Política de privacidad
Última actualización: 4 de noviembre de 2026.
Responsable y contacto
David Monzón López (Gaman Training), NIF 47468178L, Calle Ruiseñor 12, 28609 Sevilla la Nueva, Madrid, España. Correo: soporte@gamantraining.com. Teléfono: 615648689. Esta política informa del tratamiento de datos al navegar, comprar, utilizar la cuenta y contactar con Gaman Training.
Datos, finalidades y bases jurídicas
Tratamos los datos identificativos y de contacto, de cuenta, pedidos, pagos, reservas y comunicaciones que sean necesarios para atender solicitudes y prestar los servicios contratados (artículo 6.1.b del RGPD). La facturación y las obligaciones legales se basan en el artículo 6.1.c. Los proveedores de pago procesan los datos necesarios para cobrar; no debe enviar datos de tarjetas por el chat o el correo.
Los datos técnicos de dispositivo, conexión y uso pueden tratarse para proteger las cuentas, prevenir fraude y gestionar incidencias, sobre la base del interés legítimo en la seguridad del servicio (artículo 6.1.f), respetando los derechos de las personas. La analítica y la publicidad mediante cookies opcionales requieren consentimiento cuando resulte exigible. Las comunicaciones comerciales se enviarán con consentimiento o dentro de los supuestos legalmente permitidos para clientes, con posibilidad de oposición o baja gratuita en cada comunicación. La baja comercial no impide recibir mensajes necesarios sobre pedidos o servicios.
Datos de facturación y canales de atención
En el carrito se solicita la condición de compra particular o profesional y, cuando corresponde, el DNI, NIE, NIF u otro identificador fiscal para preparar la factura. Durante el pago se facilitan el nombre y apellidos o la razón social y la dirección de facturación. Estos datos se utilizan para gestionar la compra, emitir o rectificar facturas y cumplir las obligaciones fiscales y contables, conforme a las bases jurídicas de contratación y obligación legal ya indicadas. Su aportación no autoriza comunicaciones comerciales ni el tratamiento de datos de salud.
La atención de la web se canaliza por WhatsApp Business y soporte@gamantraining.com. El chat Shopify Inbox se ha retirado de la web. Las condiciones específicas de WhatsApp y la prohibición de enviar informes médicos por los canales generales se mantienen en los apartados siguientes.
Atención por WhatsApp Business y valoraciones físicas (versión WA-2026-10-23)
Si nos escribes por WhatsApp Business, David Monzón López (Gaman Training) tratará tu número de teléfono, nombre de perfil, mensajes y archivos que decidas enviar para responder a tus consultas, gestionar reservas y comunicaciones administrativas y, cuando corresponda, preparar o prestar el servicio de entrenamiento solicitado. Para esas gestiones, la base jurídica es la aplicación de medidas precontractuales a tu petición o la ejecución del contrato; las obligaciones legales se atenderán con la base jurídica correspondiente. WhatsApp presta el servicio de mensajería y trata información conforme a sus propias condiciones y política de privacidad de WhatsApp Business.
El mensaje inicial pone a tu disposición el enlace a esta política. Puedes continuar la conversación por WhatsApp sin enviar un acuse de recibo ni aceptar la política para que atendamos tu consulta. Seguir conversando no implica aceptar otras condiciones ni autoriza el tratamiento de fotografías, vídeos o datos de salud, ni el envío de publicidad.
Para una valoración física o seguimiento personalizado, David podrá solicitar por separado fotografías o vídeos corporales o de movimiento y datos sobre lesiones, molestias o limitaciones físicas que sean estrictamente necesarios. Antes de utilizarlos para esas finalidades te pedirá una autorización expresa e independiente. Solo la respuesta afirmativa «SÍ, AUTORIZO» a esa solicitud específica constituirá consentimiento para tratar ese material y, en su caso, datos de salud (artículos 6.1.a y 9.2.a del RGPD). «NO AUTORIZO», el silencio o el mero hecho de continuar el chat no son autorización. Si no autorizas, podrás consultar con David las alternativas de valoración o seguimiento que no requieran esos datos. No envíes informes médicos por WhatsApp: el apartado «Mis documentos de salud» de esta web sigue en preparación y es independiente de este consentimiento por chat.
