Política de privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

La responsable del tratamiento de datos en este sitio web es:

Vanessa Winkler
Herthastraße 36
80639 München
Correo electrónico: hello@vanessa-yoga.com

2. Resumen

Esta política describe qué datos personales trato cuando visitas este sitio web, me escribes, reservas una clase de yoga o participas en una clase online.

No utilizo herramientas de análisis ni de seguimiento ni cookies publicitarias.
Las fuentes tipográficas están alojadas en el servidor de este sitio web. Al acceder, no se establece ninguna conexión con Google Fonts ni con otros proveedores de fuentes.
El sitio web se transmite de forma cifrada (HTTPS).

3. Alojamiento y archivos de registro del servidor

Este sitio web está alojado en Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, EE. UU. En cada acceso, Netlify trata datos técnicamente necesarios: dirección IP, fecha y hora, página visitada, navegador y sistema operativo, así como la página visitada anteriormente. Netlify necesita estos datos para servir el sitio web y protegerlo frente a ataques y abusos, por ejemplo limitando el número de solicitudes por dirección IP. Netlify no indica un plazo fijo para ello; los registros solo sirven para servir el sitio web, localizar errores y defenderse de ataques, y se eliminan en cuanto dejan de ser necesarios para esos fines. Yo misma no los consulto ni los analizo.

La base jurídica es mi interés legítimo en un sitio web seguro y fiable (art. 6.1.f) RGPD). Netlify trata los datos por cuenta mía (art. 28 RGPD).

Más información: política de privacidad de Netlify

4. Almacenamiento en el navegador

Elección de idioma: si eliges un idioma con el selector de idioma, tu navegador guarda esta elección (Local Storage, entrada vy.lang) para que el sitio web aparezca en tu idioma en tu próxima visita. Esto es estrictamente necesario para esta función que tú has solicitado (§ 25, apdo. 2, n.º 2 de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG)). Puedes borrar la entrada en tu navegador en cualquier momento.
Procedencia: si llegas al sitio web a través de un enlace con indicación de procedencia (p. ej., ?ref=newsletter), la página recuerda este dato solo mientras está abierta. No se guarda en el navegador y solo se transmite junto con una reserva o una solicitud (véanse las secciones 5 y 6).

Yo misma no utilizo cookies. En la página de pago de Stripe, Stripe instala sus propias cookies (véase la sección 6, «Procesamiento del pago por Stripe»).

5. Formulario de contacto, solicitud de cita y reseñas

Para el formulario de contacto, el formulario de solicitud de cita y el formulario de reseñas utilizo el servicio Netlify Forms (Netlify, Inc., EE. UU.). Los datos que introduces se almacenan en Netlify y yo recibo una notificación por correo electrónico.

Formulario de contacto: nombre, dirección de correo electrónico, mensaje e idioma de la página.
Solicitud de cita: nombre y apellidos, dirección de correo electrónico, número de teléfono (opcional), curso y cita deseados o fecha preferida, idioma de la página, tu zona horaria y, en su caso, la indicación de procedencia.
Reseña: nombre y apellidos, dirección de correo electrónico, tu texto, idioma de la página y tu consentimiento para la publicación.

Utilizo el formulario de contacto y las solicitudes de cita para responder a tu solicitud y acordar una cita contigo. La base jurídica es la aplicación de medidas precontractuales (art. 6.1.b) RGPD) y, en lo demás, mi interés legítimo en responder a las solicitudes (art. 6.1.f) RGPD).

Publico una reseña en la web, y solo con tu nombre y la inicial de tu apellido. Utilizo tu dirección de correo electrónico solo para consultas sobre ella. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Puedes retirarlo en cualquier momento con efecto para el futuro; basta con un breve mensaje. Antes de publicarla, compruebo tu nombre y tu dirección de correo electrónico con mis reservas para publicar solo reseñas de participantes (art. 6.1.f) RGPD). También publico las reseñas traducidas y, en su caso, abreviadas. Si una reseña contiene datos sobre tu salud, la base jurídica a este respecto es tu consentimiento explícito (art. 9.2.a) RGPD).

