Última actualización: 23 de septiembre de 2026
1. Identificación del responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a las personas usuarias sobre el tratamiento de los datos personales recogidos a través de este sitio web.
Responsable del tratamiento: Jan García Rosado
Nombre comercial: Jan García
Sitio web: https://jangarciadn.com
Correo electrónico de contacto: info@jangarciadn.com
Domicilio fiscal: Carrer Queralt, n.º 23, 08459 Sant Antoni de Vilamajor, Barcelona, España
El responsable se compromete a tratar los datos personales de forma lícita, leal y transparente, limitando su recogida a la información necesaria para las finalidades descritas en esta política.
2. Datos personales que se recopilan
Los datos tratados dependen de los servicios y funcionalidades que utilice cada persona.
2.1. Formulario de contacto
Cuando una persona envía una solicitud mediante el formulario de contacto, pueden recogerse los siguientes datos:
- Nombre.
- Dirección de correo electrónico.
- Número de teléfono o WhatsApp, cuando se facilite voluntariamente.
- Servicio sobre el que se solicita información.
- Información incluida en el mensaje.
Los campos obligatorios se identifican en el propio formulario. Los datos restantes son opcionales.
El formulario general no está diseñado para recoger datos médicos, diagnósticos, historiales clínicos ni otra información especialmente sensible. Se recomienda no incluir este tipo de datos en las solicitudes iniciales.
2.2. Registro y cuentas de usuario
Cuando una persona crea una cuenta en el sitio web, pueden tratarse los siguientes datos:
- Nombre y datos identificativos facilitados.
- Nombre de usuario.
- Dirección de correo electrónico.
- Credenciales de autenticación protegidas.
- Fecha de registro.
- Información sobre la membresía y los permisos de acceso.
Las contraseñas se almacenan utilizando los mecanismos de protección de WordPress y no se muestran públicamente.
2.3. Membresías y contenidos ampliados
El sitio web permite acceder a diferentes categorías de contenidos según el nivel de membresía asignado a cada usuario.
Para gestionar estos accesos se trata la información necesaria para identificar a la persona, comprobar su nivel de membresía y determinar qué recursos puede consultar.
Los niveles de acceso incluyen:
- Acceso gratuito.
- Cliente activo.
- Contenido Premium.
La disponibilidad de cada nivel y las condiciones de acceso se comunicarán a través de los apartados correspondientes del sitio web.
2.4. Contratación de servicios
Cuando se contraten servicios de nutrición, entrenamiento o educación en hábitos, podrán tratarse los datos identificativos, de contacto y de facturación necesarios para gestionar la relación profesional.
Si la prestación del servicio requiere tratar datos de salud u otras categorías especiales de datos personales, se facilitará la información adicional correspondiente y se establecerán las bases jurídicas y medidas de protección exigibles.
2.5. Navegación y seguridad
Al utilizar la web, los sistemas técnicos pueden tratar determinados datos, entre ellos:
- Dirección IP.
- Fecha y hora de acceso.
- Información técnica del navegador y del dispositivo.
- Páginas solicitadas.
- Registros técnicos relacionados con la seguridad.
- Información necesaria para mantener las sesiones de usuario.
Estos datos pueden ser necesarios para el funcionamiento de la web, la prevención de accesos no autorizados y la detección de posibles amenazas.
3. Finalidades y bases jurídicas del tratamiento
Los datos personales se tratarán para las siguientes finalidades.
3.1. Atender solicitudes de contacto
Los datos facilitados mediante el formulario se utilizarán para responder a consultas, proporcionar información sobre los servicios ofrecidos y gestionar las solicitudes recibidas.
Cuando una consulta esté relacionada con una posible contratación, la base jurídica será la aplicación de medidas precontractuales solicitadas por la persona interesada, de acuerdo con el artículo 6.1.b del RGPD.
Para otras consultas generales, la base jurídica podrá ser el interés legítimo en atender las comunicaciones recibidas, conforme al artículo 6.1.f del RGPD.
