Política de privacidad

Responsable: Pilar Tizón Martínez del Hoyo

Nombre comercial: Ilonia

NIF: 48921605F

Domicilio profesional o fiscal: puedes pedir mis datos fiscales en el correo pilar@ilonia.es

Dirección postal de contacto: Apartado de correos n.º 3, 21080 Huelva, España

Correo electrónico: pilar@ilonia.es

Web: ilonia.es y web.ilonia.es

Las consultas relacionadas con la privacidad y el tratamiento de datos personales pueden enviarse a pilar@ilonia.es.

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados a través de:

• La web y las páginas de Ilonia publicadas bajo los dominios ilonia.es y web.ilonia.es.

• Los formularios creados mediante GetResponse.

• La suscripción a la newsletter.

• La suscripción, lectura e interacción con la publicación de ILONIA en Substack.

• El chat habilitado en la web.

• Las consultas recibidas por correo electrónico.

• Las comunicaciones mantenidas por WhatsApp.

• Las reservas gestionadas mediante TidyCal.

• Los pagos y la facturación de los servicios.

• Las comunicaciones y materiales necesarios para prestar los servicios contratados.

• Las experiencias, sesiones y procesos de acompañamiento de Ilonia.
  

3. Principios aplicados al tratamiento

Los datos personales se tratarán de acuerdo con los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación de la finalidad, limitación de la conservación, integridad y confidencialidad.

Solo se solicitarán los datos razonablemente necesarios para cada finalidad.

4. Datos que pueden tratarse

4.1. Suscripción a la newsletter

El formulario de suscripción puede recoger:

• Nombre.

• Dirección de correo electrónico.

• Información técnica asociada al registro del consentimiento, como fecha, hora, formulario utilizado o dirección IP, cuando GetResponse la registre.
  

4.2. Suscripción e interacción en Substack

Cuando una persona se suscribe a la publicación de ILONIA en Substack o interactúa con sus contenidos, pueden tratarse:

• Nombre o nombre de perfil.

• Dirección de correo electrónico.

• Información asociada a la suscripción.

• Respuestas a los correos electrónicos enviados desde la publicación.

• Comentarios, “Me gusta”, Restacks u otras interacciones realizadas dentro de Substack.

• Información técnica o de uso que Substack pueda registrar conforme a su propia política de privacidad.

4.3. Consultas y solicitudes de información

Cuando una persona contacta mediante correo, formulario, chat o WhatsApp, pueden tratarse:

• Nombre y apellidos.

• Correo electrónico.

• Número de teléfono.

• Contenido de la consulta.

• Información que la persona decida facilitar voluntariamente.
  

4.4. Reservas y contratación

Para gestionar una reserva o servicio, pueden solicitarse:

• Nombre y apellidos.

• Dirección de correo electrónico.

• Número de teléfono.

• Fecha y hora de la reserva.

• Servicio solicitado.

• Datos necesarios para organizar la experiencia.

• Información de facturación.

• Confirmación o referencia del pago.

• Comunicaciones relacionadas con el servicio.
  

Ilonia no recibe ni almacena los datos completos de las tarjetas bancarias cuando el pago es procesado directamente por Stripe u otra plataforma externa.

4.5. Prestación personalizada de los servicios

Dependiendo del servicio, pueden tratarse:

• La situación, pregunta o necesidad que la persona desea trabajar.

• Información sobre circunstancias personales, familiares, profesionales o emocionales compartida voluntariamente.

• Fotografías o planos de viviendas, negocios u otros espacios.

• Dirección o ubicación general del espacio cuando resulte necesaria para el servicio.

• Audios, informes, lecturas, orientaciones y materiales elaborados durante el acompañamiento.

• Sensaciones o comentarios compartidos antes o después de las sesiones.

• Información necesaria para realizar el seguimiento acordado.

En Ilonia Espacios, las fotografías y los planos se utilizarán exclusivamente para preparar, personalizar y realizar el servicio solicitado.

4.6. Datos de salud o especialmente protegidos

Los formularios públicos de la web no están diseñados para solicitar diagnósticos, historiales clínicos ni documentación sanitaria.

Puede suceder que una persona decida compartir voluntariamente información relacionada con su bienestar, estado emocional, medicación, enfermedad, recuperación o situación personal durante una conversación o sesión.

Cuando esa información pueda considerarse un dato de salud o una categoría especial de datos, se tratará únicamente cuando resulte relevante para valorar o prestar el servicio y exista el consentimiento explícito de la persona.

