Información legal

Política de Privacidad

Última actualización: 5 de noviembre de 2026.

Aquí te contamos qué datos tuyos tratamos cuando usas esta web y el estudio online, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos, tal y como piden el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Lo básico

Responsable: Paula Comes Rodríguez (Paula Coms).
Finalidades: gestionar tu cuenta y tu membresía, cobrarte y facturarte, responder a tus mensajes y, solo si lo pides, enviarte novedades.
Base legal: el contrato que tienes con nosotras, las obligaciones legales (como las fiscales), tu consentimiento cuando te lo pedimos y nuestro interés legítimo en proteger el servicio.
Destinatarios: no vendemos ni cedemos tus datos. Los tratan, por cuenta nuestra, los proveedores que hacen funcionar el estudio (alojamiento, correo y pagos).
Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando quieras, escribiendo a hola@paulacoms.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

Quién trata tus datos

Responsable del tratamiento: Paula Comes Rodríguez (Paula Coms)
NIF: 29217081C
Domicilio: Ingeniero Vicente Picho 27, 2, 46020 Valencia, València (Valencia), España
Correo electrónico: hola@paulacoms.com

No tenemos delegado de protección de datos porque, por nuestro tamaño y actividad, la ley no lo exige. Para cualquier cuestión sobre tus datos, escríbenos al correo de arriba.

Qué datos tratamos, para qué y hasta cuándo

Tu cuenta y el estudio

Datos: nombre y apellidos, correo electrónico, teléfono, país, contraseña (guardada cifrada, nunca en claro), fecha de nacimiento, tus respuestas del cuestionario de bienvenida (objetivo, punto de partida, días y duración preferidos, disciplinas, material) y tu actividad en el estudio (clases que empiezas y terminas, tu racha y tu recorrido).
Para qué: darte acceso, prepararte el estudio a tu medida y acompañarte. Paula ve tu actividad en su panel para seguir cómo te va.
Base legal: el contrato (art. 6.1.b RGPD).
Plazo: mientras tengas cuenta. Si la borras, se borra todo salvo lo que se indica en «Cobros y facturas». Si no confirmas tu correo, la cuenta se borra a los 30 días de crearla, y siempre al menos 5 días después del último aviso: a los 3 días te enviamos un enlace nuevo y, a los 25, la fecha en que se borrará; si ya has pagado algo, no se borra.

Teléfono y protección de las cuentas

Datos: teléfono, dirección IP y datos técnicos de la conexión.
Para qué: que cada teléfono tenga una sola cuenta, frenar los registros y accesos automáticos y abusivos, y proteger tu cuenta. No usamos tu teléfono para enviarte publicidad.
Base legal: nuestro interés legítimo en proteger el servicio y a las alumnas (art. 6.1.f RGPD).
Plazo: el teléfono, mientras tengas cuenta; los registros técnicos del servidor, 14 días.

Seguimiento por WhatsApp

Datos: tu nombre, tu teléfono y lo que nos escribamos por WhatsApp.
Para qué: Podemos escribirte por WhatsApp para hacer seguimiento de tu entrenamiento, nunca para enviarte publicidad.
Base legal: nuestro interés legítimo en acompañarte en el entrenamiento que has contratado (art. 6.1.f RGPD). Si no quieres que te escribamos, dínoslo en hola@paulacoms.com y dejaremos de hacerlo.
Plazo: tu teléfono, mientras tengas cuenta.

Membresía, cobros y facturas

Datos: plan, fechas de alta, renovación y baja, importes cobrados, y los datos fiscales que nos des para la factura (nombre o razón social, NIF o CIF y domicilio). Los datos de tu tarjeta los trata Stripe y nunca llegan a nuestro servidor.
Para qué: cobrarte, emitir tus facturas y cumplir nuestras obligaciones fiscales y contables.
Base legal: el contrato (art. 6.1.b) y las obligaciones legales (art. 6.1.c RGPD).
Plazo: mientras dure la membresía y, después, el tiempo que obliga la ley para la contabilidad y los impuestos: las facturas y su registro, hasta 6 años (art. 30 del Código de Comercio). Si borras tu cuenta, lo que se conserva queda separado de ella.

