Política de privacidad

Última actualización: 28 de octubre de 2026

La presente política describe, en cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), los tratamientos de datos personales efectuados a través de este sitio web y de los servicios asociados a Proyecto Núcleo.

1. Responsable del tratamiento

Hugo Vara Lamúa, operando bajo la denominación comercial «Proyecto Núcleo». Contacto para cualquier cuestión relativa a protección de datos: proyectonucleovl@gmail.com.

2. Datos que tratamos

• Datos identificativos y de contacto: nombre, dirección de correo electrónico y número de teléfono, facilitados por ti en los formularios.
• Datos del diagnóstico orientativo: tus respuestas (objetivo, punto de partida, experiencia, rango de edad, frenos percibidos y nivel de compromiso) y la puntuación orientativa resultante («Núcleo Score»).
• Datos del diagnóstico completo (/diagnostico): tus respuestas sobre edad, sexo, trabajo, objetivo, cambios en tu cuerpo, entrenamiento, alimentación, sueño, energía, estrés, constancia y disposición a contratar ayuda, y la puntuación resultante por áreas. Los datos sobre tu cuerpo, sueño y hábitos son datos de salud: solo los tratamos si das tu consentimiento expreso marcando la casilla del cuestionario.
• Datos de la solicitud: mensaje libre que nos escribas y fecha y hora de la sesión reservada.
• Datos de interacción con contenidos: guía solicitada y eventos de descarga o lectura asociados a tu correo electrónico, y estado de tu suscripción a la newsletter.
• Dato de atribución de invitación: si llegas al sitio a través del enlace de invitación de un cliente, un identificador interno de dicho cliente para atribuirle la recomendación. Este dato no aporta información adicional sobre ti.
• Datos profesionales (Núcleo Teams): si solicitas información para tu empresa, el nombre de la empresa, tu cargo, el tamaño aproximado del equipo y el país.
• Datos profesionales de contacto de empresas (prospección): si trabajas en una empresa a la que escribimos para presentarle nuestros servicios, tu nombre, tu cargo y tu dirección de correo profesional, junto con información pública de la empresa. Ver el apartado 4.
• Datos técnicos: dirección IP, utilizada exclusivamente para limitar el número de envíos y prevenir abusos automatizados (no se almacena), y métricas de navegación agregadas y no identificativas (páginas vistas), obtenidas sin cookies mediante Vercel Web Analytics.
• Datos de navegación (solo si aceptas las cookies analíticas): un identificador aleatorio de tu navegador, páginas visitadas, tiempo y profundidad de lectura, botones pulsados, web o campaña de procedencia, tipo de dispositivo, navegador e idioma, y país, región y ciudad aproximados deducidos de tu conexión. También qué secciones llegas a ver, qué preguntas frecuentes abres, hasta dónde ves los vídeos, los enlaces de contacto que pulsas, el texto que copias, los clics repetidos sobre un elemento que no responde, la pregunta de los cuestionarios en la que te quedas (nunca tus respuestas hasta que lo envías) y qué formularios empiezas a rellenar sin enviarlos (solo el nombre del último campo, nunca lo que escribes). Si después nos facilitas tus datos en un formulario, este recorrido queda asociado a tu solicitud. Para mejorar la web podemos mostrarte una de varias versiones de un texto o botón (prueba A/B).
• Preguntas de un toque: si respondes a la pregunta breve que a veces aparece abajo («¿Qué te ha traído hoy?»), tu respuesta, la página y la fecha. Es anónima: solo se asocia a tu navegación si aceptaste las cookies analíticas.
• Interés en servicios en preparación: si al terminar el diagnóstico de tu clínica marcas qué te gustaría tener, lo guardamos junto a tu solicitud para llamarte y ofrecértelo.
• Programa de socios: si te das de alta como socio, tu nombre, empresa, actividad, correo, teléfono y el número aproximado de clínicas que visitas, y las clínicas que hacen el diagnóstico desde tu enlace. Si llegas al diagnóstico desde el enlace de un socio (o nos dices que te lo recomendó), guardamos su código para atribuirle la recomendación y le informamos del nombre de tu clínica y de en qué punto está (diagnóstico hecho, reunión, cliente), nunca de tus respuestas ni de los datos de tu equipo. Si eres socio, también tratamos el cálculo de tus comisiones y, si nos escribimos por la prospección de socios, los datos profesionales públicos con los que te contactamos (ver el apartado 4).

