PL EN ES
Carrito 0

Política de privacidad y cookies

Vigente desde: 12 de octubre de 2026

En este documento explicamos qué datos personales recogemos en la tienda en línea InnerMastering Institute Store (https://store.innermastering.com, en adelante, la “Tienda”), con qué finalidad, sobre qué base jurídica y durante cuánto tiempo los conservamos, a quién los comunicamos y qué derechos le asisten. También describimos las cookies utilizadas en la Tienda. El presente documento cumple las obligaciones de información del artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

§ 1. Responsable del tratamiento y contacto

  1. El responsable del tratamiento de sus datos personales es InnerMastering Institute sp. z o.o., con domicilio social en Varsovia, Al. KEN 36 lok. 112B, 02-797 Warszawa, inscrita en el Registro de Empresarios del Registro Judicial Nacional polaco (KRS) con el número 0000674526, NIP 5213777844, REGON 367111608 (en adelante, el “Responsable” o “nosotros”).
  2. Para cualquier asunto relacionado con sus datos personales, incluido el ejercicio de los derechos descritos en el § 7, puede ponerse en contacto con nosotros:
    1. por correo electrónico: marco.ramirez@innermastering.com;
    2. por escrito: InnerMastering Institute sp. z o.o., Al. KEN 36 lok. 112B, 02-797 Warszawa;
    3. por teléfono: +48 506 068 711 (en días hábiles, de 10:00 a 18:00).

§ 2. Qué datos recogemos

  1. Datos que usted facilita en el formulario de pedido: nombre, apellidos, dirección de correo electrónico y país; si pide cartas de coaching o libros impresos, también la dirección de entrega y el número de teléfono y, en caso de entrega en un casillero o punto de recogida, el punto elegido; si desea una factura a nombre de una empresa, el nombre de la empresa y el NIP.
  2. Datos opcionales: el nombre escrito en el campo “Nombre para el ex libris” y la información sobre si ha dado su consentimiento para recibir información sobre nuevos libros y programas.
  3. Datos relacionados con el pedido y la cuenta: productos pedidos, importes, moneda, método de pago y de envío elegido (incluido el punto de recogida elegido), estado del pago e identificador de la transacción recibido del operador de pago, historial de descargas de e-books, número de ejemplar del ex libris, registro del consentimiento para el suministro del e-book antes de que finalice el plazo de desistimiento del contrato (junto con su fecha) y datos de acceso a la cuenta (dirección de correo electrónico y contraseña almacenada en forma cifrada).
  4. Datos de la correspondencia: el contenido de los mensajes que nos envía (p. ej., reclamaciones o declaraciones de desistimiento del contrato) y los datos que contienen.
  5. Datos técnicos: dirección IP e información sobre el navegador y el dispositivo, registrados en los registros del servidor y, en la medida descrita en el § 9, en cookies.
  6. No recibimos los datos completos de las tarjetas de pago: los tratan los operadores de pago.

§ 3. Finalidades, bases jurídicas y plazos del tratamiento

3.1. Pedido, entrega de los productos y cuenta

  • Finalidad: celebración y ejecución del contrato: recepción y gestión del pedido, cobro del pago (incluidos los recordatorios de pedido no pagado), entrega de los e-books y envío de las cartas y los libros impresos, mantenimiento de la cuenta y de la Biblioteca (la cuenta se crea automáticamente con el primer pedido) y contacto en relación con el pedido.
  • Base jurídica: artículo 6, apartado 1, letra b), del RGPD: el tratamiento es necesario para la ejecución del contrato (contrato de venta, contrato de suministro de contenido digital, contrato de mantenimiento de la cuenta) o para la aplicación, a petición suya, de medidas precontractuales.
  • Plazo: datos de la cuenta: hasta su eliminación; datos de los pedidos: durante el plazo exigido por la normativa tributaria (punto 3.2) y, en la medida necesaria para la defensa frente a reclamaciones, hasta que prescriban (punto 3.3).

