Política de privacidad

Última actualización: septiembre de 2026

Esta política de privacidad explica la naturaleza, el alcance y la finalidad del tratamiento de datos personales (en adelante, «datos») en nuestra oferta en línea y en los sitios web, funciones y contenidos asociados a ella, así como en nuestras presencias externas en línea, como nuestros perfiles en redes sociales (en adelante, conjuntamente, «oferta en línea»). En cuanto a la terminología utilizada, como «tratamiento» o «responsable del tratamiento», nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).

Responsable del tratamiento

Timm & Gaelle S.L.
Carrer des Murta 13
07193 Bunyola, Illes Balears, España
Representada por: Timm Christophel y Gaëlle Faure, con poder de representación individual cada uno (administradores solidarios)
Datos registrales: Registro Mercantil de Palma de Mallorca, Hoja PM-106894 · EUID ES07017.000405964
NIF: B27656016 · NIF-IVA intracomunitario (VIES): ESB27656016
Correo electrónico: support@timmandgaelle.com
Teléfono: +34 871 180 101
Más información: véase el Aviso legal

En septiembre de 2026, los datos de clientes y suscriptores que hasta entonces conservaba Soul Sense GmbH (Hamburgo, Alemania) se transfirieron a Timm & Gaelle S.L. como nueva titular de estos sitios web y de nuestra plataforma de reservas; ambas sociedades están dirigidas por las mismas personas.

No se ha designado un delegado de protección de datos, ya que no concurren los requisitos legales para ello. Para cualquier cuestión sobre privacidad, escriba a support@timmandgaelle.com.

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico, etc.).

Ámbito de aplicación: los sitios web y plataformas que abarca esta política

Esta política se aplica a todos los sitios y plataformas siguientes, gestionados por Timm & Gaelle S.L.:

No todas las actividades de tratamiento descritas a continuación se realizan en cada uno de estos sitios y plataformas. Cuando una actividad se limita a determinados sitios, la sección correspondiente lo indica.

Tipos de datos tratados

Finalidades del tratamiento

Definiciones

«Datos personales» es toda información sobre una persona física identificada o identificable (en adelante, «interesado»); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

«Tratamiento» es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El término es amplio y abarca prácticamente cualquier manejo de datos.

«Responsable del tratamiento» es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.

Base jurídica

Conforme al art. 13 RGPD, le informamos de las bases jurídicas de nuestros tratamientos de datos. Cuando la base jurídica no se indique en la política de privacidad, se aplica lo siguiente: la base jurídica para la obtención del consentimiento se encuentra en el art. 6.1.a) y el art. 7 RGPD; la base jurídica del tratamiento para la prestación de nuestros servicios y la ejecución de medidas contractuales, así como para responder a consultas, es el art. 6.1.b) RGPD; la base jurídica del tratamiento para el cumplimiento de nuestras obligaciones legales es el art. 6.1.c) RGPD; y la base jurídica del tratamiento para la protección de nuestros intereses legítimos es el art. 6.1.f) RGPD. En caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, la base jurídica es el art. 6.1.d) RGPD.

Medidas de seguridad

Le rogamos que consulte periódicamente el contenido de nuestra política de privacidad. Adaptamos la política de privacidad en cuanto los cambios en los tratamientos de datos que realizamos lo hagan necesario. Le informaremos en cuanto los cambios requieran un acto de colaboración por su parte (p. ej., un consentimiento) u otra notificación individual.

Colaboración con encargados del tratamiento y terceros

Si, en el marco de nuestros tratamientos, comunicamos datos a otras personas y empresas (encargados del tratamiento o terceros), se los transmitimos o les damos acceso a ellos de otro modo, lo hacemos únicamente sobre la base de una habilitación legal (p. ej., cuando la transmisión de los datos a terceros, como proveedores de servicios de pago, sea necesaria para la ejecución del contrato conforme al art. 6.1.b) RGPD), si usted ha dado su consentimiento, si lo prevé una obligación legal o sobre la base de nuestros intereses legítimos (p. ej., al recurrir a mandatarios, proveedores de alojamiento web, etc.).

Cuando encargamos a terceros el tratamiento de datos sobre la base de un denominado «contrato de encargo de tratamiento», lo hacemos sobre la base del art. 28 RGPD.

Transferencias a terceros países

Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si ello ocurre en el marco del uso de servicios de terceros o de la comunicación o transmisión de datos a terceros, solo lo hacemos para cumplir nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, en virtud de una obligación legal o sobre la base de nuestros intereses legítimos.

Sin perjuicio de las habilitaciones legales o contractuales, solo tratamos o hacemos tratar datos en un tercer país si se cumplen los requisitos especiales de los arts. 44 y siguientes RGPD. Esto significa, por ejemplo, que el tratamiento se realiza sobre la base de garantías especiales, como la constatación oficialmente reconocida de un nivel de protección de datos equivalente al de la UE (p. ej., para EE. UU., mediante el «Marco de Privacidad de Datos UE-EE. UU.») o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las denominadas «cláusulas contractuales tipo»).

