Política de Privacidad
La presente Política de Privacidad explica cómo Yoly Romero recopila, utiliza, conserva, protege y, cuando resulta necesario, comparte los datos personales de las personas que visitan yolyromero.com, adquieren productos o servicios, participan en cursos o programas, se comunican a través del sitio o proporcionan información para las herramientas y servicios vinculados con la Filosofía LumKa.
La protección de la información personal forma parte de la responsabilidad derivada de la relación con quienes acceden a este sitio y utilizan sus servicios. Los datos serán tratados únicamente para finalidades legítimas, determinadas y relacionadas con la actividad para la que hayan sido proporcionados.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Yoly Romero
Domicilio: Apt. 17, 7 Stillwater Drive
Manchester, M11 4TG
United Kingdom
Correo electrónico para asuntos relacionados con privacidad y protección de datos:
Sitio web:
yolyromero.com
Yoly Romero actúa como responsable del tratamiento de los datos personales recopilados directamente a través del sitio y de los servicios ofrecidos desde él.
2. Ámbito de aplicación
Esta Política se aplica a los datos personales tratados a través de yolyromero.com y de las herramientas directamente vinculadas con el funcionamiento de la página, incluyendo formularios, compras, cuentas de usuario, cursos, comunicaciones, servicios de email, herramientas educativas y servicios asociados a la Filosofía LumKa.
La infraestructura principal del sitio, los cursos, las comunicaciones por correo electrónico y el procesamiento de pagos se gestionan mediante servicios de Wix.
Cuando una persona abandona este sitio y accede a una plataforma o servicio externo mediante un enlace, el tratamiento realizado directamente por ese tercero estará sujeto también a sus propias políticas de privacidad.
3. Principios aplicables al tratamiento
Los datos personales se tratarán de manera lícita, leal y transparente y se limitarán a aquellos que resulten adecuados y necesarios para las finalidades correspondientes.
El tratamiento seguirá los principios de limitación de finalidad, minimización de datos, exactitud, conservación limitada, integridad, confidencialidad y responsabilidad.
La información proporcionada para una finalidad determinada no será utilizada posteriormente para una finalidad incompatible con aquella para la que fue obtenida sin una base jurídica válida y, cuando resulte necesario, sin informar previamente a la persona afectada.
4. Datos personales que podemos recopilar
Dependiendo de la relación que una persona mantenga con Yoly Romero y de los servicios que utilice, podrán tratarse las siguientes categorías de datos.
Podemos recopilar nombre, apellidos y dirección de correo electrónico cuando una persona completa un formulario, realiza una compra, crea una cuenta, se registra en un curso, solicita información o mantiene una comunicación con nosotros.
Para determinados servicios y herramientas vinculados con la Filosofía LumKa también podrán solicitarse fecha de nacimiento, hora de nacimiento, lugar de nacimiento y fotografía cuando estos datos sean necesarios para desarrollar el servicio solicitado.
Cuando se realiza una compra, también se procesarán los datos necesarios para gestionar la transacción, confirmar el pago, proporcionar acceso al producto o servicio y mantener los registros administrativos correspondientes.
El sitio puede generar automáticamente determinada información técnica relacionada con la navegación y funcionamiento de la página, como dirección IP, navegador, dispositivo, sistema operativo, fecha y hora de acceso, información sobre sesiones, registros técnicos y datos relacionados con cookies u otras tecnologías equivalentes.
Los servicios de Google conectados con el sitio podrán procesar determinada información técnica o de utilización cuando resulte necesaria para las funciones concretas habilitadas en la página.
5. Datos utilizados para servicios LumKa
Algunos servicios vinculados con la Filosofía LumKa requieren información biográfica específica para poder desarrollarse.
Cuando corresponda, pueden solicitarse:
nombre y apellidos, fecha de nacimiento, hora de nacimiento, lugar de nacimiento y fotografía.
Estos datos serán utilizados únicamente para prestar el servicio, lectura, herramienta, análisis, formación o actividad para la que hayan sido proporcionados y para las gestiones directamente relacionadas con dicha prestación.
