Última actualización: 27 octubre 2026

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, se informa de que el responsable del tratamiento de los datos personales es:

Razón social: TROFO 2023, S.L.

NIF: B-19955798

Domicilio social: C/ Halcón 44, 11500 El Puerto de Santa María (Cádiz), España.

Correo electrónico: pabloojedanutricion@gmail.com

Teléfono de contacto: +34 633 859 139

En adelante, el «Responsable» o la «Empresa».

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a los tratamientos de datos personales realizados por TROFO 2023, S.L. a través de sus sitios web, páginas de captación y de venta, formularios, cuestionarios, comunicaciones electrónicas, plataformas de acceso a contenidos y demás canales que gestione como responsable.

Abarca, entre otras, las actividades efectivamente desarrolladas para facilitar recursos gratuitos, responder consultas, comercializar productos digitales, programas y formaciones, prestar servicios profesionales, gestionar suscripciones, atender a clientes y organizar acciones promocionales.

La información particular que se facilite en un formulario, actividad, servicio profesional o concurso complementará esta Política cuando existan tratamientos específicos. Si una actividad es gestionada por otro responsable, se identificará debidamente a dicho responsable.

3. Qué datos personales tratamos y cómo se obtienen

Según el servicio utilizado y únicamente cuando sea necesario, la Empresa puede tratar las siguientes categorías de información:

Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y, cuando proceda, domicilio.

Datos facilitados en formularios y cuestionarios: respuestas, preferencias, información aportada voluntariamente y resultados generados.

Datos de contratación y facturación: productos o servicios adquiridos, importes, fechas, datos de facturación, estado de las operaciones y comunicaciones de soporte.

Datos de participación: acceso a programas o comunidades, actividades realizadas, entregas, consultas y otros registros necesarios para prestar el servicio contratado.

Preferencias comerciales: suscripciones, bajas, consentimientos otorgados y registros necesarios para acreditar y gestionar dichas decisiones.

Datos técnicos: dirección IP, identificadores técnicos, información del navegador o dispositivo y registros de seguridad, cuando correspondan.

Datos relacionados con la salud: únicamente cuando un servicio, atención individualizada o actividad específica los requiera legítimamente, con las garantías adicionales indicadas en esta Política.

Con carácter general, los datos son facilitados directamente por la persona interesada. Cuando se obtengan datos a través de otra fuente legítima, se proporcionará la información adicional exigida por el RGPD, incluida su procedencia cuando corresponda.

La Empresa aplica el principio de minimización: solo solicitará los datos pertinentes y necesarios para cada finalidad.

4. Finalidades y bases jurídicas del tratamiento

4.1. Atención de consultas y solicitudes

Finalidad: responder a consultas, comunicaciones o solicitudes realizadas mediante formularios, correo electrónico y canales habilitados.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada (artículo 6.1.b del RGPD), cuando proceda, o interés legítimo en atender comunicaciones no contractuales (artículo 6.1.f), previa ponderación de los intereses y derechos afectados.

4.2. Recursos gratuitos y cuestionarios

Finalidad: tramitar la solicitud de recursos gratuitos; procesar, cuando corresponda, las respuestas de un test; elaborar y mostrar su resultado; y enviar al correo facilitado el resultado o material solicitado.

Base jurídica: ejecución de la relación relativa al recurso o servicio gratuito solicitado (artículo 6.1.b del RGPD), cuando resulte aplicable. Si una actividad requiere una base diferente, se indicará en el propio formulario.

La entrega de un resultado o material gratuito no supone, por sí sola, autorización para recibir publicidad. La suscripción comercial debe gestionarse separadamente cuando se base en consentimiento.

Los cuestionarios educativos generales no se considerarán evaluaciones clínicas ni diagnósticos. Si un formulario concreto recopilara información relativa a la salud, se informará y se aplicarán además las garantías previstas para categorías especiales de datos.