Derechos de los interesados

Tiene derecho a solicitar confirmación sobre si se están tratando datos que le conciernen y a obtener información sobre dichos datos, así como información adicional y una copia de los datos, conforme al art. 15 RGPD.

Conforme al art. 16 RGPD, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.

Conforme al art. 17 RGPD, tiene derecho a exigir que los datos correspondientes se supriman sin dilación o, alternativamente, conforme al art. 18 RGPD, a exigir la limitación del tratamiento de los datos.

Tiene derecho a exigir que se le entreguen, conforme al art. 20 RGPD, los datos que le conciernen y que nos haya facilitado, y a solicitar su transmisión a otros responsables del tratamiento.

También tiene derecho, conforme al art. 77 RGPD, a presentar una reclamación ante una autoridad de control. La autoridad competente respecto de nosotros es la Agencia Española de Protección de Datos (AEPD); también puede presentar una reclamación ante cualquier otra autoridad de control de la UE.

Para ejercer estos derechos, diríjase a support@timmandgaelle.com.

Derecho de revocación

Conforme al art. 7.3 RGPD, tiene derecho a revocar con efectos para el futuro el consentimiento prestado.

Derecho de oposición

Puede oponerse en cualquier momento al tratamiento futuro de los datos que le conciernen conforme al art. 21 RGPD. La oposición puede dirigirse, en particular, contra el tratamiento con fines de mercadotecnia directa.

Cookies y derecho de oposición a la mercadotecnia directa

Las «cookies» son pequeños archivos que se almacenan en los ordenadores de los usuarios. En las cookies puede almacenarse información diversa. Una cookie sirve principalmente para almacenar información sobre un usuario (o sobre el dispositivo en el que se almacena la cookie) durante su visita a una oferta en línea o después de ella. Las cookies temporales, también llamadas «cookies de sesión» o «cookies transitorias», son cookies que se eliminan cuando el usuario abandona una oferta en línea y cierra su navegador. Las cookies permanentes o «persistentes» siguen almacenadas incluso después de cerrar el navegador. Así, por ejemplo, puede guardarse el estado de inicio de sesión o mostrarse directamente el contenido preferido cuando el usuario vuelve a visitar el sitio web. Del mismo modo, los intereses de los usuarios pueden almacenarse en una cookie de este tipo, que se utiliza con fines de medición de audiencia o de marketing. Las «cookies de terceros» son cookies ofrecidas por proveedores distintos del responsable del tratamiento que gestiona la oferta en línea.

Podemos utilizar cookies temporales y permanentes, y lo aclararemos en el marco de nuestra política de privacidad.

Si los usuarios no desean que se almacenen cookies en su ordenador, se les ruega que desactiven la opción correspondiente en los ajustes del sistema de su navegador. Las cookies almacenadas pueden eliminarse en los ajustes del sistema del navegador. La exclusión de las cookies puede provocar limitaciones funcionales de esta oferta en línea.

Es posible declarar una oposición general al uso de cookies con fines de marketing en línea para un gran número de servicios, especialmente en el caso del seguimiento, a través del sitio estadounidense aboutads.info/choices o del sitio europeo youronlinechoices.com. Además, el almacenamiento de cookies puede impedirse desactivándolas en los ajustes del navegador.

Este sitio web (timmandgaelle.com) no instala cookies propias ni carga nada de terceros: ni analítica, ni etiquetas publicitarias, ni contenidos multimedia incrustados, ni fuentes web desde una red de distribución de contenidos.

Supresión de datos

Los datos que tratamos se suprimen, o se limita su tratamiento, conforme a los arts. 17 y 18 RGPD. Salvo que se indique expresamente en esta política de privacidad, los datos que almacenamos se suprimen en cuanto dejan de ser necesarios para su finalidad y no existe ninguna obligación legal de conservación que impida la supresión. Si los datos no se suprimen porque son necesarios para otros fines legalmente admisibles, se limita su tratamiento, es decir, los datos se bloquean y no se tratan para otros fines.

Los datos se conservan durante el tiempo que exija la legislación mercantil y fiscal, y se suprimen en cuanto dichas obligaciones dejan de aplicarse.

Tratamiento relacionado con la actividad empresarial

Además, tratamos datos contractuales (p. ej., objeto, duración, categoría de cliente) y datos de pago (p. ej., datos bancarios, historial de pagos) de nuestros clientes, clientes potenciales y socios comerciales con el fin de prestar servicios contractuales, servicio y atención al cliente, marketing, publicidad e investigación de mercado.