Una fotografía proporcionada para estos fines se trata como información personal. No se utiliza para reconocimiento facial, identificación biométrica ni creación de identificadores biométricos.
La fecha, hora y lugar de nacimiento tampoco se utilizan para elaborar decisiones automatizadas que produzcan efectos jurídicos sobre una persona.
6. Categorías especiales de datos
Yoly Romero no solicita de manera ordinaria información perteneciente a las categorías especiales de datos protegidas por la legislación, como información médica, diagnósticos, origen racial o étnico, opiniones políticas, afiliación sindical, información genética, datos biométricos destinados a identificar de manera única a una persona, vida sexual, orientación sexual o información equivalente especialmente protegida.
Se solicita a las personas usuarias que eviten proporcionar voluntariamente este tipo de información cuando no resulte necesaria para el servicio.
Si excepcionalmente fuera necesario tratar una categoría especial de datos para una actividad futura, se proporcionaría previamente la información específica correspondiente y se establecería una base jurídica válida conforme a la legislación aplicable.
7. Datos de menores de edad
Los servicios dirigidos a menores se contratan y gestionan exclusivamente a través de sus padres, madres o representantes legales adultos.
Yoly Romero no ofrece directamente a menores la contratación de servicios ni establece con ellos una relación comercial independiente.
Cuando un padre, madre o representante legal solicita un servicio relacionado con un menor, puede proporcionar determinados datos del menor necesarios para desarrollar ese servicio, como su nombre, fecha, hora y lugar de nacimiento o fotografía.
La persona adulta que facilita dichos datos declara disponer de la patria potestad, responsabilidad parental, tutela o autorización legal necesaria para hacerlo.
Los datos del menor se utilizarán exclusivamente para desarrollar la actividad solicitada por su padre, madre o representante y para las gestiones directamente relacionadas con ella. No se utilizarán para enviar publicidad directamente al menor, crear perfiles comerciales sobre él ni contactar con él de manera independiente.
Cuando la base jurídica aplicable requiera autorización parental, se adoptarán medidas razonables para confirmar que la información ha sido proporcionada o autorizada por una persona con responsabilidad parental.
La legislación británica exige una protección reforzada cuando se tratan datos de niños y obliga a considerar especialmente sus derechos e intereses.
8. Cómo obtenemos los datos
La información personal procede principalmente de la propia persona interesada cuando:
realiza una compra; crea una cuenta; se inscribe en un curso o programa; completa un formulario; solicita información; envía un correo electrónico; se registra para recibir comunicaciones; o proporciona datos para un servicio LumKa.
En el caso de menores, los datos son proporcionados por su padre, madre o representante legal.
También pueden generarse automáticamente determinados datos técnicos mediante Wix, las tecnologías utilizadas por el sitio y los servicios de Google que se encuentren conectados a la web.
No adquirimos bases de datos de terceros para completar perfiles personales de nuestros usuarios.
9. Finalidades y bases jurídicas
Los datos personales podrán tratarse para gestionar solicitudes de información y comunicaciones previas a una contratación. En estos casos, la base jurídica puede ser la adopción de medidas solicitadas por la propia persona antes de celebrar un contrato o el interés legítimo en responder adecuadamente a una comunicación.
Cuando una persona adquiere un curso, servicio, producto o programa, sus datos serán utilizados para procesar la contratación, gestionar el pago, proporcionar acceso, prestar el servicio correspondiente y atender las comunicaciones relacionadas. La base jurídica principal será la ejecución del contrato.
Los datos administrativos y financieros necesarios para facturación, contabilidad, cumplimiento fiscal, prevención del fraude o cumplimiento de obligaciones legales podrán tratarse sobre la base de una obligación legal o de la ejecución contractual.
Los datos específicamente proporcionados para herramientas y servicios LumKa serán tratados para prestar el servicio solicitado. Cuando sean datos de la propia persona contratante, la base principal será la ejecución del contrato. Cuando un padre o representante proporcione datos de un menor, el tratamiento podrá basarse en el interés legítimo de prestar el servicio solicitado por su representante legal y, cuando la normativa lo exija, en la autorización o consentimiento correspondiente.