4.3. Contratación, pago y entrega de productos o servicios

Finalidad: gestionar pedidos, cobros, facturación, confirmaciones de contratación, acceso a contenidos, soporte, incidencias, comunicaciones operativas y solicitudes relativas a la compra.

Base jurídica: ejecución de contrato (artículo 6.1.b) y cumplimiento de obligaciones legales contables, fiscales o de otra naturaleza (artículo 6.1.c).

Los datos completos de tarjeta bancaria se facilitan, cuando corresponda, directamente al proveedor de pagos. La Empresa tratará la información de la transacción que sea necesaria para gestionar la compra, sin perjuicio de las condiciones del proveedor utilizado.

4.4. Prestación de programas, cursos, asesorías, comunidades y suscripciones

Finalidad: administrar altas y accesos, entregar materiales, organizar sesiones o actividades incluidas, facilitar soporte y realizar las comunicaciones necesarias para prestar las condiciones contratadas.

Base jurídica: ejecución de contrato (artículo 6.1.b), además de otras bases que resulten aplicables a tratamientos diferenciados.

4.5. Servicios individualizados y datos relativos a la salud

Determinadas actividades de atención nutricional individualizada, seguimiento profesional o participación en iniciativas específicas pueden requerir datos sobre antecedentes, estado de salud, medidas corporales, evolución u otras circunstancias personales.

Cuando esta información constituya una categoría especial de datos, su tratamiento requerirá una base jurídica del artículo 6 del RGPD y, adicionalmente, una condición válida del artículo 9. Según el servicio y las circunstancias, podrá basarse en la prestación de asistencia sanitaria por un profesional sujeto al deber de secreto y en las condiciones legalmente exigidas, o en el consentimiento explícito de la persona interesada cuando resulte adecuado.

Se facilitará información adicional en el momento de recoger esos datos, indicando la finalidad concreta, los destinatarios pertinentes y las condiciones aplicables. No se publicarán fotografías, testimonios ni resultados individualizados con fines promocionales por el mero hecho de participar en un programa.

4.6. Comunicaciones comerciales

Finalidad: enviar por medios electrónicos, cuando corresponda, contenidos divulgativos, novedades, invitaciones, promociones e información sobre productos y servicios propios.

Base jurídica: consentimiento de la persona destinataria (artículo 6.1.a del RGPD) cuando resulte exigible. También podrán enviarse comunicaciones sobre productos o servicios propios similares a clientes con relación contractual previa, exclusivamente si se cumplen los requisitos del artículo 21.2 de la LSSI-CE y se ofrece oposición sencilla y gratuita desde la recogida del dato y en cada mensaje.

La revocación del consentimiento o la oposición comercial no impedirá recibir comunicaciones estrictamente necesarias para gestionar una compra o un servicio vigente.

4.7. Concursos y promociones

Finalidad: gestionar la inscripción, verificar requisitos, administrar la participación, determinar beneficiarios, contactar con ganadores y entregar premios.

Base jurídica: ejecución de las condiciones de participación (artículo 6.1.b), cumplimiento de obligaciones legales (artículo 6.1.c) y, cuando proceda, consentimiento para tratamientos independientes como la publicación promocional de imágenes o testimonios.

Cada concurso podrá contar con bases legales y una información de privacidad específica.

4.8. Funcionamiento, seguridad y defensa de derechos

Finalidad: administrar los sistemas, controlar accesos, prevenir fraudes, gestionar incidentes y formular o defender reclamaciones.

Base jurídica: interés legítimo debidamente ponderado (artículo 6.1.f) y, cuando proceda, cumplimiento de obligaciones legales (artículo 6.1.c).

4.9. Cookies, medición de audiencia y publicidad digital

En función de las tecnologías efectivamente instaladas, podrán tratarse datos de navegación y otros identificadores para estadísticas o publicidad digital. Cuando el uso de una cookie o tecnología similar requiera consentimiento, no se activará hasta obtenerlo válidamente.

