El glosario relativo al Reglamento General de Protección de Datos (RGPD) es el mismo que el de los Términos y Condiciones Generales. Hemos añadido los términos Responsable del tratamiento y Encargado del tratamiento, propios del RGPD.

Dentro de Zenamu, los Proveedores de Servicios, que suelen ser estudios de yoga o instructores independientes, pueden gestionar a sus clientes.

Distinguimos entre los casos en que el operador de la Plataforma Zenamu actúa como responsable del tratamiento de datos (perfil de usuario o de estudio) y aquellos en que actúa como encargado del tratamiento (almacenamiento de datos en servidores para el Proveedor de Servicios).

Fyooga s.r.o. actúa como responsable del tratamiento cuando usted ha iniciado sesión en la aplicación como Usuario y la aplicación necesita estos datos para funcionar correctamente. Esto incluye el correo electrónico, el nombre y los apellidos, las cookies y las preferencias de usuario que usted haya aceptado.

Fyooga s.r.o. actúa como encargado del tratamiento cuando usted es Proveedor de Servicios dentro de la Plataforma Zenamu. Tenga en cuenta que, en este caso, usted pasa a ser legalmente el responsable del tratamiento de los datos personales de sus clientes.

El Contrato de encargo del tratamiento de datos regula la protección de los datos personales del Usuario facilitados a los Proveedores de Servicios.

El Operador de la Plataforma Zenamu es el Responsable del tratamiento de los datos personales (en adelante, el «Responsable») de los usuarios de la Plataforma Zenamu. El Responsable le informa sobre el tratamiento de sus datos personales y sobre sus derechos conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo y a la Ley n.º 110/2019 Sb., de tratamiento de datos personales.

Respetamos y aplicamos las normas de protección de datos al tratar datos personales y nos atenemos a los siguientes principios:

Recopilamos los datos personales de los usuarios únicamente en la medida necesaria y no los compartimos con terceros, salvo con aquellos que participan directamente en los procesos de la aplicación para su tratamiento necesario.

Zenamu responde de sus empleados y subcontratistas que entran en contacto con datos personales en el ejercicio de las facultades y obligaciones que tienen asignadas. Están obligados, de conformidad con el RGPD, a guardar la confidencialidad de los datos personales y de las medidas de seguridad cuya divulgación pondría en peligro la seguridad de los datos personales.

Los Usuarios tienen derecho a ser informados del alcance y la finalidad del tratamiento de sus datos personales, de quién tratará los datos y de qué manera, y de a quién pueden comunicarse.

Dados el alcance y la naturaleza de nuestro tratamiento, no hemos designado un delegado de protección de datos (DPD) conforme al art. 37 del RGPD. Todas las consultas relacionadas con la privacidad, las solicitudes de ejercicio de derechos de los interesados y las notificaciones de incidentes de seguridad deben dirigirse a través de nuestro formulario de contacto o al domicilio social del Operador indicado en los Términos y Condiciones Generales.

La Plataforma Zenamu no está destinada al registro directo de personas menores de 16 años. Cuando un Proveedor de Servicios gestione a través de la Plataforma datos personales de sus propios clientes menores de 16 años (p. ej., clases infantiles), el Proveedor de Servicios es plenamente responsable de obtener el consentimiento del titular de la patria potestad o tutela de conformidad con el art. 8 del RGPD. Esta responsabilidad se establece en el Contrato de encargo del tratamiento de datos que cada Proveedor de Servicios celebra con el Operador.

En caso de una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida (normalmente en un plazo de 72 horas desde que tengamos conocimiento del incidente) y lo notificaremos también a la autoridad checa de protección de datos (Úřad pro ochranu osobních údajů) de conformidad con los arts. 33 y 34 del RGPD.

Son objeto de tratamiento los siguientes datos personales que el Usuario genera al utilizar la aplicación Zenamu:

*Los datos opcionales solo se recopilan si están disponibles o si rellena el formulario en nombre de una persona jurídica.

Cuando usted se registra o inicia sesión a través de Facebook o Google, tratamos los siguientes datos:

En el caso de Google Sign-In, esto significa que accedemos, en particular, a los siguientes datos de usuario de Google a través de las API de Google:

Utilizamos esta información para:

No accedemos al contenido de su Gmail, Google Drive, Google Calendar, Google Fotos ni de ningún otro servicio o archivo de Google.

