Política de Privacidad

1. Identidad y contacto del responsable

Freedom Coaching LLC, sociedad constituida en Florida, Estados Unidos, opera CoachPro Tools y actúa como responsable del tratamiento respecto de los datos de visitantes, prospectos, compradores, titulares de cuentas y personas que se comunican directamente con la Empresa.

2. Alcance de esta Política

Esta Política se aplica a coachpro.tools, sus páginas públicas, landing pages, checkouts, áreas privadas, herramientas interactivas, formularios, enlaces compartidos, funciones de agenda, comunicaciones, soporte y demás servicios digitales operados por Freedom Coaching LLC.

No regula las prácticas independientes de sitios o proveedores externos a los que el Usuario acceda mediante un enlace. Esos terceros aplican sus propias políticas y condiciones.

3. Roles de privacidad: Empresa, coach y coachee

Para los datos de la cuenta del coach, compras, soporte, navegación y relación comercial, Freedom Coaching LLC determina los fines y medios principales y actúa como responsable.

Cuando un coach incorpora información de clientes o coachees —por ejemplo, nombres, notas, objetivos, formularios, compromisos o reservas— el coach decide por qué y cómo utiliza esos datos y actúa como responsable. CoachPro Tools los procesa por cuenta del coach como encargado, conforme al Acuerdo de Tratamiento de Datos (DPA).

Una persona que desee ejercer derechos sobre información introducida por su coach debe contactar primero con ese coach. CoachPro Tools colaborará razonablemente con el coach para atender la solicitud.

4. Fuentes de los datos

• Datos proporcionados directamente al registrarse, comprar, solicitar una demostración, reservar, completar un formulario o contactar con soporte.
• Datos incorporados por coaches y personas invitadas a herramientas o formularios.
• Datos generados automáticamente al navegar o utilizar la plataforma.
• Datos recibidos de proveedores de autenticación, pago, CRM, publicidad, calendario y seguridad.
• Datos derivados de interacciones con campañas, correos y enlaces, como parámetros UTM o identificadores de clic.

5. Categorías de datos personales tratados

Identificación y contacto

Nombre, apellidos, correo electrónico, teléfono, país, idioma, empresa, marca profesional y datos facilitados en mensajes o formularios.

Cuenta y perfil

Identificador de usuario, credenciales gestionadas por el sistema de autenticación, avatar, preferencias, plan, estado de acceso, configuración white label, logotipo, colores y datos profesionales.

Datos comerciales y transaccionales

Producto o plan, precio, moneda, cupones, afiliado, estado de compra, renovaciones, reembolsos, facturas e identificadores de cliente, pago o suscripción. CoachPro Tools no almacena el número completo de tarjeta ni el código de seguridad.

Datos técnicos y de uso

Dirección IP, agente de usuario, navegador, sistema operativo, dispositivo, fecha y hora, páginas, rutas, eventos, logs, errores, descargas, frecuencia de uso, URL de origen, parámetros UTM y datos razonablemente necesarios para seguridad, soporte y medición.

Contenido profesional

Datos de clientes, notas de sesión, objetivos, respuestas, evaluaciones, compromisos, archivos, resultados, reservas y cualquier contenido que el coach o sus invitados decidan introducir. Parte de este contenido puede ser delicado; no debe incluirse información innecesaria.

6. Finalidades del tratamiento

• Crear, autenticar y administrar cuentas.
• Proporcionar las herramientas, espacios de trabajo, formularios, exportaciones, reservas y funciones contratadas.
• Procesar compras, suscripciones, facturación, pruebas, cancelaciones y reembolsos.
• Enviar comunicaciones operativas, de seguridad, soporte y servicio.
• Prevenir fraude, abuso, accesos no autorizados y usos contrarios a los Términos.
• Diagnosticar errores, mantener registros, analizar rendimiento y mejorar la plataforma, a partir de datos técnicos, de uso y del feedback que aportan los propios usuarios.
• Medir campañas, atribuir conversiones, crear audiencias y optimizar publicidad.
• Cumplir obligaciones legales, fiscales, contables y responder a autoridades competentes.
• Defender derechos y resolver reclamaciones o disputas.

