Política de Privacidad — Lorena Méndez

Esta Política de Privacidad explica cómo Belseo LLC («nosotros») recopila, usa y protege tu información personal cuando usas:

lorenamendez.com (el «Sitio») y nuestros servicios de coaching;
la app Lorena Méndez Training y el área de clientas en lorenamendez.com/portal (juntas, la «App de Socias») — donde ves tu plan de entrenamiento, tu plan de nutrición, tus medidas y tus valoraciones;
la app Entrena con Lorena Méndez, nuestra app de membresía sobre la plataforma Virtuagym.

Los servicios de coaching los presta la profesional Lorena Méndez; Belseo LLC es la entidad responsable del Sitio, de las apps y del tratamiento de tus datos. Al usarlos aceptas esta Política.

Consulta también nuestra Política de Cookies, los Términos del Servicio y el Aviso legal.

1. Quiénes somos

Responsable del tratamiento / operadora del Sitio: Belseo LLC, 990 Biscayne Blvd, Ste 501-16, Miami, FL 33132, EE.UU. Coaching prestado por la profesional Lorena Méndez. Contacto: info@lorenamendez.com.

2. Información que recopilamos

Información que nos facilitas: nombre, correo, teléfono, fecha de nacimiento, sexo, y las respuestas que envías a través de nuestro formulario de contacto, el cuestionario «crea mi plan», los quizzes, las herramientas y el alta de membresía (que puede incluir información de salud y forma física como objetivos, experiencia de entrenamiento, medidas, lesiones o notas de salud que decidas compartir).
Datos de membresía y cuenta: los datos necesarios para crear y gestionar tu cuenta de socia y entregarte tu programa de entrenamiento y nutrición, y si tu membresía está activa.
Lo que registras en la App de Socias: tus medidas corporales y tu peso a lo largo del tiempo, los entrenamientos que apuntas, y tu plan de nutrición y las anotaciones de tu diario.
Fotos y vídeos de valoración: las imágenes y vídeos que subes para tus valoraciones posturales y de técnica, y el registro del consentimiento que diste antes de subirlos. El apartado 6 explica exactamente cómo se tratan — por favor, léelo.
Información de pago: si compras una membresía, los pagos se procesan a través de Stripe o de Virtuagym Pay, según cómo te dieras de alta. No almacenamos los datos completos de tu tarjeta en nuestros servidores.
Comunicaciones: los mensajes que nos envías por correo o WhatsApp, incluidos los códigos de verificación de un solo uso para confirmar tu número durante el alta, y los códigos de un solo uso que te enviamos por email para entrar en la App de Socias.
Datos técnicos y de seguridad: una cookie de sesión que te mantiene dentro, y un registro de seguridad que anota los accesos y las acciones sensibles (como ver o borrar imágenes de valoración) con la fecha, la acción y la dirección IP. Lo mantenemos para detectar usos indebidos de una cuenta y poder acreditar quién accedió a qué.
Datos de uso de la web: solo en el Sitio, mediante cookies y tecnologías similares (p. ej. Google Analytics y el Meta Pixel para medición publicitaria), como páginas vistas, dispositivo, página de origen y ubicación aproximada. Consulta nuestra Política de Cookies. La App de Socias no lleva ninguna tecnología de analítica, publicidad ni seguimiento.

3. Cómo usamos tu información

Para responder a tus consultas y prestar nuestros servicios de coaching y las apps.
Para crear y enviarte un plan personalizado cuando completas nuestro cuestionario.
Para crear y gestionar tu membresía, procesar pagos y entregarte tu programa.
Para que entres en la App de Socias (código de un solo uso por email) y para verificar tu número de teléfono al darte de alta (código de un solo uso por WhatsApp).
Para generar tus valoraciones posturales y de técnica (ver el apartado 6).
Para mantener el servicio seguro e investigar usos indebidos.
Para mejorar el Sitio y nuestro contenido, y para medir rendimiento y publicidad en el Sitio.
Para enviarte comunicaciones relacionadas con el servicio (y marketing solo si lo has aceptado).

