Política de privacidad

1. Responsable y ámbito

Titular / responsable

Óscar Zapata González

NIF

09101703M

Domicilio

Calle Ávila 14, 28880 Meco (Madrid)

Sitio web

oscarzapatatenis.com

Contacto

oscarzapatanutricion@gmail.com · WhatsApp +34 616 350 209

Esta política se refiere al sitio oscarzapatatenis.com, al contacto que voluntariamente inicies por WhatsApp, email o Calendly.

2. Datos que comunicas al contactar

Esta web no contiene formularios ni recoge o almacena solicitudes en sus páginas. Los botones abren WhatsApp, tu aplicación de correo o Calendly; no envían mensajes ni reservan una cita automáticamente. Tú decides qué datos comunicas en esos servicios.

Al escribir por WhatsApp pueden recibirse tu teléfono, el nombre de perfil que muestre la aplicación y el contenido del mensaje. Por email, los datos de contacto y el contenido que remitas. En Calendly, los datos que introduzcas en la reserva y los relacionados con la cita solicitada.

La web no contiene campos para recoger datos de salud. No envíes informes clínicos, lesiones, medidas corporales u otra información sensible por estas vías generales. Cualquier servicio que requiera información de salud necesitará información y garantías específicas, fuera de esta web.

3. Finalidades y bases jurídicas

Se utilizarán los datos que comuniques para responder a tu solicitud de información sobre el programa, gestionar tu consulta o coordinar una llamada a tu petición.

Las peticiones sobre un posible servicio se apoyan en medidas precontractuales solicitadas por ti (artículo 6.1.b del RGPD). Para otras consultas, se utilizará el consentimiento válido para atenderlas (artículo 6.1.a), sin finalidades comerciales ajenas a tu petición. Cuando la base sea el consentimiento podrás retirarlo sin afectar a la licitud del tratamiento anterior.

Pulsar un enlace no supone suscribirte a publicidad ni aceptar finalidades diferentes. No se te incorpora a una newsletter por contactar. Las comunicaciones comerciales distintas requerirían información y una base jurídica propias.

4. Conservación

Las consultas y solicitudes de llamada recibidas se conservarán mientras sea necesario para responder, coordinar la cita y gestionar las actuaciones solicitadas. Si originan una relación contractual, se aplicarán los criterios informados para ese servicio y las obligaciones legales correspondientes.

Cuando los datos dejen de ser necesarios se suprimirán o, en los supuestos legalmente exigibles, se mantendrán bloqueados únicamente para atender responsabilidades y durante los plazos que imponga la normativa. No se fija un periodo arbitrario ni se conserva una solicitud en el navegador mediante esta web.

5. Alojamiento, CDN y servicios de terceros

Cloudflare Pages

El proveedor previsto de alojamiento mediante Cloudflare Pages y de distribución de contenidos (CDN) es Cloudflare, Inc. Esta entrega es una maqueta local: no se ha publicado ni se han activado servicios en la cuenta del titular.

Al servir el sitio, la infraestructura puede tratar datos técnicos como dirección IP, información del tráfico y configuración del sistema para entregar los contenidos y mantener la seguridad y disponibilidad. No son formularios de contacto ni analítica publicitaria incorporada por esta web. La política de Cloudflare distingue los tratamientos que realiza como encargado —entre ellos determinados registros del cliente y contenidos que transitan por su red— de aquellos en los que actúa como responsable; su acuerdo de tratamiento (DPA) regula los primeros.

Transferencias internacionales

Cloudflare es una empresa estadounidense con operaciones globales: no se garantiza que todo tratamiento quede en la Unión Europea. Según el apartado 7 de su política de privacidad, para las transferencias del Espacio Económico Europeo a Estados Unidos se apoya en su certificación en el Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework, DPF). Su DPA contempla cláusulas contractuales tipo de la Comisión Europea para las transferencias restringidas y medidas complementarias cuando procedan, incluido el supuesto de pérdida de validez de la certificación.

Estos mecanismos son los descritos por el proveedor, no una certificación jurídica de esta web. Antes de la publicación deben comprobarse el contrato aplicable, la configuración efectiva, las garantías vigentes y los registros y criterios de conservación pertinentes.

• Política de privacidad de Cloudflare, apartados 2, 6 y 7 (abre en otra pestaña).
• Acuerdo de tratamiento de datos de Cloudflare (DPA), apartado 6 (abre en otra pestaña).
• Preguntas oficiales de Cloudflare sobre RGPD y transferencias (abre en otra pestaña).