La mejora de la plataforma no se apoya en el contenido profesional descrito en la sección 5. Las notas de sesión, las respuestas de los coachees, las evaluaciones, los resultados y los archivos que introduce un coach no se utilizan para analizar el producto, elaborar estadísticas ni desarrollar funciones nuevas.

7. Bases jurídicas

Según la relación y la jurisdicción aplicable, el tratamiento puede basarse en la ejecución de un contrato o medidas precontractuales; obligaciones legales; intereses legítimos en operar, proteger, medir y mejorar el servicio; y consentimiento cuando una norma lo exija.

Los intereses legítimos se valoran frente a los derechos de las personas. Cuando el tratamiento dependa del consentimiento, este podrá retirarse para el futuro. La publicación de esta Política informa sobre las prácticas, pero no sustituye un consentimiento cuando la ley requiera una acción afirmativa específica.

8. Cuentas, autenticación y acceso

La autenticación se gestiona mediante Supabase y puede incluir correo y contraseña, enlaces de recuperación y Google OAuth. Al usar Google para iniciar sesión, pueden recibirse identificadores de cuenta, nombre, correo, avatar y datos técnicos necesarios para completar el acceso, según los permisos mostrados por Google.

Se registran accesos y actividad relevante para mantener sesiones, aplicar planes, proteger la cuenta y solucionar incidencias. El Usuario debe mantener sus credenciales seguras y avisar si sospecha un uso no autorizado.

9. Datos de clientes, formularios y herramientas compartidas

Los coaches pueden crear fichas, invitaciones, formularios, sesiones, evaluaciones, notas, enlaces y resultados relacionados con sus clientes. El coach controla qué información solicita y debe contar con una base jurídica válida, informar a sus clientes y limitar la recopilación a lo necesario.

Los enlaces públicos o compartidos pueden incluir tokens e identificadores destinados a validar al participante, mostrar branding y vincular respuestas. No deben publicarse ni reenviarse fuera de las personas autorizadas. CoachPro Tools puede mantener registros de creación, apertura, guardado y finalización para prestar el servicio y proteger su integridad.

Acceso del personal al contenido profesional

CoachPro Tools no accede al contenido profesional de los coaches ni al de sus clientes en el curso ordinario del servicio. La única excepción es la resolución de una incidencia planteada por el propio coach: en ese caso, personal técnico autorizado puede acceder a la información mínima necesaria para reproducir y diagnosticar el problema, únicamente con esa finalidad y durante el tiempo imprescindible. Ese acceso no se emplea para revisar, copiar, analizar ni reutilizar la información por ningún otro motivo.

10. Reservas, agenda y Google Calendar

Las reservas pueden incluir nombre, correo, teléfono opcional, nota, tipo de cita, fecha, hora, zona horaria, estado y referencias del coach. Se utilizan para consultar disponibilidad, crear o cancelar citas, evitar conflictos y enviar comunicaciones relacionadas.

Si el coach conecta Google Calendar, CoachPro Tools trata el alcance autorizado, un token de actualización, identificador de calendario, fechas de conexión y sincronización, errores técnicos y correspondencias entre citas y eventos. El token no se muestra en las respuestas públicas. CoachPro Tools utiliza la autorización para crear, actualizar o eliminar los eventos necesarios para la sincronización solicitada. El coach puede desconectar la integración y también revocar el acceso desde su cuenta de Google.

11. Pagos, suscripciones y facturación

Los pagos se procesan principalmente mediante Stripe y, cuando se ofrezca, otros medios como PayPal. El proveedor recibe la información necesaria para autorizar y administrar la operación. CoachPro Tools recibe datos como nombre, correo, importe, moneda, método general, estado e identificadores de cliente, pago o suscripción.

Stripe puede actuar como encargado para determinadas funciones y como responsable independiente para prevención de fraude, cumplimiento y obligaciones propias. Sus prácticas se describen en la Política de Privacidad de Stripe.

12. Cookies, almacenamiento local y tecnologías de seguimiento

El sitio utiliza cookies, almacenamiento local, píxeles, etiquetas, scripts y solicitudes de servidor. Estas tecnologías pueden ser necesarias para autenticación, seguridad, preferencias, atribución, analítica y publicidad.

