Última actualización: 26 de marzo de 2026 — Versión 2.0
| Responsable | Eduardo Humanes Saiz |
| NIF | 47541855G |
| Domicilio | Calle de Noruega 8, Portal 14, 2.ª A, 28939 Madrid |
| Email de contacto | hola@hola-ciclica.es |
| Web | hola-ciclica.es |
Cuando hablamos de "CÍCLICA", "nosotros" o "nuestro" en este documento, nos referimos a Eduardo Humanes Saiz, responsable del proyecto CÍCLICA.
Si rellenas el formulario de la web para recibir la guía gratuita "7 Días Starter: Activa Tu Metabolismo", recogemos:
Con esos datos hacemos lo siguiente:
Este formulario está gestionado por nuestra herramienta de email marketing Brevo (ver sección 5). Brevo registra automáticamente si abres los emails y si haces clic en los enlaces, con el único propósito de que podamos saber si los mensajes llegan correctamente y qué contenidos te interesan. No tomamos ninguna decisión automatizada sobre ti ni creamos perfiles que produzcan efectos jurídicos o te afecten significativamente.
Si adquieres alguno de nuestros productos o programas a través de hola-ciclica.es, la gestión del proceso de compra se realiza directamente a través de nuestra web. Durante el proceso de compra recogemos:
La base legal de este tratamiento es la ejecución del contrato de compraventa (Art. 6.1.b RGPD). Los datos de facturación se conservan durante el plazo legalmente exigido (ver sección 4).
Cuando la web esté operativa y se active el banner de cookies, podremos recoger datos de navegación (páginas visitadas, tiempo en el sitio, interacciones) a través de herramientas de analítica y publicidad, siempre que nos des tu consentimiento previo. Te explicamos esas herramientas en la sección 9 (Política de Cookies).
La infraestructura de la web de CÍCLICA está alojada en Cloudflare (ver sección 5.1), que procesa de forma técnica y temporal las peticiones de los visitantes (incluyendo la dirección IP) como parte de la prestación del servicio de alojamiento y seguridad web.
| Tratamiento | Base legal |
|---|---|
| Envío de la guía gratuita + secuencia de emails + comunicaciones comerciales | Consentimiento expreso — Art. 6.1.a RGPD. Marcas la casilla de aceptación (desmarcada por defecto) antes de enviar el formulario. |
| Estadísticas de apertura y clic de emails | Tratamiento necesario para la prestación del servicio de email marketing por Brevo como encargado, dentro del alcance del consentimiento otorgado. |
| Gestión del pedido, entrega del producto digital y atención al cliente | Ejecución del contrato — Art. 6.1.b RGPD. |
| Conservación de datos de facturación | Cumplimiento de obligación legal — Art. 6.1.c RGPD (Ley 58/2003 General Tributaria; Código de Comercio). |
| Cookies analíticas y de marketing (cuando se activen) | Consentimiento previo mediante banner de cookies — Art. 6.1.a RGPD + Art. 22.2 LSSI-CE. |
| Infraestructura web y procesamiento técnico de peticiones por Cloudflare | Interés legítimo del responsable en disponer de infraestructura web segura y eficiente — Art. 6.1.f RGPD, en la medida en que el tratamiento de IPs por el CDN es accesorio y técnicamente necesario. |
| Datos | Plazo de conservación |
|---|---|
| Email + nombre (suscriptores) | Mientras no solicites la baja. Si no abres ningún email durante 24 meses consecutivos, eliminaremos o anonimizaremos tu registro de forma proactiva. |
| Datos de pedido (nombre + email + importe + referencia) | 5 años desde la emisión de la factura o confirmación del pedido (Art. 66 Ley 58/2003 General Tributaria; Art. 30 Código de Comercio). |
| Datos tras ejercer el derecho de supresión o baja | Se bloquean y conservan únicamente el tiempo necesario para atender posibles reclamaciones legales (máximo 3 años), luego se eliminan definitivamente. |
| Datos de navegación y cookies | Según los plazos de cada herramienta (detallados en la sección 9). |
No vendemos ni cedemos tus datos personales a terceros. Sin embargo, para prestar nuestros servicios trabajamos con los siguientes proveedores:
Todos los proveedores que actúan como encargados del tratamiento han suscrito un acuerdo de encargo conforme al Art. 28 RGPD (ya sea mediante contrato independiente o mediante la aceptación de sus Términos de Servicio que incluyen las condiciones de encargo).