Conservaremos en la conversación la solicitud de consentimiento, la referencia a esta versión de la información, tu respuesta y sus fechas para poder acreditar lo autorizado. Podrás retirar el consentimiento en cualquier momento por el mismo chat o en soporte@gamantraining.com. La retirada no afecta a la licitud del tratamiento anterior; dejaremos de usar el material para nuevas valoraciones y lo suprimiremos o bloquearemos cuando proceda. La autorización para valoración y seguimiento no permite publicar imágenes, utilizarlas en publicidad, reconocer tu identidad mediante biometría ni introducirlas en sistemas de inteligencia artificial.
Gaman Training utiliza la aplicación WhatsApp Business sin conectar un proveedor externo de automatización. No enviamos automáticamente a asistentes de IA fotografías, vídeos, conversaciones ni datos de salud de clientes. La asistencia de IA, si se utiliza, se limitará a información administrativa general sin datos personales de clientes. Las valoraciones y preguntas sobre salud las atenderá David personalmente.
Conservaremos las conversaciones administrativas mientras sean necesarias para la consulta o la relación contractual y, después, durante los plazos que exijan las obligaciones legales o la defensa de reclamaciones. El material de valoración se conservará solo mientras sea necesario para el seguimiento autorizado; cuando finalice o retires el consentimiento, se suprimirá o bloqueará salvo que exista otra obligación legal o sea necesario para reclamaciones. La prueba del consentimiento se conservará mientras sea necesaria para acreditar la licitud del tratamiento. Puedes ejercer tus derechos de protección de datos mediante el correo indicado; también puedes reclamar ante la Agencia Española de Protección de Datos.
Mis documentos de salud
El apartado está en preparación. La subida de informes y el registro de autorizaciones no están habilitados. No envíe informes de salud por el chat, el formulario general ni el correo de soporte. Puede consultar sobre privacidad sin adjuntar informes.
La función prevista se limita a clientes adultos y a un informe PDF concreto que David haya solicitado previamente para adaptar una decisión de entrenamiento o readaptación no sanitaria. No se admitirán radiografías, resonancias, analíticas completas, fotografías, cuestionarios ajenos ni archivos de tipo libre por ese canal. Antes de cualquier envío deberán retirarse las páginas irrelevantes y ocultarse los datos de salud de terceros. No constituye diagnóstico, interpretación de pruebas de imagen, tratamiento sanitario ni atención de urgencias.
El servicio principal de entrenamiento puede solicitarse y seguirse sin entregar documentos por este apartado. No aportar el informe no supone perder ese servicio ni sus derechos contractuales; solo puede limitar una adaptación concreta que dependa de su contenido. Contratar, navegar o aceptar cookies no constituye consentimiento para tratar datos de salud.
El aviso completo específico (versión SALUD-2026-11-04-v1.0) ya está disponible para consulta. El registro de autorización y el envío siguen deshabilitados. Antes de habilitar el apartado se pedirá una autorización explícita y separada mediante casilla inicialmente desmarcada y se comprobará el flujo implantado. Las bases previstas para recibir y revisar el informe son los artículos 6.1.a y 9.2.a del RGPD. David deberá justificar por cada pieza la decisión de ejercicio que requiere el original y por qué no basta un resumen. La evaluación de impacto firmada mantiene la decisión de no apertura hasta nuevas pruebas y una decisión expresa de David.