3.2. Gestionar las cuentas y membresías
Los datos de registro se utilizarán para crear y administrar cuentas, autenticar a las personas usuarias y facilitar el acceso a los contenidos que les correspondan.
La base jurídica será la ejecución de las condiciones del servicio aceptadas al registrarse, conforme al artículo 6.1.b del RGPD.
3.3. Prestar servicios profesionales
Cuando exista una relación contractual, los datos necesarios para organizar, prestar y realizar el seguimiento de los servicios se tratarán sobre la base de la ejecución del contrato.
Los tratamientos de datos de salud, cuando sean necesarios, se regirán además por las condiciones específicas del artículo 9 del RGPD y por la información facilitada a cada cliente.
3.4. Cumplir obligaciones legales
Determinados datos podrán tratarse y conservarse para cumplir las obligaciones fiscales, contables y otras obligaciones legales aplicables.
La base jurídica será el cumplimiento de una obligación legal, de acuerdo con el artículo 6.1.c del RGPD.
3.5. Proteger el sitio web
La información técnica necesaria para prevenir accesos no autorizados, identificar actividades maliciosas, resolver incidencias y proteger la infraestructura se tratará sobre la base del interés legítimo en garantizar la seguridad del sitio web.
3.6. Comunicaciones comerciales
Actualmente, la newsletter no se encuentra activa.
Cuando se habilite, se facilitará información específica sobre el tratamiento de los datos y se solicitará el consentimiento correspondiente cuando resulte necesario.
Las personas suscritas podrán retirar su consentimiento y solicitar la baja de las comunicaciones comerciales en cualquier momento.
Los datos facilitados exclusivamente para responder a una consulta no se incorporarán automáticamente a una lista de publicidad.
4. Conservación de los datos personales
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos o durante los plazos exigidos legalmente.
Se aplicarán los siguientes criterios.
Consultas de contacto: los datos de las solicitudes que no den lugar a una contratación se conservarán durante un máximo de 12 meses desde la última comunicación, salvo que exista una obligación legal u otra circunstancia que justifique una conservación adicional.
Cuentas de usuario: los datos necesarios para gestionar una cuenta se conservarán mientras esta permanezca activa. Tras su cancelación, se eliminarán o, cuando corresponda, se conservarán bloqueados durante los plazos legalmente exigibles.
Membresías: los datos relacionados con los niveles de acceso se conservarán mientras sean necesarios para gestionar la membresía y atender posibles obligaciones o responsabilidades derivadas de ella.
Datos contractuales y de facturación: se conservarán durante los plazos establecidos por la normativa fiscal, contable y demás legislación aplicable.
Registros de seguridad: se conservarán durante el tiempo necesario para detectar amenazas, investigar incidencias y mantener la seguridad del sitio, de acuerdo con la configuración y las necesidades de los sistemas utilizados.
Copias de seguridad: pueden contener información que ya haya sido eliminada de los sistemas activos. Su conservación se ajustará a los períodos de retención establecidos en los sistemas de respaldo, restringiendo su utilización a las finalidades de recuperación y seguridad.
Una vez finalizados los plazos aplicables, los datos serán eliminados o anonimizados cuando corresponda.
5. Destinatarios y proveedores de servicios
Para garantizar el funcionamiento del sitio web se utilizan diferentes herramientas y proveedores tecnológicos.
Estos proveedores pueden acceder a determinados datos personales cuando resulte necesario para prestar los servicios contratados.
5.1. Hostinger
El alojamiento del sitio web se realiza mediante Hostinger.
Este proveedor proporciona la infraestructura necesaria para almacenar los archivos, las bases de datos y otros elementos técnicos utilizados por la web.
El servidor principal de jangarciadn.com se encuentra ubicado en el Reino Unido.
Las copias de seguridad automáticas proporcionadas por Hostinger se almacenan en Alemania.
Hostinger puede recurrir a subencargados del tratamiento conforme a las condiciones y garantías establecidas en sus acuerdos contractuales.
