POLÍTICA DE PRIVACIDAD

Última actualización: septiembre de 2026

Gracias por llegar hasta aquí.

Esta Política de Privacidad explica cómo Movimiento SORA SL trata los datos personales de las personas que visitan esta web, contactan con nosotros, solicitan información, contratan nuestros servicios, participan en nuestros programas o interactúan con nuestros canales de comunicación, automatización y atención.

La presente política se ha elaborado de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE) y demás normativa aplicable.

 

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Movimiento SORA SL
NIF: B21954540
Domicilio: C/ Santa Basilisa, 1, Girona, España, 17111
Correo electrónico: hola@carlaromagosa.com
Representante: Carla Romagosa Manrique

Para cualquier cuestión relacionada con el tratamiento de datos personales o para ejercer tus derechos puedes contactar a través de:

hola@carlaromagosa.com

 

2. ¿Qué datos personales podemos tratar?

Dependiendo de la relación que mantengamos contigo y del servicio que utilices, podremos tratar diferentes categorías de datos personales.

Datos identificativos

Podemos tratar:

• nombre y apellidos;
• documento identificativo cuando resulte necesario, especialmente para facturación;
• usuario o identificadores asociados a determinadas plataformas.

Datos de contacto

Podemos tratar:

• dirección de correo electrónico;
• número de teléfono;
• dirección postal cuando resulte necesaria;
• identificadores de usuario en determinadas plataformas o servicios.

Datos relacionados con la contratación

Podemos tratar información relacionada con:

• servicios contratados;
• modalidad de programa;
• fecha de contratación;
• historial de contratación;
• pagos;
• facturación;
• incidencias;
• solicitudes de soporte;
• comunicaciones relacionadas con la prestación del servicio.

Datos de navegación y técnicos

Cuando corresponda y de acuerdo con la Política de Cookies, podremos tratar:

• dirección IP;
• información sobre dispositivo y navegador;
• sistema operativo;
• identificadores online;
• información sobre navegación e interacción con la web;
• datos obtenidos mediante cookies y tecnologías similares;
• información aproximada sobre ubicación derivada de determinados datos técnicos.

Datos relacionados con los programas y servicios

Cuando el servicio contratado lo requiera, podremos tratar información relacionada con:

• objetivos personales;
• hábitos alimentarios;
• hábitos de ejercicio;
• medidas corporales;
• evolución o seguimiento del programa;
• fotografías de progreso, cuando hayan sido solicitadas y facilitadas;
• alergias e intolerancias;
• medicación;
• patologías o enfermedades;
• antecedentes o información relacionada con la salud;
• lesiones;
• otra información que el Cliente facilite voluntariamente en relación con el servicio contratado.

Algunos de estos datos pueden constituir datos relativos a la salud y, por tanto, categorías especiales de datos personales conforme al artículo 9 del RGPD.

No se solicitarán datos de salud cuando no sean necesarios para la prestación concreta contratada.

3. ¿Para qué utilizamos tus datos?

Tus datos personales podrán ser tratados para las siguientes finalidades:

3.1. Gestionar la contratación y prestación de los servicios

Tratamos tus datos para:

• gestionar tu alta como cliente;
• formalizar y ejecutar el contrato;
• gestionar el acceso a los programas y contenidos;
• prestar los servicios contratados;
• gestionar sesiones, programas y membresías;
• gestionar consultas relacionadas con el servicio;
• proporcionar soporte;
• gestionar renovaciones y cancelaciones;
• comunicar información necesaria para la correcta ejecución del contrato.

La base jurídica principal será la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el interesado.

 

3.2. Gestionar servicios personalizados

Cuando contrates un servicio que requiera información individualizada, podremos tratar los datos necesarios para prestar dicho servicio, incluyendo, cuando resulte necesario:

• objetivos personales;
• hábitos;
• información nutricional;
• alergias e intolerancias;
• lesiones;
• medicación;
• patologías;
• antecedentes relacionados con la salud;
• medidas corporales;
• fotografías, cuando sean necesarias para la prestación contratada.

