Política de Privacidad

Tratamos sus datos personales con confidencialidad y de conformidad con el Reglamento General de Protección de Datos (RGPD / Reglamento (UE) 2016/679) y la legislación española (Ley Orgánica 3/2018, LOPDGDD). El responsable está establecido en España; la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

1. Responsable

Responsable

Dr. Janosch Leugner

Dirección

Avenida Litoral de Agache 38

38591 La Puente

Teneriffa, España

Teléfono

+34 619 690 284

Correo

alizee-institute@posteo.de

2. Sus derechos

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21) y a retirar el consentimiento (art. 7.3 RGPD). Basta una comunicación a los datos de contacto indicados.

3. Derecho de reclamación

La autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También puede dirigirse a la autoridad de su lugar de residencia.

4. Alojamiento y transferencia a un tercer país (EE. UU.)

Este sitio se aloja con Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (encargado del tratamiento con sede en la UE; contrato de encargo según art. 28 RGPD). Ubicación del servidor: centro de datos en Ashburn, Virginia, EE. UU. → tratamiento en un tercer país. La transferencia se garantiza mediante Cláusulas Contractuales Tipo de la UE (art. 46 RGPD) y medidas técnicas (TLS). EE. UU. no ofrece un nivel de protección plenamente equivalente; no puede descartarse del todo el acceso por parte de autoridades estadounidenses. Base jurídica: art. 6.1.f en relación con el art. 46.2.c RGPD.

5. Archivos de registro del servidor

En cada acceso se recopilan automáticamente: dirección IP abreviada, fecha/hora, recurso solicitado, estado HTTP, volumen de datos, referente, navegador/sistema operativo. Finalidad: provisión técnica y seguridad (art. 6.1.f RGPD). Se eliminan como máximo a los 14 días.

6. Cifrado SSL/TLS

El sitio utiliza cifrado SSL/TLS en todo momento («https://»).

7. Formulario de contacto y toma de contacto

Si nos contacta a través del formulario de contacto, por correo electrónico, teléfono o WhatsApp, tratamos su nombre, sus datos de contacto (correo electrónico o número de teléfono), el área de interés (opcional) y su mensaje para responder a su consulta (art. 6.1.b RGPD). Un campo honeypot y una limitación de frecuencia protegen el formulario contra el spam. Junto con su solicitud guardamos además la procedencia (p. ej., un buscador o un sitio web que enlaza al nuestro) y la página por la que accedió a nuestro sitio (véase el apartado 12).

Las consultas se almacenan cifradas (AES-256-GCM) en nuestra base de datos y se registran como cliente potencial en la gestión de nuestra app de coaching, para que ninguna consulta se pierda. Las consultas por correo electrónico, teléfono o WhatsApp se tratan de la misma manera; las consultas por WhatsApp las registramos manualmente. Sin consentimiento adicional, suprimimos sus datos a más tardar 6 meses después de concluir su consulta, salvo que se celebre un contrato de coaching.

Consentimiento para volver a contactarle (opcional): En el formulario de contacto puede marcar voluntariamente una casilla para que podamos volver a contactarle una vez concluida su consulta (por correo electrónico, teléfono o WhatsApp), p. ej., cuando quede libre una plaza de coaching. La base jurídica es su consentimiento (art. 6.1.a RGPD; en caso de comunicaciones comerciales por correo electrónico o teléfono, en relación con el art. 21 LSSI o el § 7 UWG alemán). Registramos la fecha, la hora y el texto de su consentimiento. Puede retirarlo en cualquier momento, sin formalidades y con efecto para el futuro; basta un correo electrónico a la dirección indicada. Con su consentimiento conservamos sus datos hasta que lo retire, como máximo 24 meses después del último contacto.

Notificación a través de Telegram: Para atender las solicitudes con rapidez, enviamos además una notificación al titular del sitio a través del servicio de mensajería Telegram (Telegram FZ-LLC, Dubái, EAU); en ese proceso se transmiten a Telegram su nombre, su correo electrónico, el área de interés seleccionada, su mensaje, esta información de procedencia y, en su caso, su respuesta voluntaria a «¿Cómo me has encontrado?» (art. 6.1.f RGPD). Los EAU son un tercer país sin decisión de adecuación de la Comisión Europea, por lo que no puede garantizarse un nivel de protección de datos equivalente al del Derecho de la UE. No existen garantías adecuadas conforme al art. 46 RGPD. La transferencia se basa en el art. 49.1, párrafo primero, letra b) RGPD, ya que es necesaria para la ejecución de medidas precontractuales adoptadas a petición suya (la tramitación de su solicitud de contacto).

8. Tipografías (autoalojadas)

Las tipografías se sirven localmente desde nuestro servidor. No hay conexión con Google Fonts; su IP no se transmite a terceros con este fin.

