Política de privacidad

Última actualización: 21 de junio de 2026

La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios, clientes, suscriptores y visitantes de la web antoniocarvajal.pro.

Esta política se ha redactado conforme al Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—, y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico —LSSI-CE—.

1. Información básica sobre protección de datos

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Antonio Jesús Carvajal Artillo
Dirección: Calle Felicidad 22, 29560, Pizarra, Málaga, España
Email: antonio@crossfitironbuster.com

El responsable no ha designado Delegado de Protección de Datos, al no estar obligado a ello conforme a la normativa aplicable.

3. Datos personales que se tratan

En función del uso que el usuario haga de la web, podrán tratarse las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, DNI/NIF cuando sea necesario para facturación.
• Datos de contacto: email, teléfono, dirección postal o de facturación.
• Datos de cuenta de usuario: nombre de usuario, contraseña cifrada, historial de pedidos o suscripciones.
• Datos económicos y de pago: información necesaria para gestionar compras, pagos, suscripciones, devoluciones y facturación. Los datos completos de tarjeta no son almacenados directamente por el responsable, sino tratados por la pasarela de pago correspondiente.
• Datos de navegación: dirección IP, identificadores online, cookies, datos técnicos del dispositivo, navegador y comportamiento de navegación.
• Datos comerciales: preferencias, historial de compras, servicios contratados, comunicaciones enviadas y estado de suscripción a la newsletter.
• Datos aportados en formularios o comunicaciones: mensajes, solicitudes, consultas y cualquier información que el usuario decida enviar.
• Datos de salud, nutrición y entrenamiento: peso, altura, edad, hábitos alimentarios, objetivos físicos, historial dietético, actividad física, lesiones, patologías, medicación, analíticas, fotografías corporales u otros datos necesarios para prestar servicios de nutrición, entrenamiento o seguimiento individualizado, cuando el usuario los facilite expresamente.

El usuario se compromete a facilitar datos veraces, exactos, completos y actualizados.

4. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

4.1. Gestión de la web

Gestionar el correcto funcionamiento de la web, mantener la seguridad, prevenir usos indebidos, analizar errores técnicos y mejorar la experiencia del usuario.

Base jurídica: interés legítimo del responsable y, cuando proceda, consentimiento del usuario para el uso de cookies no técnicas.

4.2. Formularios de contacto y comunicaciones

Responder consultas, solicitudes de información, dudas sobre servicios, compras, seminarios, productos o contenidos publicados en la web.

Base jurídica: consentimiento del usuario y aplicación de medidas precontractuales cuando la consulta esté relacionada con la posible contratación de un servicio o producto.

4.3. Newsletter

Gestionar el alta, envío y baja de la newsletter gratuita, incluyendo contenidos sobre nutrición, entrenamiento, fuerza, hábitos, servicios, productos, seminarios, ebooks, camisetas, promociones y comunicaciones relacionadas con la actividad profesional del responsable.

La suscripción a la newsletter se realiza mediante sistema de doble confirmación o doble opt-in.

Base jurídica: consentimiento del usuario.

El usuario podrá darse de baja en cualquier momento mediante el enlace incluido en cada email o escribiendo a antonio@crossfitironbuster.com.

4.4. Comunicaciones comerciales

Enviar comunicaciones comerciales por email, WhatsApp u otros medios electrónicos equivalentes sobre servicios, productos, contenidos, formaciones, seminarios, ebooks, asesorías, entrenamientos, camisetas, promociones o novedades relacionadas con la actividad del responsable.

Estas comunicaciones podrán enviarse a:

• Usuarios que hayan prestado su consentimiento.
• Clientes anteriores o actuales, cuando exista una relación contractual previa y las comunicaciones se refieran a productos o servicios similares a los contratados.

Base jurídica: consentimiento del usuario o interés legítimo conforme a la normativa aplicable sobre comunicaciones comerciales.

El usuario podrá oponerse en cualquier momento al envío de comunicaciones comerciales de forma sencilla y gratuita.

4.5. Gestión de compras, productos y servicios

Gestionar la compra de ebooks, productos físicos, entradas a seminarios, servicios de nutrición, servicios de entrenamiento, suscripciones recurrentes, pagos, renovaciones, incidencias, soporte, devoluciones y atención al cliente.

