POLÍTICA DE PRIVACIDAD
1. Responsable del tratamiento
**Identidad: **Assembled S. Coop. Galega
**CIF: **F22801245
**Dirección: **Estrada Gándara 33, 1B — CP 15570 Narón (A Coruña)
**Correo electrónico: **tuluz@carmenbouza.com
**Sitio web: **https://www.carmenbouza.com
2. Finalidad del tratamiento de datos
En www.carmenbouza.com tratamos la información que nos facilitan los usuarios con las siguientes finalidades:
**• **Gestionar el envío de la información solicitada (meditaciones guiadas, recursos gratuitos).
**• **Enviar comunicaciones comerciales por correo electrónico (newsletters, información sobre conferencias, retiros y productos relacionados con la marca Carmen Bouza).
**• **Gestionar la venta y envío de productos (libros, ebooks, audiolibros).
**• **Gestionar inscripciones a conferencias y retiros.
**• **Gestionar las reservas realizadas a través del calendario de citas.
3. Base legal para el tratamiento
La base legal para el tratamiento de sus datos es el consentimiento explícito del usuario, otorgado al marcar la casilla de aceptación al suscribirse a nuestra lista de correo, al realizar una compra o al solicitar una reserva. En el caso de relaciones contractuales (compra de productos o servicios), la base legal es la ejecución del contrato.
4. Datos personales que recopilamos
Los datos que podemos recopilar incluyen:
**• **Nombre y apellidos
**• **Dirección de correo electrónico
**• **Dirección postal (en caso de compra de producto físico)
**• **Teléfono de contacto (en caso de reserva de cita o inscripción a retiros)
**• **Datos de navegación (cookies, dirección IP, tipo de navegador)
5. Destinatarios de los datos
Los datos personales pueden ser comunicados a los siguientes terceros para la correcta prestación de nuestros servicios:
**• **MailerLite (UAB "MailerLite", Lituania): plataforma de email marketing. Política de privacidad: https://www.mailerlite.com/legal/privacy-policy
**• **Stripe (Stripe Inc., EE.UU.): procesamiento de pagos. Política de privacidad: https://stripe.com/es/privacy
**• **Squarespace (Squarespace Inc., EE.UU.): alojamiento web. Política de privacidad: https://www.squarespace.com/privacy
**• **Google (Google LLC, EE.UU.): servicios de correo y ofimática de Google Workspace (gestión de las comunicaciones con los usuarios), YouTube (alojamiento de vídeos) y Google Analytics 4 (medición estadística del uso del sitio web mediante identificadores y datos de navegación, sujeta al consentimiento de cookies). Política de privacidad: https://policies.google.com/privacy
• Amazon (Amazon.com Inc., EE.UU.): venta de ebooks a través de Amazon KDP.
**• **Meta Platforms Ireland Limited (Irlanda): píxel de Meta para medición de campañas publicitarias y remarketing en Facebook e Instagram. Política de privacidad: https://www.facebook.com/policy.php
Algunos de estos proveedores están ubicados en Estados Unidos (Stripe, Squarespace, Google y Amazon). Las transferencias internacionales de datos a EE.UU. se amparan en las garantías previstas por el Reglamento General de Protección de Datos: el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) o, en su defecto, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
No se venderán ni cederán datos personales a terceros con fines comerciales ajenos a los descritos.
6. Conservación de los datos
Los datos personales se conservarán mientras se mantenga la relación comercial o el usuario no solicite su supresión, y durante el plazo legalmente exigido para atender posibles responsabilidades.
Los datos de suscriptores de email se conservarán mientras el usuario no cancele su suscripción. En cada email enviado se incluye un enlace para darse de baja de forma inmediata.
7. Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos:
**• **Derecho de acceso: conocer qué datos personales estamos tratando.
**• **Derecho de rectificación: modificar datos inexactos o incompletos.
**• **Derecho de supresión: solicitar la eliminación de sus datos.
*• **Derecho de oposición: oponerse al tratamiento de sus datos
**• **Derecho a la portabilidad: recibir sus datos en formato estructurado.
**• **Derecho a la limitación del tratamiento.
Para ejercer estos derechos, puede dirigirse a tuluz@carmenbouza.com indicando en el asunto «Ejercicio de derechos RGPD», adjuntando copia de su DNI o documento identificativo equivalente.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido atendidos correctamente.
8. Seguridad de los datos
Assembled S. Coop. Galega adopta las medidas técnicas y organizativas necesarias para proteger los datos personales frente a su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con la normativa vigente.
9. Modificaciones
Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Se recomienda al usuario consultar esta página periódicamente.
Última actualización: junio de 2026.