Salvo los datos de prospección del apartado 4, que obtenemos de fuentes públicas, todos los datos provienen directamente de ti o de tu navegación en este sitio. No compramos bases de datos ni adquirimos datos a terceros.

3. Finalidades y bases jurídicas

• Atender tu solicitud de información, tu diagnóstico y la gestión de la sesión informativa reservada (incluido el envío del enlace de videollamada y de recordatorios operativos): aplicación de medidas precontractuales a petición tuya — art. 6.1.b) RGPD.
• Prepararte y enviarte el plan del diagnóstico completo y contactarte sobre él (incluida la llamada gratuita): tu consentimiento explícito, que das al marcar la casilla del cuestionario — art. 6.1.a) y 9.2.a) RGPD. Con las respuestas de todas las personas elaboramos además estadísticas agregadas y anónimas (por ejemplo, «el 60 % duerme menos de 7 horas») para preparar nuestros contenidos: nunca publicamos nada que permita identificarte. Puedes retirar tu consentimiento en cualquier momento escribiendo a proyectonucleovl@gmail.com.
• Enviarte la guía que solicitas y permitirte volver a leerla: art. 6.1.b) RGPD.
• Enviarte la newsletter y la serie de correos de bienvenida con contenidos sobre entrenamiento, nutrición y mentalidad y, en su caso, información comercial propia: tu consentimiento, otorgado al suscribirte o al solicitar una guía — art. 6.1.a) RGPD y art. 21 LSSI-CE. Puedes retirarlo en cada correo con un clic.
• Si usas Núcleo App (prueba gratis o suscripción): enviarte consejos y ofertas de servicios propios similares (como la Revisión 1a1 o los programas), adaptados a tu objetivo, tu nivel y tu uso de la app. Nunca usamos tus datos de salud para esto: interés legítimo — art. 6.1.f) RGPD y art. 21.2 LSSI-CE. Puedes oponerte en cualquier correo con un clic.
• Crear tu rutina con IA a partir del cuestionario que respondes en la app, incluidas las lesiones o molestias que decidas indicar: tu consentimiento explícito, que das al marcar la casilla del cuestionario — art. 6.1.a) y 9.2.a) RGPD. Tus respuestas se envían sin tu nombre ni tu email al servicio de IA que genera la rutina.
• Mejorar Núcleo App: registramos qué pantallas y funciones usas, cuánto tiempo y desde qué tipo de dispositivo, para saber qué mejorar (nunca el contenido de tus registros, como pesos o respuestas). También guardamos los pesos y repeticiones que apuntes en cada ejercicio para enseñarte tu progreso. La cámara de técnica funciona solo en tu móvil: la imagen nunca se envía ni se guarda; solo guardamos el número de repeticiones y la indicación principal. Prestación del servicio — art. 6.1.b) RGPD— e interés legítimo en mejorar el producto — art. 6.1.f) RGPD.
• Gestionar el programa de socios (alta, enlace, atribución de clínicas y comisiones): ejecución del acuerdo de colaboración — art. 6.1.b) RGPD— e interés legítimo en atribuir cada recomendación — art. 6.1.f) RGPD.
• Realizar un único seguimiento de tu propia solicitud si no hemos podido contactarte: interés legítimo en atender solicitudes iniciadas por ti — art. 6.1.f) RGPD.
• Atribuir recomendaciones del programa de invitación y aplicar sus beneficios: interés legítimo — art. 6.1.f) RGPD.
• Atender solicitudes de empresas (Núcleo Teams) y preparar la propuesta: medidas precontractuales a petición tuya o de tu empresa — art. 6.1.b) RGPD— e interés legítimo en la comunicación entre empresas — art. 6.1.f) RGPD.
• Analítica de navegación para mejorar la web y conocer el contexto de tu solicitud: tu consentimiento en el aviso de cookies — art. 6.1.a) RGPD y art. 22.2 LSSI-CE.
• Publicidad personalizada en otras plataformas (Google y Meta) y medición de campañas: tu consentimiento en el aviso de cookies — art. 6.1.a) RGPD. Puedes retirarlo en «Configurar cookies», al pie de la web.
• Enviarte por mensaje privado de Instagram lo que pides en un comentario (por ejemplo, el enlace a la prueba gratis cuando comentas una palabra clave en una publicación de nuestra cuenta) y responder a tu comentario: tu propia petición al comentar — art. 6.1.b) RGPD. Usamos la API oficial de Meta y solo tratamos tu nombre de usuario e identificador de Instagram, el texto del comentario y la publicación en la que lo escribiste. Ver el apartado «Instagram» más abajo.
• Seguridad, prevención de abuso y depuración técnica: interés legítimo — art. 6.1.f) RGPD.
• Cumplir obligaciones legales que resulten aplicables: art. 6.1.c) RGPD.