Entre los elementos que pueden almacenarse o leerse se encuentran sesiones de autenticación, preferencias de idioma, promoción y atribución, identificadores del navegador y clic publicitario, parámetros UTM y estados funcionales. La duración depende de la finalidad, del navegador y del proveedor que establezca la tecnología.

13. Estado actual y controles disponibles

Actualmente CoachPro Tools no ofrece un banner, CMP o panel propio para aceptar, rechazar o configurar cookies, y no tiene implementado Google Consent Mode v2. Esta declaración sustituye cualquier versión anterior que indicara lo contrario.

El Usuario puede bloquear o eliminar cookies mediante su navegador, utilizar controles de privacidad del dispositivo y gestionar la publicidad desde My Ad Center de Google, las preferencias de Meta, Digital Advertising Alliance o Your Online Choices. Estas acciones pueden afectar funciones, sesiones o medición y no eliminan los datos ya tratados legítimamente.

La Empresa podrá incorporar en el futuro un mecanismo geolocalizado de preferencias. Si se implementa, esta Política se actualizará antes o al mismo tiempo que el cambio.

14. Meta Pixel y API de conversiones

CoachPro Tools utiliza Meta Pixel en el navegador y la API de conversiones (CAPI) desde el servidor para medición, atribución, elaboración de informes, creación de audiencias y optimización publicitaria. Algunos eventos se envían por ambas vías con un identificador común para que Meta pueda deduplicarlos.

Los eventos pueden incluir PageView, ViewContent, InitiateCheckout, StartTrial y Purchase, además de URL, hora, origen de acción, producto, importe, moneda, parámetros de campaña e identificador del evento.

Para mejorar la coincidencia, pueden transmitirse dirección IP, agente de usuario, identificador del navegador (fbp), identificador de clic (fbc/fbclid), identificador externo y datos de contacto como correo o teléfono. Los campos de contacto se normalizan y cifran mediante hash cuando Meta lo requiere; la IP, el agente de usuario y ciertos identificadores técnicos se transmiten sin hash porque el formato de Meta así lo exige.

Meta puede asociar esta información con cuentas de sus productos y utilizarla conforme a sus Términos de las herramientas empresariales y su Política de Privacidad.

15. Google Tag Manager, analítica, publicidad y OAuth

Google Tag Manager permite administrar etiquetas. Según la configuración publicada, servicios de Google pueden recibir datos técnicos, navegación, eventos, URL, campaña e identificadores para analítica, medición y publicidad. Google OAuth se utiliza para autenticación y, de forma separada y opcional, para autorizar Google Calendar.

Google trata la información conforme a sus propias condiciones y su Política de Privacidad. La presencia de Google Tag Manager no significa por sí sola que todas las etiquetas posibles estén activas en cada página.

16. CRM, soporte y comunicaciones

GoHighLevel puede utilizarse para CRM, automatizaciones, etiquetas, seguimiento comercial y comunicaciones. Los proveedores de correo, incluidos Mailgun o Resend cuando corresponda, pueden tratar remitente, destinatario, contenido, estado de entrega, rebotes, aperturas o clics necesarios para operar y medir mensajes.

Las comunicaciones operativas —por ejemplo, acceso, seguridad, compra, reserva o cambios esenciales— forman parte del servicio. Las comunicaciones promocionales pueden darse de baja mediante el enlace incluido o escribiendo a soporte.

17. Funciones de inteligencia artificial y claves aportadas por el Usuario

CoachPro Tools no entrena inteligencia artificial

La Empresa no dispone de modelos de inteligencia artificial propios y no entrena, ajusta ni afina ningún modelo. El contenido profesional de los coaches y de sus clientes —documentos, metodologías, notas de sesión, respuestas, evaluaciones y resultados— no se utiliza para entrenar ni mejorar sistemas de inteligencia artificial, ni de forma identificada, ni agregada, ni anonimizada, ni por parte de la Empresa ni cediéndolo a terceros con ese fin.

Claves aportadas por el Usuario

Algunas funciones permiten que el coach conecte una clave propia de un proveedor de inteligencia artificial, como OpenAI, Google o Anthropic. Cuando lo hace, el contenido enviado —instrucciones, textos o contexto— viaja al proveedor que el propio coach ha elegido, se trata dentro de la cuenta que ese coach mantiene con dicho proveedor y queda sujeto a sus términos, a su política de conservación y a su configuración de entrenamiento. La Empresa no controla esas condiciones y recomienda revisarlas antes de activar la función.

