Privacy PolicyPolítica de Privacidad

This Privacy Policy explains how Sea View Yoga Málaga collects, uses, and protects your personal data when you use our website, member platform, or contact us about our services. We are based in Spain and this policy is written in compliance with the General Data Protection Regulation (GDPR).Esta Política de Privacidad explica cómo Sea View Yoga Málaga recopila, usa, y protege tus datos personales cuando utilizas nuestro sitio web, plataforma de miembros, o nos contactas sobre nuestros servicios. Estamos ubicados en España y esta política se redacta en cumplimiento del Reglamento General de Protección de Datos (RGPD).

1. Who we are1. Quiénes somos

Sea View Yoga Málaga is operated by Stéphanie, a yoga coach based in Cerrado de Calderón, Málaga, Spain. For the purposes of data protection law, Stéphanie is the data controller responsible for your personal data.Sea View Yoga Málaga está gestionado por Stéphanie, una coach de yoga afincada en Cerrado de Calderón, Málaga, España. A efectos de la legislación de protección de datos, Stéphanie es la responsable del tratamiento de tus datos personales.

You can contact us at any time via our contact page.Puedes contactarnos en cualquier momento a través de nuestra página de contacto.

2. What data we collect2. Qué datos recopilamos

When you create an accountCuando creas una cuenta

• Full name and email addressNombre completo y correo electrónico
• Encrypted password (we never see your password in plain text)Contraseña cifrada (nunca vemos tu contraseña en texto plano)

When you book an outdoor classCuando reservas una clase al aire libre

• Full name, email address and phone number (optional)Nombre completo, correo electrónico y teléfono (opcional)
• The class and package you selectedLa clase y el bono que seleccionaste
• Whether you need a mat, and any message you includeSi necesitas una esterilla, y cualquier mensaje que incluyas

When you enrol in a programmeCuando te inscribes en un programa

• Full name and email addressNombre completo y correo electrónico
• Payment confirmation reference from Stripe (we do not store card details)Referencia de confirmación de pago de Stripe (no almacenamos datos de tarjetas)
• The cohort and price you paidLa cohorte y el precio que pagaste

When you use the member platformCuando usas la plataforma de miembros

• Which lessons and sessions you have completed, and whenQué lecciones y sesiones has completado, y cuándo
• Your progress through the programmeTu progreso a lo largo del programa

When you join a waitlistCuando te unes a una lista de espera

• Full name, email address, and any message you includeNombre completo, correo electrónico, y cualquier mensaje que incluyas
• The programme you are interested in (Move Better, Get Stronger, or Stay Flexible)El programa que te interesa (Move Better, Get Stronger, o Stay Flexible)

When you contact usCuando nos contactas

• Full name, email address, phone number (optional)Nombre completo, correo electrónico, teléfono (opcional)
• Subject, preferred contact time, and the content of your messageAsunto, horario de contacto preferido, y el contenido de tu mensaje

Automatically collected dataDatos recopilados automáticamente

When you visit our website, standard server logs may collect your IP address, browser type, and the pages you visit. This data is not linked to your identity and is used only for security and performance purposes.Cuando visitas nuestro sitio web, los registros estándar del servidor pueden recopilar tu dirección IP, tipo de navegador, y las páginas que visitas. Estos datos no están vinculados a tu identidad y se usan solo con fines de seguridad y rendimiento.

3. How we use your data3. Cómo usamos tus datos

• To create and manage your account on our member platformPara crear y gestionar tu cuenta en nuestra plataforma de miembros
• To process class bookings and programme enrolmentsPara procesar reservas de clases e inscripciones en programas
• To give you access to your lessons, progress dashboard, and cohort materialsPara darte acceso a tus lecciones, panel de progreso, y materiales de la cohorte
• To send you booking confirmations, cohort updates, and online session remindersPara enviarte confirmaciones de reserva, actualizaciones de la cohorte, y recordatorios de sesiones online
• To notify waitlist members when a programme opens for enrolmentPara avisar a los miembros de la lista de espera cuando se abre un programa
• To respond to enquiries submitted through our contact formPara responder a las consultas enviadas a través de nuestro formulario de contacto
• To process payments securely through StripePara procesar pagos de forma segura a través de Stripe
• To improve our website and servicesPara mejorar nuestro sitio web y servicios

We do not sell your data to third parties. We do not use your data for automated decision-making or profiling.No vendemos tus datos a terceros. No usamos tus datos para la toma de decisiones automatizada ni la elaboración de perfiles.

