1. Información básica sobre protección de datos 

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, “RGPD”), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, “LOPDGDD”), se facilita al usuario la siguiente información sobre el tratamiento de sus datos personales. 

Concepto	Detalle
Responsable	Montserrat Puig Cullell — NIF 79.303.471-T
Domicilio	Ctra. de Arbúcies, 56, 3o — 17403 Sant Hilari Sacalm (Girona)
Contacto	moonspuig@gmail.com — Tel.: 629 77 82 79
Finalidades	Atención de consultas, prestación de servicios contratados, gestión administrativa, envío de comunicaciones comerciales (con consentimiento), gestión de la web
Bases jurídicas	Ejecución del contrato (art. 6.1.b RGPD), obligación legal (art. 6.1.c), consentimiento (art. 6.1.a) e interés legítimo (art. 6.1.f), según el tratamiento
Destinatarios	Proveedores tecnológicos que prestan servicio a la titular como encargados del tratamiento (ver apartado 6). Administraciones públicas cuando así lo exija una norma con rango de ley
Derechos	Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Reclamación ante la AEPD
Más información	Apartados siguientes de esta Política de Privacidad

2. Responsable del tratamiento 

La responsable del tratamiento de los datos personales recabados a través del sitio web https:moonspuig.com es: 

Montserrat Puig Cullell (en adelante, “la Responsable” o “Moonspuig”)
NIF: 79.303.471-T
Domicilio profesional: Carretera de Arbúcies, no 56, 3o — 17403 Sant Hilari Sacalm (Girona) Correo electrónico: moonspuig@gmail.com
Teléfono: 629 77 82 79 

La Responsable no tiene obligación de designar Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD, al no concurrir ninguno de los supuestos previstos. Para cualquier cuestión relativa a la protección de datos, los interesados pueden dirigirse directamente a la dirección de contacto indicada. 

3. Datos personales tratados, finalidades y bases jurídicas 

La Responsable trata los datos personales de los interesados con las finalidades y bases jurídicas que se detallan a continuación, organizadas según el tipo de relación con el usuario. 

3.1. Formulario de contacto 

Datos tratados: nombre, apellidos, correo electrónico, teléfono (opcional) y mensaje o consulta. 

Finalidad: atender la consulta, solicitud de información o sugerencia remitida por el interesado. 

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), prestado al remitir el formulario tras marcar la casilla de aceptación. 

Plazo de conservación: los datos se conservarán durante el tiempo necesario para atender la consulta y, posteriormente, hasta un máximo de un (1) año, salvo que de la consulta se derive una relación contractual, en cuyo caso se aplicará el plazo previsto en el apartado 3.2. 

3.2. Contratación de servicios (sesiones, mentorías, talleres y formaciones) 

Datos tratados: datos identificativos (nombre y apellidos, NIF cuando se requiera factura, domicilio cuando proceda), datos de contacto (correo electrónico, teléfono), datos de pago (gestionados directamente por la pasarela de pago) y datos específicos del servicio contratado, que pueden incluir: 

• Para la Carta Natal, Tránsitos y Revolución Solar: fecha, hora exacta y lugar de nacimiento. 
• Para sesiones de coaching, mentorías y sesiones puntuales: motivo de la consulta, antecedentes vitales relevantes y cualquier otra información que el cliente decida compartir voluntariamente durante la sesión.
  Finalidades: (i) prestación del servicio contratado; (ii) gestión administrativa, contable y fiscal; (iii) emisión de factura cuando el cliente la solicite; (iv) atención al cliente y seguimiento postventa.
  Bases jurídicas: ejecución del contrato del que el interesado es parte (art. 6.1.b RGPD) y cumplimiento de obligaciones legales aplicables a la Responsable, en particular en materia mercantil, contable y fiscal (art. 6.1.c RGPD).
  Plazo de conservación: los datos se conservarán mientras dure la relación contractual y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades, en particular el plazo de prescripción de obligaciones tributarias (cuatro años) y mercantiles (seis años), de conformidad con el artículo 30 del Código de Comercio.
  3.3. Grabación de sesiones
  En las sesiones de Carta Natal y de Tránsitos/Revolución Solar, la Responsable realiza una grabación de audio de la sesión, que se entrega al cliente como prestación accesoria sin coste adicional. Las sesiones puntuales y las mentorías no son grabadas.
  Datos tratados: voz del cliente y contenido íntegro de la conversación mantenida durante la sesión.
  Finalidad: permitir al cliente disponer de un registro de la sesión para su consulta posterior. Base jurídica: ejecución del contrato y consentimiento expreso del cliente al inicio de la
  sesión (arts. 6.1.b y 6.1.a RGPD).
  Plazo de conservación: la grabación se aloja en la plataforma Ydray durante siete (7) días naturales, transcurridos los cuales se elimina automáticamente sin que la Responsable
  conserve copia alguna posterior. En ese plazo, el cliente debe descargarla si desea conservarla. 