Base jurídica: ejecución de contrato o aplicación de medidas precontractuales.

4.6. Registro de usuario y área de cliente

Gestionar la creación de cuentas, acceso de usuarios, historial de pedidos, servicios contratados, suscripciones, datos de facturación y seguridad de la cuenta.

Base jurídica: ejecución de contrato e interés legítimo en garantizar la seguridad de la cuenta y del servicio.

4.7. Servicios de nutrición, entrenamiento y seguimiento individualizado

Gestionar la prestación de servicios de asesoría nutricional, entrenamiento, seguimiento físico, planificación, revisión de progreso, análisis de hábitos, adaptación de pautas y comunicación con el cliente.

Cuando para prestar estos servicios sea necesario tratar datos relativos a la salud, composición corporal, lesiones, patologías, medicación, analíticas, hábitos alimentarios, historial dietético, fotografías corporales u otra información sensible, dicho tratamiento se realizará únicamente cuando el cliente haya facilitado esos datos de forma voluntaria y haya otorgado su consentimiento explícito.

Base jurídica: ejecución de contrato y consentimiento explícito del interesado para el tratamiento de categorías especiales de datos.

El usuario no debe enviar datos de salud si no desea que sean tratados para la prestación del servicio.

4.8. Facturación, contabilidad e impuestos

Emitir facturas, gestionar cobros, cumplir obligaciones fiscales, contables, mercantiles y administrativas.

Base jurídica: cumplimiento de obligaciones legales.

4.9. Comentarios en el blog

Gestionar comentarios, evitar spam, moderar publicaciones y permitir la participación de los usuarios en los contenidos publicados.

Base jurídica: consentimiento del usuario e interés legítimo en mantener la seguridad y buen funcionamiento de la web.

4.10. Análisis estadístico y medición

Analizar el uso de la web, medir tráfico, conversiones, rendimiento de contenidos, campañas y comportamiento agregado de los usuarios mediante herramientas analíticas.

Base jurídica: consentimiento del usuario cuando se utilicen cookies o tecnologías no técnicas.

5. Herramientas y proveedores utilizados

Para prestar sus servicios, el responsable podrá utilizar proveedores externos que actúan como encargados del tratamiento o prestadores tecnológicos, entre ellos:

• Hosting y alojamiento web: Hostinger.
• Gestión web: WordPress.
• Tienda online y pedidos: WooCommerce.
• Pasarela de pago: Stripe.
• Email marketing y newsletter: MailerLite.
• Analítica web: Google Analytics.
• Almacenamiento y gestión documental: Google Drive / Google Workspace.
• Comunicaciones con clientes: WhatsApp Business.
• Servicios profesionales de asesoría fiscal, contable, legal o administrativa.
• Empresas de transporte o logística cuando sea necesario enviar productos físicos.

Estos proveedores solo accederán a los datos personales cuando sea necesario para prestar sus servicios y deberán tratarlos conforme a la normativa de protección de datos aplicable.

6. Destinatarios de los datos

Los datos personales podrán comunicarse a:

• Proveedores tecnológicos necesarios para el funcionamiento de la web y prestación de servicios.
• Plataformas de pago para procesar compras, suscripciones y renovaciones.
• Servicios de email marketing para gestionar la newsletter.
• Asesorías fiscales, contables o legales cuando sea necesario.
• Empresas de transporte cuando se compren productos físicos que deban enviarse.
• Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, Juzgados o Tribunales cuando exista obligación legal.

No se venderán datos personales a terceros.

7. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por el responsable pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde países que no ofrecen un nivel equivalente de protección.

Cuando se produzcan transferencias internacionales de datos, se realizarán conforme a las garantías previstas en el RGPD, incluyendo decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea, normas corporativas vinculantes u otros mecanismos jurídicamente válidos.

En el caso de proveedores estadounidenses, podrán utilizarse entidades adheridas al marco de adecuación UE-EE. UU. o garantías equivalentes cuando proceda.

8. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales aplicables.