Se recomienda evitar el envío de informes médicos, diagnósticos o documentación clínica, salvo que se haya acordado previamente y resulte realmente necesario.

5. Origen de los datos

Los datos proceden principalmente de:

• La propia persona interesada.

• Los formularios de la web.

• La suscripción y las interacciones realizadas a través de Substack.

• Las comunicaciones por correo, chat o WhatsApp.

• Las reservas realizadas mediante TidyCal.

• Los proveedores de pago, en relación con la confirmación de una operación.

• La información facilitada durante las sesiones.

• Las personas que solicitan información en nombre de una organización o negocio.
  

No se obtienen de fuentes de acceso público para crear perfiles comerciales.

6. Finalidades y bases jurídicas

6.1. Newsletter y comunicaciones de Ilonia

Finalidad: Gestionar la suscripción y enviar contenidos, reflexiones, novedades, invitaciones, experiencias y comunicaciones sobre los servicios de Ilonia.

Base jurídica: Consentimiento de la persona interesada.

La persona puede retirar su consentimiento en cualquier momento mediante el enlace de baja incluido en los correos o escribiendo a pilar@ilonia.es.

6.2. Publicación de ILONIA en Substack

Finalidad: Gestionar la suscripción a la publicación de ILONIA en Substack, enviar los contenidos publicados, facilitar la interacción con la publicación y atender las respuestas o comunicaciones relacionadas con ella.

Base jurídica: Consentimiento de la persona interesada.

La persona puede retirar su consentimiento en cualquier momento cancelando su suscripción en Substack.

La suscripción a ILONIA en Substack es independiente de la comunidad propia de ILONIA gestionada mediante GetResponse. Si una persona desea formar parte también de esa comunidad y recibir sus contenidos, recursos, novedades y avisos sobre experiencias, deberá hacerlo mediante el formulario correspondiente disponible en la web de ILONIA.

6.3. Atención de consultas

Finalidad: Responder preguntas, solicitudes de información o mensajes recibidos mediante formularios, chat, correo o WhatsApp.

Base jurídica: Consentimiento manifestado al iniciar la comunicación y, cuando la consulta se refiere a una posible contratación, aplicación de medidas precontractuales solicitadas por la persona.

6.4. Gestión de reservas

Finalidad: Tramitar solicitudes, organizar citas, enviar confirmaciones y coordinar las sesiones.

Base jurídica: Aplicación de medidas precontractuales y ejecución de la relación contractual.

6.5. Prestación de los servicios

Finalidad: Preparar, adaptar, realizar y hacer seguimiento de las experiencias y servicios contratados.

Esto puede incluir el tratamiento de comunicaciones, audios, informes, fotografías, planos y demás materiales necesarios para prestar el servicio.

Base jurídica: ejecución del contrato.

Cuando se trate de información perteneciente a categorías especiales de datos, la base adicional será el consentimiento explícito de la persona.

6.6. Pagos, facturación y obligaciones administrativas

Finalidad: Gestionar cobros, emitir facturas, mantener los registros de la actividad y cumplir obligaciones fiscales, contables y administrativas.

Base jurídica: Ejecución del contrato y cumplimiento de obligaciones legales.

6.7. Comunicaciones con clientes

Finalidad: Enviar información necesaria sobre una reserva o servicio, solicitar los datos imprescindibles, resolver dudas y realizar el seguimiento incluido en la experiencia.

Base jurídica: Ejecución del contrato.

Cuando se desee enviar publicidad o contenidos ajenos al servicio contratado, se solicitará el consentimiento correspondiente, salvo que exista otra base jurídica permitida.

6.8. Testimonios, reseñas e imágenes

Finalidad: Publicar una experiencia, reseña, imagen, nombre o testimonio en la web, redes sociales o materiales de Ilonia.

Base jurídica: Consentimiento expreso.

La persona podrá retirar su autorización para usos futuros, sin que ello afecte a publicaciones realizadas legítimamente antes de la retirada cuando su eliminación resulte imposible o desproporcionada.

6.9. Estadísticas de la landing

Finalidad: Conocer de forma agregada el número de visitas, el funcionamiento de las páginas y las conversiones de formularios para mejorar la web.

Base jurídica: Consentimiento para las cookies o tecnologías de análisis cuando este sea necesario.