3.4. Suscripción a la newsletter (“Moonsletter”) 

Datos tratados: nombre y correo electrónico. 

Finalidad: envío de comunicaciones informativas y comerciales por correo electrónico sobre contenidos astrológicos, novedades, talleres, formaciones y servicios de la Responsable, así como entrega de los recursos gratuitos asociados a la suscripción (PDF de contenido astrológico). 

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), prestado mediante doble confirmación (envío del formulario y verificación posterior por correo electrónico). 

Plazo de conservación: los datos se conservarán mientras el interesado no revoque su consentimiento. La revocación puede realizarse en cualquier momento mediante el enlace de baja incluido al pie de cada comunicación o escribiendo a moonspuig@gmail.com. 

3.5. Inscripción en talleres, retiros y eventos presenciales 

Datos tratados: datos identificativos, datos de contacto, datos de pago (gestionados por la pasarela), y cuando proceda, información relativa a alergias, restricciones alimentarias u otras particularidades comunicadas voluntariamente por el participante para la correcta organización del evento. 

Finalidades: gestión de la inscripción, organización del evento, comunicaciones logísticas, y emisión de factura cuando se solicite. 

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c RGPD). 

Plazo de conservación: el mismo previsto en el apartado 3.2.

3.6. Comunicaciones por WhatsApp 

Cuando el cliente contacte con la Responsable a través de WhatsApp Business, sus datos identificativos básicos y el contenido del intercambio serán tratados para atender la consulta o gestionar la cita acordada. Esta comunicación implica el tratamiento de los datos por parte de Meta Platforms Ireland Ltd, con transferencia a Estados Unidos (apartado 6). 

3.7. Datos sensibles compartidos en consulta 

Durante el desarrollo de las sesiones, especialmente en las de coaching, mentoría o sesiones puntuales, el cliente puede compartir voluntariamente información de carácter personal sensible. Estos datos se tratan con la máxima confidencialidad bajo el deber de secreto profesional, no se transcriben automáticamente y no se conservan más allá de las anotaciones estrictamente necesarias para la prestación del servicio. En estas sesiones no se realiza grabación. 

3.8. Navegación web y cookies 

La información relativa a las cookies y otras tecnologías de seguimiento utilizadas en el Sitio Web se recoge en la Política de Cookies, accesible desde el pie de página. 

Importante: la grabación tiene carácter accesorio. La imposibilidad técnica o sobrevenida de la grabación no afecta a la validez ni al precio del servicio principal. Se recomienda al cliente realizar una grabación propia en paralelo si desea garantizar su disponibilidad. 

4. Menores de edad 

Los servicios ofrecidos en el Sitio Web están dirigidos a personas mayores de edad. Excepcionalmente, podrán prestarse servicios a personas menores de edad únicamente con la presencia y autorización expresa de su tutor legal durante toda la sesión, no admitiéndose en ningún caso sesiones individuales con menores. 

5. Legitimación y carácter obligatorio de los datos 

La cumplimentación de los formularios y la facilitación de los datos solicitados tiene carácter voluntario. No obstante, su no aportación puede imposibilitar la prestación del servicio solicitado o la atención de la consulta. Los campos marcados como obligatorios son imprescindibles para la finalidad indicada. 

La Responsable presume que los datos facilitados son veraces y han sido aportados por su titular o por persona autorizada para ello, asumiendo el interesado la responsabilidad de su exactitud y de comunicar cualquier modificación. 