El tratamiento de datos relativos a la salud solo se realizará cuando exista una base jurídica y una condición de tratamiento de categoría especial conforme al artículo 9 del RGPD.

Cuando sea necesario tu consentimiento explícito para tratar determinados datos de salud, este se solicitará mediante una acción específica y diferenciada.

La aceptación de esta Política de Privacidad no equivale por sí misma a un consentimiento general para tratar cualquier dato de salud.

 

4. Formularios, cuestionarios y recopilación de información

Determinados servicios pueden requerir que completes formularios o cuestionarios para poder prestar el servicio contratado.

La información solicitada deberá limitarse a la que resulte necesaria para la finalidad correspondiente.

Cuando un formulario solicite información especialmente sensible, se informará de forma específica sobre el tratamiento y, cuando sea necesario, se solicitará el consentimiento correspondiente.

No deberás facilitar información sobre terceras personas salvo que estés legitimado para hacerlo y resulte necesario para la finalidad correspondiente.

 

5. WhatsApp y otros canales de comunicación

Para determinados programas y servicios podemos utilizar WhatsApp u otras herramientas de mensajería para facilitar la comunicación con clientes y miembros de la comunidad.

El uso de estos canales puede implicar el tratamiento de datos como:

• nombre asociado a la cuenta;
• número de teléfono;
• mensajes enviados;
• archivos, imágenes o documentos que el usuario decida compartir;
• información relativa a la interacción y participación en el canal.

Cuando participes en un grupo de WhatsApp, debes tener en cuenta que otros miembros del grupo podrán visualizar determinados datos asociados a tu cuenta, como tu nombre y número de teléfono, dependiendo de la configuración y funcionamiento de la plataforma.

Información especialmente importante sobre datos de salud

No utilices WhatsApp, grupos de comunidad, chats automatizados o canales similares para enviar información médica o datos de salud, salvo que Movimiento SORA te haya indicado expresamente que ese canal está habilitado para recibir dicha información.

No es necesario compartir en un grupo información sobre:

• diagnósticos;
• enfermedades;
• medicación;
• informes médicos;
• resultados de pruebas;
• fotografías médicas;
• alergias o cualquier otra información sanitaria.

Cuando para la prestación de un servicio personalizado sea necesario tratar datos de salud, se indicará el canal habilitado para ello y se facilitará la información correspondiente.

 

6. Chatbots y herramientas automatizadas

Movimiento SORA puede utilizar herramientas de automatización y chatbots para gestionar determinadas interacciones con usuarios y clientes, incluyendo herramientas integradas con redes sociales, mensajería u otros canales digitales.

Entre las herramientas utilizadas pueden encontrarse ManyChat y otras soluciones de automatización o comunicación.

Estas herramientas pueden utilizarse, entre otras finalidades, para:

• responder preguntas frecuentes;
• facilitar información sobre servicios;
• enviar información solicitada por el usuario;
• dirigir al usuario a páginas de contratación;
• facilitar el acceso a determinados recursos;
• gestionar determinadas comunicaciones;
• derivar una conversación a una persona cuando sea necesario.

Cuando interactúes directamente con un sistema de inteligencia artificial y la normativa aplicable exija informar de esta circunstancia, se te comunicará que estás interactuando con un sistema de IA.

No introduzcas datos de salud en el chatbot

Los chatbots y sistemas automatizados no están habilitados para recibir información sanitaria para realizar una valoración nutricional o clínica individualizada, salvo que se indique expresamente lo contrario.

Por tanto, no debes introducir en ellos datos como:

• enfermedades;
• diagnósticos;
• medicación;
• informes médicos;
• resultados de análisis;
• alergias;
• lesiones;
• antecedentes médicos;
• fotografías relacionadas con tu estado de salud.

Si una conversación requiere información de este tipo, se utilizará el canal específico habilitado para el correspondiente servicio.