Alojamiento e infraestructura

Simplero

Nuestra plataforma de reservas, cursos y clientes (my.timmchristophel.com, my.yogaofthesoul.com, my.timmandgaelle.com), nuestros espacios comunitarios (seelenreisende.community, soultravelers.community) y partes de nuestra oferta en línea están alojados en la plataforma «Simplero», prestada por Powerful Through Grace, Inc. (que opera con el nombre comercial Simplero), 1 Chestnut Hill Plaza #1139, Newark, DE 19713, EE. UU. Simplero presta servicios de alojamiento, tienda, marketing por correo electrónico, gestión de la relación con los clientes, citas, eventos e impartición de cursos. Para prestar nuestra oferta en línea, Simplero trata datos identificativos, datos de contacto, datos de contenido, datos contractuales, datos de uso y metadatos y datos de comunicación de clientes, clientes potenciales y visitantes de nuestra oferta en línea, sobre la base de nuestros intereses legítimos en la puesta a disposición eficiente y segura de esta oferta en línea conforme al art. 6.1.f) RGPD, en relación con el art. 28 RGPD (contrato de encargo de tratamiento). Las transferencias de datos a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU., en virtud del cual el proveedor declara estar certificado. Política de privacidad: simplero.com/privacy.

Cloudflare

Nuestros sitios web estáticos (timmchristophel.com, de.timmchristophel.com, yogaofthesoul.com, gaellefaure.com, fr.gaellefaure.com, timmandgaelle.com) se sirven a través de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU., como proveedor de alojamiento, de red de distribución de contenidos (CDN) y de seguridad. Cloudflare trata datos de uso y metadatos y datos de comunicación (en particular, direcciones IP, tipo de navegador y páginas solicitadas) para entregar los contenidos del sitio web de forma eficiente y segura y ofrecer protección frente al tráfico malicioso. Este tratamiento se basa en nuestros intereses legítimos conforme al art. 6.1.f) RGPD. Las transferencias de datos a EE. UU. están garantizadas mediante el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Política de privacidad: cloudflare.com/privacypolicy.

Parámetros de campaña (UTM)

Si llega a través de un enlace de campaña, el formulario de suscripción de nuestros sitios web estáticos puede almacenar los parámetros de campaña (UTM) en una cookie propia durante un máximo de 7 días, con el único fin de atribuir su suscripción; este mecanismo no instala cookies de seguimiento de terceros.

Archivos de registro del servidor

Nosotros, o nuestro proveedor de alojamiento, recogemos datos sobre cada acceso al servidor en el que se encuentra este servicio (los denominados archivos de registro del servidor) sobre la base de nuestros intereses legítimos en el sentido del art. 6.1.f) RGPD. Los datos de acceso incluyen el nombre del sitio web consultado, el archivo, la fecha y la hora del acceso, la cantidad de datos transferidos, el aviso de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor que realiza la solicitud.

La información de los archivos de registro se conserva durante un máximo de 7 días por motivos de seguridad (p. ej., para investigar usos indebidos o fraudes) y después se suprime. Los datos cuya conservación ulterior sea necesaria a efectos probatorios quedan excluidos de la supresión hasta que el incidente de que se trate se haya aclarado definitivamente.

Registro de procedencia en el borde de la red (yogaofthesoul.com)

En yogaofthesoul.com llevamos nuestro propio registro, en el borde de la red, de las solicitudes de página, con el fin de entender qué sitios web y herramientas de búsqueda nos envían visitantes. Cada entrada contiene la hora de la solicitud, la ruta y la cadena de consulta solicitadas, el estado de la respuesta, la URL de referencia y su host, los parámetros de campaña (UTM) del enlace, un código de país aproximado facilitado por Cloudflare y la cadena de agente de usuario del navegador, que existe únicamente para poder separar el tráfico de rastreadores del tráfico humano. El registro no contiene deliberadamente ninguna dirección IP, ninguna cookie ni ningún identificador, y no se utiliza para reconocer a visitantes concretos. La base de datos se encuentra en la Unión Europea. Base jurídica: nuestro interés legítimo en entender de dónde proceden nuestros visitantes, art. 6.1.f) RGPD.

Tienda en línea, reservas y cuentas de cliente

Tratamos los datos de nuestros clientes en el marco de los procesos de pedido de nuestra tienda en línea para permitirles seleccionar y pedir los productos y servicios elegidos, así como su pago y su entrega o ejecución. Las reservas, compras, accesos a cursos, citas, eventos y suscripciones por correo electrónico se gestionan en nuestra plataforma de reservas (my.timmchristophel.com, my.yogaofthesoul.com y my.timmandgaelle.com), que funciona con Simplero.

Los datos tratados incluyen datos identificativos, datos de comunicación, datos contractuales y datos de pago. Las personas afectadas por el tratamiento son nuestros clientes, clientes potenciales y otros socios comerciales. El tratamiento se realiza con el fin de prestar servicios contractuales en el marco de la explotación de una tienda en línea, la facturación, la entrega y la atención al cliente. Utilizamos cookies de sesión para almacenar el contenido del carrito de la compra y cookies permanentes para almacenar el estado de inicio de sesión.

