POLÍTICA DE PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

De conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de los datos del responsable del tratamiento:

Responsable: Carla Cantero Orgaz
Nombre comercial: EnergyLife for Woman
NIF/DNI: 47717578F
Domicilio profesional: Calle Cardenal Reig, 23, 08028 Barcelona, España
Correo electrónico: carlacantero@energylife-forwomen.com
Teléfono: 699 224 994

Actividad profesional: Prestación de servicios asistenciales y de acompañamiento en salud, bienestar y nutrición.

Formación profesional: Título oficial de Dietista, ES2859AS, CFGS de Dietética – Generalitat de Catalunya, Instituto Roger de Llúria – Barcelona.

La presente Política de Privacidad informa sobre cómo se recopilan, utilizan, conservan y protegen los datos personales tratados a través del sitio web carla-cantero.com y en el marco de las comunicaciones y servicios relacionados con EnergyLife for Woman.

2. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS

Carla Cantero Orgaz tratará los datos personales de acuerdo con los principios establecidos en la normativa de protección de datos, incluyendo:

  • Licitud, lealtad y transparencia: los datos serán tratados de manera lícita y transparente.
  • Limitación de la finalidad: los datos se utilizarán para finalidades determinadas, explícitas y legítimas.
  • Minimización: únicamente se solicitarán y tratarán los datos necesarios para las finalidades correspondientes.
  • Exactitud: se procurará que los datos sean correctos y estén actualizados.
  • Limitación del plazo de conservación: los datos no se conservarán durante más tiempo del necesario, salvo obligación legal.
  • Integridad y confidencialidad: se aplicarán medidas destinadas a proteger los datos frente a accesos, pérdidas, modificaciones o divulgaciones no autorizadas.

3. QUÉ DATOS PERSONALES PUEDEN RECOPILARSE

Dependiendo de la forma en que el usuario interactúe con el sitio web o con EnergyLife for Woman, pueden tratarse diferentes categorías de datos.

3.1. Datos identificativos y de contacto

A través del formulario de contacto pueden recopilarse datos como:

  • Nombre.
  • Apellidos.
  • Dirección de correo electrónico.
  • Contenido del mensaje enviado por el usuario.

El usuario deberá facilitar únicamente aquellos datos que sean necesarios para gestionar su consulta.

3.2. Datos relativos a la salud

Debido a la naturaleza de los servicios profesionales ofrecidos por EnergyLife for Woman, en el contexto de una relación profesional pueden llegar a tratarse datos relativos a la salud, por ejemplo:

  • Información sobre hábitos alimentarios.
  • Objetivos nutricionales.
  • Intolerancias o alergias alimentarias.
  • Síntomas relacionados con la alimentación o el bienestar.
  • Antecedentes relevantes para la prestación del servicio.
  • Información sobre determinadas patologías o condiciones de salud.
  • Información relacionada con actividad física y hábitos de vida.
  • Otros datos que el usuario facilite voluntariamente y que sean pertinentes para la prestación profesional.

Los datos relativos a la salud constituyen una categoría especial de datos personales de acuerdo con el artículo 9 del RGPD.

Estos datos únicamente serán tratados cuando exista una base jurídica que permita dicho tratamiento y cuando sean necesarios y pertinentes para la prestación de los servicios profesionales.

4. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán tratarse para las siguientes finalidades:

4.1. Gestionar consultas

Los datos enviados mediante el formulario de contacto podrán utilizarse para:

  • Responder a consultas.
  • Facilitar información sobre los servicios.
  • Atender solicitudes realizadas por el usuario.
  • Contactar con el usuario cuando sea necesario para responder a su solicitud.

4.2. Gestionar la prestación de servicios profesionales

Cuando el usuario contrate o solicite servicios de EnergyLife for Woman, sus datos podrán utilizarse para:

  • Gestionar la relación profesional.
  • Organizar sesiones y citas.
  • Realizar el seguimiento correspondiente.
  • Preparar y adaptar recomendaciones nutricionales.
  • Adaptar el acompañamiento a las circunstancias del usuario.
  • Gestionar comunicaciones relacionadas con el servicio.
  • Cumplir las obligaciones legales derivadas de la prestación profesional.