Puede consultarse su información sobre privacidad en:
https://www.hostinger.com/es/legal/politica-de-privacidad
5.2. WordPress y gestión de membresías
El sitio web utiliza WordPress como sistema de gestión de contenidos.
También utiliza Paid Memberships Pro para gestionar las cuentas de usuario, los niveles de membresía y los permisos de acceso.
Estas herramientas permiten almacenar y administrar los datos necesarios para prestar los servicios de la web.
La utilización de un complemento no implica, por sí misma, que todos los datos almacenados sean enviados a su desarrollador.
5.3. Fluent Forms
El formulario de contacto utiliza Fluent Forms.
Esta herramienta permite recoger, organizar y gestionar las solicitudes enviadas por los usuarios.
Los datos facilitados a través del formulario se utilizan para atender las consultas y gestionar las comunicaciones correspondientes.
5.4. Wordfence
El sitio web utiliza Wordfence como herramienta de seguridad.
Wordfence es un servicio desarrollado por Defiant, Inc., empresa con sede en Estados Unidos.
Para desempeñar sus funciones de seguridad, puede tratar determinados datos técnicos, como direcciones IP, identificadores de usuario, registros de acceso y otra información relacionada con la detección de amenazas.
Puede consultarse su política de privacidad en:
https://www.wordfence.com/privacy-policy
5.5. Copias de seguridad
Se utilizan las herramientas de copias de seguridad de Hostinger y UpdraftPlus.
UpdraftPlus permite generar copias de los archivos y las bases de datos de WordPress. Las copias manuales pueden almacenarse en el propio alojamiento y descargarse para su conservación y recuperación.
Las copias de seguridad que contengan datos personales se destinarán exclusivamente a finalidades de respaldo, recuperación y continuidad del servicio, con medidas de protección apropiadas.
5.6. Otros destinatarios
Cuando sea necesario, los datos podrán comunicarse a administraciones públicas, autoridades competentes u otros destinatarios para cumplir obligaciones legales.
No se comercializarán las bases de datos de usuarios ni se facilitarán sus datos a terceros para que estos realicen publicidad propia sin una base jurídica válida.
6. Transferencias internacionales de datos
Determinados servicios tecnológicos utilizados por el sitio web pueden implicar transferencias internacionales de datos personales.
El servidor principal de jangarciadn.com está ubicado en el Reino Unido y las copias de seguridad automáticas de Hostinger se almacenan en Alemania.
El Reino Unido cuenta con una decisión de adecuación vigente de la Comisión Europea, que reconoce un nivel adecuado de protección para las transferencias de datos comprendidas en dicha decisión.
Alemania forma parte de la Unión Europea y del Espacio Económico Europeo.
Determinados proveedores tecnológicos pueden tratar información personal fuera del Espacio Económico Europeo.
Entre ellos se encuentra Defiant, Inc., proveedor de Wordfence, con sede en Estados Unidos.
Defiant dispone de un acuerdo de tratamiento de datos que contempla el uso de cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias que las requieran.
Hostinger también puede recurrir a subencargados del tratamiento ubicados en diferentes países, de acuerdo con las condiciones y garantías previstas en su acuerdo de tratamiento de datos.
Cuando se produzcan transferencias a países sin una decisión de adecuación aplicable, se deberán utilizar las garantías previstas en el capítulo V del RGPD.
Las personas interesadas pueden solicitar información adicional sobre las transferencias internacionales y las garantías correspondientes a través de info@jangarciadn.com.
7. Servicios externos y enlaces a terceros
7.1. Google Fonts
Algunas páginas de este sitio web utilizan Google Fonts para cargar la tipografía Manrope.
Cuando el navegador descarga estos recursos desde los servidores de Google, se establece una conexión con dicho proveedor y se transmite información técnica, incluida la dirección IP, necesaria para realizar la solicitud.
El uso de Google Fonts no implica por sí mismo la utilización de herramientas de publicidad o seguimiento del comportamiento de las personas usuarias.