4. Legal basis for processing4. Base legal para el tratamiento

We process your data on the following legal grounds under GDPR:Tratamos tus datos bajo las siguientes bases legales conforme al RGPD:

• Contract performance:Ejecución del contrato: to fulfil your booking or programme enrolment and provide you with the services you have purchased.para cumplir con tu reserva o inscripción al programa y proporcionarte los servicios que has contratado.
• Legitimate interest:Interés legítimo: to respond to your enquiries, to notify waitlist members of programme availability, and to maintain the security of our platform.para responder a tus consultas, avisar a los miembros de la lista de espera sobre la disponibilidad de programas, y mantener la seguridad de nuestra plataforma.
• Consent:Consentimiento: where you have explicitly opted in to receive marketing communications from us. You may withdraw consent at any time.cuando hayas dado tu consentimiento explícito para recibir comunicaciones comerciales nuestras. Puedes retirar tu consentimiento en cualquier momento.
• Legal obligation:Obligación legal: where we are required to retain certain records for tax or accounting purposes.cuando estamos obligados a conservar determinados registros con fines fiscales o contables.

5. Third-party services5. Servicios de terceros

We use the following third-party services to operate our website and platform. Each is bound by its own privacy policy and, where relevant, a Data Processing Agreement with us.Utilizamos los siguientes servicios de terceros para operar nuestro sitio web y plataforma. Cada uno está sujeto a su propia política de privacidad y, en su caso, a un Acuerdo de Tratamiento de Datos con nosotros.

Supabase

We use Supabase for user authentication, account management, and our application database. Data is stored on servers in the European Union. Supabase Privacy Policy.Usamos Supabase para la autenticación de usuarios, gestión de cuentas, y nuestra base de datos de la aplicación. Los datos se almacenan en servidores dentro de la Unión Europea. Política de Privacidad de Supabase.

Stripe

Payments are processed by Stripe. When you complete a purchase, you are submitting your payment details directly to Stripe. We receive only a payment confirmation reference. Stripe is PCI DSS Level 1 certified. Stripe Privacy Policy.Los pagos son procesados por Stripe. Al completar una compra, envías tus datos de pago directamente a Stripe. Nosotros solo recibimos una referencia de confirmación de pago. Stripe cuenta con la certificación PCI DSS Nivel 1. Política de Privacidad de Stripe.

Brevo (formerly Sendinblueantes Sendinblue)

We use Brevo to send transactional emails such as booking confirmations and cohort notifications. Brevo Privacy Policy.Usamos Brevo para enviar correos transaccionales como confirmaciones de reserva y notificaciones de cohortes. Política de Privacidad de Brevo.

Google (YouTube & Places API)

Our website embeds YouTube videos and uses Google's Places API to display public reviews. Google may set cookies or collect data when you interact with embedded content. Google Privacy Policy.Nuestro sitio web incrusta vídeos de YouTube y usa la API de Places de Google para mostrar reseñas públicas. Google puede establecer cookies o recopilar datos cuando interactúas con contenido incrustado. Política de Privacidad de Google.

Live sessionsSesiones en directo

Live group sessions are hosted online. The platform's own privacy policy applies when you join a session.Las sesiones grupales en directo se realizan online. La política de privacidad propia de la plataforma se aplica cuando te unes a una sesión.

WhatsApp

Community groups for enrolled cohort members are hosted on WhatsApp. Participation is voluntary. WhatsApp Privacy Policy.Los grupos de comunidad para miembros inscritos en la cohorte se alojan en WhatsApp. La participación es voluntaria. Política de Privacidad de WhatsApp.