El tratamiento se basa en el art. 6.1.b) RGPD (ejecución de los procesos de pedido) y en el art. 6.1.c) RGPD (archivo exigido por ley). La información marcada como obligatoria es necesaria para la celebración y el cumplimiento del contrato. Solo comunicamos datos a terceros en el marco de la entrega o del pago o, dentro de las habilitaciones y obligaciones legales, a asesores jurídicos y autoridades.

Los usuarios pueden crear opcionalmente una cuenta de usuario en la que pueden consultar sus pedidos. Durante el registro se comunica a los usuarios la información obligatoria requerida. Las cuentas de usuario no son públicas y los motores de búsqueda no pueden indexarlas. Cuando los usuarios dan de baja su cuenta de usuario, se suprimen sus datos relativos a la cuenta, salvo que su conservación sea necesaria por motivos mercantiles o fiscales conforme al art. 6.1.c) RGPD.

La supresión se produce una vez vencidas las obligaciones legales de garantía y otras obligaciones comparables. La necesidad de conservar los datos se revisa cada tres años; en el caso de obligaciones legales de archivo, la supresión se produce en cuanto dichas obligaciones dejan de aplicarse.

Citas (calendario integrado)

En algunas páginas, el calendario de citas de nuestra plataforma de reservas está integrado mediante un iframe. Los datos que introduzca en él los trata la plataforma de reservas (véase Simplero, más arriba).

Servicios de asesoramiento, coaching y formación

Tratamos los datos de nuestros clientes y clientes potenciales en el marco de nuestros servicios contractuales, que incluyen servicios de asesoramiento, coaching y formación.

Tratamos datos identificativos, datos de contacto, datos de contenido, datos contractuales, datos de pago y datos de uso y metadatos. Por regla general, no tratamos categorías especiales de datos personales, salvo que formen parte de un tratamiento que se nos haya encargado. Las personas afectadas son nuestros clientes, clientes potenciales y sus clientes, usuarios, visitantes de sitios web o empleados, así como terceros. La finalidad del tratamiento es la prestación de servicios contractuales, la facturación y la atención al cliente. Las bases jurídicas del tratamiento resultan del art. 6.1.b) RGPD (servicios contractuales) y del art. 6.1.f) RGPD (análisis, estadística, optimización, medidas de seguridad).

Suprimimos los datos una vez vencidas las obligaciones legales de garantía y otras obligaciones comparables. La necesidad de conservar los datos se revisa cada tres años; en el caso de obligaciones legales de archivo, la supresión se produce a su vencimiento.

Datos de clientes en sesiones individuales y acompañamiento

Tratamos los datos de nuestros clientes, clientes potenciales y otros mandantes o socios contractuales (denominados de forma uniforme «clientes») conforme al art. 6.1.b) RGPD con el fin de prestarles nuestros servicios contractuales o precontractuales. Los datos tratados, el tipo, el alcance y la finalidad de su tratamiento, así como su necesidad, vienen determinados por la relación contractual subyacente.

Los datos tratados incluyen, por lo general, datos identificativos y datos básicos de los clientes (p. ej., nombre, dirección, etc.), datos de contacto (p. ej., dirección de correo electrónico, teléfono, etc.), datos contractuales (p. ej., servicios utilizados, honorarios, nombres de personas de contacto, etc.) y datos de pago (p. ej., datos bancarios, historial de pagos, etc.).

En el marco de nuestros servicios también podemos tratar categorías especiales de datos en el sentido del art. 9.1 RGPD, en particular información sobre la salud de los clientes, en su caso relacionada con su vida sexual u orientación sexual, su origen étnico o sus convicciones religiosas o filosóficas. Para ello, obtenemos el consentimiento explícito de los clientes conforme a los arts. 6.1.a), 7 y 9.2.a) RGPD.

Cuando sea necesario para la ejecución del contrato o lo exija la ley, comunicamos o transmitimos datos de los clientes en el marco de la comunicación con otros profesionales y con terceros que intervienen necesaria o habitualmente en la ejecución del contrato, como oficinas de facturación o proveedores de servicios comparables, en la medida en que ello sirva a la prestación de nuestros servicios conforme al art. 6.1.b) RGPD, venga exigido por ley conforme al art. 6.1.c) RGPD, sirva a nuestros intereses o a los de los clientes en una atención eficiente y económica como interés legítimo conforme al art. 6.1.f) RGPD, o sea necesario conforme al art. 6.1.d) RGPD para proteger los intereses vitales de los clientes o de otra persona física, o bien en el marco de un consentimiento conforme a los arts. 6.1.a) y 7 RGPD.

Los datos se suprimen cuando ya no son necesarios para el cumplimiento de obligaciones contractuales o legales de diligencia ni para la gestión de posibles obligaciones de garantía y obligaciones comparables, revisándose la necesidad de conservarlos cada tres años; en lo demás, se aplican las obligaciones legales de conservación.