El flujo previsto usa Shopify para identificar la cuenta y Microsoft Azure para el escaneo; solo un informe que supere los controles y cuya conservación justifique David podría pasar al archivo privado de Microsoft 365/SharePoint. David revisaría la necesidad al menos cada 90 días y al cambiar el plan. Al dejar de ser útil, terminar el servicio o retirarse la autorización, se tramitaría la supresión por pieza salvo excepción individual documentada. Se comprobarían las versiones, papeleras y copias recuperables antes de darla por concluida. El consentimiento para salud no autoriza publicidad ni cookies opcionales.
Cuando la función esté habilitada podrá retirarse la autorización desde el apartado o escribiendo a soporte@gamantraining.com. La retirada bloqueará nuevas subidas y abrirá la revisión de los informes ya recibidos, sin afectar a la licitud del tratamiento anterior. Mientras no exista el control en la cuenta, las consultas se dirigirán a ese correo sin adjuntar informes.
Proveedores y destinatarios
Utilizamos Shopify para la tienda y las cuentas, y los proveedores necesarios para pagos, alojamiento, soporte y prestación de los servicios. Solo se comunicarán los datos necesarios para cada función y con la base jurídica y garantías correspondientes. También podrán comunicarse a autoridades cuando exista una obligación legal. Los proveedores que actúen como encargados deberán tratar los datos bajo contrato e instrucciones. Para los informes de salud previstos, las funciones contractuales, subencargados y posibles accesos internacionales se revisarán antes de habilitar la recepción.
La tienda tiene activado Shopify Network Intelligence. Además de prestar servicios a la tienda como encargado, Shopify puede tratar por cuenta propia ciertos datos de interacción y transacción para sus servicios mejorados, según sus términos. Consulte la Política de privacidad para consumidores de Shopify y su portal de privacidad para conocer sus tratamientos y opciones. La autorización específica para informes de salud no autoriza publicidad ni cookies opcionales. La función de envío de informes permanece cerrada mientras se verifica el alcance de los metadatos de la extensión.
Cookies y tecnologías similares
Shopify utiliza tecnologías necesarias para funciones de la tienda como la sesión, la seguridad, el carrito y guardar tus preferencias de privacidad. Consulta la lista de Shopify para tiendas para conocer los nombres, finalidades y duraciones que documenta el proveedor. Esa lista general puede incluir elementos que no se usan en esta tienda.
Desde «Preferencias de cookies», en el pie de página, puedes rechazar todas las opciones, aceptarlas o guardar tus preferencias de personalización, marketing y analítica. Puedes volver al mismo panel para cambiar o retirar tu consentimiento. Las opciones no esenciales requieren el consentimiento aplicable.
En una comprobación de la portada del 4 de noviembre de 2026, al aceptar todas las opciones se observó la carga de la etiqueta de Google y del píxel web de Meta, incluida una solicitud publicitaria a Facebook. Esos recursos no se observaron al rechazar todas las opciones y recargar. En ambos casos se observaron conexiones con Shopify y recursos de Klarna; la presencia de una conexión no indica por sí sola que se haya instalado una cookie. Esta comprobación de la portada no cubre el tráfico entre servidores. Más abajo se detallan las pruebas del carrito, el pago y el acceso a la cuenta.
Cookies observadas en la portada
La tabla recoge las cookies vistas en Chrome en modo incógnito, con bloqueo de cookies de terceros. Los tres estados son antes de elegir, después de rechazar todo y después de aceptar todo. La duración indicada es la observada en el navegador.