Los datos utilizados para mantener la seguridad, estabilidad y funcionamiento de la página podrán tratarse sobre la base del interés legítimo de proteger la infraestructura, prevenir accesos indebidos, detectar fraude y mantener la seguridad de los usuarios.
Las tecnologías analíticas o de medición que legalmente requieran consentimiento solo se utilizarán después de obtener dicho consentimiento.
Las comunicaciones comerciales por correo electrónico se enviarán cuando exista una base jurídica válida para ello, incluido el consentimiento previo o, cuando la normativa británica lo permita, una relación previa con clientes respecto de productos o servicios similares y siempre ofreciendo un mecanismo sencillo de oposición.
10. Comunicaciones y correo electrónico
La gestión de comunicaciones por correo electrónico se realiza mediante la infraestructura de Wix.
Podemos enviar mensajes necesarios para gestionar compras, cuentas, accesos, cursos, servicios, modificaciones importantes, incidencias administrativas o comunicaciones vinculadas directamente con una relación contractual.
Estas comunicaciones operativas pueden ser necesarias para prestar correctamente el servicio y son distintas de las comunicaciones promocionales.
Cuando una persona se suscriba a contenidos promocionales, noticias o comunicaciones comerciales, podrá retirar su consentimiento o solicitar dejar de recibirlas en cualquier momento mediante el mecanismo de cancelación disponible en los mensajes o escribiendo a info@yolyromero.com.
La retirada del consentimiento para recibir publicidad no afecta a la posibilidad de enviar comunicaciones estrictamente necesarias para ejecutar un contrato vigente o cumplir una obligación legal.
11. Wix
Yoly Romero utiliza Wix como plataforma tecnológica principal para gestionar el sitio web, las cuentas de usuario, los cursos, determinadas comunicaciones y otras funciones necesarias para prestar sus servicios.
Cuando Wix procesa información de visitantes o clientes en nombre del titular de un sitio Wix, actúa en determinadas circunstancias como encargado del tratamiento conforme a su acuerdo de procesamiento de datos. Wix también utiliza entidades del grupo y subprocesadores tecnológicos para prestar sus servicios.
Como consecuencia, determinados datos pueden ser procesados mediante la infraestructura tecnológica de Wix y de sus proveedores.
La utilización de Wix implica que los datos pueden ser tratados o almacenados internacionalmente de acuerdo con la infraestructura, acuerdos y mecanismos de transferencia establecidos por Wix.
12. Wix Payments
Las operaciones de pago realizadas a través del sitio son gestionadas mediante Wix Payments y los proveedores financieros necesarios para completar las transacciones.
Los proveedores de pago pueden procesar información necesaria para autorizar la operación, verificar identidad cuando legalmente corresponda, prevenir fraude, procesar reembolsos y cumplir las obligaciones legales aplicables a pagos electrónicos.
Wix Payments puede compartir la información necesaria con entidades financieras, procesadores, proveedores de métodos de pago y redes de pago vinculadas con la operación.
Yoly Romero no necesita recibir ni conservar necesariamente el número completo de la tarjeta utilizada para efectuar una compra cuando la operación es procesada directamente por la infraestructura de pago correspondiente.
13. Google
El sitio se encuentra conectado con servicios de Google.
Dependiendo de las funciones concretas habilitadas, Google puede recibir determinados datos técnicos relacionados con la utilización de la página, navegación, dispositivo o funcionamiento del sitio.
Cuando una integración de Google utilice cookies, identificadores u otras tecnologías sujetas a consentimiento, dichas tecnologías deberán respetar la elección realizada mediante el sistema de consentimiento de cookies.
Los tratamientos realizados directamente por Google conforme a sus propias finalidades estarán sujetos también a las políticas y obligaciones de protección de datos de Google.