4. Contacto comercial con empresas (prospección)

Para dar a conocer Núcleo Teams y el Retiro Mastermind, identificamos empresas que podrían estar interesadas y escribimos a la persona responsable de su equipo (por ejemplo, de Recursos Humanos o de dirección). Este apartado te aplica si has recibido uno de esos correos.

• Qué datos: tu nombre, tu cargo y tu dirección de correo profesional, y datos públicos de la empresa (sector, tamaño aproximado, noticias, ofertas de empleo o beneficios que ofrece).
• De dónde los obtenemos: de la web de tu empresa y de otras fuentes accesibles al público, como notas de prensa, fichas de ponentes o perfiles profesionales. Tu dirección de correo profesional la tomamos de donde se publica o, si no se publica, la componemos con el formato habitual de tu empresa (por ejemplo, nombre.apellido@empresa.com). También podemos consultar bases de datos de contactos profesionales (Apollo.io). Antes de escribirte comprobamos que la dirección existe, sin enviarte nada, con el servidor de correo de tu empresa o con un servicio de verificación (Hunter.io). Nunca compramos listas ni usamos direcciones personales que no sean del trabajo.
• Para qué: enviarte un primer correo presentando el servicio, como máximo dos seguimientos si no respondes y, pasados unos meses, un único contacto nuevo. Los correos se preparan con ayuda de herramientas automáticas y Hugo puede revisarlos antes de que salgan.
• Base jurídica: nuestro interés legítimo en dar a conocer servicios profesionales a empresas, dirigidos a la persona cuyo puesto está relacionado con ellos — art. 6.1.f) RGPD. Lo hemos ponderado con tus derechos: son pocos correos, personalizados, sobre tu ámbito profesional y con una forma inmediata de no recibir más.
• Cómo oponerte: responde «baja» a cualquiera de los correos o escribe a proyectonucleovl@gmail.com. No volveremos a escribirte ni a tu empresa. Para respetar tu decisión conservamos únicamente el dominio de la empresa y la dirección en una lista de exclusión.
• Quién los trata: Google (Gmail y la IA Gemini, que busca la información pública y redacta el borrador), Hunter.io (comprueba que la dirección existe) y, solo si Gemini no está disponible, los servicios de IA de respaldo indicados en el apartado 6.

5. Perfiles y decisiones automatizadas

El «Núcleo Score» es una puntuación orientativa calculada a partir de tus respuestas, con finalidad meramente informativa y divulgativa. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD): cualquier propuesta de programa la realiza una persona.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento con arreglo al art. 28 RGPD:

• Supabase (base de datos y autenticación; alojamiento en la Unión Europea).
• Vercel Inc. (alojamiento web y analítica agregada sin cookies).
• Google LLC (envío de correos mediante Gmail, copia operativa de contactos en Google Sheets de uso interno, celebración de videollamadas mediante Google Meet, generación de rutinas con IA mediante Gemini, sin tu nombre ni tu email, e investigación y redacción de los correos de prospección).
• Mistral AI (Francia), Groq Inc. (EE. UU.) y OpenRouter Inc. (EE. UU.): servicios de IA de respaldo que solo se usan si Gemini no está disponible, para las mismas tareas de redacción (las rutinas, siempre sin tu nombre ni tu email).