Aceptación de las condiciones, consentimientos y desistimiento

Datos: fecha y hora, versión del texto aceptado, plan, dirección IP y navegador; y, si desistes, la fecha y hora de tu desistimiento y el importe a devolver.
Para qué: poder demostrar qué aceptaste y cuándo (las condiciones de contratación, tu petición de empezar ya si la hiciste, la política de privacidad y, si los das, tus consentimientos) y gestionar tu desistimiento.
Base legal: obligación legal de poder acreditarlo (art. 7.1 y 6.1.c RGPD) y nuestro interés legítimo en defendernos ante una reclamación (art. 6.1.f).
Plazo: mientras dure la relación y los plazos de prescripción de las acciones que puedan derivarse de ella. Si borras tu cuenta, se elimina la IP y el navegador.

Mensajes que nos escribes

Datos: nombre, correo y lo que nos cuentes en el formulario de contacto o desde el estudio.
Para qué: responderte.
Base legal: tu consentimiento al escribirnos (art. 6.1.a) o, si ya eres alumna, el contrato (art. 6.1.b RGPD).
Plazo: 12 meses desde que se atiende y, si no llegara a atenderse, 24 meses. Después se borra automáticamente.

Novedades por correo (newsletter)

Datos: correo electrónico y nombre, y la fecha, la IP y la versión del texto con el que te apuntaste.
Para qué: enviarte novedades del estudio: clases nuevas, eventos y lo que Paula va preparando. Solo si lo has pedido marcando la casilla o en el formulario de la newsletter.
Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI).
Plazo: hasta que te des de baja, desde el enlace que va en cada correo o desde tu perfil. Al darte de baja guardamos solo una huella cifrada de tu dirección para no volver a escribirte nunca, y el resto se borra a los 6 meses.

Invitaciones

Datos: el correo de una persona a la que el estudio invita a entrar.
Para qué: enviarle la invitación que se ha pedido para ella.
Base legal: interés legítimo (art. 6.1.f RGPD); cada invitación lleva su enlace de baja.
Plazo: si no se acepta, se borra a los 6 meses de caducar.

Datos de salud

Ahora mismo el cuestionario de bienvenida no pregunta por tu salud. Si en algún momento lo hace, solo guardaremos lo que nos cuentes con tu consentimiento explícito, que es un dato de categoría especial (art. 9.2.a RGPD), y nunca será obligatorio para ser alumna.

Si lo indicas, lo usamos únicamente para que Paula lo tenga en cuenta al prepararte y recomendarte clases. Se guarda cifrado, solo lo ve Paula y no se comparte con nadie. Las respuestas que describen una etapa pasajera caducan solas (el embarazo a los 9 meses y el posparto a los 12), y el resto se guarda mientras no retires el consentimiento.

Si en algún momento nos indicaste una condición de salud, puedes borrarla cuando quieras desde tus preferencias, sin borrar tu cuenta.

Valoraciones de las clases

Dentro del estudio puedes puntuar cada clase con estrellas y, si quieres, añadir un comentario. La puntuación se usa de forma agregada para saber qué clases funcionan; el comentario lo lee solo Paula, no se publica y no se comparte con nadie. La base legal es nuestro interés legítimo en mejorar las clases (art. 6.1.f RGPD), y valorar es siempre voluntario.

El comentario es texto libre y por eso se guarda cifrado en la base de datos. Aun así, ese campo no es el lugar para contar cuestiones de salud.

Las valoraciones se conservan mientras la clase siga en el catálogo y se borran con tu cuenta. Puedes pedir en cualquier momento que se borre un comentario escribiendo a hola@paulacoms.com.

Registro de correos enviados

Cada correo que sale del estudio (bienvenida, verificación, recuperación de contraseña, avisos de la membresía) deja constancia interna de la dirección de destino, el asunto, la fecha y el identificador del proveedor de envío. No se guarda el contenido del mensaje ni ningún enlace de acceso.

Sirve solo para comprobar si un correo llegó, se retrasó o rebotó cuando alguien lo pregunta (interés legítimo, art. 6.1.f RGPD). Por eso se conserva un máximo de 12 meses desde el envío y después se borra automáticamente.

