Privacidad
Última actualización: 22 de septiembre de 2026
## 1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
**Hybrid Athletes Hub LLC**
**EIN:** 301420300
**Domicilio:** 412 W 7th St, Clovis, New Mexico 88101, United States
**Estado de constitución:** New Mexico, Estados Unidos
**Correo electrónico:** [jmfit.eywa@gmail.com](mailto:jmfit.eywa@gmail.com)
**Sitio web:** https://mabelestebanez.es/
Hybrid Athletes Hub LLC es responsable de decidir las finalidades y medios del tratamiento de los datos personales realizados a través de mabelestebanez.es.
## 2. Representante en la Unión Europea
Para atender las cuestiones relacionadas con protección de datos de personas situadas en la Unión Europea, Hybrid Athletes Hub LLC ha designado como representante en la Unión Europea a:
**Jesús Pérez Álvarez**
**Canal de contacto:** [jmfit.eywa@gmail.com](mailto:jmfit.eywa@gmail.com)
Para facilitar su correcta gestión, puede indicarse en el asunto:
**“Protección de datos – Representante UE”**
No es necesario facilitar documentos de identidad para realizar una consulta general. Podrá solicitarse información adicional únicamente cuando sea imprescindible para verificar la identidad de una persona que ejerza un derecho sobre sus datos.
## 3. ¿Qué datos podemos tratar?
En función de los servicios que utilice la persona usuaria, podemos tratar las siguientes categorías de información:
### Datos identificativos y de contacto
Por ejemplo:
* nombre;
* correo electrónico;
* teléfono cuando se facilite voluntariamente;
* país.
### Datos relacionados con objetivos y hábitos
Por ejemplo:
* objetivos personales;
* nivel de actividad;
* frecuencia y tipo de entrenamiento;
* hábitos relacionados con alimentación;
* preferencias relacionadas con suplementación.
### Información necesaria para personalizar una recomendación
Puede incluir información sobre:
* tipo de alimentación;
* preferencias sobre determinados productos;
* suplementos utilizados;
* alergias;
* intolerancias;
* circunstancias relevantes para comprobar compatibilidades.
### Datos relativos a la salud
Cuando la persona usuaria decide utilizar el recomendador pueden solicitarse determinados datos relacionados con la salud, como información sobre:
* alergias o intolerancias;
* medicación;
* embarazo o lactancia;
* determinadas condiciones o situaciones de salud;
* otra información que la persona usuaria decida facilitar y que sea necesaria para comprobar posibles restricciones.
Los datos relativos a la salud son una categoría especial de datos personales.
Estos datos únicamente se tratan cuando la persona usuaria presta previamente un **consentimiento explícito y separado** para ello.
### Datos de conversaciones
Cuando se utiliza el asistente o agente de inteligencia artificial pueden tratarse:
* mensajes escritos por la persona usuaria;
* mensajes anteriores necesarios para mantener el contexto;
* determinados datos de la recomendación cuando sean necesarios para responder a la consulta.
Se aplica un criterio de minimización para no enviar información que no resulte necesaria para responder.
### Datos técnicos
Pueden tratarse determinados datos técnicos imprescindibles para:
* seguridad;
* funcionamiento del sitio;
* prevención de abuso;
* mantenimiento de sesiones;
* gestión de consentimiento.
La analítica y publicidad se gestionan de forma independiente mediante el sistema de consentimiento de cookies.
## 4. Finalidades del tratamiento
Los datos pueden utilizarse para las siguientes finalidades.
### Gestionar solicitudes de contacto
Responder consultas, solicitudes de información o comunicaciones recibidas a través del sitio web.
### Proporcionar el recomendador
Utilizar las respuestas proporcionadas para:
* analizar compatibilidades;
* aplicar restricciones configuradas;
* seleccionar una posible recomendación;
* preparar el resultado;
* enviar la recomendación solicitada;
* permitir su consulta posterior durante el periodo de conservación.
### Comprobar situaciones que requieren revisión
Determinadas respuestas pueden hacer que el sistema detenga el proceso automático y derive el caso a revisión humana antes de proporcionar una recomendación.
### Mantener conversaciones mediante inteligencia artificial
Cuando la persona usuaria activa voluntariamente esta función, sus mensajes y el contexto estrictamente necesario pueden ser enviados al proveedor tecnológico utilizado para generar una respuesta.