Solo si aceptas las cookies de marketing, Meta Platforms Ireland Ltd.(Meta Pixel) y Google Ireland Ltd. (Google Ads / Google Analytics) recogen datos de tu navegación en este sitio para mostrarte publicidad y medir campañas. En esos tratamientos actúan como corresponsables o responsables independientes según sus propias condiciones, que puedes consultar en sus políticas de privacidad.

Algunos de estos proveedores pueden tratar datos en Estados Unidos. Dichas transferencias internacionales se amparan en decisiones de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) y/o en cláusulas contractuales tipo aprobadas por la Comisión.

7. Plazos de conservación

• Solicitudes y reservas: mientras dure su gestión y, tras ella, bloqueados durante los plazos de prescripción de las acciones legales que pudieran derivarse.
• Diagnóstico completo: 24 meses desde que lo respondes, salvo que retires antes tu consentimiento o pidas la supresión; si te haces cliente, mientras dure la relación.
• Newsletter: hasta que te des de baja o solicites la supresión; tras la baja conservamos el registro mínimo necesario para respetar tu decisión de no recibir más envíos.
• Datos de navegación con consentimiento: 13 meses desde su recogida, salvo que estén asociados a una solicitud, en cuyo caso siguen el plazo de esta. El registro de tu decisión sobre cookies se conserva como prueba del consentimiento.
• Prospección de empresas: mientras tu empresa pueda estar interesada en nuestros servicios o hasta que te opongas. Tras la oposición, solo el dominio y la dirección en la lista de exclusión, para no volver a escribirte.
• Comentarios de Instagram atendidos: 12 meses desde el comentario; después se borran automáticamente.
• Socios: mientras dure la colaboración y, después, los plazos legales de prescripción de las comisiones devengadas.
• Métricas agregadas: al ser no identificativas, no están sujetas a plazo de supresión de datos personales.

8. Tus derechos

Puedes ejercitar en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados sin que ello afecte a la licitud del tratamiento anterior, escribiendo a proyectonucleovl@gmail.com e identificándote adecuadamente. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Instagram: mensajes automáticos y borrado de tus datos

Si comentas una palabra clave en una publicación de nuestras cuentas de Instagram (por ejemplo, «NÚCLEO» o «APP»), te enviamos un único mensaje privado con lo que pediste y respondemos a tu comentario, a través de la API oficial de Instagram (Meta Platforms Ireland Ltd.). Guardamos tu nombre de usuario, tu identificador de Instagram, el texto del comentario y si el mensaje se envió, para no escribirte dos veces y medir qué publicaciones funcionan. No los usamos para nada más ni los cedemos a terceros, y se borran solos a los 12 meses.

Para borrar estos datos antes, escríbenos a proyectonucleovl@gmail.com o envíanos un mensaje privado en Instagram indicando tu nombre de usuario, y los eliminaremos en un plazo máximo de 30 días. Si quieres dejar de recibir mensajes, basta con no comentar las palabras clave: no te escribiremos por iniciativa propia.

9. Menores de edad

Los servicios se dirigen a personas mayores de edad. Si eres menor de 18 años, no debes facilitarnos datos sin el consentimiento y la supervisión de quienes ejerzan tu patria potestad o tutela; nos reservamos la facultad de suprimir los datos cuando advirtamos su incumplimiento.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre otras: cifrado de las comunicaciones (TLS), control de acceso por roles, aislamiento de datos a nivel de fila en la base de datos, credenciales de servicio restringidas al servidor y limitación de peticiones frente a abusos automatizados.

11. Almacenamiento local y cookies

La información sobre cookies y almacenamiento local del navegador se recoge en la Política de Cookies.

12. Actualizaciones

Esta política podrá actualizarse para reflejar cambios normativos o de los tratamientos efectuados. La versión vigente será en todo momento la publicada en esta página, con indicación de su fecha de última actualización.