6. How long we keep your data6. Cuánto tiempo conservamos tus datos

• Account data:Datos de cuenta: retained for as long as your account is active. You may request deletion at any time.se conservan mientras tu cuenta esté activa. Puedes solicitar su eliminación en cualquier momento.
• Booking records:Registros de reservas: retained for 5 years for accounting and tax compliance.se conservan durante 5 años por motivos contables y fiscales.
• Payment records:Registros de pago: retained for 5 years as required by Spanish tax law.se conservan durante 5 años según exige la legislación fiscal española.
• Progress data:Datos de progreso: retained for the duration of your account, then deleted upon account closure.se conservan mientras dure tu cuenta, y se eliminan al cerrarla.
• Waitlist data:Datos de lista de espera: retained until the relevant programme launches and you have been notified, or until you ask to be removed.se conservan hasta que se lance el programa correspondiente y hayas sido notificada, o hasta que solicites ser eliminada.
• Contact messages:Mensajes de contacto: retained for 12 months, then deleted unless ongoing communication is active.se conservan durante 12 meses, y se eliminan salvo que exista comunicación activa en curso.

7. Your rights7. Tus derechos

Under GDPR, you have the following rights regarding your personal data:Conforme al RGPD, tienes los siguientes derechos respecto a tus datos personales:

• Right of access:Derecho de acceso: you can request a copy of all personal data we hold about you.puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
• Right to rectification:Derecho de rectificación: you can ask us to correct inaccurate data.puedes pedirnos que corrijamos datos inexactos.
• Right to erasure:Derecho de supresión: you can ask us to delete your data, subject to legal retention obligations.puedes pedirnos que eliminemos tus datos, sujeto a las obligaciones legales de conservación.
• Right to data portability:Derecho a la portabilidad de datos: you can request your data in a machine-readable format.puedes solicitar tus datos en un formato legible por máquina.
• Right to object:Derecho de oposición: you can object to processing based on legitimate interest.puedes oponerte al tratamiento basado en interés legítimo.
• Right to restrict processing:Derecho a la limitación del tratamiento: you can ask us to pause processing of your data in certain circumstances.puedes pedirnos que pausemos el tratamiento de tus datos en ciertas circunstancias.
• Right to withdraw consent:Derecho a retirar el consentimiento: where processing is based on consent, you may withdraw it at any time without affecting prior processing.cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento previo.

To exercise any of these rights, use our contact form. We will respond within 30 days. You also have the right to lodge a complaint with the Spanish data protection authority (AEPD) at www.aepd.es.Para ejercer cualquiera de estos derechos, usa nuestro formulario de contacto. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Cookies

Our website uses minimal cookies. We use session cookies required for the member platform to function (authentication tokens stored in your browser's local storage). We do not currently use advertising or tracking cookies. Third-party services such as YouTube and Google Maps may set their own cookies when you interact with embedded content.Nuestro sitio web usa cookies mínimas. Usamos cookies de sesión necesarias para que funcione la plataforma de miembros (tokens de autenticación almacenados en el almacenamiento local de tu navegador). Actualmente no usamos cookies publicitarias ni de seguimiento. Servicios de terceros como YouTube y Google Maps pueden establecer sus propias cookies cuando interactúas con contenido incrustado.

You can control cookies through your browser settings. Disabling session cookies will prevent you from logging in to the member platform.Puedes controlar las cookies a través de la configuración de tu navegador. Desactivar las cookies de sesión te impedirá iniciar sesión en la plataforma de miembros.

9. Contact us9. Contáctanos

For any questions about this Privacy Policy or how we handle your data, please contact:Para cualquier pregunta sobre esta Política de Privacidad o cómo gestionamos tus datos, por favor contacta:

Sea View Yoga Málaga
Cerrado de Calderón, Málaga, SpainCerrado de Calderón, Málaga, España
Contact us via our contact pageContáctanos a través de nuestra página de contacto

We may update this policy from time to time. Changes will be posted on this page with an updated date. We encourage you to review this policy periodically.Podemos actualizar esta política de vez en cuando. Los cambios se publicarán en esta página con una fecha de actualización. Te recomendamos revisar esta política periódicamente.