La inteligencia artificial se utiliza como herramienta de conversación y explicación.
No sustituye el funcionamiento del motor de reglas que selecciona las recomendaciones aprobadas.
### Gestionar el consentimiento
Conservar evidencia técnica de:
* consentimiento de privacidad;
* consentimiento explícito para datos de salud;
* aceptación de condiciones cuando corresponda;
* consentimiento para utilizar inteligencia artificial;
* versiones de los textos aceptados;
* fecha de aceptación.
### Seguridad y prevención de abuso
Prevenir accesos indebidos, automatizaciones abusivas, intentos de fraude, ataques y otros usos incompatibles con el funcionamiento normal del sitio.
### Analítica
Cuando existe consentimiento, medir de forma estadística la utilización del sitio mediante Google Analytics.
### Publicidad y medición de campañas
Cuando existe consentimiento publicitario, medir determinados eventos mediante Meta Pixel u otras tecnologías publicitarias autorizadas.
## 5. Base jurídica
Las bases jurídicas utilizadas dependen de cada tratamiento.
### Consentimiento
El consentimiento de la persona usuaria constituye la base para determinados tratamientos, entre ellos:
* utilización del recomendador cuando corresponda;
* uso de datos opcionales;
* inteligencia artificial;
* analítica;
* publicidad.
El consentimiento puede retirarse en cualquier momento.
### Datos relativos a la salud
El tratamiento de datos relativos a la salud se basa en el **consentimiento explícito** de la persona interesada.
La utilización del recomendador requiere una acción específica e independiente para aceptar dicho tratamiento.
Si no se presta ese consentimiento, los datos de salud no deben utilizarse para generar la recomendación personalizada.
### Ejecución de medidas solicitadas por la persona usuaria
Cuando una persona solicita información sobre un servicio o inicia actuaciones dirigidas a una posible contratación, determinados datos pueden tratarse para atender esa solicitud.
### Obligaciones legales
Determinada información podrá conservarse o tratarse cuando resulte necesario para cumplir obligaciones legales aplicables.
### Interés legítimo
Determinados datos técnicos estrictamente necesarios pueden tratarse para proteger la seguridad, integridad y funcionamiento del sitio y prevenir usos abusivos.
## 6. Consentimiento específico para datos de salud
Antes de comenzar el cuestionario se solicita expresamente una confirmación independiente para el tratamiento de información relacionada con la salud.
Este consentimiento:
* no está premarcado;
* es independiente de otros consentimientos;
* no incluye publicidad;
* queda registrado junto con la fecha y versión del texto aceptado.
La Agencia Española de Protección de Datos considera los datos relativos a la salud datos especialmente protegidos cuyo tratamiento requiere una de las excepciones previstas en el artículo 9 del RGPD, entre ellas el consentimiento explícito.
## 7. Funcionamiento del recomendador
El recomendador utiliza las respuestas proporcionadas por la persona usuaria y un conjunto de reglas previamente configuradas.
Estas reglas permiten:
* comprobar compatibilidades;
* detectar determinadas restricciones;
* seleccionar una recomendación entre las opciones disponibles;
* determinar cuándo un caso necesita revisión humana.
El sistema no realiza diagnósticos médicos, no prescribe tratamientos y no sustituye a un profesional sanitario.
Determinadas respuestas pueden provocar que el sistema no proporcione inmediatamente una recomendación y derive el caso para revisión.
La inteligencia artificial no decide qué pack debe recibir una persona cuando esa decisión corresponde al motor de reglas configurado.
## 8. Decisiones automatizadas
El recomendador utiliza procesos automatizados basados en reglas.
Su finalidad es seleccionar una orientación o recomendación entre opciones previamente configuradas y detectar situaciones que requieren atención adicional.
Este tratamiento no está diseñado para adoptar decisiones que produzcan efectos jurídicos sobre la persona usuaria ni efectos significativamente similares.
Cuando determinadas condiciones lo requieren, el caso puede derivarse a revisión humana.
## 9. Inteligencia artificial y OpenAI
El sitio puede incorporar un asistente basado en tecnología de OpenAI.
Esta función es opcional.
Antes de enviar una conversación a OpenAI se solicita el consentimiento correspondiente.