En el caso de Facebook Login, accedemos, en particular, a los siguientes datos de usuario de Facebook a través de las API de Facebook:

- la dirección de correo electrónico de su cuenta de Facebook (si está disponible)

- su nombre / nombre visible

- su foto de perfil (si está disponible)

- su ID de usuario de Facebook específico de la aplicación

- tokens de autenticación, sus tiempos de caducidad y los datos técnicos de autenticación relacionados

Utilizamos esta información para:

No accedemos al contenido de sus mensajes privados ni de otros contenidos privados en Facebook, ni lo leemos.

Cuando un Proveedor de Servicios se registra, guardamos junto con su cuenta cómo llegó al registro: los parámetros de la campaña publicitaria o del enlace (p. ej., utm_source, utm_campaign y los identificadores de la campaña, del grupo de anuncios y del anuncio), el dominio del sitio web del que procedía (p. ej., un buscador), la página de zenamu.com en la que comenzó la visita, y el idioma y la hora de la visita. También guardamos el identificador de clic en el anuncio que la plataforma publicitaria (p. ej., OpenAI o Google) añade al enlace; en la Unión Europea, solo con su consentimiento a las cookies de marketing.

Utilizamos cookies para garantizar el correcto funcionamiento de nuestro sitio web y medir su rendimiento. Las cookies son pequeños archivos de datos que se almacenan en su dispositivo y que pueden recordar datos de texto durante un periodo determinado.

Nuestras cookies se clasifican en:

Para consultar la lista completa de cookies, abra la barra de cookies en el pie de página de la Plataforma, donde puede otorgar, retirar o configurar su consentimiento para su uso.

En relación con el inicio de sesión social, pueden cargarse scripts/SDK de los proveedores (Facebook/Google), que utilizan sus propias cookies e identificadores para una autenticación segura.

El Responsable realiza las siguientes operaciones de tratamiento con los datos personales del Usuario:

En el caso de los datos obtenidos a través del inicio de sesión social (Google/Facebook), estas operaciones se limitan a lo necesario para:

Incluye principalmente las cookies necesarias para el funcionamiento sin errores de la aplicación y el correo electrónico, que es necesario para iniciar sesión en la aplicación.

Base jurídica: art. 6.1.b) del RGPD — tratamiento necesario para la ejecución del contrato entre usted y el Operador (prestación de la cuenta de usuario y de las funciones relacionadas de la Plataforma).

Permitir el registro y el inicio de sesión, crear o vincular una cuenta de usuario, realizar verificaciones de seguridad y mantener registros de auditoría.

Cuando usted elige iniciar sesión con Google, utilizamos los datos de usuario de Google descritos en el apartado 2.1.1, en particular, para:

No utilizamos los datos de usuario de Google para crear perfiles de marketing o publicitarios para terceros, no leemos el contenido de ningún servicio de Google (como Gmail, Drive o Calendar) y no utilizamos los datos de usuario de Google para publicidad personalizada o basada en intereses.

Los datos de usuario de Google no se utilizan para ningún fin distinto de los descritos expresamente en esta Política de Privacidad.

Cuando usted elige iniciar sesión con Facebook, utilizamos los datos de usuario de Facebook descritos en el apartado 2.1.1, en particular, para:

No utilizamos los datos de usuario de Facebook para crear perfiles de marketing o publicitarios para terceros ni para publicidad personalizada o basada en intereses.

Base jurídica: art. 6.1.b) del RGPD (ejecución del contrato) para crear o vincular la cuenta y permitir el inicio de sesión; art. 6.1.f) del RGPD (interés legítimo) para los registros de seguridad y de auditoría y la prevención del fraude.

Incluye la celebración del contrato, la comunicación con el Proveedor de Servicios y la emisión y el registro de documentos fiscales.

Base jurídica: art. 6.1.b) del RGPD (ejecución del contrato); para la facturación y los registros fiscales, también art. 6.1.c) del RGPD (cumplimiento de una obligación legal derivada de la legislación checa sobre el IVA y la contabilidad).

Incluye las comunicaciones informativas por correo electrónico y por teléfono relacionadas con el funcionamiento de la Plataforma, como avisos de caducidad de créditos y bonos, vencimiento de la suscripción, información sobre cambios en los términos y condiciones, información sobre actualizaciones del sistema y otra información sobre acontecimientos extraordinarios no relacionada con comunicaciones comerciales.