Actualmente, esta medición se realiza mediante las estadísticas propias de GetResponse. No se utilizan Google Analytics 4, Google Tag Manager ni herramientas de remarketing mientras no se indique lo contrario en esta política y en la configuración de cookies.

6.10. Seguridad y prevención de usos indebidos

Finalidad: Proteger la web, las cuentas, los formularios y las comunicaciones frente a fraudes, accesos no autorizados, envíos automatizados o usos ilícitos.

Base jurídica: Interés legítimo de la responsable en garantizar la seguridad de sus sistemas y servicios y, cuando corresponda, cumplimiento de obligaciones legales.

7. Plazos de conservación

Suscripciones a newsletter y Substack:

Los datos se conservarán mientras la persona permanezca suscrita.

Cuando solicite la baja, dejará de recibir comunicaciones. Podrá conservarse la información mínima necesaria para acreditar la baja, evitar nuevos envíos no deseados y atender posibles responsabilidades.

Consultas:

Los datos de una consulta se conservarán durante el tiempo necesario para responderla y realizar un seguimiento razonable.

Cuando no se inicie una relación profesional, se eliminarán cuando hayan dejado de ser necesarios, salvo que deban conservarse para atender una reclamación o cumplir una obligación legal.

Reservas y clientes:

Los datos necesarios para gestionar la relación profesional se conservarán mientras esta permanezca activa y, posteriormente, durante los plazos legalmente exigibles.

Facturación:

Las facturas y la documentación contable y fiscal se conservarán durante los plazos establecidos por la normativa aplicable.

Fotografías y planos de espacios:

Se conservarán mientras sean necesarios para preparar, prestar y completar el servicio.

Una vez finalizado el proceso y transcurrido un plazo máximo general de tres meses para resolver aclaraciones o incidencias, se eliminarán, salvo que la persona solicite una eliminación anterior o autorice expresamente otro uso.

Los documentos fiscales o las comunicaciones imprescindibles para acreditar la prestación del servicio, podrán conservarse durante los plazos legales, evitando mantener copias innecesarias de las imágenes y los planos.

Audios, lecturas, informes y materiales personalizados:

Los materiales entregados a la persona podrán conservarse durante la prestación y el seguimiento del servicio.

Una vez concluido el proceso, se eliminarán o se anonimizarán cuando hayan dejado de ser necesarios, salvo que exista una obligación legal, una reclamación abierta o una autorización expresa para conservarlos durante más tiempo.

Testimonios:

Se conservarán mientras permanezca vigente la autorización o hasta que dejen de resultar necesarios para la finalidad para la que fueron autorizados.

Datos técnicos y cookies:

Se conservarán durante los periodos indicados en la Política de cookies o en la configuración del proveedor correspondiente.

8. Destinatarios y proveedores

Con carácter general, los datos no se venderán ni se comunicarán a terceras personas para sus propios fines comerciales.

Podrán acceder a ellos los proveedores necesarios para gestionar la web y prestar los servicios:

GetResponse

Se utiliza para publicar las landings, gestionar formularios, almacenar suscripciones, enviar newsletters, habilitar el chat y obtener estadísticas de las páginas.

Substack, inc.

Substack se utiliza para alojar y distribuir la publicación editorial de ILONIA, gestionar suscripciones a dicha publicación y facilitar funciones de interacción como comentarios, “Me gusta”, Restacks y respuestas por correo electrónico.

Substack puede tratar los datos necesarios para prestar estos servicios de acuerdo con sus propias condiciones y política de privacidad.

IONOS

Se utiliza para la gestión del dominio y los servicios técnicos asociados.

TidyCal

Se utiliza para mostrar disponibilidad y gestionar reservas o solicitudes de cita.

WhatsApp y Meta

Se utilizan cuando la persona elige comunicarse mediante WhatsApp.

WhatsApp y Meta pueden tratar determinados datos de acuerdo con sus propias políticas, especialmente identificadores, metadatos de comunicación e información asociada a la cuenta.

Proveedores de correo electrónico

Pueden intervenir en la recepción, almacenamiento y envío de correos relacionados con consultas, reservas y prestación de servicios.

Stripe, Bizum y entidades financieras

Intervienen en la gestión de pagos, cobros y confirmación de operaciones.

Cada proveedor procesa los datos necesarios para realizar la transacción conforme a sus propias obligaciones y condiciones.

