Política de privacidad
Qué datos personales trato cuando usted me escribe, me llama o viene a una sesión, para qué los uso y qué derechos tiene.
Última actualización: 22 de octubre de 2026.
En resumen
- Responsable
- Juan Manuel Morales Tamajón.
- Para qué
- Responder a sus mensajes, organizar las citas, hacer las sesiones y cobrarlas.
- Datos de salud
- Solo los que necesito para la sesión, y con su consentimiento explícito.
- Base jurídica
- Su solicitud y el servicio que me pide. Su consentimiento, para los datos de salud y Google Analytics. Mis obligaciones fiscales. Mi interés legítimo en que la web funcione y sea segura.
- Quién más los recibe
- No vendo sus datos. Los reciben los servicios técnicos que uso, algunos según sus propias condiciones; los bancos, si paga por transferencia o Bizum; la traductora, si la pide; y las autoridades, cuando una ley lo exige.
- Sus derechos
- Acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar su consentimiento; y reclamar ante la Agencia Española de Protección de Datos.
Quién trata sus datos
El responsable del tratamiento soy yo, Juan Manuel Morales Tamajón. Para cualquier cuestión sobre sus datos puede escribirme o llamarme:
- Consulta
- C/ Ilusión 17, Fuente Nueva, San Pedro de Alcántara (Marbella)
- Teléfono y WhatsApp
- +34 672 29 91 22
- Correo electrónico
- contact@juanmorales.es
No he designado un delegado de protección de datos: no es obligatorio para un profesional que trabaja a título individual.
Cuando me escribe o me llama
Puede escribirme por WhatsApp o por correo, llamarme o usar el formulario de la web. Recibo su nombre, su teléfono o su correo y lo que me escribe. Si la visita es a domicilio, también la dirección de la sesión.
Uso estos datos para responderle y organizar la cita. La base jurídica es su propia solicitud y, cuando reserva, el servicio que me encarga (art. 6.1.b del RGPD).
En el formulario, el nombre y el teléfono son obligatorios: sin ellos no puedo responderle. El mensaje es opcional.
Sus datos de salud
Antes de la cita no necesito detalles de su salud: me basta con saber qué tipo de visita necesita y dónde. En una urgencia, puede que le pregunte por teléfono, si usted está de acuerdo, lo imprescindible para saber si puedo ayudarle.
Le pido que no me envíe informes médicos, diagnósticos ni pruebas por WhatsApp, por correo o por el formulario. Si hacen falta, los vemos en la sesión.
Si aun así me cuenta algo de su salud en un mensaje, no lo reenvío ni lo uso: borro esa parte en cuanto la leo y guardo solo lo necesario para la cita. En la sesión hablamos de ello, después de pedirle su consentimiento por escrito.
En la sesión le hago la anamnesis, una entrevista inicial sobre su salud. Son datos de salud, una categoría especial de datos (art. 9 del RGPD). Si en el entrenamiento personal o el kickboxing me cuenta datos de salud, como una lesión, los trato igual.
Los trato solo con su consentimiento explícito (art. 9.2.a del RGPD) y solo para sus sesiones. Le pido ese consentimiento por escrito al empezar la primera sesión. Puede retirarlo cuando quiera, sin que afecte a lo hecho antes. Si no me da esos datos, puede que no pueda hacer la sesión.
Menores y familiares
No se trabaja con menores a menos que uno de los padres esté presente. Si el menor tiene menos de 14 años, sus datos y el consentimiento para los datos de salud los da su padre, su madre o su tutor legal (art. 7 de la Ley Orgánica 3/2018). Desde los 14 años, el propio menor puede consentir el uso de sus datos.
Si un familiar organiza las visitas de otra persona, por ejemplo de su padre o su madre, me da el nombre y la dirección de esa persona y los datos necesarios para la cita. Le pido que cuente con el permiso de esa persona. En la primera visita yo mismo informo a la persona atendida de lo que explica esta página.
Si esa persona no puede dar su consentimiento para los datos de salud, se lo pido a su representante legal. Solo hablo de su salud con un familiar si ella, o su representante legal, me lo autoriza.
Pagos
Puede pagar por transferencia bancaria, Bizum o en efectivo. Guardo los datos de cada cobro (nombre, importe, fecha y forma de pago) para cumplir mis obligaciones fiscales y contables (art. 6.1.c del RGPD).