Con carácter orientativo:

• Datos de contacto y consultas: durante el tiempo necesario para responder y gestionar la solicitud, y posteriormente bloqueados si pudieran derivarse responsabilidades.
• Datos de newsletter: hasta que el usuario retire su consentimiento o solicite la baja.
• Datos de clientes, compras, servicios y suscripciones: mientras dure la relación contractual y durante los plazos legales de conservación fiscal, contable, mercantil o de reclamaciones.
• Datos de facturación: durante el plazo exigido por la normativa fiscal y contable.
• Datos de salud, nutrición y entrenamiento: mientras dure la prestación del servicio y, posteriormente, bloqueados durante el plazo necesario para atender posibles responsabilidades legales o profesionales.
• Datos de cuenta de usuario: mientras la cuenta permanezca activa o hasta que el usuario solicite su supresión, salvo obligación legal de conservación.
• Datos analíticos y cookies: según lo indicado en la Política de Cookies.

Cuando los datos dejen de ser necesarios, serán suprimidos o bloqueados, salvo que deban conservarse para atender obligaciones legales o posibles reclamaciones.

9. Derechos de los usuarios

El usuario puede ejercer los siguientes derechos:

• Derecho de acceso: saber qué datos personales se están tratando.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos.
• Derecho de oposición: oponerse a determinados tratamientos.
• Derecho de limitación del tratamiento: solicitar que los datos solo se conserven para ciertas finalidades.
• Derecho de portabilidad: recibir los datos en formato estructurado cuando sea aplicable.
• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos o similares, si las hubiera.

Para ejercer estos derechos, el usuario puede enviar una solicitud a:

antonio@crossfitironbuster.com

La solicitud deberá indicar claramente el derecho que desea ejercitar. Cuando sea necesario verificar la identidad del solicitante, podrá requerirse documentación adicional.

El usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

10. Comunicaciones comerciales por email y WhatsApp

El responsable podrá enviar comunicaciones comerciales relacionadas con sus servicios, productos, contenidos, seminarios, ebooks, camisetas, asesorías, entrenamientos, newsletters o promociones cuando exista consentimiento del usuario o una relación contractual previa que lo permita legalmente.

El usuario podrá oponerse en cualquier momento a recibir comunicaciones comerciales:

• Pulsando el enlace de baja incluido en los emails.
• Respondiendo al mensaje recibido cuando sea posible.
• Escribiendo a antonio@crossfitironbuster.com.

La baja será gratuita y no afectará a comunicaciones necesarias para la gestión de compras, pagos, facturación, suscripciones activas o servicios contratados.

11. Menores de edad

Los servicios ofrecidos a través de esta web no están dirigidos a menores de 18 años.

El usuario declara ser mayor de edad al contratar servicios, comprar productos, suscribirse o facilitar datos personales a través de la web.

Si el responsable detecta que se han recogido datos de un menor sin autorización válida, procederá a su supresión tan pronto como sea posible.

12. Seguridad de los datos

El responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.

Entre otras medidas, se utilizarán sistemas de acceso restringido, contraseñas, cifrado cuando proceda, proveedores tecnológicos con garantías adecuadas y procedimientos de confidencialidad.

No obstante, ningún sistema informático es absolutamente seguro. El usuario debe utilizar contraseñas seguras, no compartir sus credenciales y comunicar cualquier uso indebido de su cuenta.

13. Veracidad de los datos

El usuario garantiza que los datos personales facilitados son veraces, exactos y actualizados.

El usuario será responsable de cualquier daño, perjuicio o incidencia derivada de la comunicación de datos falsos, inexactos o pertenecientes a terceros sin autorización.

14. Cambios en la Política de Privacidad

El responsable podrá modificar esta Política de Privacidad para adaptarla a cambios legales, técnicos, organizativos o de los servicios ofrecidos.

Cuando los cambios sean relevantes, se informará al usuario por medios razonables, especialmente si afectan a las finalidades del tratamiento o a los derechos de los interesados.

15. Relación con otras políticas legales

Esta Política de Privacidad se complementa con el Aviso Legal, la Política de Cookies y, en su caso, las Condiciones Generales de Contratación aplicables a productos, servicios, suscripciones, seminarios o contenidos digitales ofrecidos en la web.