En la integración BYOK de OpenAI, la clave se reenvía de forma transitoria mediante un proxy que no la registra ni la almacena, y no se conserva copia del contenido de la solicitud ni de la respuesta. Otras integraciones pueden comunicarse directamente desde el navegador.

La clave que el coach configura se almacena cifrada y asociada a su cuenta. No se muestra en la interfaz ni en las respuestas de la plataforma: únicamente se descifra en el servidor en el instante de realizar la llamada al proveedor elegido. Al eliminar la cuenta, la clave se elimina junto con ella.

El Usuario no debe introducir datos sensibles o de terceros sin autorización.

18. Analítica, segmentación y perfilado

La Empresa puede combinar datos de navegación, campañas, CRM, compras y uso para analizar embudos, atribuir resultados, segmentar audiencias, personalizar comunicaciones y evaluar la probabilidad de interés o conversión. Estos procesos apoyan decisiones comerciales y publicitarias.

Cuando una legislación reconozca el derecho a oponerse al uso para publicidad dirigida, compartir datos publicitarios o determinados perfiles, la solicitud podrá presentarse por los medios indicados en esta Política.

19. Destinatarios, encargados y proveedores

Los datos se comunican únicamente cuando es necesario para las finalidades descritas, por instrucción del Usuario, para proteger derechos o por obligación legal. Los proveedores principales pueden incluir:

La lista puede cambiar al evolucionar el servicio. Los subencargados aplicables al tratamiento por cuenta de coaches se detallan también en la documentación del DPA.

20. Transferencias internacionales

Freedom Coaching LLC está establecida en Estados Unidos y varios proveedores operan globalmente. Por ello, los datos pueden tratarse fuera del país de residencia del Usuario o del Espacio Económico Europeo.

Cuando resulte exigible, se utilizarán mecanismos reconocidos como cláusulas contractuales tipo, decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando corresponda y medidas complementarias. Ningún mecanismo elimina por completo los riesgos derivados de leyes extranjeras o solicitudes legítimas de autoridades.

21. Conservación y eliminación

Los datos se conservan según su finalidad, la duración de la cuenta, instrucciones del coach, obligaciones legales y necesidades razonables de seguridad o defensa.

• Cuenta y plataforma: mientras la cuenta esté activa y durante el periodo necesario para cierre, exportación, copias de seguridad y reclamaciones.
• Datos de coachees: según instrucciones del coach y el DPA, salvo conservación legal obligatoria.
• Transacciones: durante los plazos fiscales, contables, antifraude y de disputa aplicables.
• Soporte y comunicaciones: mientras sean necesarias para resolver la consulta y documentar la relación.
• Marketing: hasta la baja, oposición o pérdida de necesidad, conservando cuando proceda una lista mínima de supresión.
• Logs: durante un periodo proporcional a seguridad, diagnóstico, prevención de abuso y defensa.
• Datos de terceros: conforme a los plazos de cada proveedor.
• Eliminación de la cuenta: cuando el Usuario elimina su cuenta se suprime el contenido asociado y se conserva únicamente el registro de las operaciones económicas —importes, fechas, moneda e identificadores de la transacción— durante los plazos fiscales, contables y de disputa aplicables.

La eliminación de sistemas activos puede no borrar inmediatamente copias de respaldo protegidas, que se depuran conforme a sus ciclos y no se utilizan para fines ordinarios.

22. Seguridad e incidentes

La Empresa aplica medidas técnicas y organizativas proporcionales, como cifrado en tránsito, autenticación, controles de acceso, segregación lógica, validación de solicitudes, registros, copias de seguridad, limitación de privilegios y mecanismos antiabuso. Ningún sistema conectado a internet puede garantizar seguridad absoluta.

Ante un incidente confirmado, se investigará su alcance, se adoptarán medidas de contención y se realizarán las comunicaciones exigidas a clientes, personas o autoridades cuando corresponda.