4.3. Tratamiento de datos relacionados con la salud

Cuando resulte necesario para la prestación de servicios de nutrición o dietética, podrán tratarse datos relativos a la salud facilitados por el usuario.

El tratamiento se limitará a los datos necesarios para la finalidad profesional correspondiente y se aplicarán las garantías previstas por la normativa de protección de datos.

Cuando para una determinada operación sea necesario obtener consentimiento explícito para el tratamiento de datos de salud, dicho consentimiento se solicitará de forma específica.

4.4. Seguridad del sitio web

Determinados datos técnicos pueden tratarse para:

  • Prevenir spam.
  • Detectar tráfico automatizado.
  • Prevenir usos fraudulentos o abusivos.
  • Mantener la seguridad de los formularios.
  • Proteger el sitio web frente a determinados ataques.

Para estas funciones se utilizan herramientas técnicas como hCaptcha.

4.5. Gestión de cookies

Los datos relacionados con las preferencias de cookies podrán tratarse para registrar y gestionar el consentimiento del usuario mediante CookieYes.

Este tratamiento se realizará conforme a la Política de Cookies del sitio web.

5. BASES JURÍDICAS

Dependiendo de la finalidad concreta, los tratamientos podrán basarse en diferentes bases jurídicas previstas por el RGPD.

Consentimiento

Cuando corresponda, se solicitará el consentimiento del usuario antes de tratar sus datos para una determinada finalidad.

El usuario podrá retirar su consentimiento en cualquier momento.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad a dicha retirada.

Ejecución de un contrato o aplicación de medidas precontractuales

Cuando el tratamiento sea necesario para gestionar una relación profesional o para atender determinadas solicitudes previas a la contratación de un servicio, podrá utilizarse esta base jurídica.

Cumplimiento de obligaciones legales

Determinados datos podrán conservarse o tratarse cuando exista una obligación legal que así lo exija.

Interés legítimo

Cuando corresponda, determinados tratamientos necesarios para garantizar la seguridad, funcionamiento y protección del sitio web podrán basarse en el interés legítimo del responsable, siempre que dicho interés sea compatible con los derechos y libertades del usuario.

Datos relativos a la salud

Al tratarse de una categoría especial de datos, los datos relativos a la salud únicamente se tratarán cuando concurra, además de una base jurídica del artículo 6 del RGPD, una de las condiciones que permiten el tratamiento de categorías especiales del artículo 9 del RGPD.

Cuando resulte necesario, se solicitará el consentimiento explícito del interesado.

6. FORMULARIO DE CONTACTO

El sitio web dispone de un formulario de contacto mediante el cual el usuario puede ponerse en comunicación con EnergyLife for Woman.

Los datos facilitados mediante dicho formulario se utilizarán principalmente para gestionar y responder a la consulta realizada.

El formulario puede incluir una casilla mediante la cual el usuario declara haber leído y aceptado la Política de Privacidad.

La información proporcionada en el formulario deberá limitarse, en la medida de lo posible, a aquella necesaria para realizar la consulta.

No se recomienda utilizar el formulario de contacto para enviar historias clínicas, informes médicos, fotografías clínicas, resultados de pruebas médicas u otra documentación sanitaria especialmente sensible, salvo que se haya habilitado expresamente un canal adecuado y seguro para ello.

7. HCAPTCHA

El formulario del sitio web utiliza hCaptcha, un servicio destinado a ayudar a distinguir entre usuarios humanos y tráfico automatizado o abusivo.

La utilización de este mecanismo puede implicar el tratamiento de determinada información técnica por parte del proveedor correspondiente.

El tratamiento realizado directamente por hCaptcha se encuentra sujeto a las condiciones y política de privacidad de su proveedor.

La herramienta se utiliza con una finalidad de seguridad y prevención del abuso del formulario.

8. DESTINATARIOS DE LOS DATOS

Los datos personales podrán ser tratados por proveedores tecnológicos que resulten necesarios para prestar determinados servicios relacionados con el funcionamiento del sitio web.

