Política de privacidad

Quién es la responsable

• Titular: Mariana Margarita Mata Liendo, persona física que ejerce como autónoma y usa el nombre comercial «Maga Enraizada».
• NIF: 60397825D
• Domicilio: Calle de Molino del Viento 1, 3D, 28004 Madrid
• Correo electrónico: soporte@magaenraizada.com
• WhatsApp: +34 658 16 66 76
• Sitio web: magaenraizada.com

Para cualquier cuestión sobre tus datos escribe a soporte@magaenraizada.com con el asunto «Protección de datos». No hay delegado de protección de datos: con el tamaño actual no es obligatorio.

Qué datos tratamos, para qué y con qué base

• Tu cuenta y el área de alumnas (nombre, correo, contraseña guardada con cifrado irreversible, idioma, país si lo indicas, progreso, comentarios y notas privadas): para darte acceso a lo que compras. Nombre, correo y contraseña son obligatorios para crear la cuenta; sin ellos no podemos prestarte el servicio. La cuenta se crea cuando te registras o, si compras o reservas sin haberte registrado, en el momento de pulsar «Pagar» o «Confirmar», con los datos que escribes en esa misma página (la cuenta es obligatoria para comprar: no hay compra sin cuenta). Base: el contrato (art. 6.1.b RGPD). Se conservan mientras tengas la cuenta. Puedes descargar una copia de tus datos en «Mi cuenta» y pedirnos por correo que la suprimamos: al hacerlo borramos tu cuenta y tus notas privadas, y solo guardamos, bloqueado, lo que la ley nos obliga a conservar (por ejemplo, las facturas).
• Compras y pagos (pedido, importes, plan de cuotas, país y dirección de facturación que facilitas al pagar, cupones usados y, si llegaras desde un enlace con origen, el nombre de ese origen): para cobrar, emitir facturas y atender garantías. Base: el contrato y las obligaciones legales (art. 6.1.b y c). Se conservan durante los plazos fiscales y mercantiles (en general 6 años, art. 30 del Código de Comercio; 4 años a efectos tributarios). Los datos de la tarjeta los recibe y guarda Stripe, nunca nosotras.
• Consultas y encuentros en vivo (reserva en el sistema de reservas de esta web, videollamada por Zoom, datos de nacimiento que nos des para tu carta astral y grabación de la sesión, que Maga te envía): para prestarte el servicio. Base: el contrato o las medidas precontractuales que pides. Los datos de nacimiento, las notas de la cita, los enlaces de la videollamada y las grabaciones que guarde la plataforma se conservan dos meses desde tu última sesión (hecha o cancelada) y después se borran automáticamente; si tienes otra cita más reciente, el plazo cuenta desde esa. Quedan más tiempo, porque la ley o la defensa de reclamaciones lo exigen, las facturas y los datos del pago (6 años), la prueba de tus consentimientos y el registro de actividad. La copia de la grabación que te enviamos a ti es tuya y la conservas tú. No son datos de salud ni de categorías especiales: no los pidas si no quieres compartirlos.
• Mensajes (formulario de contacto, correo y WhatsApp): para responderte. Base: tu consentimiento y las medidas precontractuales. Se guardan el tiempo necesario para atenderte y hasta un año después.
• Avisos del curso (nueva lección, recordatorios de encuentros y de citas, cuotas, facturas): son correos de servicio, forman parte del contrato y no llevan publicidad. Base: el contrato. Si no quieres recibir alguno, escríbenos.
• Seguimiento de alumnas y clientas (notas, etiquetas y tareas internas del equipo, historial de correos enviados, visitas y avance en el curso): para atenderte mejor y detectar si necesitas ayuda. Base: el interés legítimo en dar buen servicio. Solo las ve quien tiene permiso en el equipo y se borran con tu cuenta.
• Novedades y promociones, solo si marcas la casilla al registrarte o al comprar y confirmas tu correo (doble confirmación). No te las enviamos por haber comprado. Base: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes retirar en cualquier momento con el enlace de baja de cada correo, en un clic, o escribiéndonos; los correos de servicio siguen llegando.
• Seguridad y prueba de tus consentimientos (registros técnicos, IP, navegador, fecha y versión de los textos aceptados, registro de la actividad del equipo): para proteger la web y poder demostrar lo que aceptaste. Base: el interés legítimo y el cumplimiento de obligaciones legales (art. 6.1.c y f). Los registros técnicos del servidor se conservan 14 días; los consentimientos y el registro de actividad, mientras puedan servir para demostrar lo aceptado o defendernos de reclamaciones.
• Estadísticas del pago: contamos cuántas visitas llegan a la página de compra, cuántas empiezan a pagar y cuántas terminan, sin guardar tu IP, tu navegador ni tu cuenta. No son datos personales.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles. Para escribir automáticamente el texto alternativo de las imágenes de la web usamos un servicio de inteligencia artificial (OpenRouter) al que solo enviamos una copia reducida de la imagen, sin tu nombre ni ningún otro dato personal.

