Política de privacidad

1. Responsable del tratamiento

• Identidad: Daniel García Aliaga
• Nombre comercial: Daniel Barcelona
• NIF portugués: 310630649
• Domicilio: Coimbra, Portugal
• Correo electrónico: legal@danielbarcelona.com
• Sitio web: www.danielbarcelona.com

2. Principios aplicables al tratamiento de datos

El tratamiento de tus datos personales se ajusta a los siguientes principios del Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679):

• Licitud, lealtad y transparencia: Siempre requeriremos tu consentimiento para el tratamiento de tus datos personales, informándote de manera clara y transparente sobre la finalidad de dicho tratamiento.
• Minimización de datos: Solo solicitamos los datos estrictamente necesarios para las finalidades descritas.
• Limitación del plazo de conservación: Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad del tratamiento.
• Integridad y confidencialidad: Tus datos serán tratados de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito.

3. Requisitos del usuario

Para facilitar datos personales a través de este sitio web, el usuario debe ser mayor de 14 años conforme al artículo 7 de la LOPDGDD (legislación española) o de 13 años conforme al artículo 16.º de la Lei n.º 58/2019 (legislación portuguesa). El usuario garantiza la veracidad y actualidad de los datos proporcionados, siendo responsable de comunicar cualquier modificación de los mismos.

4. Datos personales que recopilamos

En función de cómo interactúes con este sitio web, podemos recopilar los siguientes datos:

4.1 Datos facilitados directamente por el usuario

• Reserva de sesión: Al agendar una sesión a través de nuestro sistema de citas (Cal.com), se recogen: nombre, dirección de correo electrónico y, opcionalmente, cualquier información adicional que incluyas en el formulario de reserva.
• Cuestionario y papeles: Si eres cliente, el cuestionario de diagnóstico y los documentos que decidas mandarme para preparar las sesiones (vida laboral, extractos, pólizas y similares) llegan a través de formularios de Tally.
• Pago: Al reservar una sesión de pago, el cobro lo hace Thurakit OÜ, la empresa que factura mis servicios, y lo procesa Revolut Bank UAB en su página de pago, a la que se pasan tu nombre y tu correo. Yo no veo ni guardo los datos de tu tarjeta. Entre la reserva y el pago interviene un servicio de Cloudflare, Inc. que lee tu reserva (identificador, nombre, correo y, si lo das, tu NIF), comprueba el NIF-IVA en el registro europeo VIES y confirma la cita cuando se cobra. Las reservas hechas antes del 12 de octubre de 2026, y las que aún se hacen con los enlaces antiguos de reserva, se cobran a través de Cal Pay, el sistema de pagos de Cal.com, que se apoya en Whop.
• Comunicaciones: Si nos contactas por correo electrónico, recopilaremos tu dirección de correo y el contenido del mensaje.

4.2 Datos recogidos automáticamente

• Datos de navegación: Este sitio web es estático y no utiliza cookies propias de seguimiento ni herramientas de analítica.
• Servicios de terceros: El sitio web integra el widget de reservas de Cal.com, que puede recopilar datos técnicos como tu dirección IP al cargar. Consulta la política de privacidad de dicho servicio para más información.

4.3 Si grabamos la sesión

Al empezar cada sesión te pregunto si puedo grabarla. Si me dices que no, no se graba y no cambia nada más.

Si me dices que sí, grabo solo el audio, nunca la imagen, y lo paso a texto en mi propio ordenador, con un programa que funciona sin conexión: el audio no sale de allí y lo borro ese mismo día, en cuanto tengo el texto. Con esa transcripción preparo las notas de tu caso, con ayuda de una herramienta de inteligencia artificial, para no perderme nada de lo que me cuentas y llegar a la siguiente sesión sabiendo dónde lo dejamos. No la publico ni se la paso a nadie, y la borro a los 12 meses.

Si cambias de opinión, antes o después de la sesión, me escribes a legal@danielbarcelona.com y la borro ese mismo día.

5. Finalidad del tratamiento

Los datos personales que proporcionas se utilizan para las siguientes finalidades:

Los datos solicitados son necesarios para gestionar las solicitudes del usuario. Sin proporcionarlos, no será posible prestar el servicio correspondiente.

6. Plazo de conservación de los datos

Los datos personales se conservarán durante los siguientes plazos:

• Datos de clientes: Durante la relación contractual y hasta 5 años después de su finalización, conforme a la normativa fiscal aplicable.
• Datos de consultas: Hasta 12 meses desde la última comunicación, salvo que se formalice una relación contractual.
• Datos con consentimiento: Hasta que el interesado retire su consentimiento.
• Grabaciones de sesiones: El audio se borra el mismo día, en cuanto está pasado a texto; la transcripción, a los 12 meses de la sesión. Las notas que salen de ella forman parte de tus datos de cliente.