Cuando se utiliza, pueden enviarse:
* la pregunta escrita por la persona usuaria;
* una parte limitada del historial reciente de conversación;
* el contexto estrictamente necesario para explicar una recomendación o responder a la consulta.
No se pretende enviar automáticamente el perfil sanitario completo de una persona cuando no resulte necesario.
OpenAI actúa como proveedor tecnológico del servicio de inteligencia artificial de acuerdo con las condiciones contractuales aplicables a la cuenta utilizada.
Cuando intervienen transferencias internacionales, OpenAI contempla mecanismos de protección como las Cláusulas Contractuales Tipo y otras garantías aplicables.
La persona usuaria puede utilizar el recomendador sin utilizar la conversación mediante inteligencia artificial cuando ambas funciones estén disponibles de forma separada.
## 10. Analítica y publicidad
El sitio utiliza un sistema de gestión de consentimiento.
Las tecnologías no necesarias permanecen bloqueadas hasta que la persona usuaria realiza una elección.
### Google Analytics
Solo puede activarse cuando se presta consentimiento para **Analíticas**.
Se utiliza para obtener estadísticas sobre el funcionamiento y utilización del sitio.
### Meta Pixel
Solo puede activarse cuando se presta consentimiento para **Publicidad**.
Se utiliza para medir determinados eventos y evaluar el rendimiento de campañas publicitarias.
Las respuestas del cuestionario y los datos relativos a salud no deben enviarse deliberadamente a Google Analytics, Meta Pixel o al dataLayer utilizado para analítica y publicidad.
Puede consultarse información adicional en la Política de Cookies.
## 11. Destinatarios y proveedores
Los datos no se venden a terceros.
Pueden acceder a determinados datos los proveedores estrictamente necesarios para prestar los servicios del sitio, dentro de las funciones que tengan encomendadas.
Entre ellos pueden encontrarse:
### Proveedor de alojamiento web
Para alojar y mantener técnicamente la web y sus bases de datos.
### Proveedor de correo electrónico
Para enviar comunicaciones, respuestas o recomendaciones cuando sea necesario.
### OpenAI
Únicamente cuando la persona usuaria utiliza voluntariamente funciones de inteligencia artificial y presta el consentimiento correspondiente.
Cuando se presta consentimiento analítico y se activa Google Analytics.
### Meta
Cuando se presta consentimiento publicitario y se activa Meta Pixel.
### Proveedores y plataformas externas
Cuando la persona usuaria decide voluntariamente seguir un enlace a una plataforma o tienda externa.
No se pretende comunicar a dichas tiendas las respuestas sanitarias introducidas en el cuestionario.
## 12. Transferencias internacionales
Hybrid Athletes Hub LLC está constituida y domiciliada en Estados Unidos.
Asimismo, algunos proveedores tecnológicos utilizados por el sitio pueden formar parte de grupos empresariales internacionales o realizar tratamientos fuera del Espacio Económico Europeo.
Cuando resulte necesario aplicar las reglas relativas a transferencias internacionales, se utilizarán las garantías previstas por la normativa aplicable y por los correspondientes contratos con los proveedores, que pueden incluir:
* decisiones de adecuación;
* marcos reconocidos de transferencia;
* Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
* otras garantías previstas por la normativa.
En el caso de proveedores como OpenAI, existen mecanismos contractuales para transferencias internacionales, incluidas Cláusulas Contractuales Tipo cuando resultan aplicables.
## 13. Conservación de datos
### Recomendador
Las respuestas, resultados y eventos asociados al recomendador se conservan durante un máximo configurado actualmente de **90 días**.
Después se eliminan mediante una rutina automática.
Los borradores inactivos pueden eliminarse antes.
### Conversaciones
Las conversaciones almacenadas en el servidor relacionadas con el asistente se conservan actualmente durante un máximo configurado de **90 días**.
Una rutina automática elimina las conversaciones, mensajes, eventos y feedback asociados una vez superado el plazo establecido.
### Información almacenada en el navegador
Determinados identificadores o borradores utilizados para mantener temporalmente una conversación pueden tener un periodo de conservación inferior y pueden eliminarse automáticamente del navegador.
### Contactos y solicitudes comerciales
Los datos proporcionados para solicitar contacto o información podrán conservarse durante el tiempo necesario para gestionar la solicitud y, cuando corresponda, durante los plazos necesarios para atender obligaciones o posibles responsabilidades legales.