14. Cookies y tecnologías similares
yolyromero.com utiliza tecnologías necesarias para proporcionar funciones esenciales de la página y puede utilizar otras tecnologías relacionadas con preferencias, medición, funcionamiento o servicios externos.
Las tecnologías estrictamente necesarias pueden utilizarse cuando resulten imprescindibles para proporcionar una función solicitada, gestionar seguridad, recordar productos en una compra o permitir el funcionamiento técnico de la página.
Las cookies y tecnologías no esenciales sujetas a consentimiento no deberán activarse hasta que la persona haya expresado una elección válida cuando así lo exija la legislación.
El usuario podrá aceptar, rechazar o gestionar las categorías correspondientes mediante el sistema de consentimiento disponible en la página.
La información detallada sobre cookies, proveedores, finalidades y duración deberá mantenerse actualizada en la Política de Cookies.
En Reino Unido, PECR exige informar sobre las cookies y obtener consentimiento para aquellas que no estén cubiertas por una excepción, y el ICO especifica que las tecnologías no esenciales no deben activarse antes de obtener dicho consentimiento.
15. Inteligencia artificial
Los datos personales proporcionados para servicios, lecturas o herramientas LumKa no se introducen deliberadamente por Yoly Romero en ChatGPT, OpenAI ni otras plataformas externas de inteligencia artificial generativa para generar análisis, perfiles o decisiones sobre los usuarios.
Tampoco se utilizan herramientas de inteligencia artificial para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sobre una persona.
Esta disposición se refiere al uso realizado directamente por Yoly Romero. Los proveedores tecnológicos utilizados para operar la infraestructura de la página pueden utilizar tecnologías propias conforme a sus correspondientes contratos, políticas y obligaciones legales.
16. Decisiones automatizadas y elaboración de perfiles
Yoly Romero no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre una persona o la afecten de manera significativamente similar.
Los servicios LumKa no deben interpretarse como sistemas automatizados de clasificación jurídica, médica, crediticia, laboral, aseguradora o equivalente.
Si en el futuro se implementara un proceso de decisión automatizada sujeto a obligaciones específicas de transparencia, esta Política sería actualizada antes de aplicar dicho tratamiento.
17. Con quién pueden compartirse los datos
Los datos personales podrán ser accesibles para proveedores tecnológicos cuando dicho acceso resulte necesario para prestar sus funciones.
Actualmente, las principales categorías de destinatarios son Wix y sus subprocesadores tecnológicos; Wix Payments y las entidades necesarias para procesar pagos; servicios de Google conectados a la página; y autoridades públicas, tribunales, asesores o profesionales cuando resulte necesario para cumplir obligaciones legales o proteger derechos legítimos.
La participación de un proveedor tecnológico no le concede libertad para utilizar los datos personales para cualquier finalidad. Las relaciones con encargados del tratamiento deberán quedar sujetas a las obligaciones contractuales y jurídicas correspondientes.
No se proporcionarán datos personales a terceros de manera indiscriminada.
18. Transferencias internacionales
Debido a la naturaleza internacional de Wix y de algunos proveedores tecnológicos, determinados datos pueden ser procesados fuera del Reino Unido.
Wix declara que procesa datos mediante entidades y proveedores situados en distintas jurisdicciones y utiliza mecanismos de transferencia y salvaguardias contractuales cuando resultan necesarios. Su infraestructura puede implicar tratamiento en Israel, Estados Unidos, Europa y otras jurisdicciones vinculadas con sus servicios.
Cuando una transferencia desde Reino Unido constituya una transferencia restringida bajo UK GDPR, deberán aplicarse los mecanismos jurídicos correspondientes, que pueden incluir decisiones de adecuación, el International Data Transfer Agreement, el UK Addendum a las cláusulas contractuales tipo u otras salvaguardias legalmente reconocidas.
El ICO establece que las transferencias restringidas que utilizan salvaguardias contractuales deben garantizar que el nivel de protección de la información siga siendo adecuado y, cuando corresponda, estar acompañadas de una evaluación de riesgo de transferencia.