 

7. Uso de inteligencia artificial

Movimiento SORA utiliza o puede utilizar herramientas de inteligencia artificial en determinados procesos relacionados con la actividad.

Estas herramientas pueden intervenir, entre otras finalidades, en:

• generación o asistencia en la creación de textos;
• generación o asistencia en la creación de imágenes;
• automatización de determinadas tareas internas;
• organización o clasificación de información;
• automatización de procesos;
• asistencia en determinadas comunicaciones;
• funcionamiento de chatbots o sistemas de atención automatizada.

El uso de inteligencia artificial se realizará aplicando medidas destinadas a limitar los datos tratados a los que sean necesarios para la finalidad correspondiente.

Cuando una herramienta de IA intervenga en un tratamiento que implique datos personales, se valorará el flujo de datos y las condiciones aplicables al proveedor correspondiente.

No se utilizarán datos de salud de los clientes para entrenar modelos de inteligencia artificial, salvo que exista una base jurídica específica para ello y se haya informado y legitimado el tratamiento de conformidad con la normativa aplicable.

La utilización de herramientas de IA no implica que se adopten decisiones automatizadas sobre la salud de los clientes.

No se utilizarán sistemas automatizados para sustituir la valoración profesional individualizada cuando esta sea necesaria para la prestación de un servicio.

Cuando exista una interacción directa con un sistema de IA, se facilitará la información correspondiente de acuerdo con las obligaciones de transparencia aplicables.

Asimismo, cuando la generación o manipulación de contenidos mediante IA esté sujeta a obligaciones específicas de identificación o transparencia, se adoptarán las medidas correspondientes.

 

8. Campañas de marketing y comunicaciones comerciales

Podremos utilizar tus datos de contacto para enviarte comunicaciones comerciales sobre nuestros servicios, programas, contenidos, novedades y promociones cuando exista una base jurídica que lo permita.

Cuando sea necesario obtener tu consentimiento, este se solicitará de forma específica, libre, informada e inequívoca.

Podrás retirar tu consentimiento en cualquier momento y oponerte al envío de comunicaciones comerciales utilizando el enlace habilitado en las comunicaciones o escribiendo a hola@carlaromagosa.com.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.

 

9. Personalización de comunicaciones y publicidad

Podremos utilizar información relacionada con tus interacciones con nuestros servicios para mejorar la relevancia de determinadas comunicaciones o campañas, siempre que exista una base jurídica adecuada.

Cuando se utilicen perfiles, segmentaciones o tecnologías similares, se aplicarán las garantías previstas por la normativa de protección de datos.

No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario, salvo que exista una base jurídica que permita dicha actuación y se hayan aplicado las garantías legalmente exigibles.

La información relativa a cookies, píxeles, identificadores publicitarios y tecnologías similares se encuentra desarrollada en la Política de Cookies.

 

10. Campañas de captación y publicidad

Movimiento SORA desarrolla acciones de captación mediante diferentes canales, incluyendo:

• newsletters;
• redes sociales;
• publicidad online;
• campañas de lanzamiento;
• campañas de venta continua;
• automatizaciones.

Actualmente pueden utilizarse herramientas y plataformas como:

• MailerLite;
• NewZenler;
• Meta;
• Instagram;
• Facebook;
• YouTube;
• Google Ads;
• ManyChat;
• y otras herramientas que se incorporen a la actividad.

Estas herramientas pueden tratar determinados identificadores, datos de contacto o información de interacción con las campañas, de acuerdo con la configuración y finalidad de cada tratamiento.

Cuando corresponda, el tratamiento se realizará con base en el consentimiento del usuario o en otra base jurídica válida.

Los tratamientos realizados mediante cookies, píxeles y tecnologías similares estarán sujetos a la Política de Cookies y a los mecanismos de consentimiento correspondientes.

 

11. Gestión de pagos

Para gestionar los pagos de los servicios contratados pueden utilizarse plataformas de pago como Stripe, PayPal u otros proveedores habilitados en cada momento.