Estos pueden incluir proveedores de:

  • Alojamiento web.
  • Correo electrónico.
  • Formularios.
  • Seguridad.
  • Gestión de consentimiento de cookies.
  • Servicios técnicos y mantenimiento.
  • Herramientas necesarias para el funcionamiento del sitio web.

Cuando estos proveedores actúen por cuenta del responsable, se formalizarán, cuando resulte exigible, las correspondientes garantías contractuales como encargados del tratamiento.

Los datos no serán vendidos ni cedidos a terceros con fines comerciales ajenos a la actividad profesional.

Los datos podrán comunicarse a terceros cuando exista una obligación legal, resulte necesario para la prestación del servicio o el usuario haya dado su consentimiento cuando este sea necesario.

9. REDES SOCIALES Y WHATSAPP

El sitio web proporciona enlaces y mecanismos de contacto mediante Instagram y WhatsApp.

Cuando el usuario decide utilizar estas plataformas, determinados datos personales pueden ser tratados directamente por sus respectivos proveedores.

Estos proveedores disponen de sus propias políticas de privacidad y condiciones de uso.

La información que el usuario facilite voluntariamente mediante dichos canales podrá ser tratada por Carla Cantero Orgaz para gestionar la comunicación profesional correspondiente.

Por razones de privacidad y seguridad, se recomienda no enviar mediante redes sociales o servicios de mensajería información sanitaria especialmente sensible que no resulte necesaria para establecer un primer contacto.

10. GOOGLE ANALYTICS

El responsable ha indicado que Google Analytics se encuentra configurado en el sitio web, pero que actualmente no se están mostrando ni identificando cookies analíticas de Google Analytics en el inventario utilizado para esta Política.

Por este motivo, esta Política no declara actualmente un tratamiento analítico activo basado en cookies de Google Analytics.

Si posteriormente se activa Google Analytics de forma que implique el tratamiento de datos o la instalación de cookies que requieran consentimiento, deberá actualizarse la Política de Privacidad y la Política de Cookies y configurarse adecuadamente el mecanismo de consentimiento.

11. TRANSFERENCIAS INTERNACIONALES

Determinados proveedores tecnológicos o plataformas utilizadas en Internet pueden realizar tratamientos de datos fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos personales, esta deberá contar con una base jurídica y con las garantías previstas por el RGPD.

En particular, podrán utilizarse mecanismos como:

  • Decisiones de adecuación de la Comisión Europea.
  • Cláusulas contractuales tipo.
  • Otras garantías reconocidas por la normativa aplicable.

Cuando el usuario interactúe directamente con servicios de terceros, deberá consultar sus respectivas políticas de privacidad para conocer las transferencias internacionales que puedan realizar.

12. PLAZOS DE CONSERVACIÓN

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Consultas

Los datos enviados mediante el formulario de contacto se conservarán durante el tiempo necesario para gestionar y responder a la consulta y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.

Clientes y prestación de servicios

Cuando exista una relación profesional, los datos se conservarán durante el tiempo necesario para gestionar dicha relación y durante los plazos legales de conservación que resulten aplicables.

Datos relativos a la salud

Los datos relacionados con la salud se conservarán únicamente durante el tiempo necesario para prestar el servicio profesional correspondiente y durante aquellos plazos adicionales que puedan resultar exigibles legalmente.

Consentimientos

Los datos necesarios para acreditar la obtención y gestión de un consentimiento podrán conservarse mientras resulte necesario para demostrar que dicho consentimiento fue obtenido válidamente y durante los plazos legales correspondientes.

13. DERECHOS DEL USUARIO

El usuario puede ejercer, cuando resulten aplicables, los siguientes derechos:

  • Derecho de acceso: conocer qué datos personales se están tratando.
  • Derecho de rectificación: solicitar la corrección de datos inexactos.
  • Derecho de supresión: solicitar la eliminación de sus datos cuando proceda.
  • Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento en determinadas circunstancias.
  • Derecho de oposición: oponerse a determinados tratamientos.
  • Derecho a la portabilidad: recibir determinados datos en un formato estructurado y de uso común cuando sea aplicable.
  • Derecho a retirar el consentimiento: retirar el consentimiento previamente otorgado cuando el tratamiento se base en él.