Cuando visita esta web
Cloudflare aloja y sirve las páginas de esta web. Para eso, y para protegerla de abusos, trata su dirección IP y otros datos técnicos de la conexión. También cuenta las visitas, sin cookies y solo con cifras globales.
La base es mi interés legítimo: que la web funcione y sea segura, y saber cuántas visitas recibe (art. 6.1.f del RGPD). Puede oponerse escribiéndome.
Solo uso Google Analytics si usted acepta las cookies de análisis (art. 6.1.a del RGPD). Todo ello se explica en la política de cookies, donde también puede cambiar su elección.
No uso sus datos para enviarle publicidad, no hago perfiles y no tomo decisiones automatizadas sobre usted.
Quién más recibe sus datos
No vendo sus datos. Para trabajar uso estos servicios:
- Cloudflare, Inc.: aloja la web, envía los mensajes del formulario, reenvía el correo de contact@juanmorales.es, protege el formulario (Turnstile) y cuenta las visitas. Con los datos técnicos de Turnstile, Cloudflare también mejora por su cuenta la detección de robots.
- Google: el buzón de Gmail donde recibo los mensajes del formulario y los correos, que Google Ireland Limited presta según sus propias condiciones; y Google Analytics, solo si usted lo acepta.
- SMTP2GO: el servicio con el que envío los correos desde contact@juanmorales.es.
- WhatsApp Ireland Limited: si usted me escribe por WhatsApp. WhatsApp trata los datos según su propia política de privacidad.
- Los bancos que intervienen si paga por transferencia o Bizum.
- La traductora, si usted la pide con antelación para una sesión en ruso o ucraniano: está presente en la sesión.
- Un técnico que mantiene la web y el correo por encargo mío: puede ver datos técnicos de los envíos, como las direcciones de correo, pero no mi buzón.
- Las autoridades, por ejemplo la Agencia Tributaria o un juzgado, solo cuando una ley me obligue.
Datos fuera del Espacio Económico Europeo
Cloudflare, Google y WhatsApp pueden tratar datos en Estados Unidos. A la fecha de esta página, sus empresas en ese país (Cloudflare, Inc., Google LLC y WhatsApp LLC) figuran en la lista del Marco de Privacidad de Datos UE-EE. UU.
La Comisión Europea reconoce ese marco como protección adecuada (Decisión de Ejecución (UE) 2023/1795). Si dejaran de figurar en la lista, se aplicarían las cláusulas contractuales tipo de la Comisión Europea.
SMTP2GO (Sand Dune Mail Ltd) es una empresa de Nueva Zelanda. La Comisión Europea reconoce a Nueva Zelanda como país con protección adecuada (Decisión 2013/65/UE). SMTP2GO conserva unos 35 días los datos técnicos de cada envío, como el remitente, el destinatario y la fecha.
Puede pedirme más información sobre estas garantías en contact@juanmorales.es.
Cuánto tiempo los guardo
- Mensajes que no acaban en cita: hasta un año después del último mensaje. Los datos de salud que lleguen en un mensaje los borro en cuanto los leo.
- Datos de clientes y notas de las sesiones: mientras siga viniendo a sesiones y, después, cinco años desde la última. Es el plazo general en que se pueden reclamar responsabilidades (art. 1964.2 del Código Civil).
- Datos de cobro: el tiempo que exige la normativa fiscal y contable, en general entre cuatro y seis años.
- Google Analytics: 2 meses. Su elección sobre las cookies se guarda 12 meses en su navegador.
Después los borro, o los bloqueo durante el tiempo en que una ley obligue a conservarlos (art. 32 de la Ley Orgánica 3/2018).
Sus derechos
Puede pedirme acceso a sus datos, su rectificación o supresión, la limitación de su uso o su portabilidad, y oponerse a su tratamiento. También puede retirar su consentimiento cuando quiera, sin que afecte a lo hecho antes.
En particular, puede oponerse en cualquier momento al tratamiento basado en mi interés legítimo, es decir, la seguridad y la medición de visitas de la web.
Escríbame a contact@juanmorales.es o pídamelo en la consulta. Le respondo en un mes como máximo. Si la solicitud es compleja, puedo necesitar dos meses más; si es así, se lo diré dentro del primer mes.
Si cree que no he tratado bien sus datos, puede reclamar ante la Agencia Española de Protección de Datos, también por internet. No necesita escribirme antes.
Seguridad y cambios
La web funciona con conexión cifrada (HTTPS) y el formulario está protegido frente a envíos automáticos.
Si cambio la forma de tratar sus datos, actualizaré esta página y su fecha.