9. Cookies

Sin su consentimiento, este sitio no utiliza cookies de análisis ni de marketing ni integra servicios de seguimiento. Solo si acepta en el aviso de consentimiento se carga el servicio de análisis PostHog (véase el apartado 13). Sobre nuestra propia medición de audiencia sin cookies, véase el apartado 12. Únicamente al iniciar sesión en el área de administración de este sitio (solo para el titular) se establece una cookie de sesión técnicamente necesaria para mantener la sesión (art. 6.1.b o f RGPD); no contiene ninguna función de seguimiento y se elimina al cerrar sesión o al caducar esta. A la app de Alizee en /app/ se aplica su propio aviso de privacidad (véase el apartado 10).

10. Área de miembros

El área de miembros para participantes del coaching es la app de Alizee en /app/. Al tratamiento de sus datos en ella se aplica el aviso de privacidad de la app.

11. Boletín y correos publicitarios

Si presta su consentimiento de forma expresa a través de un formulario (p. ej. el chequeo AVGS), almacenamos su dirección de correo (cifrada, AES-256-GCM) para enviarle novedades, consejos y ofertas por correo. El consentimiento es voluntario e independiente de otras funciones (como el envío de una carta). Aplicamos un procedimiento de doble opt-in: primero recibe un correo de confirmación y solo enviamos el boletín tras su confirmación. Su consentimiento se documenta con fecha y texto. La base jurídica es su consentimiento (art. 6.1.a RGPD en relación con el § 7 UWG). Puede retirar su consentimiento en cualquier momento con efecto futuro, mediante el enlace de baja de cada correo o por mensaje a los datos de contacto indicados; después eliminaremos su dirección de la lista.

12. Medición de audiencia sin cookies

Para entender cómo encuentran los visitantes nuestro sitio web, analizamos en nuestro propio servidor las visitas a nuestras páginas públicas. Además, un pequeño script de este sitio comunica a nuestro servidor solo el nombre de la acción cuando hace clic en una vía de contacto (correo electrónico, WhatsApp, teléfono), descarga una hoja informativa o completa el test AVGS; no guarda nada en su dispositivo ni transmite lo que escribe. No se instalan cookies y no intervienen proveedores externos; solo utilizamos datos que su navegador transmite de todos modos al cargar una página. Se tratan la página solicitada, la procedencia de la visita (dominio del sitio web de referencia, p. ej., un buscador, o un parámetro de campaña como «utm_source») y un valor identificador calculado a partir de su dirección IP, la identificación de su navegador y un valor aleatorio generado de nuevo cada día, con el fin de agrupar varias solicitudes de una misma visita. Este identificador se mantiene exclusivamente en la memoria de trabajo, nunca se almacena y se descarta, como tarde, con el siguiente cambio de día; su dirección IP y la identificación del navegador no se almacenan para este fin. Solo se conservan de forma permanente cifras diarias agregadas sin referencia personal (p. ej., «3 visitas a la página de inicio a través de un buscador»). Si nos envía una solicitud de contacto, guardamos además junto con ella la procedencia y la página de entrada de su visita (véase el apartado 7). La base jurídica es nuestro interés legítimo en que nuestra oferta pueda encontrarse y se ajuste a la demanda (art. 6.1.f RGPD). Puede oponerse a este tratamiento (art. 21 RGPD): si su navegador envía la señal «Global Privacy Control» o «Do Not Track», no se realiza ninguna medición. También puede pedirnos en cualquier momento, sin formalidades, que eliminemos la información de procedencia guardada con su solicitud.

13. Analítica web con PostHog (solo con consentimiento)

Si acepta en el aviso de consentimiento, utilizamos PostHog, un servicio de PostHog Inc., 2261 Market Street, San Francisco, CA 94114, EE. UU. Los datos se tratan en servidores de la UE (Fráncfort del Meno). Se registran las páginas visitadas, los clics, el desplazamiento, la página de procedencia, el dispositivo y el navegador, así como grabaciones de la sesión a partir de las cuales se obtienen mapas de calor y recorridos de clics. Lo que escribe en los formularios se oculta antes de la transmisión y las direcciones IP se anonimizan. Para ello, PostHog guarda un identificador aleatorio en el almacenamiento local o en una cookie de su navegador. La finalidad es hacer el sitio más claro y fácil de usar. La base jurídica es su consentimiento (art. 6.1.a RGPD, art. 22.2 LSSI y § 25.1 TDDDG alemana). Con PostHog existe un contrato de encargo del tratamiento (art. 28 RGPD). No puede descartarse un acceso desde EE. UU.; se aplican las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD). Las grabaciones de sesión se eliminan como máximo a los 30 días y los demás datos de uso como máximo a los 12 meses. Puede retirar su consentimiento en cualquier momento con efecto para el futuro mediante el enlace «Configuración de cookies» al final de cada página. Si su navegador tiene activado «Do Not Track» o «Global Privacy Control», PostHog no se carga.

14. Vigencia

Última actualización: 13 de octubre de 2026. Actualizamos esta política cuando es necesario.