Netlify comprueba automáticamente cada envío en busca de spam y utiliza para ello el servicio Akismet de Automattic Inc. (EE. UU.); en ese proceso se transmiten los datos que introduces, así como la dirección IP y la identificación del navegador. Netlify guarda la dirección IP y la identificación del navegador junto con el envío. La base jurídica es mi interés legítimo en proteger los formularios frente al spam y los abusos (art. 6.1.f) RGPD). Automattic está certificada conforme al EU-US Data Privacy Framework (véase la sección 11).

Elimino los envíos en Netlify a más tardar 6 meses después de haberse tramitado, salvo que existan obligaciones de conservación. Las reseñas publicadas permanecen en línea hasta que retires tu consentimiento.

6. Reserva y pago

Reserva a través del sitio web

Cuando reservas una clase, el sitio web envía tus datos a una función en los servidores de Netlify. Esta los comprueba y con ellos crea una página de pago en Stripe. Se tratan los siguientes datos:

nombre y apellidos, dirección de correo electrónico, número de teléfono (opcional, para que pueda localizarte en caso de cambios de última hora)
fecha reservada, idioma de la página y tu zona horaria (para que los horarios se muestren en tu hora local)
en su caso, la indicación de procedencia (p. ej., newsletter), para que yo pueda ver por qué vía llegan las reservas
si ya has reservado antes (para el descuento en la primera clase)

La función en sí no almacena ninguno de estos datos. Necesito tu nombre y tu dirección de correo electrónico para la reserva; sin ellos no es posible reservar. Todos los demás datos son opcionales. Que recibas el descuento en la primera clase se deriva automáticamente de si ya existe una reserva con tu dirección de correo electrónico. Esta comprobación automática no produce efectos jurídicos en ti ni te afecta significativamente de modo similar en el sentido del art. 22 RGPD; solo determina si recibes un descuento adicional en el precio.

Procesamiento del pago por Stripe

El pago lo gestiona Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda.

En la página de pago introduces tus datos de pago (p. ej., número de tarjeta, fecha de caducidad, código de seguridad, nombre del titular de la tarjeta, país) directamente en Stripe. Al hacerlo, Stripe recopila además datos del dispositivo y de la conexión (entre otros, la dirección IP) e instala cookies para prevenir el fraude. Yo no recibo los datos completos de la tarjeta ni de la cuenta; veo, entre otras cosas, el método de pago, la marca de la tarjeta, los cuatro últimos dígitos y el país. Si la página de pago te ofrece guardar tus datos en «Link» y lo aceptas, Stripe es el único responsable de ello.

En cuanto haces clic en «Continuar al pago» en la ventana de reserva, Stripe crea para ti una ficha de cliente con nombre, dirección de correo electrónico, número de teléfono (si lo has indicado) e idioma, aunque después canceles la reserva. Tras una reserva, Stripe guarda además la fecha y los datos mencionados arriba. Así sé si ya has reservado antes, y Stripe genera el justificante de pago y la factura y te los envía por correo electrónico. No se trata de una cuenta de cliente en la que puedas iniciar sesión.

Stripe trata los datos principalmente por cuenta mía. Para algunos fines, como la prevención del fraude y el cumplimiento de sus propias obligaciones legales, Stripe es a su vez responsable del tratamiento. Las transferencias a Stripe, Inc. en EE. UU. se basan en el EU-US Data Privacy Framework y, además, en las cláusulas contractuales tipo de la Comisión Europea.

Las bases jurídicas son la ejecución del contrato (art. 6.1.b) RGPD), mis obligaciones legales de conservación (art. 6.1.c) RGPD) y mi interés legítimo en pagos seguros y en saber cómo llegan a mí los clientes (art. 6.1.f) RGPD).

Conservo las facturas y los justificantes de pago durante 8 años (§ 147, apdo. 3 de la Ordenanza Tributaria alemana (AO), § 14b de la Ley alemana del IVA (UStG)) y los correos electrónicos relativos a una reserva durante 6 años. Elimino las fichas de cliente sin reserva a más tardar a los 30 días. Si has reservado, elimino tu ficha de cliente (nombre, dirección de correo electrónico, número de teléfono, idioma) si no has reservado durante 3 años o si lo solicitas; los justificantes permanecen almacenados hasta el final del plazo de conservación.

Si cedes tu plaza a otra persona (sección 6.2 de las condiciones generales), trato el nombre y la dirección de correo electrónico de esa persona que me comuniques para informarla y permitirle participar (art. 6.1.b) y f) RGPD). Elimino estos datos después de la clase.