Los contenidos de las sesiones individuales y del acompañamiento de doula se tratan como estrictamente confidenciales. Las grabaciones de las sesiones se realizan para su uso personal y solo se comparten con usted. No comunicamos contenidos de las sesiones a terceros sin su consentimiento por escrito. Cuando el apoyo que necesite quede fuera de nuestro ámbito, podemos, con delicadeza, orientarle hacia profesionales de la medicina o de la psicología adecuados.

Reservas de retiros

Tratamos datos personales de los participantes en los retiros con el fin de organizar y llevar a cabo nuestros retiros Yoga of the Soul. Esto incluye:

Estos datos se tratan sobre la base del art. 6.1.b) RGPD (ejecución del contrato). Cuando sea necesario para la realización del retiro, compartimos los datos pertinentes con:

Los datos de reserva se conservan durante el tiempo que exija la legislación mercantil y fiscal.

Videollamadas (Zoom)

Las sesiones en línea, las salas en directo, las llamadas para miembros y los webinarios se realizan con Zoom, prestado por Zoom Communications, Inc. (EE. UU.) y, para los usuarios del Espacio Económico Europeo, por Zoom Video Communications BV (Países Bajos). Cuando se une a una llamada, Zoom trata su nombre visible, en su caso la dirección de correo electrónico con la que se registra y datos técnicos de conexión (dirección IP, información del dispositivo y de la red), así como el audio y el vídeo mientras dura la llamada. Esto se hace para ejecutar nuestro contrato con usted conforme al art. 6.1.b) RGPD. Solo se realiza una grabación cuando se anuncia previamente. Zoom actúa como nuestro encargado del tratamiento; las transferencias a EE. UU. están garantizadas mediante cláusulas contractuales tipo. Política de privacidad: zoom.us/privacy.

Administración, contabilidad y gestión de contactos

Tratamos datos en el marco de tareas administrativas y de la organización de nuestra actividad, la contabilidad financiera y el cumplimiento de obligaciones legales, como el archivo. Tratamos los mismos datos que tratamos en el marco de la prestación de nuestros servicios contractuales. Las bases del tratamiento son el art. 6.1.c) RGPD y el art. 6.1.f) RGPD. Las personas afectadas por el tratamiento son clientes, clientes potenciales, socios comerciales y visitantes del sitio web. La finalidad y nuestro interés en el tratamiento residen en la administración, la contabilidad financiera, la organización de la oficina y el archivo de datos - tareas que sirven para mantener nuestra actividad empresarial, desempeñar nuestras funciones y prestar nuestros servicios.

Comunicamos o transmitimos datos a la Administración tributaria, a asesores como asesores fiscales o auditores, así como a otras entidades de cobro y proveedores de servicios de pago.

Registro y cuentas de usuario

Los usuarios pueden crear opcionalmente una cuenta de usuario. Durante el registro se comunica a los usuarios la información obligatoria requerida. Los datos introducidos durante el registro se utilizan a efectos del uso de la oferta. Los usuarios pueden recibir por correo electrónico información relevante para la oferta o el registro, como cambios en el alcance de la oferta o en las circunstancias técnicas.

Cuando los usuarios dan de baja su cuenta de usuario, se suprimen sus datos relativos a la cuenta, salvo que su conservación sea necesaria por motivos mercantiles o fiscales conforme al art. 6.1.c) RGPD. Corresponde a los usuarios hacer una copia de seguridad de sus datos antes de que finalice el contrato.

En el marco del uso de nuestras funciones de registro e inicio de sesión y de la cuenta de usuario, almacenamos la dirección IP y la hora de la respectiva acción del usuario. El almacenamiento se basa en nuestros intereses legítimos y en los de los usuarios en la protección frente a usos indebidos y otros usos no autorizados. Por regla general, estos datos no se comunican a terceros, salvo que sea necesario para hacer valer nuestras reclamaciones o exista una obligación legal conforme al art. 6.1.c) RGPD. Las direcciones IP se anonimizan o se suprimen a más tardar a los 7 días.

Contacto y comunicación

Cuando un usuario se pone en contacto con nosotros (p. ej., mediante un formulario de contacto, por correo electrónico, por teléfono, por WhatsApp o a través de redes sociales), su información se trata para gestionar la solicitud de contacto y su tramitación conforme al art. 6.1.b) y f) RGPD. La información del usuario puede almacenarse en un sistema de gestión de la relación con los clientes («sistema CRM») o en una organización de solicitudes comparable. Para WhatsApp se aplican además las condiciones y la política de privacidad de Meta.

Suprimimos las solicitudes cuando ya no son necesarias. Revisamos la necesidad cada dos años; además, se aplican las obligaciones legales de archivo.