3.2. Facturas, KSeF y contabilidad

  • Finalidad: emisión de una factura con IVA para cada pedido, su remisión al Sistema Nacional de Facturas Electrónicas polaco (Krajowy System e-Faktur, KSeF), llevanza de la contabilidad y conservación de la documentación tributaria.
  • Base jurídica: artículo 6, apartado 1, letra c), del RGPD: obligación legal derivada, en particular, de la Ley de 11 de marzo de 2004 del impuesto sobre bienes y servicios (ustawa o podatku od towarów i usług), de la Ley General Tributaria polaca de 29 de agosto de 1997 (Ordynacja podatkowa) y de la Ley de Contabilidad de 29 de septiembre de 1994 (ustawa o rachunkowości).
  • Plazo: 5 años desde el final del ejercicio fiscal al que se refieren los documentos y, si la normativa exige una conservación más prolongada, hasta que prescriba la obligación tributaria.

3.3. Desistimiento del contrato, reclamaciones y acciones legales

  • Finalidad: tramitación de las declaraciones de desistimiento del contrato y de las reclamaciones, documentación del consentimiento para el suministro del e-book antes de que finalice el plazo de desistimiento del contrato, así como la formulación, el ejercicio o la defensa de reclamaciones.
  • Base jurídica: artículo 6, apartado 1, letra c), del RGPD: obligaciones derivadas de la Ley de Derechos del Consumidor, de 30 de mayo de 2014 (ustawa o prawach konsumenta) (entre otras, la tramitación de reclamaciones y la confirmación del consentimiento en un soporte duradero); artículo 6, apartado 1, letra f), del RGPD: nuestro interés legítimo, consistente en poder acreditar la correcta ejecución del contrato y en la formulación, el ejercicio o la defensa de reclamaciones.
  • Plazo: hasta que prescriban las acciones derivadas del contrato (por regla general, 6 años y, en el caso de las acciones relacionadas con una actividad económica, 3 años; el plazo finaliza el último día del año natural).

3.4. Ex libris en el e-book

  • Finalidad: inclusión en los e-books adquiridos de una página de ex libris con un nombre y el número de ejemplar. Esto solo ocurre si usted escribe un nombre en el campo opcional “Nombre para el ex libris”; si el campo se deja vacío, el e-book no contiene ninguno de sus datos.
  • Base jurídica: artículo 6, apartado 1, letra b), del RGPD: ejecución del contrato conforme a la petición que usted haya formulado en el pedido.
  • Plazo: el nombre se guarda en el pedido y en el ejemplar nominativo del archivo almacenado en el servidor de la Tienda, para que pueda descargarse, durante el mismo tiempo que los datos del pedido (punto 3.1). El nombre incluido en el archivo descargado permanece en su ejemplar del e-book.
  • Si escribe el nombre de otra persona (p. ej., al comprar el e-book como regalo), le rogamos que se lo comunique.

3.5. Información sobre novedades, solicitudes de opinión y recordatorios de carrito (marketing con consentimiento)

  • Finalidad: envío por correo electrónico de información sobre nuevos libros y programas de InnerMastering Institute, en particular:
    1. mensajes posteriores a la compra, aproximadamente 14 y 30 días después del pedido (solicitud de opinión, información sobre novedades);
    2. recordatorios de carrito abandonado, si indica su dirección de correo electrónico en el formulario de pedido, marca el consentimiento y no completa el pedido: aproximadamente 1, 24 y 72 horas después;
    3. el boletín informativo.
  • Base jurídica: artículo 6, apartado 1, letra a), del RGPD: su consentimiento, otorgado marcando una casilla del formulario de pedido (no marcada por defecto), en relación con el artículo 398 de la Ley de Comunicaciones Electrónicas, de 12 de julio de 2024 (Prawo komunikacji elektronicznej). El consentimiento es voluntario y no es condición para realizar la compra.
  • Plazo: hasta la retirada del consentimiento; los datos del carrito abandonado (dirección de correo electrónico, nombre, contenido del carrito) se eliminan transcurridos 7 días. La información sobre el otorgamiento y la retirada del consentimiento se conserva hasta que prescriban las posibles reclamaciones, para poder acreditar que hemos actuado conforme a la ley.
  • Retirada del consentimiento: en cualquier momento, con un solo clic en el enlace de baja incluido en cada mensaje o por correo electrónico a marco.ramirez@innermastering.com. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