Administración pública, asesoría y autoridades

Los datos podrán facilitarse a la Agencia Tributaria, entidades financieras, asesorías, órganos judiciales, fuerzas de seguridad u otras autoridades cuando exista una obligación legal o una solicitud válida.

Los proveedores tendrán acceso únicamente a los datos necesarios para realizar su función y se seleccionarán procurando que ofrezcan garantías adecuadas de privacidad y seguridad.

9. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar o permitir el acceso a datos desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional, se procurará que esté amparada por alguno de los mecanismos previstos en la normativa, como:

• Una decisión de adecuación de la Comisión Europea.

• Cláusulas contractuales tipo.

• El Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable.

• Otras garantías reconocidas por el RGPD.
  

La información actualizada sobre las transferencias realizadas por cada proveedor puede consultarse en sus respectivas políticas de privacidad y contratos de tratamiento.

Entre los proveedores que pueden implicar transferencias internacionales se encuentra Substack, conforme a las garantías y mecanismos indicados en su documentación de privacidad y tratamiento de datos..

10. Derechos de las personas

Cualquier persona puede solicitar:

Acceso: conocer qué datos se tratan.

Rectificación: corregir datos inexactos o incompletos.

Supresión: solicitar la eliminación de los datos cuando proceda.

Oposición: pedir que cese un tratamiento basado en determinadas circunstancias.

Limitación: solicitar que el tratamiento quede restringido en los casos previstos.

Portabilidad: recibir determinados datos en un formato estructurado o solicitar su transmisión a otra entidad cuando sea aplicable.

Retirada del consentimiento: revocar una autorización en cualquier momento.

No ser objeto de decisiones automatizadas: cuando produzcan efectos jurídicos o similares y concurran los requisitos legales.

Para ejercer un derecho, puede enviarse una solicitud a:

Correo: pilar@ilonia.es

Asunto recomendado: Protección de datos – Ejercicio de derechos

Dirección postal: Apartado de correos n.º 3, 21080 Huelva, España

La solicitud deberá indicar el derecho que se desea ejercer y aportar la información necesaria para identificar a la persona y localizar sus datos.

Cuando existan dudas razonables sobre la identidad, podrá solicitarse información adicional. La documentación identificativa que se facilite se utilizará exclusivamente para comprobar la identidad.

11. Reclamaciones

Si una persona considera que sus datos no se han tratado correctamente, puede dirigirse primero a pilar@ilonia.es para intentar resolver la situación.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

12. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas razonables y proporcionadas para proteger los datos, entre ellas:

• Control de acceso a cuentas y dispositivos.

• Contraseñas seguras y medidas adicionales de autenticación cuando estén disponibles.

• Limitación del acceso a la información.

• Actualización de herramientas y dispositivos.

• Revisión de los proveedores utilizados.

• Eliminación de documentación cuando deja de ser necesaria.

• Tratamiento confidencial de las comunicaciones y materiales.

• Copias de seguridad cuando resulten necesarias.
  

Aunque se adoptan estas medidas, ningún sistema conectado a internet puede garantizar una seguridad absoluta. Si se detectara una incidencia relevante, se aplicarán las actuaciones previstas por la normativa.

13. Decisiones automatizadas y elaboración de perfiles

Ilonia no adopta decisiones que produzcan efectos jurídicos sobre una persona basándose exclusivamente en tratamientos automatizados.

Las funcionalidades de recomendación, clasificación o descubrimiento propias de plataformas como Substack se rigen por sus propios sistemas y políticas. ILONIA no utiliza esas funcionalidades para adoptar decisiones jurídicas o significativas sobre las personas suscriptoras.

Las estadísticas de la web se utilizan para conocer su funcionamiento de manera general, no para tomar decisiones automatizadas sobre las personas visitantes.

14. Menores de edad

La web y los servicios de Ilonia están dirigidos a personas mayores de 18 años.

No se pretende recoger conscientemente información de menores mediante los formularios. Si se detecta que una persona menor ha facilitado datos sin la intervención de sus representantes legales, se eliminarán cuando sea posible.

15. Veracidad de los datos

La persona que facilita información declara que los datos son propios, exactos y actuales.

Cuando comunique datos de otra persona, deberá contar con una base legítima para hacerlo e informarla cuando resulte necesario.

16. Actualización de la política

Esta política podrá modificarse para reflejar cambios normativos, técnicos, organizativos o relacionados con los servicios.

La versión aplicable será la que se encuentre publicada en la web en cada momento.

Última actualización: 02/09/2026