrycoach.com:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir tus datos en formato electrónico, cuando proceda.
• Retirada del consentimiento: en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

9. Reclamación ante la AEPD

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

10. Seguridad

Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.

11. Cambios en la política

Podemos actualizar esta política para reflejar cambios en los tratamientos descritos. Recomendamos revisarla periódicamente. Última actualización: agosto de 2026.