| Cookie | Dominio | Proveedor y uso | Duración observada | Cuándo apareció |
|---|---|---|---|---|
_shop_app_essential |
shop.app | Shopify · funcionamiento de Shop | ≈ 1 año | En los tres estados |
_shopify_essential |
gamantraining.com | Shopify · funcionamiento de la tienda | ≈ 1 año | En los tres estados |
cart_currency |
gamantraining.com | Shopify · moneda del carrito | 14 días | En los tres estados |
localization |
gamantraining.com | Shopify · localización de la tienda | ≈ 1 año | En los tres estados |
_shopify_analytics |
gamantraining.com | Shopify · analítica | ≈ 1 año | Tras aceptar todo |
_shopify_marketing |
gamantraining.com | Shopify · marketing | ≈ 1 año | Tras aceptar todo |
_ga |
gamantraining.com | Google Analytics · distinguir visitantes | 400 días | Tras aceptar todo |
_ga_V1N38Z80VP |
gamantraining.com | Google Analytics · conservar el estado de la sesión | 400 días | Tras aceptar todo |
_ga_YKJXR8FMTD |
gamantraining.com | Google Analytics · conservar el estado de la sesión | 400 días | Tras aceptar todo |
El píxel web de Meta se observó tras aceptar. En el almacenamiento inspeccionado de esa sesión no se identificó una cookie de Meta.
Carrito, pantalla de pago y acceso a la cuenta
En Chrome con cookies de terceros permitidas para este sitio, comparamos «Rechazar todo» y «Aceptar todo» sin finalizar una compra ni iniciar sesión.
-
Carrito y pago. Con ambas elecciones se observaron
cart(Shopify, identifica el carrito, unos tres meses) ycart_currency(Shopify, recuerda la moneda, 14 días en el carrito y unos tres meses en la pantalla de pago), ambas en gamantraining.com. También se observaron_shopify_essentialylocalization. Tras aceptar, se observaron además las cookies de analítica y marketing de Shopify y las tres de Google Analytics indicadas en la tabla. -
Proveedores de pago. La pantalla de pago cargó marcos de PayPal y Google Pay con ambas elecciones. En el marco de PayPal inspeccionado tras aceptar no se observaron cookies almacenadas. En el almacenamiento de Google accesible desde su marco se observaron
__Secure-ENID,NIDySEARCH_SAMESITEen el dominio google.com. Tras borrarlas y recargar el pago con el rechazo aplicado, no reaparecieron. La primera observación no permite atribuir su instalación al pago. -
Acceso a la cuenta. En la pantalla de inicio de sesión de mi-cuenta.gamantraining.com se observó
_shopify_essentialde Shopify, con una duración aproximada de un año, con ambas elecciones. Tras aceptar también se observaron las tres cookies de Google Analytics del dominio gamantraining.com. Esta observación corresponde a la pantalla de inicio de sesión. La navegación autenticada se comprobó por separado.
Área de cliente y Mis documentos de salud
En Chrome en modo incógnito, con cookies de terceros permitidas para el sitio, se compararon las opciones «Rechazar todo» y «Aceptar todo» con una cuenta de prueba. En la vista de pedidos y en «Mis documentos de salud» se observaron las mismas cookies en cada estado, todas en mi-cuenta.gamantraining.com:
-
Con ambas elecciones:
_shopify_essential(Shopify, funcionamiento de la cuenta, aproximadamente un año) y__cf_bm(Cloudflare, detección de tráfico automatizado, aproximadamente 30 minutos de inactividad). -
Tras aceptar todo: también se observaron
_shopify_analytics(Shopify, analítica) y_shopify_marketing(Shopify, marketing), ambas con una duración observada aproximada de un año.
Durante la prueba, «Mis documentos de salud» mostró «Servicio en preparación». La revisión se limitó a las cookies visibles en el navegador durante la navegación autenticada. Aceptar cookies no autoriza el tratamiento de documentos de salud.
Solicitudes de red observadas en la cuenta
En las recargas observadas después de pulsar «Rechazar todo» no se detectaron solicitudes a los dominios de Google y Meta que se comprobaron. Con ambas elecciones se observaron solicitudes a Shopify, entre ellas la carga de recursos de la cuenta y conexiones con sus endpoints de métricas y registros. En Pedidos también se observaron solicitudes a Monorail de Shopify.