Recursos gratuitos y boletín

A continuación le informamos sobre el contenido de nuestro boletín, así como sobre los procedimientos de suscripción, envío y evaluación estadística y sobre sus derechos de oposición. Al suscribirse a nuestro boletín, usted acepta recibirlo y acepta los procedimientos descritos.

Recursos gratuitos: Si solicita una meditación gratuita u otro recurso gratuito, tratamos su nombre y su dirección de correo electrónico para entregarle el contenido y enviarle los correos relacionados.

Contenido del boletín: Enviamos boletines, correos electrónicos y otras notificaciones electrónicas con información promocional (en adelante, «boletín») solo con el consentimiento de los destinatarios o con una habilitación legal. Si durante la suscripción se describe específicamente el contenido del boletín, este es determinante para el consentimiento de los usuarios.

Doble opt-in y registro: La suscripción a nuestro boletín se realiza mediante el denominado procedimiento de doble opt-in. Esto significa que, tras suscribirse, recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Esta confirmación es necesaria para que nadie pueda suscribirse con la dirección de correo electrónico de otra persona. Las suscripciones al boletín quedan registradas para poder acreditar el proceso de suscripción conforme a los requisitos legales. Esto incluye el almacenamiento de la hora de suscripción y de confirmación, así como de la dirección IP.

Datos de suscripción: Para suscribirse al boletín basta con indicar su dirección de correo electrónico. De forma opcional, le pedimos un nombre para poder dirigirnos a usted personalmente en el boletín.

Base jurídica: El envío del boletín y la medición del rendimiento asociada se realizan sobre la base del consentimiento de los destinatarios conforme al art. 6.1.a) RGPD y al art. 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE). Los clientes actuales pueden recibir información sobre ofertas similares conforme al art. 21.2 LSSI-CE. Cada correo electrónico incluye un enlace para darse de baja.

Baja/revocación: Puede cancelar en cualquier momento la recepción de nuestro boletín, es decir, revocar su consentimiento. Encontrará un enlace para darse de baja al final de cada boletín. Podemos conservar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de suprimirlas, con el fin de poder acreditar un consentimiento prestado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Es posible solicitar en cualquier momento la supresión individual, siempre que al mismo tiempo se confirme la existencia previa del consentimiento.

Proveedor del servicio de boletín

El boletín se envía a través de la plataforma «Simplero», prestada por Powerful Through Grace, Inc. (que opera con el nombre comercial Simplero), 1 Chestnut Hill Plaza #1139, Newark, DE 19713, EE. UU. Simplero se utiliza sobre la base de nuestros intereses legítimos conforme al art. 6.1.f) RGPD y de un contrato de encargo de tratamiento conforme al art. 28.3, párrafo primero, RGPD. Las transferencias de datos a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU., en virtud del cual el proveedor declara estar certificado. Política de privacidad: simplero.com/privacy.

El proveedor del servicio puede utilizar los datos de los destinatarios de forma seudonimizada, es decir, sin asignarlos a un usuario, para optimizar o mejorar sus propios servicios, p. ej., para la optimización técnica del envío y la presentación del boletín o con fines estadísticos. No obstante, el proveedor del servicio no utiliza los datos de los destinatarios de nuestro boletín para dirigirse a ellos por su cuenta ni para transmitir los datos a terceros.

Análisis del boletín

Los boletines contienen una denominada «baliza web», es decir, un archivo del tamaño de un píxel que, al abrirse el boletín, se carga desde nuestro servidor o, si recurrimos a un proveedor de servicios, desde el servidor de este. Con esta carga se recopila inicialmente información técnica, como información sobre el navegador y su sistema, así como su dirección IP y la hora de la carga.

Esta información se utiliza para la mejora técnica de los servicios a partir de los datos técnicos o de los públicos objetivo y su comportamiento de lectura a partir de los lugares de consulta (que pueden determinarse mediante la dirección IP) o de las horas de acceso. Los análisis estadísticos incluyen también determinar si se abren los boletines, cuándo se abren y en qué enlaces se hace clic. Por razones técnicas, esta información puede asignarse a destinatarios concretos del boletín. Sin embargo, ni nosotros ni el proveedor del servicio pretendemos observar a usuarios concretos. Los análisis nos sirven más bien para conocer los hábitos de lectura de nuestros usuarios y adaptar a ellos nuestros contenidos o enviar contenidos distintos según los intereses de nuestros usuarios.

Pódcasts

Los episodios de nuestros pódcasts se publican en nuestra plataforma Simplero y se distribuyen a través de directorios y aplicaciones de pódcasts. Cuando reproduce o descarga un episodio, la plataforma de alojamiento trata datos técnicos de conexión según lo descrito en el apartado «Archivos de registro del servidor»; el directorio o la aplicación que utilice trata sus datos conforme a su propia política de privacidad, sobre la que no tenemos ninguna influencia. Base jurídica: nuestro interés legítimo en publicar nuestros episodios y medir su audiencia, art. 6.1.f) RGPD.