23. Menores y categorías sensibles

CoachPro Tools está diseñado como plataforma profesional para coaches y no para que menores creen cuentas independientes. Un coach que trate datos de un cliente menor debe contar con la autorización y base jurídica aplicables, proporcionar la información necesaria a sus representantes y evitar recopilar datos excesivos.

Las herramientas de coaching pueden contener reflexiones personales que lleguen a revelar información delicada. El coach debe evaluar la necesidad de cada dato y no utilizar campos generales para historiales clínicos, diagnósticos, datos financieros completos u otras categorías especialmente protegidas salvo que disponga de base jurídica, garantías y finalidad profesional adecuadas.

24. Derechos y solicitudes de privacidad

Dependiendo de la ubicación y la ley aplicable, una persona puede solicitar información, acceso, copia, corrección, eliminación, limitación, portabilidad u oposición; retirar consentimiento; recurrir una decisión; utilizar un agente autorizado; o reclamar ante una autoridad competente.

La solicitud debe enviarse a [email protected] indicando el derecho y la información necesaria para localizar los datos. La Empresa podrá verificar identidad y autoridad antes de responder. No se discriminará a una persona por ejercer derechos reconocidos por una ley aplicable.

Portabilidad y supresión desde el propio panel

El coach no necesita solicitar la portabilidad ni la supresión: puede ejercerlas por sí mismo y en cualquier momento desde Mi cuenta, en su panel. Desde ahí puede descargar la totalidad de la información que la plataforma guarda sobre su actividad, en formato CSV y JSON, junto con los archivos que haya subido; y puede eliminar su cuenta y los datos asociados. La eliminación es inmediata y definitiva, por lo que conviene exportar antes lo que se desee conservar. Los derechos que no puedan ejercerse por esta vía se atienden por el procedimiento descrito más arriba.

Si los datos fueron introducidos por un coach, se trasladará o coordinará la solicitud con ese coach, que normalmente es el responsable.

25. Comunicaciones comerciales y oposición

La Empresa puede enviar información comercial a personas que la solicitaron, compraron, se registraron o cuando exista otra base permitida. Cada mensaje promocional debe ofrecer un mecanismo razonable de baja. La baja de marketing no impide mensajes necesarios sobre cuenta, seguridad, compras, reservas o cambios contractuales.

También puede solicitarse oposición a marketing directo escribiendo a soporte. Puede conservarse una referencia mínima para respetar permanentemente la baja.

26. Decisiones automatizadas

Se utilizan automatizaciones para conceder acceso, aplicar planes, enviar mensajes, prevenir abuso, sincronizar reservas, clasificar contactos y medir campañas. No se pretende adoptar exclusivamente mediante algoritmos decisiones que produzcan efectos jurídicos o consecuencias equivalentes significativas sobre una persona.

Los proveedores de pago, seguridad y publicidad pueden aplicar sus propios modelos de riesgo, coincidencia o entrega. Las personas deben consultar sus políticas para conocer esos tratamientos independientes.

27. Modificaciones de esta Política

Esta Política podrá actualizarse por cambios legales, técnicos, comerciales o de proveedores. La fecha y versión se modificarán al publicarse. Si un cambio altera materialmente el tratamiento, se adoptará una comunicación adicional cuando la normativa lo exija.

Las nuevas condiciones se aplican hacia el futuro desde su entrada en vigor. Una modificación de texto no convierte por sí misma en lícito un uso nuevo que requiera consentimiento u otra base específica.

28. Enlaces externos, versiones e idioma

Los enlaces a proveedores se ofrecen para facilitar información y pueden cambiar sin control de CoachPro Tools. La versión española y la versión inglesa de esta Política buscan describir las mismas prácticas. Ante una diferencia de traducción, se interpretarán de manera coherente con los hechos técnicos, el contrato y la legislación aplicable, sin reducir derechos obligatorios.

Documentos relacionados: Términos y condiciones, DPA y la versión inglesa de esta Privacy Policy.

29. Contacto y reclamaciones

Para preguntas, derechos, objeciones, bajas o reclamaciones relacionadas con privacidad:

Una persona situada en el EEE, Reino Unido u otra jurisdicción con autoridad de protección de datos puede presentar una reclamación ante la autoridad competente, sin perjuicio de otros recursos disponibles.