Los contactos comerciales no se consideran parte de la limpieza automática de las conversaciones y pueden estar sujetos a una conservación distinta.
### Consentimientos
La evidencia necesaria para acreditar que se prestó un consentimiento podrá conservarse durante el tiempo necesario para poder demostrar el cumplimiento de las obligaciones legales correspondientes.
## 14. Seguridad
Se aplican medidas técnicas y organizativas orientadas a proteger los datos personales frente a:
* acceso no autorizado;
* pérdida;
* alteración;
* divulgación indebida.
Las respuestas almacenadas por el recomendador se mantienen cifradas en la base de datos.
Asimismo se aplican controles de acceso, validación de solicitudes, limitación de determinadas operaciones y rutinas de eliminación de información.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
## 15. Derechos de las personas
La persona interesada puede ejercer, cuando resulten aplicables, los siguientes derechos:
* acceso;
* rectificación;
* supresión;
* oposición;
* limitación del tratamiento;
* portabilidad;
* retirada del consentimiento.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Las solicitudes pueden enviarse a:
**[jmfit.eywa@gmail.com](mailto:jmfit.eywa@gmail.com)**
indicando en el asunto:
**“Protección de datos”**
Para proteger los datos de la persona solicitante podrá solicitarse información razonablemente necesaria para verificar su identidad.
## 16. Derecho a retirar el consentimiento
Cuando un tratamiento esté basado en consentimiento, este podrá retirarse en cualquier momento.
En particular:
* las preferencias de cookies pueden modificarse desde **Gestionar cookies**;
* el consentimiento para inteligencia artificial no obliga a utilizar permanentemente esa función;
* la persona usuaria puede solicitar la eliminación de sus respuestas cuando la herramienta ofrezca esa opción o contactando con el responsable.
La retirada del consentimiento no afecta a los tratamientos realizados legítimamente antes de dicha retirada.
## 17. Reclamaciones
Si una persona considera que el tratamiento de sus datos personales infringe la normativa aplicable, puede dirigirse al responsable utilizando los datos de contacto indicados anteriormente.
Las personas situadas en España también pueden presentar una reclamación ante la:
**Agencia Española de Protección de Datos (AEPD)**
https://www.aepd.es/
sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponder.
## 18. Menores de edad
El recomendador está dirigido a personas mayores de **18 años**.
Antes de utilizarlo se solicita la confirmación de mayoría de edad.
No se pretende recopilar conscientemente información sanitaria mediante el recomendador de personas menores de 18 años.
## 19. Enlaces de afiliación y tiendas externas
La web puede contener enlaces de afiliación hacia servicios o tiendas de terceros.
Cuando una persona pulsa uno de estos enlaces abandona mabelestebanez.es y pasa a un sitio gestionado por otra entidad.
Las compras realizadas en sitios externos se rigen por las políticas de privacidad, condiciones y sistemas propios de dichas plataformas.
La existencia de un enlace de afiliación no implica que las respuestas privadas o sanitarias del cuestionario sean transferidas a la tienda externa.
## 20. Cambios en esta Política de Privacidad
Esta Política de Privacidad podrá modificarse cuando cambien:
* los servicios ofrecidos;
* las tecnologías utilizadas;
* los proveedores;
* las finalidades del tratamiento;
* los plazos de conservación;
* la normativa aplicable.
La versión vigente estará disponible permanentemente en esta página.
Cuando un cambio afecte de forma sustancial a un consentimiento anteriormente prestado, podrá solicitarse una nueva aceptación cuando resulte necesario.
Mabel IA
Si aceptas expresamente utilizar la función de inteligencia artificial, se envían a OpenAI tu mensaje, un historial reciente limitado y el contexto estrictamente necesario para responder. Cuando está disponible puede incluir solo tu nombre de pila, nunca apellidos, email o teléfono como contexto automático. El asistente explica servicios y recomendaciones ya aprobadas, pero no sustituye a Mabel, no realiza check-ins y no modifica planificaciones ni pautas.
Conservación del recomendador
Las respuestas, resultados y eventos asociados se conservan durante 2 días, salvo los borradores inactivos, que pueden eliminarse antes. Después se eliminan mediante una rutina automática.