Para ejercer sus derechos, el usuario puede enviar una solicitud a:

carlacantero@energylife-forwomen.com

La solicitud deberá indicar claramente el derecho que desea ejercer y proporcionar la información necesaria para comprobar la identidad del solicitante.

El ejercicio de los derechos es, con carácter general, gratuito.

14. RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL

Si el usuario considera que sus derechos en materia de protección de datos han sido vulnerados, puede presentar una reclamación ante la autoridad de control competente.

En España, la autoridad de control es la:

Agencia Española de Protección de Datos (AEPD)

El usuario puede consultar la información y los procedimientos disponibles en el sitio web oficial de la AEPD.

15. SEGURIDAD DE LOS DATOS

Carla Cantero Orgaz adopta medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a:

  • Acceso no autorizado.
  • Pérdida.
  • Destrucción.
  • Alteración.
  • Divulgación no autorizada.
  • Tratamientos ilícitos.

Las medidas de seguridad se aplicarán teniendo en cuenta la naturaleza de los datos tratados, los riesgos existentes y el estado de la tecnología.

Cuando se traten datos relativos a la salud, se prestará especial atención a la confidencialidad y seguridad de dicha información.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

16. DATOS DE MENORES

El sitio web no está específicamente dirigido a menores.

Cuando excepcionalmente se presten servicios a una persona menor de edad, se aplicarán las normas relativas al consentimiento y tratamiento de datos de menores que correspondan según su edad, la naturaleza del servicio y la legislación aplicable.

17. EXACTITUD DE LOS DATOS

El usuario garantiza que los datos proporcionados son verdaderos, exactos, completos y se encuentran actualizados.

El usuario deberá comunicar cualquier modificación de sus datos cuando resulte necesario para mantenerlos correctos.

Carla Cantero Orgaz no será responsable de los perjuicios que pudieran derivarse de proporcionar datos falsos, incompletos, inexactos o desactualizados.

18. CONFIDENCIALIDAD

Carla Cantero Orgaz se compromete a mantener la confidencialidad de la información personal a la que tenga acceso como consecuencia de la prestación de sus servicios.

Las personas que participen en el tratamiento de datos estarán sujetas a las obligaciones de confidencialidad correspondientes.

19. ENLACES A SITIOS WEB DE TERCEROS

El sitio web puede incluir enlaces a sitios web o plataformas de terceros.

Esta Política de Privacidad se aplica al tratamiento realizado por Carla Cantero Orgaz en relación con sus propios servicios y sitio web.

No se responsabiliza de las prácticas de privacidad de terceros.

Cuando el usuario acceda a WhatsApp, Instagram, Google Maps, hCaptcha u otros servicios externos, deberá consultar las políticas de privacidad de sus respectivos proveedores.

20. COOKIES

El sitio web utiliza determinadas cookies y tecnologías similares.

De acuerdo con el inventario facilitado para la elaboración de esta Política, se identifican actualmente:

  • wpEmojiSettingsSupports
  • __cf_bm
  • cookieyes-*

La gestión del consentimiento se realiza mediante CookieYes.

La información completa sobre las cookies utilizadas, su finalidad, tipo y gestión del consentimiento se encuentra en la Política de Cookies.

21. ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD

Carla Cantero Orgaz podrá modificar esta Política de Privacidad cuando sea necesario para adaptarla a cambios en:

  • La actividad profesional.
  • Los servicios ofrecidos.
  • El sitio web.
  • Los proveedores tecnológicos.
  • Los tratamientos realizados.
  • La normativa aplicable.

La versión vigente será la publicada en carla-cantero.com.

22. DATOS DE CONTACTO DEL RESPONSABLE

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puede contactarse con:

Carla Cantero Orgaz – EnergyLife for Woman
NIF/DNI: 47717578F
Domicilio profesional: Calle Cardenal Reig, 23, 08028 Barcelona, España
Correo electrónico: carlacantero@energylife-forwomen.com
Teléfono: 699 224 994

Sitio web: carla-cantero.com

Última actualización: 1 de octubre de 2026.