Estos mensajes pueden enviarse al correo electrónico de contacto que usted haya indicado directamente en Zenamu o que se haya obtenido a través de proveedores de inicio de sesión social (Facebook/Google).

Base jurídica: art. 6.1.f) del RGPD (interés legítimo en una comunicación adecuada con los clientes sobre el funcionamiento de la Plataforma y los cambios sustanciales); en la medida en que se trate de la ejecución del contrato, también art. 6.1.b) del RGPD.

Incluye las cookies, la dirección IP y otros identificadores técnicos en línea, así como la información sobre el tráfico utilizada para el tratamiento analítico con el fin de mejorar la propia Plataforma.

Durante el periodo de prueba (plan TRIAL), grabamos además las sesiones de uso de la interfaz (las llamadas session recordings) en el panel de administración de la Plataforma para entender dónde se atascan los usuarios y mejorar la Plataforma. Los campos sensibles (nombres de clientes, direcciones de correo electrónico, números de teléfono, contraseñas, datos de pago) siempre aparecen enmascarados en las grabaciones. La grabación puede desactivarse en cualquier momento en la aplicación, en Cuenta de usuario → Privacidad y analítica. La grabación se detiene automáticamente cuando finaliza el periodo de prueba o cuando la cuenta pasa a un plan de pago.

Base jurídica: art. 6.1.f) del RGPD (interés legítimo en garantizar la seguridad y la estabilidad de la Plataforma) para los registros técnicos, las direcciones IP y los datos de tráfico anonimizados; art. 6.1.a) del RGPD (consentimiento) para las cookies analíticas y de marketing y para las grabaciones de sesiones. El consentimiento se recoge a través de la barra de cookies en el pie de página de la Plataforma.

Utilizamos los datos sobre el origen del registro (apartado 2.1.2) para evaluar cuáles de nuestras campañas y canales (p. ej., anuncios, buscadores o recomendaciones) atraen a nuevos Proveedores de Servicios y para decidir hacia dónde orientar nuestro marketing. No facilitamos estos datos a plataformas publicitarias ni a otros terceros para sus propios fines; solo los tratan nuestros encargados indicados en el apartado 4 (p. ej., nuestro proveedor de alojamiento o la herramienta interna de mensajería en la que recibimos avisos de nuevos registros y pedidos). No los utilizamos para elaborar perfiles ni para tomar decisiones sobre su cuenta.

Para que también se contabilice un registro realizado en una visita posterior, la cookie zenamu_acq de zenamu.com puede recordar el origen de una visita durante 90 días. En la Unión Europea solo la almacenamos con su consentimiento a las cookies analíticas.

Base jurídica: art. 6.1.f) del RGPD (interés legítimo en medir la eficacia de nuestro propio marketing) para los datos sobre el origen del registro; art. 6.1.a) del RGPD (consentimiento) para la cookie zenamu_acq y el identificador de clic en el anuncio.

A los Usuarios que hayan dado su consentimiento expreso para recibir comunicaciones comerciales en la Plataforma se les envía contenido comercial, como boletines informativos (newsletters). Estas comunicaciones pueden enviarse a la dirección de correo electrónico que usted haya indicado directamente en Zenamu o a la obtenida a través del inicio de sesión social (Facebook/Google).

Puede darse de baja de las comunicaciones comerciales directamente en la aplicación o a través de nuestro formulario de contacto.

Base jurídica: art. 6.1.a) del RGPD — su consentimiento explícito y separable, que puede retirar en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

No tomamos decisiones individuales automatizadas en el sentido del art. 22 del RGPD que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Todas las decisiones sustanciales sobre su cuenta (p. ej., su restricción o cancelación) las toma nuestro personal.

El Usuario reconoce que la Plataforma Zenamu funciona en servidores ubicados en un centro de alojamiento de datos y que en el tratamiento de los datos personales intervienen las empresas que figuran en la página Lista de subcontratistas.

Meta Platforms (Facebook) y Google actúan como responsables independientes respecto de los datos que usted les facilita. El tratamiento puede implicar transferencias fuera del EEE; en tales casos, nos basamos en cláusulas contractuales tipo (CCT) y en otras garantías adecuadas.

PostHog Inc. (con domicilio en 2261 Market Street #4008, San Francisco, CA, EE. UU.) actúa como encargado del tratamiento con fines de analítica de producto y grabación de sesiones, tal como se describe en el apartado 3.4. Los datos se alojan exclusivamente en la Unión Europea (Fráncfort) y no se transfieren fuera del EEE.