Qué datos son obligatorios

Para crear la cuenta necesitamos tu nombre, tu correo, tu teléfono y una contraseña, y para ser alumna, tu fecha de nacimiento (para comprobar que tienes 18 años) y las respuestas básicas del cuestionario. Sin ellos no podemos darte de alta. Los formularios marcan lo que es obligatorio. Lo demás (la newsletter, los datos de salud, las valoraciones, los datos fiscales para factura de empresa) es voluntario.

Con quién los compartimos

No vendemos tus datos ni los cedemos a nadie para su propia publicidad. Los tratan, por cuenta nuestra y con contrato de encargo de tratamiento (art. 28 RGPD), estos proveedores:

OVHcloud (OVH SAS, Francia): servidor, base de datos y copias de seguridad del estudio, en la Unión Europea.
Brevo (Sendinblue SAS, Francia): envío de los correos del estudio y de la newsletter.
Stripe (Stripe Payments Europe, Ltd., Irlanda): cobros, tarjetas y facturas. Para la prevención del fraude y sus propias obligaciones financieras, Stripe actúa además como responsable por su cuenta.
Hostinger (Unión Europea): el buzón de hola@paulacoms.com y el dominio.
CookieYes (CookieYes Limited, Reino Unido): el aviso de cookies de paulacoms.com y el registro de la elección que hagas en él.
Google Analytics (Google Ireland Ltd.): estadísticas de visitas de paulacoms.com, solo si aceptas las cookies de analítica en el aviso. Más detalles en la política de cookies.

Y estos otros reciben datos solo cuando tú usas su servicio desde el estudio, como responsables por su cuenta y con sus propias políticas de privacidad:

Google / YouTube (Google Ireland Ltd.): reproduce las clases cuando le das al play, en su modo de privacidad mejorada (youtube-nocookie.com). Antes de darle al play no se carga nada de YouTube. Más detalles en la política de cookies.
Zoom (Zoom Communications, Inc.): las sesiones en directo, cuando entras en ellas.
WhatsApp (Meta): si pulsas sus botones, si entras en el grupo de alumnas o si te escribimos por ahí para hacer seguimiento de tu entrenamiento.
Instagram y TikTok: solo si pulsas sus botones.

Al elegir tu contraseña comprobamos que no aparece en filtraciones conocidas con el servicio Have I Been Pwned, enviándole solo los 5 primeros caracteres de una huella cifrada: nunca la contraseña ni nada que te identifique.

Además, comunicaremos datos a las autoridades (por ejemplo, a la Agencia Tributaria) cuando la ley nos obligue.

Transferencias fuera de la UE

Stripe, Google, Zoom y Meta (WhatsApp) pertenecen a grupos con sede en Estados Unidos, y algún proveedor puede usar a su vez servicios fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Stripe, Google y Zoom están adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD). Puedes pedirnos más información en hola@paulacoms.com.

Menores de edad

El estudio es solo para personas de 18 años o más. Comprobamos la fecha de nacimiento antes de que se pueda pagar. Si nos consta que una cuenta es de una persona menor de edad, la borramos.

Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD).

Seguridad y copias

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada, contraseñas cifradas, acceso al panel con doble factor y campos sensibles cifrados en la base de datos. Hacemos copias de seguridad periódicas que se borran solas a los 30 días; por eso, cuando borras tu cuenta, tus datos pueden seguir en esas copias hasta que caducan, sin usarse para nada más.

Tus derechos

Puedes ejercer en cualquier momento, y gratis, tus derechos de:

Acceso: saber qué datos tuyos tratamos. Desde tus preferencias puedes descargarlos en un archivo.
Rectificación: corregirlos. Casi todos los puedes cambiar tú desde «Mi perfil».
Supresión: que los borremos. Puedes borrar tu cuenta desde tus preferencias.
Oposición y limitación del tratamiento.
Portabilidad: recibirlos en un formato estructurado (el mismo archivo de descarga).
Retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes: la baja de la newsletter está en cada correo y en tu perfil, y los datos de salud se borran desde tus preferencias.

Para todo lo demás, escríbenos a hola@paulacoms.com desde el correo de tu cuenta. Te respondemos en un mes como máximo.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te lo diremos por correo. Para las cookies, consulta la política de cookies; para la identidad completa del titular y el uso de la web, el aviso legal.