Política de Privacidad y Cookies
Versión: 1.4 · Entrada en vigor: 20 de septiembre de 2026 · Última actualización: 1 de noviembre de 2026 (acceso a «Mi cuenta» con correo y contraseña, recordatorios de clases y resumen semanal de horarios).
Esta política describe con total transparencia cómo se recopilan, tratan, protegen y conservan tus datos personales al solicitar una pre-reserva o navegar por nuestra web, conforme a los principios de la Ley Federal Suiza de Protección de Datos (LPD / revFADP) y siguiendo las directrices de información del Comisionado Federal Suizo de Protección de Datos e Información (FDPIC / EDÖB).
1. Responsable del Tratamiento
El responsable del tratamiento de los datos recabados en este sitio web es:
- Titular responsable: Grecia Suárez.
- Nombre comercial y marca: Grecia Suárez (@GRECIASUAREZ).
- Domicilio y ubicación del estudio: Zúrich, Suiza.
- Correo electrónico de contacto y ejercicio de derechos: greciavsp@studio99gs.com.
- Canales de contacto oficiales: Correo electrónico (greciavsp@studio99gs.com), WhatsApp oficial del estudio y perfil de Instagram (@greciasuarez).
2. Datos Personales Recogidos
Siguiendo el principio de minimización de datos (Art. 6 LPD), únicamente recabamos la información estrictamente requerida para prestar el servicio solicitado:
Datos identificativos y de contacto
- Nombre y apellidos completos.
- Dirección de correo electrónico.
- Número de teléfono con prefijo internacional (coordinación por llamada o WhatsApp).
Datos del servicio y asistencia
- Disciplina seleccionada (Barre individual o Mobility Flow grupal).
- Modalidad (Presencial en estudio u Online en directo).
- Tarifa o pack contratado en moneda CHF.
- Fecha, horario y estado de la reserva.
- Historial de asistencia a las clases y créditos disponibles.
Cuenta de alumna («Mi cuenta»)
Para solicitar una pre-reserva necesitas una cuenta. En ella guardamos tu nombre, tus apellidos y tu correo electrónico, que confirmas abriendo un enlace que te enviamos; tu contraseña, solo transformada de forma irreversible (nunca la contraseña en sí); el idioma en que te escribimos; tus preferencias de avisos por correo, y las fechas de creación, de la confirmación del correo, del último cambio de contraseña y de la última modificación. El teléfono se añade a tu cuenta con tu primera pre-reserva y puedes cambiarlo en «Mi cuenta». Cuando Grecia confirma tu primera clase, la cuenta se une a tu ficha de alumna (si ya tenías una ficha con ese mismo correo, se une a ella al confirmar el correo). La cuenta no guarda notas de salud.
Datos sensibles de salud (estrictamente opcionales)
Información que el alumno decida aportar de forma voluntaria sobre molestias físicas, lesiones previas, intervenciones quirúrgicas o embarazo. No es obligatorio proporcionar estos datos para reservar. Su única finalidad es adaptar los ejercicios a tu biomecánica.
Datos de navegación con Google Analytics (solo con consentimiento)
Solo si aceptas las cookies de analítica, Google Analytics 4 recoge cómo se usa la web: páginas visitadas, desde dónde llegas (buscador, red social o campaña), tipo de dispositivo y navegador, ubicación aproximada (país o ciudad, deducida de la dirección IP, que Google Analytics no guarda) y los pasos del formulario de reserva que completas (por ejemplo, la disciplina elegida, nunca tus datos). Tu navegador se reconoce con un identificador aleatorio guardado en una cookie. Estos datos no se vinculan a tu reserva ni a tu nombre, correo o teléfono. Si rechazas la analítica, no se recoge nada de esto.
Hasta el 27 de septiembre de 2026, si aceptabas la medición, se guardaba junto a tu pre-reserva el canal por el que llegaste (por ejemplo, Instagram o una campaña). Desde esa fecha ya no se guarda. Si reservaste antes, puedes pedir que se borre ese dato escribiendo a greciavsp@studio99gs.com.
3. Finalidades Diferenciadas y Bases Legales
No utilizamos tus datos para finalidades genéricas ni mezcladas. Cada tratamiento responde a una base y finalidad diferenciada:
1. Gestión de la pre-reserva y ejecución del servicio (Base: relación contractual / ejecución del servicio)
Gestionar la solicitud de plaza en la agenda, coordinar fecha y hora, confirmar la disponibilidad, controlar el aforo máximo de seguridad de las clases y enviar comunicaciones transaccionales estrictamente necesarias (recibo de pre-reserva, confirmación, cambios de horario o recordatorios). También incluye crear y mantener tu cuenta de alumna («Mi cuenta»), en la que entras con tu correo y tu contraseña, para que puedas ver tus clases y tarifas y no tengas que repetir tus datos en cada pre-reserva, y los correos de la cuenta (confirmar el correo, crear o cambiar la contraseña y avisarte de un cambio). Los recordatorios se envían solo para clases confirmadas, unas horas antes de la clase, y puedes desactivarlos en «Mi cuenta» → «Privacidad».
2. Adaptación biomecánica y de salud de la sesión (Base: consentimiento explícito, Art. 6 LPD)
Evaluar y adaptar las posturas, ejercicios y cargas durante la sesión cuando el alumno voluntariamente comparte molestias o lesiones. Este tratamiento se basa en tu consentimiento expreso mediante una casilla específica. Si decides no compartir esta información o revocar el consentimiento, la práctica se realizará conforme a las pautas generales del nivel.
3. Medición del sitio web (Base: consentimiento de cookies de analítica)
Saber cuántas personas visitan la web, por qué canales llegan (Instagram, Google, campañas) y en qué paso del formulario se abandonan las reservas, para mejorar la web y la comunicación del estudio, mediante Google Analytics 4. Solo se activa si pulsas «Aceptar analítica» en el aviso de cookies, y puedes retirar el consentimiento en cualquier momento desde «Preferencias de Cookies», en el pie de la web.
4. Comunicaciones comerciales y promocionales (Base: consentimiento expreso e independiente)
Enviar información sobre nuevos horarios, masterclasses, promociones o contenidos exclusivos. Requiere casillas independientes según el canal (Email o WhatsApp). Si no las marcas, nunca recibirás publicidad comercial y tu número de teléfono jamás será reutilizado con fines de marketing. El resumen semanal del horario con plazas libres tiene su propio consentimiento: solo lo recibes si lo activas en «Mi cuenta» → «Privacidad», puedes desactivarlo allí o con el enlace de cada correo, y la baja de comunicaciones comerciales por correo también lo desactiva.
4. Tratamiento Protegido de Información de Salud
De conformidad con el Art. 5 letra c de la LPD suiza, los datos sobre salud física son catalogados como datos personales especialmente protegidos (sensibles). Aplicamos las siguientes garantías estrictas:
- Acceso estrictamente restringido: Solo la instructora Grecia Suárez tiene acceso a las observaciones de salud para planificar la adaptación de la clase.
- Ocultación en listados administrativos: Los datos de salud no se muestran en listados o tablas generales del panel administrativo; únicamente pueden visualizarse abriendo la ficha protegida de la alumna.
- Exclusión de correos electrónicos ordinarios: Jamás incluimos tus notas de salud o lesiones en los correos automáticos de confirmación o recordatorios.
- Exclusión total de analítica: La información de salud nunca se remite a Google Analytics ni a sistemas externos de medición.
- No sustitución de criterio médico: La adaptación postural en Barre y Movilidad es de naturaleza de bienestar físico y entrenamiento consciente; en ningún caso sustituye el diagnóstico, tratamiento o supervisión de un médico o fisioterapeuta colegiado.
- Derecho a no facilitar o suprimir: Puedes reservar dejando el campo completamente vacío. Si previamente aportaste notas de salud, puedes solicitar su supresión inmediata en cualquier momento.