6. Destinatarios de los datos y transferencias internacionales 

Los datos personales no serán comunicados a terceros, salvo a las administraciones públicas competentes cuando así lo exija una norma con rango de ley, y a los siguientes proveedores tecnológicos que prestan servicio a la Responsable en calidad de encargados del tratamiento (art. 28 RGPD): 

Proveedor	Finalidad	Ubicación
SiteGround Spain S.L.	Alojamiento del sitio web y correo electrónico profesional	Unión Europea
MailerLite Limited	Envío de la newsletter	Unión Europea (Irlanda)
Calendly LLC	Sistema de reserva de citas online	EEUU (DPF)
Stripe Payments Europe Ltd.	Procesamiento de pagos con tarjeta	Unión Europea (Irlanda)
Zoom Video Communications	Plataforma de videollamada para sesiones online	EEUU (DPF)
Ydray	Plataforma de envío temporal de archivos (grabaciones)	Unión Europea
Apple Distribution Intl.	Almacenamiento en iCloud	Unión Europea / EEUU (DPF)
Meta Platforms Ireland Ltd.	WhatsApp Business y, en su caso, píxel publicitario	Unión Europea / EEUU (DPF)
Talenom Spain S.L.	Gestoría fiscal y contable	Unión Europea

En los casos en que se produce transferencia internacional de datos a Estados Unidos, ésta se realiza bajo el marco del Data Privacy Framework (Decisión de adecuación 2023/1795 de la Comisión Europea) o, alternativamente, mediante las cláusulas contractuales tipo aprobadas por la Comisión Europea como garantías adecuadas conforme al artículo 46 RGPD. 

Con cada uno de estos proveedores, la Responsable suscribe el correspondiente contrato de encargo del tratamiento conforme al artículo 28 RGPD, en el que se establecen las obligaciones de confidencialidad, seguridad y tratamiento conforme a sus instrucciones. 

7. Derechos de los interesados 

Los interesados pueden ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD: 

• Derecho de acceso (art. 15 RGPD): obtener confirmación sobre si se están tratando sus datos y, en su caso, acceder a los mismos. 
• Derecho de rectificación (art. 16 RGPD): solicitar la modificación de los datos inexactos o incompletos. 
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de los datos cuando ya no sean necesarios para los fines para los que fueron recogidos. 
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos en determinadas circunstancias y por motivos relacionados con su situación particular. 
• Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en los casos previstos por la normativa. 
• Derecho a la portabilidad (art. 20 RGPD): recibir los datos en un formato estructurado y de uso común y a transmitirlos a otro responsable. 
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): incluida la elaboración de perfiles. La Responsable no adopta este tipo de decisiones. 
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. 

7.1. Cómo ejercer los derechos
Los interesados pueden ejercer sus derechos mediante comunicación dirigida a moonspuig@gmail.com, indicando en el asunto del correo el derecho que desean ejercer y acompañando copia de su documento nacional de identidad o documento equivalente, a efectos de verificación de identidad.
La Responsable atenderá la solicitud en el plazo máximo de un mes desde su recepción, prorrogable dos meses adicionales cuando la complejidad o el número de solicitudes así lo justifique, comunicándolo previamente al interesado. 

7.2. Derecho a reclamar ante la autoridad de control
Sin perjuicio de los derechos anteriores, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando consideren que no ha sido atendida adecuadamente una solicitud de ejercicio de derechos: 

Agencia Española de Protección de Datos
C/ Jorge Juan, 6 — 28001 Madrid
Sede electrónica: https://sedeagpd.gob.es

8. Medidas de seguridad 

La Responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con lo dispuesto en el artículo 32 del RGPD. En particular, los dispositivos donde se tratan datos personales están protegidos mediante contraseña, los archivos se almacenan en servicios con cifrado en reposo y en tránsito, y se realizan copias de seguridad de forma periódica. 

9. Confidencialidad y deber de secreto 

La Responsable, así como toda persona que intervenga en cualquier fase del tratamiento, está obligada al deber de secreto respecto de los datos personales y a su deber de guardarlos, obligaciones que subsistirán aún después de finalizar la relación con la Responsable. 

10. Modificaciones de la Política de Privacidad 

La Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a las prácticas que sucesivamente se implanten. En tales supuestos, anunciará en el Sitio Web los cambios introducidos con razonable antelación a su puesta en práctica.