Google Analytics

En timmchristophel.com, de.timmchristophel.com y yogaofthesoul.com utilizamos Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del art. 6.1.f) RGPD). Google utiliza cookies. La información generada por la cookie sobre el uso de la oferta en línea por parte de los usuarios se transmite, por lo general, a un servidor de Google en EE. UU. y se almacena allí. Las transferencias de datos a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU.

Google utilizará esta información por encargo nuestro para evaluar el uso de nuestra oferta en línea por parte de los usuarios, elaborar informes sobre las actividades en esta oferta en línea y prestarnos otros servicios relacionados con el uso de esta oferta en línea y de internet. A partir de los datos tratados pueden crearse perfiles de usuario seudónimos.

Solo utilizamos Google Analytics con la anonimización de IP activada. Esto significa que Google acorta la dirección IP de los usuarios dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se acorta allí.

La dirección IP transmitida por el navegador del usuario no se combina con otros datos de Google. Los usuarios pueden impedir el almacenamiento de cookies configurando su navegador en consecuencia; asimismo, pueden impedir que Google recopile los datos generados por la cookie y relativos a su uso de la oferta en línea, así como que Google trate dichos datos, descargando e instalando el complemento de navegador disponible en: tools.google.com/dlpage/gaoptout.

Para más información sobre el uso de datos por parte de Google y sobre las opciones de configuración y de oposición, consulte la política de privacidad de Google y la configuración de anuncios de Google.

Los datos personales de los usuarios se suprimen o se anonimizan transcurridos 14 meses.

Google Tag Manager

Utilizamos Google Tag Manager para gestionar e implementar los servicios de análisis y marketing de Google en nuestros sitios web. Google Tag Manager en sí no recopila datos personales. Activa otras etiquetas que pueden recopilar datos. Google Tag Manager no accede a esos datos. Si se ha realizado una desactivación a nivel de dominio o de cookie, esta se mantiene para todas las etiquetas de seguimiento implementadas con Google Tag Manager.

Google Ads y servicios de remarketing

Utilizamos los servicios de marketing y remarketing (conjuntamente, «servicios de marketing de Google») de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del art. 6.1.f) RGPD). Las transferencias de datos a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU.

Los servicios de marketing de Google nos permiten mostrar anuncios para nuestro sitio web y en él de forma más específica, con el fin de presentar a los usuarios únicamente anuncios que potencialmente se correspondan con sus intereses. Cuando a un usuario se le muestran anuncios de productos por los que ha mostrado interés en otros sitios web, se habla de «remarketing». Para ello, al acceder a nuestro sitio web y a otros sitios web en los que están activos los servicios de marketing de Google, se ejecuta directamente un código de Google y se integran en el sitio web las denominadas etiquetas de (re)marketing. Con su ayuda se almacena una cookie individual en el dispositivo del usuario. Las cookies pueden instalarse desde distintos dominios, entre ellos google.com, doubleclick.net y googleadservices.com.

En el caso de Google Ads, cada cliente de Ads recibe una «cookie de conversión» distinta. Por tanto, no es posible seguir las cookies a través de los sitios web de los clientes de Ads. La información obtenida mediante la cookie se utiliza para elaborar estadísticas de conversión para los clientes de Ads que han optado por el seguimiento de conversiones.

Para más información sobre el uso de datos por parte de Google con fines de marketing, consulte las políticas de Google Ads. La política de privacidad de Google está disponible en: policies.google.com/privacy.

Si desea oponerse a la publicidad basada en intereses de los servicios de marketing de Google, puede utilizar las opciones de configuración y exclusión que ofrece Google: adssettings.google.com.

Meta Pixel, Custom Audiences y Conversions API

En nuestra oferta en línea se utilizan el denominado «Meta Pixel» y la Conversions API (CAPI) de la red social Facebook/Instagram, gestionada por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda («Meta»), sobre la base de nuestros intereses legítimos en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea y para estos fines, conforme al art. 6.1.f) RGPD. En las páginas de nuestra plataforma de reservas y en páginas de campaña específicas, esto se hace sobre la base del consentimiento (art. 6.1.a) RGPD) cuando se requiere consentimiento; puede retirar dicho consentimiento con efectos para el futuro.

Con ayuda del Meta Pixel, Meta puede identificar a los visitantes de nuestra oferta en línea como público objetivo para la presentación de anuncios (los denominados «Meta Ads»). En consecuencia, utilizamos el Meta Pixel para mostrar los Meta Ads que publicamos únicamente a aquellos usuarios de Facebook e Instagram que también han mostrado interés en nuestra oferta en línea o que presentan determinadas características (p. ej., intereses en determinados temas o productos, determinados a partir de los sitios web visitados) que transmitimos a Meta (los denominados «Custom Audiences»). Con ayuda del Meta Pixel también queremos asegurarnos de que nuestros Meta Ads se correspondan con el interés potencial de los usuarios y no resulten molestos. Con el Meta Pixel también podemos hacer un seguimiento de la eficacia de los anuncios de Meta con fines estadísticos y de investigación de mercado, viendo si los usuarios fueron redirigidos a nuestro sitio web después de hacer clic en un anuncio de Meta (la denominada «conversión»).