Las finalidades, herramientas y opciones para aceptar, rechazar o retirar el consentimiento se detallarán en la Política de Cookies y en el sistema de gestión correspondiente.

5. Datos obligatorios y voluntarios

Los campos señalados como obligatorios serán necesarios para atender la solicitud, entregar un recurso, efectuar una compra o prestar el servicio correspondiente. Su falta de cumplimentación puede impedir esa gestión.

Los campos no obligatorios y las autorizaciones para finalidades independientes, como el envío de publicidad cuando se base en consentimiento, serán voluntarios. La Empresa no condicionará la entrega de un resultado gratuito a la aceptación de comunicaciones comerciales.

6. Comunicaciones operativas y comunicaciones comerciales

Los correos de confirmación de compra, acceso a contenidos, recuperación de credenciales, facturación, modificaciones necesarias del servicio y entrega de recursos expresamente solicitados son comunicaciones vinculadas a la gestión del servicio.

Por separado, los mensajes cuyo objetivo sea promocionar otros productos o servicios se consideran comunicaciones comerciales y se someterán a la normativa aplicable. Cuando se basen en consentimiento, se enviarán únicamente a quienes lo hayan otorgado de forma válida.

En cada comunicación comercial se ofrecerá una forma sencilla y gratuita de darse de baja u oponerse a nuevos envíos. La Empresa podrá conservar los datos estrictamente necesarios en una lista de exclusión para respetar dicha oposición.

7. Destinatarios y proveedores

Los datos podrán comunicarse a administraciones públicas y organismos competentes cuando exista obligación legal, así como a proveedores necesarios para prestar los servicios solicitados.

Según los tratamientos realmente utilizados, podrán acceder a información, en las condiciones legales correspondientes:

systeme.io: plataforma utilizada para páginas, formularios, gestión de contactos, automatizaciones, comunicaciones y/o acceso a contenidos, en función de la configuración contratada.

Proveedores de pagos y entidades financieras: cuando sean necesarios para tramitar transacciones y devoluciones.

Proveedores tecnológicos y de soporte: alojamiento, mantenimiento, seguridad, analítica u otras funciones efectivamente habilitadas.

Profesionales y colaboradores autorizados: únicamente en la medida necesaria para realizar las prestaciones encomendadas, de acuerdo con su función y relación jurídica.

Asesorías, organismos y autoridades: para cumplir obligaciones o atender requerimientos legítimos.

La Empresa determinará en cada caso si los terceros actúan como encargados del tratamiento, responsables independientes o corresponsables, formalizando los acuerdos e informando conforme al RGPD cuando sea exigible.

No se cederán datos de contacto a terceros para que envíen publicidad propia sin contar con una base jurídica válida y la información correspondiente.

8. Transferencias internacionales de datos

La utilización de determinados servicios digitales puede implicar accesos o transferencias de datos personales fuera del Espacio Económico Europeo, dependiendo del proveedor, sus subencargados y la configuración de los servicios.

Cuando se efectúen transferencias internacionales, la Empresa comprobará y aplicará el mecanismo jurídicamente procedente, como una decisión de adecuación de la Comisión Europea o las garantías apropiadas previstas en el RGPD. Las personas interesadas podrán solicitar información sobre dichas transferencias y sobre cómo acceder a las garantías aplicables a través del correo de contacto indicado en esta Política.

9. Plazos de conservación

Los datos no se conservarán durante más tiempo del necesario para cada finalidad. Se aplicarán, según corresponda, los siguientes criterios:

Consultas: durante su atención y el tiempo posterior necesario para gestionar incidencias o posibles responsabilidades.

Recursos gratuitos y tests: durante el plazo necesario para generar y entregar el resultado, atender incidencias y cumplir responsabilidades vinculadas. Los datos dejarán de tratarse para esta finalidad cuando ya no sean necesarios, salvo otra base jurídica aplicable.

Compras y servicios: durante la relación contractual y, posteriormente, durante los plazos de conservación, prescripción o bloqueo legalmente exigibles.