| Proveedor | Función | Ubicación | Garantía |
|---|---|---|---|
| Brevo SAS (antes Sendinblue) 7 rue de Madrid, 75008 París, Francia |
Plataforma de email marketing: envío de emails, gestión de listas y estadísticas de apertura/clic | Unión Europea (Francia) — sin transferencia internacional | Términos de Servicio de Brevo incluyen condiciones de encargo conforme al Art. 28 RGPD |
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublín D02 H210, Irlanda |
Procesamiento de pagos con tarjeta: tokenización de datos de pago, gestión de la transacción, prevención del fraude | Irlanda (UE) — con posible transferencia a EE.UU. amparada en EU-US DPF + SCCs | DPA integrado en Términos de Servicio de Stripe (stripe.com/es/legal/dpa) + EU-US Data Privacy Framework (Decisión 2023/1795) + Cláusulas Contractuales Tipo (Decisión 2021/914) + PCI DSS Level 1 |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, EE.UU. |
Infraestructura de alojamiento web (Cloudflare Pages), red de distribución de contenido (CDN) y procesamiento de la lógica del checkout (Cloudflare Workers): procesamiento técnico temporal de peticiones de visitantes y compradores | EE.UU. / global (red de más de 300 centros de datos, incluyendo nodos en España y la UE) | DPA conforme al Art. 28 RGPD disponible en cloudflare.com/gdpr/ + Cláusulas Contractuales Tipo (SCCs) + EU-US Data Privacy Framework |
| Proveedor | Función | Ubicación |
|---|---|---|
| Google LLC (Google Analytics 4) | Analítica web | EE.UU. |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Publicidad y remarketing en Facebook/Instagram | EE.UU. / Irlanda |
| TikTok Technology Ltd. (TikTok Pixel) | Publicidad y remarketing en TikTok | Irlanda / EE.UU. |
| Hotjar Ltd. | Mapas de calor y análisis de comportamiento en web | Malta (UE) |
Situación actual:
| Proveedor | País de destino | Garantía aplicable |
|---|---|---|
| Brevo SAS | UE (Francia) | Opera con infraestructura en la Unión Europea. No se producen transferencias internacionales en condiciones ordinarias. |
| Stripe Payments Europe, Ltd. | Irlanda (UE) / EE.UU. | EU-US Data Privacy Framework (Decisión de adecuación 2023/1795) + Cláusulas Contractuales Tipo (SCCs — Decisión 2021/914) como salvaguarda adicional. PCI DSS Level 1. |
| Cloudflare, Inc. | EE.UU. / global (red de borde) | EU-US Data Privacy Framework + Cláusulas Contractuales Tipo (SCCs — Decisión 2021/914). DPA disponible en cloudflare.com/gdpr/. |
Transferencias previstas (condicionadas a consentimiento de cookies):
| Proveedor | Garantía |
|---|---|
| Google LLC (GA4) | EU-US Data Privacy Framework — Decisión 2023/1795 |
| Meta Platforms (Meta Pixel) | EU-US Data Privacy Framework + Cláusulas Contractuales Tipo |
| TikTok (TikTok Pixel) | Cláusulas Contractuales Tipo u otras garantías adecuadas vigentes |
| Hotjar Ltd. | Malta (UE) — sin transferencia internacional |
Como persona cuyos datos tratamos, tienes los siguientes derechos reconocidos por el RGPD y la LOPD-GDD:
Para darte de baja de los emails: usa el enlace "Darme de baja" al pie de cualquier correo que te enviemos.
Para cualquier otro derecho: escríbenos a hola@hola-ciclica.es (ver sección 8).
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — aepd.es.
Para verificar tu identidad, podemos pedirte una copia de tu DNI u otro documento equivalente. Plazo de respuesta: 1 mes desde la recepción (prorrogable 2 meses en casos complejos).
En este momento, hola-ciclica.es utiliza únicamente cookies técnicas necesarias para el funcionamiento del sitio y del proceso de compra.
Para información completa sobre las cookies que usamos, sus finalidades, duración y cómo gestionar tus preferencias, consulta nuestra Política de Cookies.
Para gestionar tus preferencias de cookies en cualquier momento, usa el enlace "Gestionar cookies" en el pie de página de la web.
Actualizaremos esta política cuando sea necesario. Los cambios relevantes se comunicarán por email a suscriptoras y se reflejará la nueva fecha al inicio del documento. La versión vigente siempre estará disponible en hola-ciclica.es/politica-de-privacidad/.
26 de marzo de 2026
Esta versión 2.0 sustituye a la versión 1.0 de 18 de marzo de 2026. Cambio principal: eliminación de Stan.store como responsable independiente; incorporación de Stripe Payments Europe Ltd. y Cloudflare Inc. como encargados del tratamiento.