19. Periodos de conservación
Como parte de esta Política se adoptan los siguientes criterios de conservación.
Las consultas de personas que finalmente no contraten un servicio podrán conservarse durante un máximo de 12 meses desde la última comunicación, salvo que exista una razón legítima para conservarlas durante un periodo diferente.
Los datos básicos asociados a cuentas de usuario, cursos o programas podrán conservarse mientras la cuenta, acceso o relación correspondiente permanezcan activos. Después del cierre de la cuenta o finalización definitiva de la relación, podrán conservarse durante el periodo necesario para atender responsabilidades legales o contractuales.
La fecha, hora y lugar de nacimiento y las fotografías proporcionadas específicamente para un servicio LumKa podrán conservarse durante un máximo de 12 meses después de finalizar dicho servicio, salvo que resulte necesario conservarlas durante más tiempo para continuar prestando una función solicitada por la persona o exista una obligación jurídica legítima. Transcurrido el periodo correspondiente, deberán eliminarse o anonimizarse de forma adecuada.
Los registros asociados a compras, facturación y operaciones económicas podrán conservarse durante el periodo requerido por las normas fiscales, contables y legales aplicables, que puede alcanzar varios años después de finalizada la transacción.
Los datos relacionados con comunicaciones comerciales se conservarán mientras la persona permanezca suscrita. Después de una cancelación podrá mantenerse exclusivamente la información mínima necesaria para registrar y respetar la solicitud de no recibir futuras comunicaciones.
Los datos técnicos y registros de seguridad se conservarán durante el periodo necesario para garantizar el funcionamiento y seguridad del sitio, atender incidencias y cumplir las obligaciones correspondientes.
Cuando un proveedor como Wix o Google actúe bajo su propia política de conservación, determinados registros técnicos podrán permanecer durante los periodos definidos por dichos proveedores dentro de los límites de la legislación y los acuerdos aplicables.
20. Seguridad de los datos
Se adoptarán medidas técnicas y organizativas razonables y proporcionadas para proteger los datos personales frente a pérdida, alteración, divulgación, destrucción, acceso o utilización no autorizados.
Gran parte de la infraestructura tecnológica y de seguridad del sitio es proporcionada por Wix.
Wix informa que utiliza medidas de seguridad físicas, electrónicas y procedimentales y tecnologías de cifrado para proteger información de usuarios y visitantes, incluyendo conexiones HTTPS y protección de determinada información mediante cifrado.
Ningún sistema conectado a internet puede garantizar riesgo absoluto cero. La seguridad consiste en mantener medidas proporcionales al tipo de información procesada, las tecnologías utilizadas y los riesgos razonablemente previsibles.
21. Derechos de protección de datos
Cuando UK GDPR resulte aplicable, las personas podrán ejercer, según corresponda, sus derechos de:
acceso a sus datos personales; rectificación de información incorrecta o incompleta; supresión en los casos previstos por la ley; limitación del tratamiento; portabilidad cuando legalmente corresponda; oposición a determinados tratamientos; retirada del consentimiento cuando esta sea la base jurídica utilizada; y reclamación respecto del tratamiento realizado.
El alcance de cada derecho depende de la base jurídica utilizada y de las circunstancias concretas del tratamiento.
Para ejercer cualquiera de estos derechos deberá enviarse una solicitud a:
Podrá solicitarse información razonablemente necesaria para verificar la identidad de la persona y proteger sus datos frente a solicitudes fraudulentas o realizadas por terceros sin autorización.
Las solicitudes se responderán dentro de los plazos establecidos por la legislación aplicable.
22. Derecho de oposición
Cuando el tratamiento se base en intereses legítimos, una persona podrá oponerse al tratamiento en las circunstancias previstas por la normativa.
Toda persona tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo.
Cuando se ejerza este derecho respecto de publicidad directa, los datos dejarán de utilizarse para esa finalidad.
El ICO exige que este derecho de oposición sea comunicado de manera clara y separada dentro de la información de privacidad.
23. Retirada del consentimiento
Cuando un tratamiento dependa del consentimiento, este podrá retirarse en cualquier momento.