4. Bases legales (visitantes del EEE/Reino Unido)

Tratamos tus datos sobre la base de: la ejecución de un contrato (prestarte los servicios que solicitas), tu consentimiento explícito (información de salud, fotos y vídeos de valoración, marketing y cookies no esenciales de analítica y publicidad) y nuestro interés legítimo (operar, asegurar y mejorar el Sitio y las apps). Puedes retirar tu consentimiento en cualquier momento, sin que afecte al tratamiento anterior.

5. Información relacionada con la salud

Parte de la información que nos facilitas es de salud o forma física (una categoría especial de datos en el RGPD): tus medidas, las estimaciones de composición corporal, las lesiones o notas de salud que compartes y tus imágenes de valoración. La usamos únicamente para prestarte el servicio de coaching que solicitas, te pedimos tu consentimiento explícito y la mantenemos al mínimo necesario. Nuestros servicios son de salud y forma física general y no constituyen consejo médico, y ninguna valoración que generemos es un diagnóstico — consulta nuestro Aviso legal.

6. Tus fotos y vídeos de valoración

Es el dato más sensible que manejamos, así que queremos ser precisos. Los dos tipos de valoración se tratan de forma distinta:

Valoración postural (fotos). Las medidas de tu postura las calcula tu propio dispositivo, en el navegador de tu teléfono, con un modelo de detección de postura de código abierto. A la API Gemini de Google solo se le envían los números resultantes (ángulos y alineaciones) para redactar tu informe. Tus fotos nunca se envían al proveedor de IA. Para poder hacerlo, tu dispositivo descarga el modelo desde jsDelivr y desde los servidores de archivos de Google; esos proveedores ven tu dirección IP, pero no tus imágenes.
Valoración de técnica (vídeo). Aquí el análisis necesita ver el movimiento, así que el propio fichero de vídeo se sube a la API Gemini de Google, que lo procesa para generar tu informe y lo conserva solo temporalmente con esa finalidad.

Usamos la API Gemini de Google en su modalidad de pago. Según sus condiciones, Google actúa como encargado del tratamiento: no usa lo que le enviamos para entrenar ni mejorar sus modelos, y solo lo conserva el tiempo necesario para devolver el resultado. Una vez analizado tu vídeo, pedimos a Google que lo borre.

En ambos casos:

Tus imágenes y vídeos se guardan cifrados (AES-256-GCM) en nuestro servidor, fuera de la zona accesible públicamente, y solo los veis tú y Lorena.
Puedes borrarlos cuando quieras desde la propia valoración. El informe escrito se queda; las imágenes desaparecen.
Cada acceso a ellos queda anotado en el registro de seguridad del apartado 2.
Nunca los publicamos, nunca los usamos en marketing y nunca los compartimos con nadie más allá de los proveedores del apartado 7.

7. Con quién compartimos tu información

Solo compartimos datos con proveedores que nos ayudan a operar el servicio, bajo las salvaguardas contractuales adecuadas. No vendemos tu información personal.

Proveedor	Finalidad
Hostinger	Alojamiento del Sitio y de la App de Socias y envío de correos; almacena tu cuenta y tus datos de entrenamiento, nutrición, medidas y valoraciones (las fotos y vídeos de valoración se guardan cifrados)
Google (API Gemini)	Generación automatizada de tus valoraciones: en las posturales recibe únicamente las medidas numéricas calculadas en tu dispositivo; en las de técnica recibe el vídeo (ver apartado 6)
jsDelivr y Google (alojamiento de archivos)	Entregan a tu navegador el modelo de detección de postura que se ejecuta en tu dispositivo; reciben tu dirección IP, no tus imágenes
Virtuagym (Digifit / Virtuagym Pay)	Plataforma de membresía de la app Entrena con Lorena Méndez: aloja el alta, procesa pagos de membresía y almacena la ficha de socia de quienes se dieron de alta por esa vía
Stripe	Procesamiento de pagos y facturación recurrente de la membresía
WhatsApp (Meta Platforms)	Mensajería y verificación de un solo uso en el alta
n8n	Automatización que procesa los datos del alta para crear tu cuenta y enviar correos
Google Analytics (GA4)	Medición de tráfico y rendimiento solo en el Sitio (basada en consentimiento)
Meta Pixel (Meta Platforms)	Medición publicitaria y retargeting en Facebook/Instagram, solo en el Sitio (basada en consentimiento)

También podemos divulgar información cuando lo exija la ley, para proteger nuestros derechos o en el marco de una transmisión de negocio.

