Política de Privacidad

1. Información general

En cumplimiento de la normativa internacional de protección de datos personales aplicable (incluyendo el Reglamento General de Protección de Datos (UE) 2016/679 (GDPR), la Ley Orgánica 3/2018 de España (LOPDGDD), la Ley N° 19.628 de Chile sobre Protección de la Vida Privada, y la California Consumer Privacy Act (CCPA) para usuarios estadounidenses), esta política describe cómo se recogen, usan, almacenan y protegen los datos personales de las personas que visitan o contratan servicios a través del sitio web cristinavaldivieso.com (en adelante, "el Sitio").

Al utilizar el Sitio, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le solicitamos abstenerse de usar el Sitio o de proporcionar sus datos personales.

2. Responsables del tratamiento

El tratamiento de sus datos personales puede realizarse por dos entidades distintas, dependiendo del servicio que usted contrate:

2.1 Responsable del Sitio web y servicios prestados desde Chile

2.2 Responsable de cursos online, productos digitales y coaching internacional

En esta política, ambas entidades pueden ser referidas conjuntamente como "los Responsables".

3. Datos personales que recogemos

Los datos personales que podemos recoger a través del Sitio incluyen:

• Datos identificativos: nombre.
• Datos de contacto: dirección de correo electrónico.
• Datos de localización aproximada: país de residencia.
• Datos de navegación: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen del tráfico (todo de forma anónima o seudonimizada vía cookies analíticas y de marketing; ver sección 9).
• Datos transaccionales: en caso de contratar cursos, productos digitales o sesiones de coaching, los datos necesarios para la prestación del servicio y la facturación, los cuales son procesados directamente por la pasarela de pago correspondiente (Hotmart o Stripe) y no son almacenados por nosotros más allá de la información necesaria para gestionar su servicio.

4. Finalidades del tratamiento

Sus datos personales se tratan con las siguientes finalidades:

• Gestionar la entrega de contenido gratuito solicitado (recursos descargables, mini guías).
• Enviar comunicaciones por correo electrónico relacionadas con escritura terapéutica, novedades editoriales y servicios de la marca, siempre que usted haya prestado su consentimiento expreso para ello.
• Gestionar la contratación, prestación y facturación de cursos online, productos digitales y servicios de coaching 1:1.
• Atender consultas, solicitudes de información o ejercicio de derechos.
• Analizar el uso del Sitio para mejorar la experiencia del usuario y la calidad de los contenidos (analítica web).
• Realizar acciones de marketing y remarketing personalizadas, siempre que se haya dado consentimiento previo.
• Cumplir con obligaciones legales, contables, fiscales o regulatorias.

5. Base legal del tratamiento

El tratamiento de sus datos se basa en una o varias de las siguientes bases legales, según corresponda:

• Consentimiento del interesado (artículo 6.1.a GDPR): para suscripción a comunicaciones, descarga de recursos gratuitos, instalación de cookies no técnicas, y acciones de marketing.
• Ejecución de un contrato (artículo 6.1.b GDPR): para la prestación de cursos, productos digitales o sesiones de coaching contratadas.
• Cumplimiento de obligaciones legales (artículo 6.1.c GDPR): para la gestión contable, fiscal y de facturación.
• Interés legítimo (artículo 6.1.f GDPR): para garantizar la seguridad del Sitio, prevenir fraude y mejorar la experiencia del usuario, siempre que no prevalezcan los derechos y libertades del interesado.

6. Plazo de conservación de los datos

Sus datos se conservarán durante los siguientes plazos:

• Datos de suscriptores a comunicaciones: hasta que el usuario solicite la baja o retire su consentimiento.
• Datos de clientes que han contratado servicios: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales que correspondan por obligaciones contables, fiscales o de defensa frente a posibles reclamaciones (en general, hasta 6 años en Chile y 5 años en España).
• Datos de navegación y cookies: según los plazos descritos en la sección 9 (Cookies).