5. Destinatarios de los Datos y Transferencias Fuera de Suiza
No vendemos ni cedemos tus datos personales a terceros para fines comerciales propios. Para operar técnicamente el estudio boutique utilizamos los siguientes proveedores verificados:
| Proveedor y Servicio | Finalidad | Países de tratamiento | Garantías aplicables |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase Hosting, Google Sheets y Google Apps Script) |
Alojamiento y entrega de esta web (páginas, imágenes y tipografías, que se sirven desde el propio dominio, sin Google Fonts), base de datos privada del estudio, backend y lógica de reservas. | Suiza, Irlanda (UE) y Estados Unidos. | Cláusulas Contractuales Tipo (SCCs) y Swiss-U.S. Data Privacy Framework. |
| Cloudflare, Inc. (Turnstile, solo en los formularios) |
Verificación anti-robots del formulario de reserva y de los formularios para crear la cuenta, entrar en «Mi cuenta» y recuperar la contraseña, para frenar envíos automáticos. Solo se carga al abrir esos formularios. Cloudflare recibe datos técnicos de la conexión (dirección IP, huella TLS, navegador y la web de origen) y afirma que no puede identificar a nadie con ellos; también los usa, como responsable, para mejorar su detección de robots. | Estados Unidos y red global de servidores de Cloudflare. | Swiss-U.S. Data Privacy Framework y Cláusulas Contractuales Tipo (SCCs). |
| Google Workspace / Gmail (Gmail de la cuenta del estudio) |
Envío de los correos de la cuenta (confirmar el correo, crear o cambiar la contraseña y avisos de cambio), del recibo de la pre-reserva, de los recordatorios de clases confirmadas y, si lo activas, del resumen semanal de horarios. | Suiza, Irlanda (UE) y Estados Unidos. | Cláusulas Contractuales Tipo (SCCs) y Swiss-U.S. Data Privacy Framework. |
| Google Calendar (Google LLC) | Enlace opcional generado para que la alumna añada la sesión a su calendario personal. | Cliente local / Cuenta Google de la alumna. | Iniciado voluntariamente por la usuaria mediante enlace externo. |
| Google Analytics 4 (Google Ireland Ltd. / Google LLC) (Solo con consentimiento de cookies) |
Estadísticas de uso de la web y origen de las visitas, sin datos de contacto ni de salud. | Irlanda (UE), Estados Unidos y otros países donde Google tiene servidores. | Google Analytics no guarda direcciones IP. Google Signals y personalización de anuncios desactivados. Cláusulas Contractuales Tipo y Swiss-U.S. Data Privacy Framework. |
6. Plazos de Conservación de la Información
Los datos personales se conservan únicamente durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados o para atender requerimientos legales en Suiza:
Pre-reservas canceladas o no formalizadas
Se conservan durante un plazo máximo de 30 días tras la fecha prevista de la clase con fines operativos, tras lo cual se eliminan o anonimizan.
Historial de reservas y asistencia a clases
Se conservan mientras la alumna mantenga pases o clases activas y, posteriormente, durante los plazos legalmente exigibles para la documentación comercial según el Código de Obligaciones Suizo (Art. 958f CO: hasta 10 años). Incluye las ausencias y las cancelaciones tardías que consumieron una clase. El plazo se cuenta desde el fin de la tarifa a la que pertenece cada clase. Pasado ese plazo se eliminan sus datos de contacto y observaciones, y la tarifa y sus clases dejan de estar vinculadas a la ficha de la alumna (anonimización); solo se conservan, sin datos identificativos, los registros necesarios para cuadrar los saldos.
Información sobre salud y molestias
Se conserva durante el menor tiempo necesario. Se elimina a los 90 días posteriores a la finalización del último bono o clase contratada, salvo revocación previa o solicitud de supresión expresa por parte de la alumna.
Datos de Google Analytics
Los datos de navegación se conservan en Google Analytics 2 meses y los asociados al identificador de tu navegador, 14 meses desde tu última visita. Las cookies _ga caducan a los 13 meses de tu última visita, o antes si retiras el consentimiento.
Consentimientos comerciales (Marketing)
Se conservan de forma indefinida hasta que la alumna decida retirar su consentimiento. Al retirarlo, el contacto se excluye de inmediato de campañas futuras.
Cuenta de alumna («Mi cuenta»)
Se conserva mientras mantengas la cuenta: no se borra sola. Puedes pedir que la eliminemos en cualquier momento escribiendo a greciavsp@studio99gs.com; tus reservas y tarifas siguen los plazos de este apartado. Si se elimina tu ficha de alumna, la cuenta unida a ella se elimina con ella. Tu contraseña transformada se sustituye cada vez que la cambias y se borra con la cuenta. El registro de cada recordatorio o resumen enviado (sin el contenido del correo) se borra a los 60 días.
8. Derechos de la Persona Afectada y Cómo Ejercerlos
Conforme a los Arts. 25 a 29 de la LPD suiza, dispones de los siguientes derechos que puedes ejercer de forma gratuita:
- Derecho de acceso: Conocer qué datos personales tratamos sobre ti y obtener una copia de la información.
- Derecho de rectificación: Corregir cualquier dato inexacto o incompleto (por ejemplo, cambios de teléfono o email). Tu nombre, tus apellidos y tu teléfono también puedes corregirlos directamente en «Mi cuenta» → «Mi perfil».
- Derecho de supresión / olvido: Solicitar la eliminación de tus datos cuando hayan dejado de ser necesarios o cuando revoques tu consentimiento.
- Derecho a retirar el consentimiento: Puedes revocar en cualquier momento el consentimiento para comunicaciones comerciales o para el tratamiento de tus datos de salud sin que ello afecte a la licitud del tratamiento previo.
- Derecho de oposición: Oponerte al envío de comunicaciones promocionales. En «Mi cuenta» → «Privacidad» puedes desactivar en cualquier momento los recordatorios de clases y el resumen semanal.
Canal oficial para ejercer tus derechos
Para ejercer cualquiera de tus derechos, envía un correo electrónico a greciavsp@studio99gs.com indicando en el asunto "Protección de Datos - Ejercicio de Derechos" junto con tu nombre, apellidos y la solicitud específica. Responderemos a tu solicitud con la máxima diligencia y dentro de los plazos legales establecidos por la normativa suiza (máximo 30 días).
9. Seguridad y Protección de la Información
Adoptamos medidas organizativas y técnicas proporcionadas para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración:
- La base de datos en Google Sheets reside en una hoja privada con accesos restringidos y sin permisos públicos de lectura ni escritura.
- El panel de administración está protegido con contraseñas seguras, autenticación de sesión con tokens criptográficos (SHA-256) y caducidad temporal automática.
- A «Mi cuenta» se entra con tu correo y una contraseña de al menos 10 caracteres. La contraseña no se guarda ni se registra tal cual: se guarda transformada de forma irreversible con PBKDF2-HMAC-SHA256 (600.000 iteraciones y un valor aleatorio propio de cada contraseña) y una clave secreta del servidor que no está en la base de datos, así que nadie, tampoco el estudio, puede leerla ni recuperarla.
- La cuenta solo se activa al confirmar el correo. Los enlaces para confirmarlo (60 minutos) o para elegir una contraseña (30 minutos) son de un solo uso, los intentos fallidos de inicio de sesión se limitan, cambiar la contraseña cierra las sesiones abiertas y te avisamos por correo, y la sesión caduca como máximo a las 6 horas.
- Toda la comunicación web y transmisión de formularios se realiza a través de protocolos cifrados HTTPS / TLS.
- Se implementan mecanismos de control de inyección de fórmulas para neutralizar caracteres conflictivos en las hojas de cálculo.
Ten en cuenta que, si bien aplicamos rigurosos estándares de seguridad, ningún sistema de transmisión o almacenamiento digital es 100% infalible y no es posible garantizar una ausencia absoluta de riesgo residual.
10. Edad Mínima y Menores de Edad
Los servicios y reservas de nuestro estudio están dirigidos a personas con capacidad de obrar y discernimiento suficiente para consentir de forma válida conforme a la legislación suiza aplicable. En caso de personas menores o sujetas a patria potestad o tutela que no cuenten con dicha capacidad independiente, la reserva o asistencia a las sesiones requerirá la autorización o intervención previa y expresa de sus progenitores o representantes legales.