Además del Meta Pixel basado en el navegador, utilizamos la Conversions API (CAPI) para el seguimiento de eventos desde el servidor. Esto nos permite enviar eventos de conversión (como compras y visitas a páginas) directamente desde nuestro servidor a Meta, con independencia de las cookies del navegador. Esto mejora la precisión de la medición y no se ve afectado por las restricciones de cookies de los navegadores.

El tratamiento de los datos por parte de Meta se realiza en el marco de la política de uso de datos de Meta. En consecuencia, puede encontrar información general sobre la presentación de Meta Ads en la política de uso de datos de Meta: facebook.com/policy.php. Encontrará información específica y detalles sobre el Meta Pixel y su funcionamiento en la sección de ayuda de Meta.

Puede oponerse a la recopilación por parte del Meta Pixel y al uso de sus datos para la presentación de Meta Ads. Para configurar qué tipos de anuncios se le muestran en Facebook, puede acceder a la página habilitada por Meta y seguir las instrucciones sobre la configuración de la publicidad basada en el uso: facebook.com/settings?tab=ads. La configuración es independiente de la plataforma, es decir, se aplica a todos los dispositivos.

También puede oponerse al uso de cookies con fines de medición de audiencia y publicitarios a través de la página de exclusión de la Network Advertising Initiative (optout.networkadvertising.org) y, además, a través del sitio web estadounidense (aboutads.info/choices) o del sitio web europeo (youronlinechoices.com).

gaellefaure.com y timmandgaelle.com no cargan el Meta Pixel, Google Analytics ni Google Tag Manager.

Vimeo

Podemos integrar vídeos de la plataforma «Vimeo», prestada por Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, New York 10011, EE. UU. Política de privacidad: vimeo.com/privacy. Le advertimos de que Vimeo puede utilizar Google Analytics y nos remitimos a la política de privacidad (policies.google.com/privacy) y a las opciones de exclusión de Google Analytics (tools.google.com/dlpage/gaoptout) o a la configuración de Google sobre el uso de datos con fines de marketing (adssettings.google.com).

YouTube

Podemos integrar vídeos de la plataforma «YouTube», prestada por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Política de privacidad: policies.google.com/privacy. Exclusión: adssettings.google.com/authenticated.

Senja

Utilizamos el widget de testimonios «Senja», prestado por Senja Technologies Ltd., para mostrar opiniones de clientes en nuestro sitio web. Al cargar el widget, Senja puede recopilar datos de uso, como direcciones IP e información del navegador. Este tratamiento se basa en nuestros intereses legítimos en presentar una prueba social auténtica conforme al art. 6.1.f) RGPD. Política de privacidad: senja.io/privacy.

Proveedores de servicios de pago

PayPal

Ofrecemos el pago mediante PayPal. El proveedor de servicios de pago es PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Si elige pagar mediante PayPal, los datos de pago que introduzca se transmitirán a PayPal. Esta transmisión de datos se realiza sobre la base del art. 6.1.b) RGPD (ejecución del contrato) y en interés de un proceso de pago fluido, cómodo y seguro (art. 6.1.f) RGPD). Política de privacidad: paypal.com/privacy.

Stripe

Ofrecemos el pago mediante Stripe. El proveedor de servicios de pago es Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Si elige pagar mediante Stripe, los datos de pago que introduzca se transmitirán a Stripe. Esta transmisión de datos se realiza sobre la base del art. 6.1.b) RGPD (ejecución del contrato) y en interés de un proceso de pago fluido, cómodo y seguro (art. 6.1.f) RGPD). Política de privacidad: stripe.com/privacy.

Presencia en redes sociales

Mantenemos presencias en línea en redes sociales y plataformas para comunicarnos con los clientes, clientes potenciales y usuarios activos en ellas y para informarles sobre nuestros servicios. Al acceder a las respectivas redes y plataformas, se aplican las condiciones generales y las políticas de tratamiento de datos de sus respectivos operadores.

Salvo que se indique otra cosa en nuestra política de privacidad, tratamos los datos de los usuarios cuando se comunican con nosotros en las redes sociales y plataformas, p. ej., cuando escriben publicaciones en nuestras presencias en línea o nos envían mensajes. Actualmente mantenemos presencia en las siguientes plataformas:

Oposición a los correos electrónicos publicitarios

Por la presente nos oponemos al uso de los datos de contacto publicados en cumplimiento de la obligación de aviso legal para el envío de publicidad y materiales informativos no solicitados. Los titulares de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, como correos electrónicos de spam.