Movimiento SORA no necesita almacenar los datos completos de las tarjetas bancarias cuando el pago se realiza directamente a través de dichas plataformas.

El proveedor de pago podrá tratar los datos necesarios para autorizar y gestionar la operación conforme a sus propias condiciones y políticas de privacidad.

Movimiento SORA podrá recibir información relacionada con la operación, como:

• identidad del comprador;
• importe;
• fecha;
• estado del pago;
• información necesaria para facturación;
• identificadores de la operación.

 

12. Facturación y cumplimiento de obligaciones legales

Los datos podrán tratarse para:

• emitir facturas;
• llevar la contabilidad;
• cumplir obligaciones fiscales;
• atender requerimientos de autoridades;
• cumplir obligaciones legales;
• acreditar operaciones;
• gestionar reclamaciones;
• ejercer o defender derechos.

La base jurídica será el cumplimiento de obligaciones legales y, cuando corresponda, la ejecución del contrato o el interés legítimo en la defensa de derechos.

 

13. Análisis y mejora de los servicios

Podremos tratar determinados datos para:

• analizar el funcionamiento de los programas;
• conocer el uso de determinados servicios;
• detectar problemas;
• realizar estadísticas;
• evaluar la satisfacción;
• mejorar los contenidos;
• mejorar los procesos de atención y prestación del servicio.

Cuando estos tratamientos no sean necesarios para ejecutar el contrato, se aplicará la base jurídica correspondiente y, cuando resulte necesario, se utilizarán datos anonimizados o seudonimizados.

 

14. Destinatarios de los datos

Para prestar los servicios y gestionar la actividad podemos utilizar proveedores tecnológicos que actúan, según el caso, como encargados del tratamiento o como responsables independientes de determinados tratamientos.

Entre las categorías de proveedores que pueden intervenir se encuentran:

Plataformas de pago

• Stripe
• PayPal

Alojamiento y servicios tecnológicos

• Nominalia
• proveedores de hosting, infraestructura y servicios técnicos utilizados para mantener la web y los sistemas asociados.

Plataformas de gestión y prestación del servicio

• NewZenler
• Google Drive
• Harbiz, cuando se utilice para determinados servicios
• otras plataformas utilizadas para la gestión de clientes, contenidos o programas.

Comunicación y email marketing

• MailerLite
• NewZenler
• proveedores de correo electrónico y comunicación utilizados para la prestación del servicio.

Videoconferencia y comunidad

• Zoom
• WhatsApp
• otras herramientas utilizadas para sesiones, comunidad y comunicación.

Automatización y chatbot

• ManyChat
• Pabbly
• Make, cuando se incorpore como herramienta de automatización
• Watoolbox
• otros proveedores de automatización que puedan incorporarse a la actividad.

Analítica y publicidad

• Google Analytics
• Google Ads
• Meta
• Meta Business
• Instagram
• TikTok u otras plataformas publicitarias o de analítica que puedan utilizarse.

La relación concreta de proveedores podrá variar en función de las herramientas utilizadas en cada momento.

Cuando un proveedor actúe como encargado del tratamiento, se formalizarán las garantías contractuales correspondientes.

 

15. Transferencias internacionales

Algunos de los proveedores tecnológicos utilizados por Movimiento SORA pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructuras situadas en terceros países.

Cuando el uso de un proveedor implique una transferencia internacional de datos, esta se realizará únicamente cuando exista una base jurídica y un mecanismo válido conforme al RGPD.

Podrán utilizarse, cuando corresponda:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo;
• otras garantías adecuadas previstas por la normativa;
• o las excepciones legalmente aplicables.

Cuando resulte necesario, se facilitará información adicional sobre el mecanismo utilizado y las garantías aplicables.

 

16. Datos compartidos en espacios de comunidad

Cuando el servicio incluya una comunidad o grupo de usuarios, determinados datos podrán ser visibles para otros participantes como consecuencia del funcionamiento de la herramienta utilizada.