El Responsable está facultado, incluso sin el consentimiento previo del Usuario, para incorporar al tratamiento de los datos personales a otro proveedor de servicios de alojamiento, en la nube o de otro tipo en calidad de otro encargado del tratamiento, o para sustituir a las empresas existentes por otro proveedor.

En tales casos, se informará al Usuario de este cambio en el sitio web correspondiente o, en el caso de los Usuarios que sean a su vez Proveedores de Servicios en virtud del Contrato de encargo del tratamiento de datos, también por correo electrónico.

No vendemos ni alquilamos a terceros los datos del inicio de sesión social (datos de usuario de Google o Facebook).

No compartimos estos datos con terceros, salvo en las siguientes situaciones limitadas:

Esto puede incluir, en particular, la comunicación de su dirección de correo electrónico y su nombre (también cuando se hayan obtenido a través de Google Sign-In o Facebook Login) a nuestros proveedores de servicios de correo electrónico para entregar las comunicaciones descritas en los apartados 3.3 y 3.5.

No comunicamos los datos del inicio de sesión social a anunciantes ni los utilizamos para publicidad dirigida, medición de anuncios o creación de audiencias.

Los datos personales se tratan principalmente en los Estados miembros de la Unión Europea. En determinados casos, transferimos datos seleccionados a nuestros encargados o a responsables independientes establecidos fuera del Espacio Económico Europeo (en particular, a los Estados Unidos — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom y Cloudflare; Meta y Google actúan como responsables independientes). Para estas transferencias nos basamos en garantías adecuadas conforme al art. 46 del RGPD:

PostHog Inc. trata nuestros datos exclusivamente en servidores ubicados en la Unión Europea (Fráncfort); no se produce ninguna transferencia fuera del EEE.

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines establecidos en el apartado 3. Plazos de conservación concretos por categoría de datos:

Una vez transcurrido el plazo de conservación aplicable, los datos se anonimizan de forma permanente o se eliminan de manera irreversible. En caso de procedimientos judiciales o administrativos en curso, el plazo de conservación puede prorrogarse hasta que dichos procedimientos concluyan de forma firme.

Conservamos los datos necesarios para el inicio de sesión social (p. ej., el ID específico de la aplicación y los tokens técnicos) mientras su cuenta esté vinculada al proveedor social y, después, los eliminamos o los desvinculamos de su perfil.

Para los datos del inicio de sesión social (Google y Facebook), aplicamos las siguientes normas de conservación y eliminación:

En todos los casos, los datos se conservan solo durante el tiempo necesario para cumplir los fines descritos anteriormente o nuestras obligaciones legales.

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluidos los datos del inicio de sesión social (datos de usuario de Google y Facebook), frente al tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidentales. Estas medidas incluyen, en particular:

Aunque no puede garantizarse que ningún sistema sea seguro al 100 %, procuramos proteger sus datos con medidas adecuadas a la naturaleza y la sensibilidad de los datos que tratamos.

Todo Usuario de la aplicación tiene derecho a acceder a sus datos personales.

El Usuario de la Plataforma tiene derecho a modificar sus datos personales. Puede hacerlo a través de la Plataforma o mediante nuestro formulario de contacto.

Puede desvincular su cuenta de Facebook/Google en cualquier momento en Cuenta de usuario. La desvinculación solo elimina este método de inicio de sesión y no borra su cuenta ni sus datos.

Cuando desvincula su cuenta de Google o Facebook, dejamos de utilizar los datos correspondientes del inicio de sesión social para iniciar sesión y eliminamos o invalidamos los tokens de autenticación almacenados. Su correo electrónico de contacto y su nombre pueden permanecer en su perfil de Zenamu y seguir utilizándose para comunicaciones relacionadas con la aplicación y, si ha dado su consentimiento, para correos electrónicos comerciales, hasta que usted los modifique o elimine o solicite la eliminación de su cuenta.

Si desea eliminar todos los datos, incluidos los del inicio de sesión social, puede solicitar la eliminación completa de la cuenta conforme al apartado 6.3.

Todo Usuario tiene derecho a solicitar la supresión de todos sus datos personales. Puede hacerlo a través de nuestro formulario de contacto.