Facturación: durante los plazos exigidos por la normativa tributaria, mercantil y demás disposiciones aplicables.

Comunicaciones comerciales: mientras se mantenga una base jurídica válida, hasta la retirada del consentimiento u oposición, sin perjuicio de la conservación limitada de pruebas de consentimiento o registros de exclusión.

Concursos: durante el desarrollo de la promoción y, posteriormente, durante el tiempo necesario para atender obligaciones o reclamaciones.

Datos relativos a la salud: durante los plazos específicos exigibles a la actividad profesional o el servicio correspondiente, con las garantías especiales aplicables.

Datos técnicos y cookies: conforme a los plazos y criterios descritos en la Política de Cookies, cuando proceda.

10. Derechos de las personas interesadas

Las personas interesadas pueden ejercer, cuando legalmente proceda, sus derechos de:

Acceso a sus datos personales.

Rectificación de datos inexactos.

Supresión de los datos.

Oposición a determinados tratamientos, incluida la publicidad.

Limitación del tratamiento.

Portabilidad de los datos.

Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él.

No ser objeto de determinadas decisiones basadas exclusivamente en tratamientos automatizados, en los supuestos previstos en el artículo 22 del RGPD.

Para ejercer estos derechos pueden contactar con:

Correo electrónico: pabloojedanutricion@gmail.com

Asunto recomendado: «Protección de datos».

La Empresa podrá solicitar información adicional estrictamente necesaria para verificar la identidad cuando existan dudas razonables. La retirada del consentimiento no afectará a la licitud del tratamiento efectuado con anterioridad.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

11. Cuestionarios, segmentación y decisiones automatizadas

Algunos tests y recursos pueden asignar automáticamente un resultado orientativo a partir de las respuestas facilitadas. Esta operación permite mostrar o remitir un resultado solicitado por la propia persona.

Con la información actualmente prevista para los tests educativos generales, no se pretende adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar a las personas usuarias.

Si se utilizaran respuestas o patrones de interacción para segmentación comercial o elaboración de perfiles, se proporcionará previamente información sobre la finalidad y la base jurídica aplicable. No se utilizarán inferencias sobre salud para finalidades publicitarias sin cumplir las garantías legales correspondientes.

12. Seguridad y confidencialidad

La Empresa aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.

El acceso a los datos quedará limitado al personal y colaboradores autorizados que lo necesiten para el desempeño de sus funciones y estén sujetos a las obligaciones de confidencialidad pertinentes.

13. Menores de edad

La contratación de los programas y servicios dirigidos exclusivamente a adultos está reservada a personas mayores de 18 años.

Si se ofreciera alguna actividad destinada a menores, se informará de sus condiciones específicas y se aplicarán los requisitos de capacidad, consentimiento y demás garantías previstos por la normativa correspondiente.

14. Datos de terceros y exactitud de la información

Las personas que faciliten datos deberán procurar que sean exactos y estén actualizados.

Cuando se proporcionen datos personales de otras personas, deberá existir legitimación suficiente para ello y haberse cumplido los deberes de información que resulten exigibles.

15. Servicios externos y redes sociales

Los sitios web y comunicaciones de la Empresa pueden enlazar a plataformas de terceros o permitir interacciones mediante redes sociales, herramientas de mensajería u otros servicios independientes.

Estos terceros pueden realizar tratamientos bajo sus propias responsabilidades y políticas. Cuando la Empresa comparta responsabilidades con una plataforma o proveedor, se informará de ello en los términos legalmente exigidos.

16. Modificaciones de esta Política

TROFO 2023, S.L. podrá actualizar esta Política para adaptarla a cambios legales, técnicos, organizativos o en sus actividades de tratamiento.

La versión vigente estará disponible en los sitios y páginas a los que resulte aplicable, con indicación de la fecha de actualización. Cuando un cambio implique nuevas finalidades o requiera consentimiento, se facilitará la información y se solicitará la autorización pertinente antes de realizar el tratamiento.