3.6. Analítica (con consentimiento)

  • Finalidad: elaboración de estadísticas de visitas a la Tienda mediante Google Analytics 4 y determinación de cómo llega usted a la Tienda antes de realizar un pedido (atribución del origen del pedido, p. ej., campaña, buscador, recomendación), con el fin de mejorar la Tienda y evaluar la eficacia de nuestras acciones.
  • Base jurídica: artículo 6, apartado 1, letra a), del RGPD: su consentimiento otorgado en el banner de cookies, en relación con el artículo 399 de la Ley de Comunicaciones Electrónicas. Sin su consentimiento, Google Analytics no se carga en absoluto y la atribución del origen del pedido está desactivada.
  • Plazo: datos en Google Analytics: 14 meses; cookies: según la tabla del § 9; hasta la retirada del consentimiento.

3.7. Seguridad y funcionamiento de la Tienda

  • Finalidad: garantizar el funcionamiento correcto y seguro de la Tienda (registros del servidor, cookies necesarias, prevención de abusos y fraudes en los pagos), recordar el idioma y la moneda que ha elegido y su decisión sobre las cookies, y mantener la correspondencia no relacionada con un pedido.
  • Base jurídica: artículo 6, apartado 1, letra f), del RGPD: nuestro interés legítimo, consistente en garantizar la seguridad y la funcionalidad de la Tienda y en responder a los mensajes; las cookies necesarias se utilizan sin consentimiento en virtud del artículo 399 de la Ley de Comunicaciones Electrónicas.
  • Plazo: cookies: según la tabla del § 9; registros del servidor y correspondencia: durante el tiempo necesario para cumplir la finalidad y, como máximo, hasta que prescriban las posibles reclamaciones.

§ 4. A quién comunicamos los datos

  1. Comunicamos sus datos únicamente en la medida necesaria para cumplir las finalidades descritas. Los destinatarios de los datos pueden ser:
    1. el proveedor de alojamiento web: SEOHOST (el servidor de la Tienda se encuentra en Polonia);
    2. el proveedor de correo electrónico: Microsoft Ireland Operations Ltd. (Microsoft 365), a través del cual enviamos y recibimos mensajes;
    3. los operadores de pago: Stripe Payments Europe, Ltd. (Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo), PayU S.A. (Poznań, Polonia; pagos en PLN), en la medida necesaria para gestionar el pago que usted elija;
    4. el envío de las cartas y los libros impresos: Alsendo sp. z o.o., con domicilio social en Varsovia (servicio Apaczka.pl, a través del cual realizamos los envíos y que proporciona el mapa de puntos de recogida en el formulario de pedido), y el transportista que usted elija en el pedido (InPost sp. z o.o., ORLEN Paczka sp. z o.o. o Poczta Polska S.A.), en lo que respecta a su nombre, la dirección de entrega o el punto de recogida elegido, el número de teléfono y la dirección de correo electrónico;
    5. la analítica: Google Ireland Ltd. (Google Analytics 4), únicamente si usted da su consentimiento;
    6. el boletín informativo: MailerLite Limited (Irlanda), únicamente si usted da su consentimiento para recibir información sobre novedades;
    7. la contabilidad: la gestoría que lleva nuestra contabilidad;
    8. el Ministerio de Hacienda polaco: como entidad que gestiona el Sistema Nacional de Facturas Electrónicas (KSeF), al que remitimos las facturas;
    9. las entidades que nos prestan asesoramiento jurídico: cuando sea necesario para el ejercicio o la defensa de reclamaciones;
    10. las autoridades públicas: cuando exista una base jurídica para ello (p. ej., las autoridades tributarias).
  2. Algunos destinatarios tratan los datos por encargo nuestro, en virtud de contratos de encargo del tratamiento (p. ej., alojamiento web, correo electrónico, analítica, boletín informativo, gestoría). Los operadores de pago, los transportistas y Alsendo (Apaczka.pl), en lo que respecta a la prestación de sus servicios, pueden actuar como responsables del tratamiento independientes, en los términos descritos en sus políticas de privacidad.