El Responsable se compromete a eliminar sin dilación indebida todos los registros del Usuario obtenidos durante el uso de la Plataforma.

Este derecho de supresión se aplica también a los datos del inicio de sesión social (datos de usuario de Google y Facebook) obtenidos a través de los proveedores de inicio de sesión. Cuando usted solicite la eliminación, suprimiremos dichos datos, con la única salvedad de la conservación que exija la legislación aplicable.

Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales (art. 18 del RGPD), en particular cuando:

Tiene derecho (art. 20 del RGPD) a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica (como JSON o CSV) y a transmitirlos a otro responsable del tratamiento. Puede presentar su solicitud a través de nuestro formulario de contacto. Este derecho solo se aplica a los datos tratados por medios automatizados sobre la base del consentimiento o de la ejecución de un contrato.

Tiene derecho (art. 21 del RGPD) a oponerse en cualquier momento al tratamiento de sus datos personales basado en el interés legítimo del Responsable. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses o que necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Al tratamiento con fines de mercadotecnia directa (boletines, comunicaciones comerciales) tiene derecho a oponerse en cualquier momento y sin necesidad de indicar los motivos. En ese caso, dejaremos de tratar sus datos con esa finalidad. Puede darse de baja directamente en la aplicación o mediante el enlace incluido en cualquier correo electrónico comercial.

Cuando el tratamiento se base en su consentimiento (p. ej., marketing, cookies analíticas y de marketing, grabaciones de sesiones), tiene derecho a retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella. Puede retirar el consentimiento de las siguientes formas:

Si considera que el tratamiento de sus datos personales por parte del Operador infringe el RGPD o la Ley checa de tratamiento de datos personales, tiene derecho a presentar una reclamación ante la autoridad checa de protección de datos (Úřad pro ochranu osobních údajů):

Antes de presentar una reclamación, le rogamos que se ponga primero en contacto con nosotros a través de nuestro formulario de contacto — la mayoría de las situaciones pueden resolverse directamente y con mayor rapidez.

Tramitamos las solicitudes de ejercicio de derechos sin dilación indebida y, en cualquier caso, en el plazo de un mes desde su recepción. Este plazo puede prorrogarse otros dos meses en caso de solicitudes complejas o numerosas, en cuyo caso le informaremos. Para verificar su identidad, podemos solicitarle información adicional.

Todas las relaciones jurídicas relacionadas con el tratamiento de datos personales se rigen por el ordenamiento jurídico de la República Checa, con independencia del lugar desde el que se haya accedido a los datos. Si esta Política de Privacidad está disponible en varias versiones lingüísticas y surge alguna discrepancia entre ellas, prevalecerá la versión checa.

Los tribunales checos son competentes para resolver cualquier controversia relacionada con la protección de la privacidad entre el Usuario y el Responsable.

Los Usuarios que, mediante el registro en la Plataforma, facilitan sus datos personales con el fin de celebrar un contrato con el Responsable o que otorgan su consentimiento al tratamiento de datos personales lo hacen voluntariamente y en su propio nombre, y el Responsable no dirige en modo alguno sus actividades.

El Responsable puede modificar o completar esta Política de Privacidad. La versión vigente estará siempre disponible en la Plataforma, donde todo Usuario puede acceder a ella fácilmente. Notificaremos a los Usuarios los cambios sustanciales, normalmente con 30 días de antelación, por correo electrónico a la dirección asociada a la Cuenta Zenamu.

Los cambios que afecten al tratamiento basado en su consentimiento (en particular, marketing, cookies analíticas y de marketing y grabaciones de sesiones) requieren una nueva confirmación expresa por su parte en la aplicación o a través de la barra de cookies. No ampliaremos el alcance del tratamiento basado en el consentimiento sin ese nuevo consentimiento. En el caso de cambios que afecten al tratamiento basado en la ejecución del contrato, una obligación legal o el interés legítimo, al seguir utilizando la aplicación usted toma conocimiento de los cambios; si no está de acuerdo, tiene derecho a cancelar su cuenta de conformidad con los Términos y Condiciones Generales.

El Usuario puede retirar su consentimiento en cualquier momento (véase el apartado 6.7). La retirada no afecta a la licitud del tratamiento realizado antes de ella.

Esta Política de Privacidad entra en vigor el 25 de mayo de 2026 y sustituye a la versión anterior de 17 de noviembre de 2025.