7. Encargados del tratamiento y cesiones a terceros

Para la prestación de determinados servicios, podemos compartir sus datos con proveedores tecnológicos que actúan como Encargados del Tratamiento, los cuales tratan sus datos exclusivamente para las finalidades indicadas y bajo nuestras instrucciones, conforme a contratos suscritos al efecto:

• Cloudflare, Inc. (EE.UU.): alojamiento del Sitio y red de distribución de contenido (CDN).
• Google LLC (EE.UU.): analítica web mediante Google Analytics.
• Meta Platforms, Inc. (EE.UU.): píxel de seguimiento para acciones publicitarias.
• HighLevel, Inc. (GoHighLevel) (EE.UU.): gestión de relaciones con clientes (CRM) y automatización de email marketing.
• Hotmart Brasil Ltda.: plataforma de comercialización y entrega de cursos y productos digitales.
• Stripe, Inc. (EE.UU.): pasarela de pago para sesiones de coaching 1:1.
• Amazon: el libro "¿Qué escribir para sanar?" se vende a través de Amazon, plataforma con la cual no compartimos datos directamente. El usuario es redirigido y opera bajo la política de privacidad de Amazon.

Fuera de estos encargados, no cedemos ni venderemos sus datos personales a terceros, salvo obligación legal.

8. Transferencias internacionales de datos

Algunos de los proveedores anteriores se encuentran fuera del Espacio Económico Europeo (principalmente en Estados Unidos). Estas transferencias se realizan con las garantías exigidas por el GDPR, mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos de transferencia.

Los usuarios residentes en Chile, México, Colombia u otros países de Latinoamérica pueden ver sus datos almacenados en servidores ubicados en EE.UU. o en otras jurisdicciones, con las salvaguardas técnicas y contractuales que se aplican.

9. Cookies

El Sitio utiliza cookies propias y de terceros con fines técnicos, analíticos y de marketing. Las categorías son:

• Cookies técnicas (necesarias): imprescindibles para el funcionamiento del Sitio. No requieren consentimiento.
• Cookies analíticas: permiten medir el uso del Sitio (Google Analytics). Requieren consentimiento.
• Cookies de marketing: utilizadas por Meta Pixel y herramientas de remarketing para mostrar publicidad personalizada. Requieren consentimiento.

Al acceder al Sitio se mostrará un banner de configuración donde podrá aceptar, rechazar o personalizar el uso de cookies. Puede modificar sus preferencias en cualquier momento desde el enlace correspondiente en el pie de página.

10. Sus derechos como titular de los datos

Como titular de los datos personales, usted tiene derecho a:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar restringir el uso de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.

Para usuarios en California (EE.UU.), aplican adicionalmente los derechos previstos en la CCPA: derecho a saber, derecho a eliminación, derecho a optar por no vender datos personales y derecho a la no discriminación.

Para ejercer cualquiera de estos derechos, puede escribirnos a contacto@cristinavaldivieso.com identificándose adecuadamente. Responderemos su solicitud en un plazo máximo de 30 días.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la autoridad de control competente: en España, la Agencia Española de Protección de Datos (AEPD); en Chile, ante la futura Agencia de Protección de Datos cuando entre en funciones, o ante los tribunales civiles competentes.

11. Seguridad de los datos

Los Responsables han implementado medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración o divulgación, incluyendo el uso de conexiones cifradas (HTTPS/TLS), control de accesos y selección rigurosa de proveedores que cumplan con estándares internacionales de seguridad.

12. Menores de edad

El Sitio no está dirigido a menores de 14 años. No recogemos conscientemente datos personales de menores de esa edad. Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor a su cargo nos ha proporcionado datos personales, le rogamos contactarnos para proceder a su eliminación.

13. Modificaciones de la política

Esta Política de Privacidad puede ser actualizada en cualquier momento para reflejar cambios legales, técnicos o de los servicios ofrecidos. La fecha de "Última actualización" indicada al inicio refleja la versión vigente. Le recomendamos revisarla periódicamente.

14. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede escribirnos a: