Última actualización: 15 de septiembre de 2026
Aunque el Responsable no está establecido en la Unión Europea, ofrece sus servicios a personas que residen en ella. Por eso esta política sigue el Reglamento General de Protección de Datos (RGPD) y, para quien reside en España, la Ley Orgánica 3/2018. Como la gestión se hace desde Andorra, se respeta también la Ley 29/2021 cualificada de protección de datos personales del Principado.
Al navegar. Al entrar se genera en tu navegador una referencia aleatoria de seis caracteres, que se guarda en el almacenamiento local del sitio (no es una cookie) junto con el origen de la visita: de qué anuncio, publicación o enlace vienes. Esa referencia aparece luego en tu mensaje de WhatsApp y en la reserva de Calendly como «código de cliente». No te identifica por sí sola: solo se une a tu nombre si después nos escribes o reservas una llamada.
En el diagnóstico y en la auditoría. No se piden datos de contacto: ni correo, ni teléfono, ni nombre. Tus respuestas se guardan en tu navegador para mostrarte el resultado y componer el mensaje de WhatsApp, y se envían a nuestra base de datos (Supabase, servidores en la Unión Europea) asociadas a la referencia. Dos preguntas del diagnóstico son de texto libre: si escribes ahí algo sobre tu salud, se trata como se explica en el apartado 4. Puedes pedir que borremos tus respuestas indicándonos la referencia.
Cuando nos contactas o contratas. Tratamos los datos que tú nos das al escribirnos por WhatsApp o correo, al reservar una llamada en Calendly (nombre, correo y lo que incluyas) y, si contratas, los necesarios para prestar el servicio: datos de contacto, de pago, de tu entrenamiento y alimentación, y las fotos y vídeos que nos envíes para el seguimiento.
Cookies y medición. Qué se activa, cuándo y cómo cambiar de opinión está en la política de cookies. En resumen: la medición de visitas de Vercel no usa cookies ni identifica a nadie; el píxel de Meta y las grabaciones de Microsoft Clarity se activan según lo que elijas en el aviso de la página del programa o al entrar en el resto de páginas, y puedes retirar el consentimiento desde «Configurar cookies», al pie de cualquier página.
Para diseñar tu plan podemos necesitar información sobre lesiones, molestias o patologías. Son categorías especiales de datos y solo se tratan con tu consentimiento explícito (art. 9.2.a RGPD), con la única finalidad de adaptar el entrenamiento y la alimentación a tu situación. Nunca se ceden a terceros con fines comerciales ni se usan para publicidad.
El servicio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Entre los 14 y los 18 años, la contratación requiere la autorización de quien ejerza la patria potestad o tutela. Si detectamos datos de un menor sin esa autorización, los borramos.
No cedemos tus datos a terceros ajenos, salvo obligación legal. Sí usamos proveedores que actúan como encargados del tratamiento y solo procesan datos por cuenta nuestra:
El Responsable es una sociedad estadounidense gestionada desde Andorra, y algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo. Andorra cuenta con decisión de adecuación de la Comisión Europea. Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE‑EE.UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las garantías adicionales que procedan.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a asesorias@gorilangel.com. Te respondemos en el plazo de un mes. Si crees que no hemos atendido tu solicitud correctamente, puedes reclamar ante la autoridad de control de tu país de residencia: en España, la Agencia Española de Protección de Datos (aepd.es); y, por el lugar desde el que se gestiona el servicio, ante la Agència Andorrana de Protecció de Dades (apda.ad).
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas, acceso restringido a la base de datos y proveedores con garantías contractuales. Esta política puede actualizarse; la versión vigente será siempre la publicada en esta página con su fecha.