Por ejemplo, en determinados grupos de WhatsApp otros participantes pueden visualizar el número de teléfono y el nombre asociado a la cuenta.

El Cliente debe ser consciente de que cualquier información que publique voluntariamente en un espacio colectivo puede ser accesible a otros participantes.

Por ello, se recomienda no publicar datos de salud ni información personal sensible en espacios colectivos.

 

17. Grabación de sesiones

Cuando las sesiones grupales sean grabadas, se informará a los participantes de dicha circunstancia.

Las grabaciones podrán contener imagen, voz, nombre de usuario, preguntas formuladas durante la sesión u otra información que el participante haya decidido compartir.

Las grabaciones se utilizarán para las finalidades relacionadas con la prestación del Programa y se conservarán durante el tiempo necesario para dichas finalidades o durante los plazos legalmente aplicables.

Cuando sea necesario obtener un consentimiento específico para una determinada utilización de la imagen o voz, este se solicitará de forma diferenciada.

 

18. Base jurídica de los tratamientos

Dependiendo de la finalidad, podremos tratar los datos sobre las siguientes bases jurídicas:

Ejecución del contrato

Para gestionar:

• contratación;
• pagos;
• acceso a programas;
• prestación de servicios;
• soporte;
• comunicaciones necesarias para ejecutar el contrato;
• gestión de membresías y renovaciones.

Cumplimiento de obligaciones legales

Para:

• obligaciones fiscales y contables;
• facturación;
• conservación de documentación;
• atención de requerimientos legales;
• cumplimiento de otras obligaciones normativas.

Consentimiento

Cuando sea necesario para:

• determinadas comunicaciones comerciales;
• determinados tratamientos de datos de salud;
• determinados tratamientos de imagen o voz;
• cookies no necesarias;
• otros tratamientos que legalmente requieran consentimiento.

El consentimiento deberá ser libre, específico, informado e inequívoco y podrá retirarse en cualquier momento. Cuando se trate de datos pertenecientes a categorías especiales, el consentimiento deberá reunir los requisitos de consentimiento explícito cuando esta sea la condición utilizada para legitimar el tratamiento.

Interés legítimo

Cuando corresponda, podremos tratar determinados datos sobre la base del interés legítimo, realizando previamente la correspondiente ponderación y respetando los derechos y libertades de las personas afectadas.

 

19. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos.

De forma general:

Datos de clientes

Se conservarán durante la relación contractual y posteriormente durante los plazos necesarios para atender obligaciones legales y posibles responsabilidades derivadas de la relación contractual.

Datos de facturación y contabilidad

Se conservarán durante los plazos establecidos por la normativa fiscal, contable y mercantil aplicable.

Datos tratados sobre la base del consentimiento

Se conservarán mientras el consentimiento permanezca vigente y, posteriormente, cuando corresponda, durante los plazos necesarios para acreditar el cumplimiento de las obligaciones legales o atender posibles reclamaciones.

Datos de comunicaciones comerciales

Se conservarán mientras exista una relación que permita su tratamiento o hasta que el usuario retire su consentimiento u objete el tratamiento, sin perjuicio de los datos que deban conservarse para acreditar el cumplimiento de las obligaciones legales.

Datos relacionados con servicios personalizados

Se conservarán durante el tiempo necesario para prestar el servicio y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

Los datos se eliminarán o anonimizarán cuando dejen de ser necesarios, salvo que exista una obligación legal de conservación.

 

20. Seguridad y confidencialidad

Movimiento SORA aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a:

• pérdida;
• destrucción;
• acceso no autorizado;
• alteración;
• divulgación indebida;
• y otros riesgos asociados al tratamiento.

El nivel de seguridad se determinará teniendo en cuenta la naturaleza de los datos tratados, los riesgos existentes y el estado de la técnica.