8. Cookies y analítica

En el Sitio usamos cookies esenciales y, con tu consentimiento, cookies de analítica y publicidad (Google Analytics y el Meta Pixel). Las cookies no esenciales permanecen desactivadas (Google Consent Mode v2, denegado por defecto) hasta que las aceptas en nuestro banner. Todos los detalles están en nuestra Política de Cookies.

En la App de Socias la única cookie es la que te mantiene con la sesión iniciada. No hay cookies de analítica ni de publicidad, ni ningún rastreador de terceros.

9. Conservación de los datos

Conservamos tu información solo el tiempo necesario para las finalidades anteriores o el que exija la ley (p. ej. registros fiscales/contables), y después la eliminamos o anonimizamos. Los datos de contacto y consultas se conservan mientras hacemos seguimiento y un periodo razonable después; los datos de membresía se conservan durante la vida de tu cuenta más el periodo legalmente exigido. Si eliminas tu cuenta, el borrado es inmediato (ver apartado 10); solo conservamos un registro mínimo de que la cuenta se eliminó, como prueba de cumplimiento.

10. Tus derechos

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar, limitar o portar tus datos, oponerte al tratamiento y retirar tu consentimiento.

UE/EEE/Reino Unido (RGPD): puedes ejercer los derechos anteriores y presentar una reclamación ante tu autoridad de protección de datos.
América Latina (México — LFPDPPP, Colombia, Chile y otros): tienes derechos comparables de acceso, rectificación, cancelación y oposición conforme a la legislación de tu país.
EE.UU. (California CCPA/CPRA, Florida FDBR y otras leyes estatales): puedes solicitar acceso, eliminación y corrección, y oponerte a la «venta»/«compartición» y a la publicidad dirigida. No vendemos tus datos; ten en cuenta que algunas cookies publicitarias del Sitio (p. ej. el Meta Pixel) pueden considerarse «compartición» para publicidad conductual entre contextos, y puedes desactivarlas rechazando las cookies de publicidad en nuestro banner.

Dos de estos derechos puedes ejercerlos tú misma dentro de la App de Socias, en Mi perfil:

Descargar mis datos — un fichero con tu cuenta, tus medidas, tu entrenamiento, tu nutrición y tus informes de valoración. Por seguridad, tus fotos y vídeos de valoración no se incluyen en ese fichero; pídeselos a Lorena y te los enviamos.
Eliminar mi cuenta — borra tu cuenta y todos los datos asociados, incluidas tus imágenes de valoración, de forma inmediata e irreversible.

Para ejercer cualquier otro derecho, escribe a info@lorenamendez.com. Verificaremos tu solicitud y responderemos en el plazo que marque la ley.

11. Transferencias internacionales

Tus datos pueden tratarse en Estados Unidos y la UE por nosotros y nuestros proveedores. Cuando se transfieren fuera del EEE/Reino Unido, aplicamos las salvaguardas adecuadas (como las Cláusulas Contractuales Tipo).

12. Menores

El Sitio, las apps y nuestros servicios están dirigidos a personas adultas (mayores de 18 años) y no se dirigen a menores. No recopilamos conscientemente datos de menores de 18 años.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS), cifrado en reposo de las imágenes de valoración, almacenamiento de la base de datos fuera de la zona accesible públicamente del servidor, entrada mediante código de un solo uso en lugar de contraseñas reutilizables, doble factor en las cuentas de entrenadora y un registro de accesos. Ningún método de transmisión o almacenamiento es 100% seguro, pero trabajamos para salvaguardar tu información.

14. Cambios

Podemos actualizar esta Política; la fecha de «Última actualización» cambiará. Los cambios relevantes se destacarán cuando corresponda. El uso continuado implica que aceptas la Política actualizada.

15. Contacto

Dudas o solicitudes: info@lorenamendez.com.