Política de Privacidad
Última actualización: Marzo 2026
1. Responsable del Tratamiento
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:
- Identidad: Lara Rovira Rodríguez ("Lara Lawn") — YourSoft CEO / Inner Axis Institute
- NIF: [PENDIENTE]
- Domicilio: [PENDIENTE]
- Email de contacto y del DPD: hola@laralawn.com
- Sitio web: yoursoftceo.com
2. Datos Personales que Recopilamos
En función de la interacción del usuario con el Sitio Web, podemos recopilar y tratar las siguientes categorías de datos personales:
| Categoría | Datos | Origen |
|---|---|---|
| Identificación | Nombre, apellidos, email, foto de perfil | Registro / OAuth |
| Contacto | Email, teléfono (si se proporciona) | Formularios |
| Suscripción | Nombre, email, preferencias de comunicación | Newsletter |
| Transaccionales | Datos de pago (procesados por Stripe), historial de compras | Checkout |
| Evaluación | Respuestas a tests, análisis de perfil, metas, evaluaciones | Herramientas de la plataforma |
| Navegación | Dirección IP, tipo de navegador, páginas visitadas, duración de sesión | Cookies y analíticas |
| Interacción | Clics, scrolls, mapas de calor, grabaciones de sesión (anonimizadas) | Microsoft Clarity |
3. Finalidad y Base Legal del Tratamiento
Tratamos tus datos personales para las siguientes finalidades, cada una con su base legal correspondiente:
| Finalidad | Base Legal (RGPD) | Conservación |
|---|---|---|
| Gestión de la cuenta de usuario y acceso a la plataforma CÓDIGO | Art. 6.1.b) — Ejecución de contrato | Duración de la relación contractual + 5 años |
| Procesamiento de pagos y facturación | Art. 6.1.b) — Ejecución de contrato | 5 años (obligación fiscal) |
| Envío de newsletter y comunicaciones comerciales | Art. 6.1.a) — Consentimiento | Hasta revocación del consentimiento |
| Entrega de lead magnets (ebook, curso gratuito) | Art. 6.1.a) — Consentimiento | Hasta revocación del consentimiento |
| Herramientas de evaluación y análisis personal | Art. 6.1.b) — Ejecución de contrato | Duración de la membresía + 1 año |
| Análisis web y mejora de la experiencia de usuario | Art. 6.1.f) — Interés legítimo | 26 meses (datos analíticos) |
| Grabación de sesiones y mapas de calor | Art. 6.1.a) — Consentimiento (cookies) | 13 meses |
| Gestión del programa de afiliados | Art. 6.1.b) — Ejecución de contrato | Duración del programa + 2 años |
| Cumplimiento de obligaciones legales | Art. 6.1.c) — Obligación legal | Según normativa aplicable |
4. Destinatarios de los Datos
Tus datos personales pueden ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas y con las garantías adecuadas:
| Proveedor | Finalidad | País | Garantía |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos | EE.UU. | Marco de Privacidad UE-EE.UU. (DPF) + CCT |
| The Rocket Science Group (Mailchimp) | Email marketing y newsletter | EE.UU. | Marco de Privacidad UE-EE.UU. (DPF) + CCT |
| Resend, Inc. | Email transaccional | EE.UU. | CCT (Cláusulas Contractuales Tipo) |
| Microsoft Corporation (Clarity) | Grabación de sesiones y mapas de calor | EE.UU. | Marco de Privacidad UE-EE.UU. (DPF) + CCT |
| Umami (self-hosted) | Analítica web (sin cookies, respetuosa con la privacidad) | UE | Datos dentro del EEE |
| Rewardful | Programa de afiliados | EE.UU. | CCT (Cláusulas Contractuales Tipo) |
| Google LLC (Fonts) | Carga de tipografías web | EE.UU. | Marco de Privacidad UE-EE.UU. (DPF) |
| Autoridades públicas | Cumplimiento de obligaciones legales | España / UE | Obligación legal (Art. 6.1.c RGPD) |
No se cederán datos personales a terceros distintos de los indicados, salvo obligación legal.
5. Transferencias Internacionales de Datos
Algunos de los proveedores de servicios indicados en la sección anterior están ubicados en Estados Unidos. Estas transferencias internacionales de datos se realizan con las siguientes garantías:
- Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework): Los proveedores certificados bajo el DPF ofrecen un nivel de protección adecuado reconocido por la Comisión Europea (Decisión de Adecuación de 10 de julio de 2023).
- Cláusulas Contractuales Tipo (CCT): Para proveedores no certificados bajo el DPF, se aplican las CCT aprobadas por la Comisión Europea (Decisión 2021/914), complementadas con medidas técnicas y organizativas adicionales cuando sea necesario.
6. Derechos del Usuario (ARCO-POL)
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPD-GDD, tienes derecho a:
- Acceso (Art. 15 RGPD): Conocer qué datos personales estamos tratando sobre ti.
- Rectificación (Art. 16 RGPD): Corregir datos inexactos o completar datos incompletos.
- Supresión (Art. 17 RGPD): Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
- Oposición (Art. 21 RGPD): Oponerte al tratamiento de tus datos, incluido el tratamiento basado en interés legítimo o con fines de marketing directo.
- Limitación (Art. 18 RGPD): Solicitar la limitación del tratamiento en determinadas circunstancias.
- Portabilidad (Art. 20 RGPD): Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Revocación del consentimiento: Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer estos derechos, envía un email a hola@laralawn.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.
Derecho a reclamar ante la Autoridad de Control: Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).
7. Medidas de Seguridad
De conformidad con el artículo 32 del RGPD, hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado SSL/TLS para todas las comunicaciones entre el navegador del usuario y el servidor.
- Almacenamiento seguro de contraseñas mediante algoritmos de hash criptográficos.
- Procesamiento de pagos delegado a Stripe (certificado PCI DSS Nivel 1), sin almacenamiento de datos de tarjeta en nuestros servidores.
- Control de acceso basado en roles para la administración de la plataforma.
- Copias de seguridad periódicas de la base de datos.
- Monitorización y registro de accesos a datos sensibles.
8. Protección de Menores
De conformidad con el artículo 7 de la LOPD-GDD, nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos personales de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento parental correspondiente, procederemos a su eliminación inmediata. Si eres padre, madre o tutor legal y crees que un menor nos ha proporcionado datos personales sin tu consentimiento, contacta con nosotros en hola@laralawn.com.
9. Modificaciones de esta Política
Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o de nuestra práctica empresarial. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. En caso de cambios sustanciales, informaremos a los usuarios registrados por email.
10. Contacto
Para cualquier consulta sobre esta Política de Privacidad, el ejercicio de tus derechos o el tratamiento de tus datos personales, puedes contactarnos en:
Email: hola@laralawn.com
Telegram: @mujeresfeminineawakening
WhatsApp: +34 691 532 699