Con quién compartimos datos

Solo con proveedores que nos ayudan a prestar el servicio, con contrato de encargo del tratamiento (art. 28 RGPD) o como responsables independientes cuando así actúan, y con las administraciones cuando la ley lo exige (por ejemplo, la Agencia Tributaria):

• OVHcloud: alojamiento de la plataforma en un servidor situado en Estados Unidos (Virginia).
• Cloudflare: red de entrega, protección frente a ataques y DNS.
• Stripe: cobros con tarjeta y cuotas; para la prevención del fraude y sus obligaciones legales actúa como responsable independiente.
• Zoom: videollamadas de las consultas.
• Google (Calendar), si está conectado: la agenda de Maga. Para no ofrecer horas en las que ya está ocupada, la plataforma lee su calendario de Google (solo el suyo) y guarda el título, la descripción y el lugar de sus eventos de forma cifrada, únicamente para su agenda interna; no se muestran en la web ni a otras clientas y no se leen los invitados. Las citas confirmadas se escriben en ese calendario con el nombre y el correo de quien reserva. Base: el interés legítimo de organizar las citas. Se puede desactivar y entonces se borra lo guardado.
• WhatsApp (Meta): si nos escribes por WhatsApp o te unes al grupo del programa.
• Namecheap: alojamiento del correo (el servidor desde el que enviamos los mensajes de la plataforma y el buzón de soporte), empresa estadounidense.
• Almacén de copias de seguridad: copias cifradas antes de salir del servidor, en un servicio de almacenamiento compatible con S3.
• OpenRouter: solo imágenes de la web, sin datos personales.
• Asesoría fiscal y contable (gestoría): recibe los datos de facturación necesarios para la contabilidad y los impuestos.

Transferencias internacionales

Varios de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí (OVHcloud en EE. UU., Stripe, Cloudflare, Zoom, Google, Meta, Namecheap, OpenRouter). Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (10 de julio de 2023) cuando el proveedor está adherido a él y, si no lo está, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) con las medidas adicionales que procedan. Puedes pedirnos más información sobre estas garantías.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a él, la portabilidad de los datos que nos diste (en «Mi cuenta» puedes descargar una copia tú misma) y retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a lo hecho antes. Escribe a soporte@magaenraizada.com indicando qué derecho ejerces; si hace falta te pediremos que acredites tu identidad. Responderemos en el plazo de un mes (prorrogable dos meses más en casos complejos). Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de tu país.

Menores

La web no está dirigida a menores de 14 años y no recogemos sus datos a sabiendas. Para comprar hay que ser mayor de edad; si una persona de entre 14 y 18 años quiere participar, lo hará su madre, padre o tutor en su nombre.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas guardadas con un cifrado irreversible, datos sensibles de la plataforma cifrados, accesos limitados a quien los necesita, copias de seguridad cifradas y registro de la actividad del equipo. Si ocurriera una brecha de seguridad que afecte a tus datos, actuaremos como exigen los artículos 33 y 34 del RGPD.

Si vives fuera de la Unión Europea

Aplicamos este mismo nivel de protección a todas las personas, vivan donde vivan, y respetamos además los derechos que te reconozca la ley de tu país. Por ejemplo, en Colombia el derecho de hábeas data de la Ley 1581 de 2012 (conocer, actualizar, rectificar y suprimir tus datos y revocar la autorización), en México los derechos ARCO de la ley federal de protección de datos personales en posesión de los particulares, en Argentina la Ley 25.326, en Chile y en Perú sus leyes de protección de datos, en Brasil la LGPD y, en Estados Unidos, las leyes estatales de privacidad. No vendemos datos personales ni los compartimos para publicidad comportamental. Para ejercer cualquiera de esos derechos usa el mismo correo.

Cookies

Las cookies técnicas y de preferencias no necesitan consentimiento. Las opcionales (medición de visitas, publicidad) y los contenidos de otros sitios solo se activan si las aceptas, y puedes cambiarlo cuando quieras con «Configurar cookies», en el pie de todas las páginas. Qué cookies hay en cada momento, para qué y cuánto duran está en la política de cookies.

Cambios

Si cambiamos esta política te lo diremos en la web y, si el cambio es importante, por correo. Última actualización: 9 de noviembre de 2026 (la cuenta se crea al comprar).