Servicios a los que decides acceder

La web carga imágenes y fuentes locales. No incorpora analítica, píxeles ni formularios. El JavaScript local únicamente mejora las animaciones de aparición: no envía datos ni utiliza almacenamiento.

Calendly facilita la reserva de llamadas; Instagram, el acceso al perfil y las entrevistas; WhatsApp, la mensajería. Solo sales a esos entornos al pulsar sus enlaces. Esos servicios, y tu proveedor de correo al escribir un email, tratan información conforme a sus propias políticas y al servicio utilizado. No se presume que todos actúen como encargados del titular; sus entidades, roles y posibles transferencias deben verificarse según las cuentas y configuración efectivas.

No se comunicarán datos a terceros para fines comerciales ajenos a tu solicitud sin base jurídica. Las comunicaciones legalmente exigibles se limitarán a lo que corresponda.

Imágenes y testimonios de clientes

La publicación de fotografías comparativas y frases de clientes tiene la finalidad de mostrar experiencias individuales del programa, no de garantizar resultados. Se utiliza únicamente el material autorizado y se limita la identificación a nombres de pila o a la firma «Cliente del programa», junto con las etiquetas de meses de los casos. Las etiquetas corresponden a cada comparativa y no indican la duración del programa.

La base es el consentimiento específico para el uso de la imagen, la frase y su atribución en la web (artículo 6.1.a del RGPD). Cuando el material pueda revelar información de salud, se requiere además consentimiento explícito conforme al artículo 9.2.a. Esta maqueta es local: antes de cualquier publicación se debe documentar el alcance de cada autorización, verificar la mayoría de edad de las personas participantes y contar con las garantías del derecho a la propia imagen. El permiso para un uso no se extiende a otros usos o canales.

Las personas participantes pueden retirar su consentimiento y solicitar la retirada del material mediante el email de contacto indicado en esta política, sin afectar a la licitud del uso previo. Las imágenes y frases se mantendrán solo mientras siga siendo válida la autorización y sean necesarias para la finalidad informada; se retirarán cuando corresponda y cualquier conservación legal se limitará a lo necesario para atender las responsabilidades aplicables. No se establece un plazo arbitrario.

No se publican cifras de peso, composición corporal, medidas, diagnósticos ni nombres completos de clientes. Las fotografías y citas no implican una recogida de datos médicos a través de esta web, que sigue sin formularios ni almacenamiento de solicitudes.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, así como retirar tu consentimiento, escribiendo a oscarzapatanutricion@gmail.com. Se pedirá únicamente la información proporcionada necesaria para comprobar tu identidad y atender la solicitud.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (abre en otra pestaña). La retirada del consentimiento no afecta a la licitud del tratamiento previo. La web no toma decisiones automatizadas ni elabora perfiles.

7. Menores y datos sensibles

La trayectoria de Óscar con deportistas de todas las edades no implica una recogida indiscriminada de datos de menores en esta web. La atención de contactos de menores debe respetar las comprobaciones y la intervención de representantes legales que exija la normativa aplicable.

La web no permite adjuntar documentos ni aportar datos de salud. La web no contiene una ficha clínica ni un historial de salud. No remitas esa información por email o WhatsApp general.

8. Seguridad e infraestructura

No hay campos de recogida, almacenamiento de solicitudes ni conexiones automáticas a servicios de contacto. Estas medidas no sustituyen la evaluación de riesgos y las obligaciones del servicio operativo.

Esta entrega no configura Cloudflare ni activa registros de servidor. La operación del sitio requerirá verificar y documentar el tratamiento técnico indispensable para su entrega y protección, su base jurídica —incluido, si procede, el interés legítimo de seguridad y disponibilidad del artículo 6.1.f del RGPD, con la ponderación correspondiente— y la minimización y conservación de sus registros. No se fijan plazos no comprobados ni se afirma una configuración ya desplegada. No se ha evaluado ni modificado la web antigua del dominio.

Marco normativo

Este texto toma como referencia el Reglamento (UE) 2016/679 (RGPD) (abre en otra pestaña), la Ley Orgánica 3/2018 (LOPDGDD) (abre en otra pestaña) y la Ley 34/2002 (LSSI-CE) (abre en otra pestaña). Las políticas deben mantenerse ajustadas a los servicios e infraestructura efectivamente utilizados.