Después de pulsar «Aceptar todo», se observó la carga de scripts de Google Tag Manager y del píxel web de Meta tanto en Pedidos como en «Mis documentos de salud». En Pedidos, la solicitud a www.facebook.com/tr/ se identificó como un evento PageView. En «Mis documentos de salud» se observaron solicitudes a esa misma ruta de Meta y a www.google.es/ads/ga-audiences. La prueba cubrió el tráfico visible desde el navegador al cargar las páginas, sin enviar archivos ni hacer pedidos. No se verificaron los cuerpos de las solicitudes ni el tráfico entre servidores.
Medición publicitaria con Facebook e Instagram
La tienda utiliza la integración Facebook & Instagram de Meta para medir la actividad y el resultado de campañas publicitarias. La integración tiene habilitadas las vías web (navegador) y servidor para transmitir a Meta los eventos de cliente que reciba de la tienda, como la visualización de contenidos o las compras, conforme a la configuración de privacidad y los requisitos de consentimiento aplicables. La existencia de ambas vías no significa que todos los eventos se reciban correctamente ni que su deduplicación esté garantizada.
El acceso de datos de este píxel está configurado en Shopify como «Siempre activo», en lugar de «Optimizado». Esta opción evita las pausas automáticas de intercambio que Shopify puede aplicar al optimizar; no constituye consentimiento del visitante ni elimina las obligaciones de privacidad. Las cookies y el seguimiento publicitario opcionales requieren el consentimiento aplicable. Puedes aceptar, rechazar o retirar esas preferencias desde «Preferencias de cookies» en el pie de la web.
Meta es destinataria de los eventos transmitidos mediante esta integración. Puedes consultar su Política de privacidad para conocer sus tratamientos y derechos. Los documentos de salud, las solicitudes de informes y sus registros de autorización no forman parte de esta finalidad publicitaria; la autorización para adaptar el entrenamiento no autoriza su uso para campañas.
Transferencias internacionales
El uso de proveedores internacionales puede implicar tratamiento fuera del Espacio Económico Europeo. Cuando se realicen estas transferencias se deberán aplicar las garantías del capítulo V del RGPD, como decisiones de adecuación o cláusulas contractuales tipo y las medidas adicionales necesarias. Puede solicitar información sobre las garantías aplicables en soporte@gamantraining.com. No se garantiza almacenamiento exclusivo en España por utilizar una región europea de alojamiento.
Conservación y seguridad
Los datos se conservarán durante el tiempo necesario para la finalidad para la que se recabaron y los plazos legalmente exigibles. La documentación fiscal o contractual se mantendrá durante los plazos que correspondan; las comunicaciones comerciales hasta la baja o retirada, sin perjuicio de conservar lo necesario para acreditar su cumplimiento. Después se suprimirán o bloquearán cuando lo exija la ley. Los documentos de salud tienen el criterio específico descrito anteriormente.
Se aplican medidas técnicas y organizativas adecuadas al riesgo. Ningún sistema elimina por completo los riesgos de Internet. Proteja sus credenciales y comunique las incidencias sin adjuntar datos sensibles por canales generales.
Derechos y reclamaciones
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan y retirar el consentimiento en cualquier momento escribiendo a soporte@gamantraining.com o al domicilio del responsable. Se verificará la identidad de manera proporcionada. Se atenderán las solicitudes en los plazos del RGPD, con carácter general un mes, con las ampliaciones legalmente previstas y su comunicación. Puede reclamar ante la Agencia Española de Protección de Datos sin necesidad de agotar una reclamación previa ante nosotros.
Menores y enlaces externos
El apartado de documentos se prepara para clientes adultos y documentos propios. No envíe documentación de menores por los canales generales. Los sitios externos enlazados aplican sus propias políticas; consulte sus condiciones antes de facilitar datos.
Cambios
Publicaremos las actualizaciones indicando su fecha y comunicaremos los cambios cuando corresponda. Actualizar la política no sustituye el consentimiento que deba recabarse para una nueva finalidad.