La retirada tendrá efectos hacia el futuro y no afectará a la legalidad del tratamiento realizado antes de que el consentimiento fuera retirado.
La retirada podrá solicitarse mediante las herramientas disponibles en el sitio, mediante el enlace de cancelación incluido en determinadas comunicaciones o escribiendo a:
24. Reclamaciones sobre protección de datos
Cualquier persona que considere que sus datos han sido tratados incorrectamente puede presentar primero una reclamación directamente a Yoly Romero mediante:
La reclamación será examinada de manera razonable y se acusará recibo dentro del plazo establecido por la legislación británica aplicable.
La normativa británica actualmente exige que los responsables dispongan de un procedimiento para recibir e investigar reclamaciones relacionadas con el tratamiento de datos personales, y el ICO indica que la recepción debe reconocerse dentro de 30 días.
25. Reclamaciones ante el Information Commissioner's Office
Las personas conservan su derecho a presentar una reclamación ante la autoridad británica de protección de datos:
Information Commissioner's Office (ICO)
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
United Kingdom
Teléfono: 0303 123 1113
El ICO es la autoridad independiente encargada de supervisar la legislación británica de protección de datos. Sus datos de contacto actuales confirman esa dirección postal y número de atención.
La presentación previa de una reclamación ante Yoly Romero no elimina el derecho de acudir posteriormente al ICO.
26. Personas situadas en el Espacio Económico Europeo
Aunque Yoly Romero se encuentra establecida en Reino Unido, determinados servicios tienen carácter internacional.
Cuando el Reglamento General de Protección de Datos de la Unión Europea resulte aplicable al tratamiento de datos de una persona situada en el Espacio Económico Europeo, dicha persona conservará los derechos reconocidos por el RGPD europeo, incluidos los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la autoridad de protección de datos competente.
Las transferencias internacionales de datos sujetas al RGPD europeo deberán realizarse mediante los mecanismos reconocidos por dicho Reglamento.
27. Derechos reconocidos en otras jurisdicciones
Debido al carácter internacional de los servicios, determinadas personas pueden disponer de derechos adicionales conforme a las leyes de privacidad de su país, estado o territorio.
Cuando una norma imperativa aplicable conceda derechos adicionales respecto del tratamiento realizado por Yoly Romero, dichos derechos serán respetados dentro del alcance establecido por esa normativa.
Una persona que desee ejercer un derecho de privacidad reconocido por su jurisdicción puede contactar mediante:
28. Obligación de proporcionar determinados datos
La mayoría de los datos personales son proporcionados voluntariamente.
Sin embargo, determinados datos pueden ser necesarios para celebrar o ejecutar un contrato.
Por ejemplo, resulta necesario disponer de un nombre y una dirección de correo electrónico para gestionar determinadas compras, accesos o comunicaciones. Algunos servicios LumKa requieren además fecha, hora y lugar de nacimiento o fotografía para poder ser realizados.
Cuando un dato sea imprescindible para prestar una actividad concreta y la persona decida no proporcionarlo, puede resultar imposible prestar ese servicio.
29. Cambios en esta Política de Privacidad
Esta Política podrá modificarse para reflejar cambios en los servicios, proveedores tecnológicos, tratamiento de datos, legislación aplicable o funcionamiento de la página.
Cuando una modificación suponga una nueva utilización materialmente diferente de los datos personales, se informará a las personas afectadas cuando resulte legalmente necesario antes de iniciar dicho tratamiento.
La versión vigente estará identificada mediante la fecha de última actualización mostrada al comienzo de esta página.
30. Contacto
Para consultas, solicitudes de derechos, retirada del consentimiento, oposición al marketing, preguntas sobre el tratamiento de datos o reclamaciones de privacidad:
Yoly Romero
Apt. 17, 7 Stillwater Drive
Manchester, M11 4TG
United Kingdom
© 2026 Yoly Romero. Todos los derechos reservados.
*Última actualización: 2 de septiembre de 2026