Puede consultarse la política de privacidad de Google en:
https://policies.google.com/privacy
7.2. Redes sociales
El sitio web puede incluir enlaces a perfiles y publicaciones de plataformas externas, como Instagram y TikTok.
Cuando una persona accede a estas plataformas, el tratamiento de los datos personales realizado por sus respectivos responsables queda sujeto a sus propias políticas de privacidad.
La mera inclusión de un enlace a una red social no implica que el usuario deba disponer de una cuenta en ella para utilizar los servicios de jangarciadn.com.
8. Cookies y tecnologías similares
Este sitio web utiliza cookies técnicas necesarias para permitir el inicio de sesión, gestionar las cuentas y membresías, proteger el sitio web y facilitar su funcionamiento.
Entre las cookies técnicas identificadas se encuentran:
_lscache_vary, relacionada con la gestión de la caché del sitio web.wfwaf-authcookie_*, utilizada por Wordfence para funciones de seguridad y autenticación.wordpress_logged_in_*, utilizada por WordPress para mantener la sesión del usuario autenticado.wordpress_sec_*, utilizada por WordPress para funciones de autenticación y seguridad.wordpress_test_cookie, utilizada por WordPress para comprobar que el navegador admite cookies.
Estas cookies se utilizan para prestar los servicios solicitados por las personas usuarias y garantizar el funcionamiento y la seguridad del sitio web.
Algunas páginas también cargan la tipografía Manrope mediante Google Fonts, lo que implica establecer una conexión con servidores de Google y la transmisión de información técnica necesaria para realizar dicha conexión.
Si en el futuro se incorporan tecnologías de análisis, publicidad u otras que requieran consentimiento, se proporcionará la información correspondiente y se habilitarán mecanismos que permitan aceptar o rechazar dichas tecnologías antes de su activación.
9. Derechos de las personas interesadas
Las personas cuyos datos personales sean tratados podrán ejercer, en los casos previstos por la normativa, los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando y obtener información sobre su tratamiento.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando corresponda.
- Oposición: oponerse a determinados tratamientos de datos personales.
- Limitación: solicitar la restricción del tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, cuando sea aplicable.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
Para ejercer estos derechos, las personas interesadas pueden enviar una solicitud a:
La solicitud deberá permitir identificar al solicitante y concretar el derecho que desea ejercer. Cuando sea necesario, podrá requerirse información adicional proporcionada para verificar su identidad.
Las solicitudes se atenderán dentro de los plazos legalmente establecidos. Con carácter general, se responderá en el plazo de un mes, sin perjuicio de las ampliaciones legalmente previstas.
Si una persona considera que sus datos no se han tratado de acuerdo con la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos:
10. Carácter obligatorio de los datos
Los datos identificados como obligatorios en los formularios son necesarios para gestionar la solicitud correspondiente.
Si no se facilitan, es posible que no pueda atenderse una consulta, crearse una cuenta o prestarse el servicio solicitado.
Los campos opcionales permiten aportar información adicional, pero su cumplimentación no es necesaria para enviar el formulario.
11. Protección de los datos personales
El responsable del tratamiento adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción accidental o ilícita.
Entre estas medidas se encuentran el uso de conexiones cifradas mediante HTTPS, los controles de acceso a la administración, los sistemas de seguridad y la realización de copias de respaldo.
El acceso a los datos personales estará limitado a las personas y proveedores que necesiten tratarlos para las finalidades correspondientes.
La utilización de medidas de seguridad no garantiza la ausencia absoluta de incidentes, por lo que los sistemas de protección se revisarán y actualizarán cuando resulte necesario.
12. Modificaciones de la política de privacidad
Esta política podrá actualizarse para adaptarse a cambios normativos, modificaciones en los servicios ofrecidos o incorporación de nuevas herramientas tecnológicas.
Cuando se produzcan cambios relevantes que afecten al tratamiento de los datos personales, se facilitará la información correspondiente conforme a la normativa aplicable.
La versión vigente de esta política estará disponible en jangarciadn.com.