Política de privacidad 

Política de Privacidad

claradecardenas.com

Última actualización: de marzo de 2026

0. Introducción y ámbito de aplicación

Clara de Cárdenas Martinsson (en adelante, la “Titular”) es la responsable del tratamiento de los datos personales recogidos a través del dominio claradecardenas.com y sus subdominios (videos.claradecardenas.com), así como de las plataformas externas vinculadas: Skool, Polaris, WhatsApp, Zoom, Meta Ads, Google Forms y Holded.

Esta política explica cómo recopilamos, tratamos, protegemos y eliminamos los datos personales de visitantes, suscriptores a recursos gratuitos, participantes en formaciones gratuitas y lanzamientos (“Recupera el Control con la Comida”), compradores de infoproductos y alumnos de programas educativos (AMINA / Amara).

Cumplimos estrictamente con:

• Reglamento (UE) 2016/679 (RGPD)
• Ley Orgánica 3/2018 (LOPDGDD)
• Ley 34/2002 (LSSI-CE)
• Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (AI Act)
• Directrices del Comité Europeo de Protección de Datos (CEPD) y Agencia Española de Protección de Datos (AEPD)

1. Responsable del tratamiento

Titular y responsable del tratamiento:

• Clara de Cárdenas Martinsson
• NIF: 53966913N
• Domicilio: Carretera de la Esclusa, 1, 41001, España
• Correo electrónico: hola@claradecardenas.com
• Teléfono de contacto: disponible bajo solicitud razonada
• Nombre comercial: Clara de Cárdenas Nutrición / Programa AMINA
• Titulación: Graduada en Nutrición Humana y Dietética – Colegiada AND-01132
• Delegado de Protección de Datos (DPD): no designado (actividad de bajo riesgo y volumen reducido de datos sensibles)

2. Categorías de datos personales tratados

Recopilamos únicamente datos estrictamente necesarios y proporcionales, según el principio de minimización (art. 5.1.c RGPD):

2.1 Visitantes y leads gratuitos

• Dirección de correo electrónico
• Número de teléfono (para WhatsApp y accesos a comunidades o sesiones)

2.2 Participantes en programas pagados (AMINA / Amara / infoproductos)

• Nombre y apellidos
• Dirección postal completa
• Correo electrónico
• DNI/NIF
• Datos de facturación (tarjeta o método de pago – procesados por pasarela segura, no almacenados por la Titular)
• Historial personal sobre alimentación y hábitos (ansiedad por comer, atracones, bloqueos emocionales, dietas realizadas con anterioridad y profesionales con los que han trabajado)

2.3 Datos derivados de plataformas externas

• Registro y actividad en Skool / Polaris (usuario, contraseña, participación en comunidad/cursos)
• Interacciones en WhatsApp / Zoom (mensajes, asistencia a sesiones, número de teléfono)
• Datos de navegación y eventos publicitarios vía Meta Pixel (previo consentimiento explícito)

Nota: No se recopilan datos de menores de 18 años ni categorías especiales sin consentimiento explícito separado (art. 9 RGPD).

3. Finalidades del tratamiento y bases legales

Los datos se tratan únicamente para finalidades claras, explícitas y legítimas:

3.1 Gestión de leads y recursos gratuitos

• Finalidad: envío de lead magnets, invitación a comunidades WhatsApp, acceso a formaciones gratuitas
• Base legal: consentimiento explícito (art. 6.1.a RGPD)

3.2 Captación mediante campañas Meta Ads y lanzamientos

• Finalidad: gestión de inscripciones a webinars/lanzamientos, envío de secuencias de emails y acceso a comunidades
• Base legal: consentimiento explícito (art. 6.1.a RGPD)

3.3 Prestación de servicios educativos pagados

• Finalidad: inscripción, acceso a contenidos, sesiones en vivo, comunidad privada, seguimiento grupal, facturación
• Base legal: ejecución de contrato (art. 6.1.b RGPD)

3.4 Tratamiento de datos de salud

• Finalidad: adaptar el acompañamiento, garantizar seguridad y coherencia educativa (no diagnóstico ni tratamiento clínico)
• Base legal: consentimiento explícito separado (art. 9.2.a RGPD)

3.5 Publicidad comportamental y remarketing (Meta Pixel)

• Finalidad: mostrar anuncios relevantes en Meta según la navegación previa
• Base legal: consentimiento explícito (art. 6.1.a RGPD + art. 22 LSSI)

3.6 Análisis estadístico agregado con IA

• Finalidad: identificar patrones agregados de participantes (problemas, deseos, necesidades)
• Base legal: interés legítimo (art. 6.1.f RGPD), evaluación de impacto (no decisiones automatizadas individuales)
• Cumplimiento AI Act: riesgo bajo, transparencia informada, seudonimización, registro interno, no uso para entrenamiento de modelos

3.7 Cumplimiento legal y defensa de derechos

• Finalidad: obligaciones fiscales, responder requerimientos judiciales o administrativos, proteger derechos de la Titular o terceros
• Base legal: obligación legal (art. 6.1.c RGPD) / interés legítimo (art. 6.1.f RGPD)

4. Plazos de conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, aplicando los siguientes criterios de permanencia y bloqueo:

• Leads y suscriptores: Los datos personales se conservarán mientras la persona interesada mantenga su suscripción y no solicite la baja ni revoque su consentimiento. Se utilizarán para el envío de contenidos informativos, formativos y comunicaciones relacionadas con los servicios ofrecidos.
• Periódicamente se podrán realizar revisiones para suprimir registros inactivos o que no interactúen con las comunicaciones durante un tiempo prolongado.
• En cualquier caso, los datos podrán mantenerse bloqueados durante los plazos legalmente establecidos para la atención de posibles responsabilidades antes de su supresión definitiva.
• Clientes de programas pagados (Datos mercantiles): Los datos relativos a facturación y contratos se conservarán durante un mínimo de 6 años, en cumplimiento del Código de Comercio y normativa tributaria.
• Datos de salud y hábitos (Historial del Usuario): > Atendiendo a la Ley 41/2002 de autonomía del paciente y, de forma específica, a la normativa de la Comunidad Autónoma de Andalucía (donde reside la Titular), los datos relativos a hábitos alimentarios y salud se conservarán durante un periodo mínimo de 10 años contados desde la fecha de finalización del programa o el último contacto asistencial.

Este plazo se establece siguiendo un criterio de prudencia jurídica y seguridad documental, garantizando la disponibilidad de la información ante posibles reclamaciones de responsabilidad profesional o requerimientos de autoridades sanitarias, procediendo al bloqueo técnico de los datos una vez finalizada la relación contractual.

• Datos publicitarios y Píxel: Se conservarán por un periodo máximo de 3 meses desde la última interacción, salvo revocación previa del consentimiento por parte del usuario.
• Datos en entornos de IA: Los datos utilizados para análisis estadístico seudonimizado serán eliminados o anonimizados de forma irreversible en un plazo máximo de 12 meses tras la generación del informe agregado.

5. Destinatarios, Encargados y Transferencias Internacionales de Datos

5.1 Proveedores y servicios (Encargados)

• Gestión y Marketing: Polaris (CRM y Email Marketing), Meta Platforms (Publicidad y Píxel)
• Contabilidad y Facturación: Holded
• Formación y Comunidad: Skool, Zoom, WhatsApp
• Infraestructura y Seguridad: Cloudflare, WordPress

Todos los proveedores cuentan con contrato de encargo firmado que garantiza confidencialidad, medidas técnicas y organizativas, y cumplimiento normativo.

5.2 Transferencias Internacionales de Datos

• Decisión de Adecuación (EU-US Data Privacy Framework): aplicable a Meta, Google, Zoom o Microsoft (proveedores certificados)
• Cláusulas Contractuales Tipo (SCC): para proveedores no certificados, incluyendo OpenAI/ChatGPT
• Medidas Suplementarias – Transfer Impact Assessment (TIA): evaluaciones de impacto, cifrado adicional y minimización de datos
• Uso de IA (OpenAI): solo análisis estadístico seudonimizado, sin entrenar modelos, garantizando confidencialidad del historial del Usuario

5.3 Comunicación a terceros

No se cederán datos a terceros ajenos, salvo obligación legal expresa o requerimiento de autoridades competentes.

6. Derechos de los interesados

Los usuarios pueden ejercer gratuitamente:

• Acceso, rectificación, supresión
• Oposición, limitación, portabilidad
• Retirada de consentimiento (no retroactiva)
• No decisiones automatizadas

Procedimiento: email a hola@claradecardenas.com. Respuesta: 1 mes (prorrogable 2 meses en casos complejos).
Reclamación: Agencia Española de Protección de Datos (aepd.es).

7. Uso de inteligencia artificial – Cumplimiento AI Act

• Análisis estadístico agregado y seudonimizado de respuestas de participantes
• Sistema de riesgo bajo / general: no decisiones automatizadas individuales, no efectos jurídicos sustanciales
• Evaluación de impacto realizada, seudonimización y minimización obligatorias
• Registro interno de uso de IA
• No uso para entrenamiento de modelos generales ni manipulación de contenido

8. Tratamiento de imágenes y grabaciones (retiros presenciales)

• Durante retiros presenciales, sesiones o dinámicas grupales, se pueden capturar fotos y vídeos para:
• Uso interno: recuerdos de grupo y dinámica educativa
• Uso promocional: comunidad privada, redes sociales, testimonios
• Se obtiene consentimiento expreso y separado mediante checkbox o declaración específica
• Revocación: enviando email a hola@claradecardenas.com, con efectos no retroactivos sobre material publicado

9. Medidas de seguridad y brechas de datos

• Medidas técnicas: cifrado HTTPS/TLS, almacenamiento seguro, backups cifrados
• Medidas organizativas: acceso restringido, auditorías periódicas, formación de personal
• Seudonimización en análisis de IA
• Brechas de seguridad:
• Notificación a AEPD en 72 h si riesgo alto
• Comunicación a afectados si procede
• Registro interno de incidentes y medidas correctivas

10. Cookies y tecnologías de seguimiento

• Ver Política de Cookies
• Incluye Meta Pixel para publicidad comportamental, previo consentimiento explícito

11. Menores de edad

• No dirigimos servicios a menores de 18 años
• No se recopilan conscientemente sus datos; si se detectan, se eliminan inmediatamente

12. Legislación aplicable y jurisdicción

• Legislación española
• Consumidores: tribunales del domicilio del consumidor (art. 90 TRLGDCU)
• Otros casos: Juzgados y Tribunales de Sevilla

Contacto para dudas o derechos: hola@claradecardenas.com

Contacto: hola@claradecardenas.com