7. Destinatarios de los datos

Tus datos personales no se venden, ceden ni comparten con terceros con fines comerciales. No obstante, pueden tener acceso a tus datos los siguientes prestadores de servicios en calidad de encargados del tratamiento:

• Cal.com, Inc.: Plataforma de gestión de citas. Los datos de reserva (nombre, correo electrónico y número de teléfono) se procesan a través de sus servidores. Política de privacidad de Cal.com.
• Tally BV (Gante, Bélgica): formularios del cuestionario y de los papeles, con los datos guardados en servidores de la Unión Europea. Política de privacidad de Tally.
• Revolut Bank UAB (Lituania): procesa el pago de las sesiones que se reservan en danielbarcelona.com, por encargo de Thurakit OÜ, la empresa que cobra y factura. Recibe tu nombre, tu correo y el importe, y trata los datos de tu tarjeta bajo su propia política de privacidad.
• Cloudflare, Inc. (EE. UU.): aloja el servicio que une la reserva con el pago, comprueba el NIF-IVA en VIES y confirma la cita al cobrarse. No tiene base de datos propia: no guarda tus datos. Política de privacidad de Cloudflare.
• Whop, Inc. (Nueva York, EE. UU.): procesa el pago de las sesiones reservadas antes del 12 de octubre de 2026, y de las que aún se hacen con los enlaces antiguos, a través de Cal Pay. Para los datos que salen del Espacio Económico Europeo aplica las cláusulas contractuales tipo de la Comisión Europea. Política de privacidad de Whop.
• Google Ireland Limited (Dublín, Irlanda): Google Meet, la videollamada por defecto de las sesiones. En la consulta gratuita puedes elegir también Zoom o Cal Video, y entonces la llamada pasa por ese servicio y se rige por su propia política de privacidad. Política de privacidad de Google.

Cal.com está acogido al marco de protección de datos UE-EE.UU. (EU-U.S. Data Privacy Framework) y cuenta con las garantías adecuadas conforme al RGPD para las transferencias internacionales de datos.

Además, para preparar las notas de tu caso uso Claude, la herramienta de inteligencia artificial de Anthropic Ireland, Limited (Dublín, Irlanda). Recibe el texto con el que trabajo, nunca el audio de las sesiones, y tengo desactivado en mi cuenta que mis conversaciones se usen para entrenar sus modelos. Cuando Anthropic trata datos fuera del Espacio Económico Europeo lo hace con las cláusulas contractuales tipo aprobadas por la Comisión Europea. Política de privacidad de Anthropic.

8. Transferencias internacionales de datos

Cal.com, el prestador de servicios de la sección anterior, tiene su sede en Estados Unidos, lo que implica que tus datos pueden ser transferidos fuera del Espacio Económico Europeo (EEE). Queremos que sepas exactamente cómo se protegen tus datos en ese caso:

8.1 EU-U.S. Data Privacy Framework (DPF)

En julio de 2023, la Comisión Europea adoptó una decisión de adecuación (Decisión de Ejecución (UE) 2023/1795, de 10 de julio) que reconoce que Estados Unidos garantiza un nivel de protección adecuado para los datos transferidos a empresas certificadas bajo el EU-U.S. Data Privacy Framework. Esto significa que las transferencias a empresas acogidas a este marco gozan de las mismas garantías que si los datos permanecieran dentro del EEE.

Cal.com, Inc. participa en el Data Privacy Framework, lo que le obliga a cumplir con los principios de protección de datos exigidos por la Comisión Europea, incluyendo limitación de finalidad, minimización de datos y mecanismos de recurso para los ciudadanos europeos.

8.2 Cláusulas contractuales tipo (SCCs)

Como garantía adicional, este proveedor incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, de 4 de junio. Estas cláusulas son compromisos contractuales vinculantes entre el exportador y el importador de datos que garantizan que tus datos personales se tratan conforme a los estándares europeos de protección, independientemente de la jurisdicción en la que se procesen.

8.3 Tus garantías

En la práctica, esto significa que:

• Tus datos están protegidos por estándares equivalentes a los europeos, incluso cuando se procesan en EE.UU.
• Tienes derecho a ejercer tus derechos RGPD (acceso, rectificación, supresión, etc.) con independencia de dónde se almacenen los datos.
• Existen mecanismos de recurso independientes, incluyendo un Tribunal de Revisión de Protección de Datos (Data Protection Review Court) en EE.UU., al que los ciudadanos europeos pueden acudir si consideran que sus datos han sido tratados indebidamente.

Si deseas más información sobre las garantías aplicables a las transferencias internacionales de tus datos, puedes contactarnos en legal@danielbarcelona.com.

9. Derechos del interesado

De conformidad con el RGPD, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Lei n.º 58/2019, de 8 de agosto (lei de execução do RGPD em Portugal), tienes derecho a:

• Acceso: Conocer si tus datos están siendo tratados y obtener una copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación del tratamiento: Solicitar que se limite el tratamiento en los supuestos contemplados por la normativa.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
• Retirada del consentimiento: Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, puedes contactarnos en legal@danielbarcelona.com, indicando tu identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Asimismo, si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante:

• La Agencia Española de Protección de Datos (AEPD): www.aepd.es
• La Comissão Nacional de Proteção de Dados (CNPD) de Portugal: www.cnpd.pt
• O ante la autoridad de protección de datos del Estado miembro en el que residas.

10. Seguridad de los datos

Se aplican las medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción. Entre estas medidas se incluyen:

• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Acceso restringido a los datos personales.
• Uso de proveedores de servicios con certificaciones de seguridad reconocidas.

11. Cookies

Este sitio web no utiliza cookies propias de seguimiento ni analítica. Sin embargo, el servicio de terceros integrado (Cal.com) puede establecer sus propias cookies con fines técnicos o de rendimiento. Para más información, consulta la política de cookies de dicho servicio.

12. Modificaciones de esta política

Nos reservamos el derecho a actualizar esta política de privacidad en cualquier momento. Cualquier cambio será publicado en esta misma página con la fecha de la última actualización. Te recomendamos revisarla periódicamente.