En la medida en que sea necesario para la contabilidad y mis obligaciones fiscales, la administración tributaria y, en su caso, mi asesoría fiscal reciben datos de facturas y pagos; los abonos se realizan a través de mi banco. La base jurídica son mis obligaciones legales (art. 6.1.c) RGPD).

Más información: política de privacidad de Stripe

Apple Pay y Google Pay

Si pagas con Apple Pay o Google Pay, Apple o Google, respectivamente, también tratan datos del pago, bajo su propia responsabilidad y conforme a sus propias políticas de privacidad: Apple, Google.

7. Clases online a través de Google Meet

Las clases online se realizan a través de Google Meet, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Cuando participas, Google trata, entre otros datos, tu nombre visible, tu dirección IP, información del dispositivo, así como imagen, sonido y mensajes de chat durante la clase. Actualmente utilizo Google Meet con una cuenta de Google privada. Google trata los datos como responsable independiente conforme a sus propias políticas de privacidad, también para fines propios (como la seguridad y la mejora de sus servicios); Google no ofrece un contrato de encargo del tratamiento para cuentas privadas. Google puede transferir datos a Google LLC en EE. UU., que está certificada conforme al EU-US Data Privacy Framework.

Yo te veo y te oigo durante la clase para guiarte. En las clases en grupo, también te ven y te oyen los demás participantes, con el nombre que indiques al unirte. No grabo las clases.

La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD). Tú decides si activas la cámara.

Más información: política de privacidad de Google

8. Datos sobre tu salud

Tú decides si me hablas de molestias, lesiones o de un embarazo. Si solo me lo dices de palabra durante la clase, no anoto nada. Si me lo escribes, utilizo esa información solo para adaptar la clase en consecuencia y te pido para ello tu consentimiento explícito (art. 9.2.a) RGPD). Puedes retirarlo en cualquier momento con efecto para el futuro. Elimino esa información a más tardar tras la última clase para la que me la hayas comunicado y no la conservo junto con los demás correos relativos a tu reserva.

9. Contacto por correo electrónico

Si me escribes un correo electrónico, guardo tu mensaje y tus datos de contacto para responderte (art. 6.1.b) o f) RGPD). Mi buzón de correo lo gestiona por cuenta mía Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda (Google Workspace), sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD); allí llegan también las notificaciones de los envíos de formularios. En ese contexto, Google puede transferir datos a Google LLC en EE. UU. (véase la sección 11). Elimino los mensajes en cuanto se han tramitado y no existen obligaciones de conservación; conservo los correos relativos a una reserva hasta 6 años.

10. Enlaces a Google Maps e Instagram

El sitio web contiene enlaces a Google Maps (direcciones de los estudios) y a mi perfil de Instagram. Se trata de enlaces simples; no se integran contenidos de estos servicios. Solo cuando haces clic en un enlace se transmiten datos al proveedor correspondiente: Google Ireland Limited (privacidad) o Meta Platforms Ireland Limited (privacidad).

11. Transferencias a terceros países

Netlify, Inc., Stripe, Inc., Google LLC y Automattic Inc. están certificadas conforme al EU-US Data Privacy Framework. Las transferencias a ellas en EE. UU. se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD) y, en el caso de Stripe y Google Workspace, además en cláusulas contractuales tipo. Apple y Meta tratan datos bajo su propia responsabilidad, también fuera de la UE.

12. Tus derechos

Tienes los siguientes derechos:

Acceso a tus datos almacenados (art. 15 RGPD)
Rectificación (art. 16 RGPD)
Supresión (art. 17 RGPD)
Limitación del tratamiento (art. 18 RGPD)
Portabilidad de los datos (art. 20 RGPD)
Retirada del consentimiento con efecto para el futuro (art. 7.3 RGPD)

Derecho de oposición: si trato datos sobre la base de mi interés legítimo (art. 6.1.f) RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD).

Para todo ello basta con un mensaje informal a la dirección indicada arriba.

Además, puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), por ejemplo, ante la competente para mí: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Cambios

Adapto esta política de privacidad cuando cambian el sitio web o los servicios utilizados. Se aplica la versión publicada aquí en cada momento.