Cuando se traten datos de salud u otras categorías especiales, se aplicarán las medidas adicionales que correspondan en función del riesgo del tratamiento.

 

21. Principio de minimización

Movimiento SORA tratará únicamente los datos que resulten adecuados, pertinentes y necesarios para las finalidades correspondientes.

No será necesario facilitar información sanitaria para acceder a contenidos generales o servicios que no requieran una personalización basada en dicha información.

La utilización de herramientas de automatización e inteligencia artificial se configurará, en la medida posible, aplicando criterios de minimización, limitación de acceso y necesidad de los datos.

 

22. Decisiones automatizadas y elaboración de perfiles

Movimiento SORA puede utilizar determinadas herramientas de automatización para organizar comunicaciones, segmentar campañas o gestionar determinadas interacciones.

Estas operaciones no implican, por sí mismas, la adopción de decisiones automatizadas con efectos jurídicos o efectos significativamente similares sobre el Cliente.

No se utilizarán sistemas automatizados para realizar diagnósticos médicos ni para adoptar decisiones individualizadas sobre la salud del Cliente.

Si en el futuro se implantara un tratamiento que implicase decisiones automatizadas sujetas al artículo 22 del RGPD, se facilitaría la información correspondiente y se aplicarían las garantías legalmente exigibles antes de ponerlo en funcionamiento.

 

23. Derechos del usuario

Puedes ejercer frente a Movimiento SORA los siguientes derechos, cuando resulten aplicables:

• derecho de acceso;
• derecho de rectificación;
• derecho de supresión;
• derecho a la limitación del tratamiento;
• derecho a la oposición;
• derecho a la portabilidad;
• derecho a retirar el consentimiento;
• derecho a no ser objeto de determinadas decisiones basadas únicamente en tratamientos automatizados.

Para ejercer tus derechos puedes enviar una solicitud a:

hola@carlaromagosa.com

La solicitud deberá permitir verificar razonablemente tu identidad cuando sea necesario para proteger tus datos personales.

El ejercicio de estos derechos es gratuito, salvo que resulte aplicable alguna de las excepciones previstas legalmente.

 

24. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Puedes consultar información sobre tus derechos y los procedimientos disponibles en la sede electrónica de la AEPD.

 

25. Menores de edad

Los servicios y programas deberán contratarse por personas que tengan capacidad legal para contratar.

Cuando un servicio pueda dirigirse específicamente a menores o implicar el tratamiento de datos de menores, se establecerán las condiciones y garantías específicas que correspondan conforme a la normativa aplicable.

No deberán facilitarse datos de menores a través de los canales de comunicación, formularios, chatbots o grupos de comunidad cuando no exista una finalidad y base jurídica que permitan dicho tratamiento.

 

26. Cookies y tecnologías similares

Esta web utiliza cookies y tecnologías similares.

Estas tecnologías pueden utilizarse para:

• garantizar el funcionamiento de la web;
• recordar determinadas preferencias;
• analizar el uso de la web;
• medir campañas;
• personalizar determinados contenidos o publicidad.

Las cookies no necesarias se utilizarán de acuerdo con el mecanismo de consentimiento correspondiente.

Para obtener información detallada sobre las cookies utilizadas, sus finalidades, proveedores, duración y configuración, puedes consultar la Política de Cookies.

 

27. Modificaciones de la Política de Privacidad

Movimiento SORA podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a:

• cambios legislativos;
• cambios regulatorios;
• nuevas interpretaciones de las autoridades de protección de datos;
• cambios en los servicios;
• incorporación o sustitución de proveedores;
• nuevas herramientas tecnológicas;
• nuevos tratamientos de datos;
• o cambios en el uso de sistemas de inteligencia artificial.

La versión vigente estará disponible en esta misma página.

Cuando una modificación requiera información adicional o una nueva actuación por parte del usuario, se facilitará la información correspondiente y, cuando sea necesario, se solicitará el consentimiento.

Última actualización: septiembre de 2026.