§ 5. Transferencias de datos fuera del Espacio Económico Europeo

  1. Algunos de nuestros proveedores (Stripe, PayPal, Google, Microsoft, MailerLite) pertenecen a grupos que también pueden tratar datos fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos.
  2. En tal caso, los datos se transfieren sobre la base de una decisión de adecuación de la Comisión Europea (en particular, en el marco del EU–U.S. Data Privacy Framework, respecto de las entidades adheridas) o sobre la base de cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD).
  3. Puede obtener una copia de las garantías aplicadas escribiendo a marco.ramirez@innermastering.com.

§ 6. Plazos de conservación: resumen

Datos Durante cuánto tiempo
Datos de pedidos y facturas 5 años desde el final del ejercicio fiscal (normativa tributaria)
Cuenta y Biblioteca hasta la eliminación de la cuenta
Datos necesarios para la defensa frente a reclamaciones (incluido el registro del consentimiento para el suministro del e-book) hasta que prescriban las reclamaciones
Marketing (información sobre novedades, solicitudes de opinión, boletín informativo) hasta la retirada del consentimiento
Datos del carrito abandonado 7 días
Datos en Google Analytics 14 meses
Cookies según la tabla del § 9

Transcurridos estos plazos, eliminamos o anonimizamos los datos.

§ 7. Sus derechos

  1. En los términos establecidos en el RGPD, usted tiene derecho a:
    1. acceder a sus datos y obtener una copia de ellos (artículo 15 del RGPD);
    2. la rectificación (corrección) de sus datos (artículo 16 del RGPD); también puede modificar usted mismo parte de sus datos en su cuenta;
    3. la supresión de sus datos (artículo 17 del RGPD), p. ej., la eliminación de la cuenta; no obstante, no suprimiremos los datos que estemos obligados a conservar en virtud de la ley (p. ej., las facturas);
    4. la limitación del tratamiento (artículo 18 del RGPD);
    5. la portabilidad de los datos (artículo 20 del RGPD), respecto de los datos tratados sobre la base de un contrato o del consentimiento, por medios automatizados;
    6. oponerse al tratamiento (artículo 21 del RGPD) basado en nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD), por motivos relacionados con su situación particular;
    7. retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;
    8. presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes UODO) (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) si considera que tratamos sus datos de forma contraria a la ley. Si reside en otro Estado de la Unión Europea, también puede presentar una reclamación ante la autoridad de control de dicho Estado.
  2. Para ejercer sus derechos, escriba a marco.ramirez@innermastering.com. Le responderemos sin dilación indebida y, a más tardar, en el plazo de un mes (en casos especialmente complejos, este plazo puede prorrogarse otros dos meses; se lo comunicaremos). Podemos solicitarle la información necesaria para confirmar su identidad.

§ 8. Carácter voluntario de la comunicación de datos y decisiones automatizadas

  1. La comunicación de los datos es voluntaria, pero necesaria para realizar un pedido: sin su nombre, apellidos, dirección de correo electrónico y país (y, en el caso de las cartas y los libros impresos, también la dirección de entrega y el número de teléfono) no podemos celebrar ni ejecutar el contrato. El nombre de la empresa y el NIP solo son necesarios si desea recibir una factura a nombre de una empresa. La obligación de facilitar los datos de facturación deriva de la normativa tributaria.
  2. La indicación de un nombre para el ex libris y el consentimiento para recibir información sobre novedades y para la analítica son totalmente voluntarios y no afectan a la posibilidad de realizar la compra.
  3. No tomamos respecto de usted decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Los operadores de pago pueden aplicar sus propios mecanismos automatizados de prevención del fraude en los pagos, en los términos descritos en sus políticas de privacidad.

§ 9. Cookies

  1. Las cookies son pequeños archivos de texto que el navegador guarda en su dispositivo mientras utiliza la Tienda. También utilizamos tecnologías similares (p. ej., el almacenamiento del navegador), a las que se aplican del mismo modo las normas descritas a continuación.
  2. Utilizamos dos categorías de cookies:
    1. necesarias: sin ellas, la Tienda no funciona correctamente (carrito, pedido, inicio de sesión, seguridad de los pagos, recordar el idioma y la moneda elegidos y su decisión sobre las cookies). Las instalamos sin su consentimiento, en virtud del artículo 399 de la Ley de Comunicaciones Electrónicas;
    2. analíticas: sirven para elaborar estadísticas y determinar el origen de los pedidos. Las instalamos únicamente si usted da su consentimiento.
  3. En su primera visita a la Tienda mostramos un banner en el que puede elegir “Aceptar” (consentimiento para las cookies analíticas) o “Solo necesarias”. Mientras no dé su consentimiento, Google Analytics no se carga y la atribución del origen del pedido está desactivada.
  4. Puede cambiar su decisión en cualquier momento haciendo clic en el enlace “Configuración de cookies” del pie de página. La retirada del consentimiento conlleva la eliminación de las cookies analíticas. También puede eliminar las cookies y bloquear su instalación en la configuración del navegador; no obstante, desactivar las cookies necesarias puede impedir realizar un pedido o iniciar sesión.
  5. La caché de la Tienda (LiteSpeed Cache) sirve únicamente para acelerar el funcionamiento del sitio y no trata datos personales.
  6. Cuando usted pide cartas o libros impresos, el formulario de pedido carga el mapa de puntos de recogida desde los servidores de Alsendo sp. z o.o. (Apaczka.pl), y el mapa base, desde los servidores de sus proveedores. Al hacerlo, su navegador les transmite su dirección IP y la información técnica básica necesaria para mostrar el mapa. El mapa es necesario para elegir un casillero o punto de recogida.
  7. Cookies utilizadas en la Tienda:
Nombre Proveedor Finalidad Categoría Plazo de conservación
woocommerce_cart_hash Tienda (WooCommerce) recordar el contenido del carrito necesaria hasta el final de la sesión del navegador
woocommerce_items_in_cart Tienda (WooCommerce) indicar si hay productos en el carrito necesaria hasta el final de la sesión del navegador
wp_woocommerce_session_* Tienda (WooCommerce) gestión de la sesión del carrito y del formulario de pedido necesaria hasta 2 días
wordpress_logged_in_* Tienda (WordPress) mantener la sesión iniciada en la cuenta necesaria hasta el final de la sesión y, si se elige la opción de recordar el inicio de sesión, hasta 14 días
pll_language Tienda (Polylang) recordar la versión lingüística elegida necesaria (funcional) 1 año
imp_cur Tienda recordar la moneda que usted ha elegido necesaria (funcional) 180 días
imp_geo Tienda asignar la moneda por defecto (EUR o USD) en las versiones inglesa y española según su ubicación aproximada (si se encuentra en la zona del euro) necesaria (funcional) 180 días
aelia_cs_selected_currency Tienda (Aelia Currency Switcher) mostrar los precios y liquidar el pedido en la moneda elegida necesaria (funcional) hasta el final de la sesión del navegador
__stripe_mid Stripe prevención del fraude en los pagos necesaria 1 año
__stripe_sid Stripe prevención del fraude en los pagos necesaria 30 minutos
imp_consent Tienda recordar su decisión sobre las cookies necesaria 180 días
_ga, _ga_<ID> Google (Google Analytics 4) estadísticas de visitas: distinguir usuarios y sesiones analítica (con consentimiento) hasta 14 meses
sbjs_* Tienda (WooCommerce – atribución de pedidos) determinar cómo ha llegado usted a la Tienda (p. ej., campaña, buscador, recomendación) y asociar esta información al pedido analítica (con consentimiento) desde el final de la sesión hasta 6 meses

§ 10. Seguridad de los datos

  1. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, en particular una conexión cifrada (SSL/TLS), el acceso restringido a los datos y el almacenamiento de las contraseñas en forma cifrada.
  2. Nunca le pediremos la contraseña de su cuenta por correo electrónico ni por teléfono. Proteja su contraseña y cierre la sesión después de utilizar la Tienda en un dispositivo compartido.

§ 11. Enlaces a otros sitios web

La Tienda puede contener enlaces a otros sitios web (p. ej., de operadores de pago o transportistas). Dichos sitios aplican sus propias normas de protección de la privacidad; le recomendamos que las consulte.

§ 12. Modificaciones de la política

  1. Podemos actualizar esta política, p. ej., en caso de cambios en la legislación, en los servicios que utilizamos o en el funcionamiento de la Tienda. La versión vigente está siempre disponible en la Tienda.
  2. La política es aplicable desde el 12 de octubre de 2026 y sustituye a la política de privacidad vigente desde el 10 de octubre de 2026.