Política de Privacidad

1. Responsable del tratamiento

Titular: MASTERY SYSTEMS LLC
Domicilio: 1209 Mountain Road Pl NE, Suite R, 87110, Albuquerque, NM, EE.UU.
Registro: Sociedad de responsabilidad limitada (LLC) constituida en el estado de Nuevo México, EE.UU.
New Mexico Business ID: 4424925
Número de identificación fiscal (EIN): 35-2946523
Marca comercial: Christian García Garrido
Email: hola@christiangarciagarrido.com
Webs: christiangarciagarrido.com · libera.christiangarciagarrido.com
Representante en la Unión Europea: Carmen Garrido Montañes (España) · soporte@christiangarciagarrido.com

2. Datos que recogemos y para qué

Los servicios y las herramientas interactivas de christiangarciagarrido.com y de Libera están dirigidos a personas mayores de 18 años. No recabamos conscientemente datos de menores.

2.1 Newsletter (christiangarciagarrido.com)

Datos: nombre y correo electrónico.
Finalidad: enviarte el boletín de correo diario con contenidos sobre liberación emocional, patrones y dependencias.
Base legal: consentimiento explícito (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento haciendo clic en el enlace de baja de cualquier email o escribiendo a hola@christiangarciagarrido.com.
Conservación: hasta que te des de baja.
Encargado del tratamiento: MailerLite UAB (Vilnius, Lituania — dentro de la UE), plataforma de envío de email marketing.

2.2 Test «Anatomía de la Cadena» y Detrás de la cadena

Datos: nombre, dirección de correo, origen desde el que se accede, club de Skål cuando proceda, texto, versión y fecha del consentimiento y de la nota que lo acompaña, datos técnicos necesarios para confirmar, enviar y dar de baja los cinco emails y una síntesis de tu resultado.
Síntesis del resultado: solo si pides los cinco emails, se guardan tres de tus respuestas: la cadena que hoy pesa más (una sustancia, una conducta, o una persona o relación), dónde notas sus consecuencias —que puede incluir tu cuerpo o tu salud— y qué función cumple.
No se guardan: las demás respuestas del Test. Si no pides los cinco emails, el resultado se calcula en el navegador y no sale de él.
Finalidad: enviar el correo de confirmación y, si la persona confirma, los cinco emails solicitados de Detrás de la cadena, que incluyen información sobre Libera, las sesiones y los emails de Libre de Cadenas. El nombre sirve para identificar la solicitud y gestionar la relación que se derive de esos emails. La síntesis sirve para ofrecerte un seguimiento más útil a partir de tu resultado.
Base legal: consentimiento explícito (art. 6.1.a RGPD) y, en la medida en que la síntesis revele datos de salud, consentimiento explícito para ese dato (art. 9.2.a RGPD). Lo das al marcar la casilla junto a la nota que explica la síntesis. Puede retirarse en cualquier momento mediante el enlace «Dejar de recibir estos emails» incluido en cada email; al hacerlo, la síntesis se elimina.
Destinatarios de la síntesis: no se envía al proveedor de correo. Solo se consulta, sin guardarse en ningún otro sitio, desde el panel privado de gestión de Libera, a través de su plano privado de procesamiento indicado en el apartado 3.

Conservación local:

• Solicitudes no confirmadas, fallidas, limitadas o en revisión manual: máximo 30 días desde la última actividad.
• Secuencias iniciadas que queden interrumpidas: máximo 90 días desde la última actividad.
• Secuencias completadas, canceladas o archivadas: máximo 12 meses desde la última actividad.

Después se eliminan automáticamente, salvo conservación mínima necesaria ante una obligación legal o reclamación. La síntesis sigue los mismos plazos que la solicitud, salvo si te das de baja: entonces se elimina en ese momento. Si no confirmas tu email, el nombre, el origen, el club, el consentimiento y la síntesis de esa solicitud se borran como máximo a las 48 horas, cuando caduca el enlace, o antes si pulsas «No fui yo».

Proveedor: Resend, establecido en Estados Unidos. Recibe la dirección y el contenido necesario para entregar los mensajes, pero no el nombre. Según la configuración ordinaria actual, conserva emails y logs durante 30 días. Las transferencias se describen en el apartado 5.

2.3 Herramienta Libera — conversación y secuencia de email (libera.christiangarciagarrido.com)

Libera tiene dos tratamientos distintos, cada uno con su propio consentimiento: la conversación (A) y, solo si la pides después, la secuencia de emails (B). Aceptar la conversación no te suscribe a ningún email.

A. Conversación Libera

Responsable: MASTERY SYSTEMS LLC (datos en el apartado 1).

Qué es: Libera es una conversación con una inteligencia artificial que ayuda a identificar patrones emocionales. Ofrece orientación personal y no sustituye terapia, atención sanitaria ni servicios de emergencia.

Datos que tratamos:

• Contenido de la conversación: lo que escribes en el chat. Puede incluir información sobre tus circunstancias personales y emocionales y, cuando corresponda, categorías especiales de datos, como información sobre tu salud.
• Prueba del consentimiento: versión del texto aceptado, fecha, acción de aceptación y un identificador de sesión seudónimo. No contiene el texto de la conversación.

Finalidad: exclusivamente ofrecerte la conversación y generar sus respuestas.

Base legal: tu consentimiento (art. 6.1.a RGPD). Cuando lo que escribes revela categorías especiales de datos, tu consentimiento explícito (art. 9.2.a RGPD).

Cómo se presta el consentimiento: antes del primer mensaje, una pantalla inicial te pide que confirmes que tienes 18 años y que consientas expresamente el tratamiento de lo que compartas para ofrecerte la conversación. Lo prestas con una acción afirmativa: pulsar el botón «Acepto y empezar». El texto vigente de esa pantalla es la versión chat-2026-10-02-r4, que añade una bienvenida con un título y te informa expresamente de que Libera es una herramienta de inteligencia artificial; el aviso y el consentimiento no cambian. Durante el cambio a esta versión también se acepta, como única versión anterior de transición, chat-2026-09-27-r3, que mostraba la misma pantalla sin esa bienvenida; la prueba registra siempre la versión que aceptaste realmente.

Cómo se procesa: la conversación se procesa en tiempo real con la API de inteligencia artificial de Anthropic PBC y pasa por la infraestructura técnica de Libera para generar las respuestas. Los proveedores que intervienen se describen en el apartado 3 y las transferencias internacionales, en el apartado 5.

Qué se guarda y qué no: Libera no almacena el historial íntegro de la conversación en sus sistemas propios: no se guarda en su base de datos y Christian no lo lee. Solo ve lo que decidas enviarle después, como la herida si pides la secuencia (bloque B) o tus respuestas si solicitas una llamada (apartado 2.4). La prueba del consentimiento no contiene el texto de la conversación.

Conservación de la prueba del consentimiento: si solo conversas, sin pedir la secuencia, la prueba de tu consentimiento, que no incluye tu nombre ni tu email, se conserva 3 años para poder atender o defender una reclamación; 3 años es el plazo de prescripción de las infracciones muy graves de la normativa española de protección de datos.

Conservación por parte de Anthropic: Anthropic, como proveedor de la API, elimina de sus sistemas las entradas y las respuestas en un plazo de 30 días desde que las recibe o las genera, salvo que deba conservarlas más tiempo para hacer cumplir su política de uso —hasta 2 años si sus sistemas de seguridad marcan la conversación, y hasta 7 años las puntuaciones de esa clasificación— o para cumplir la ley. No tenemos contratada con Anthropic la retención cero de datos.

Seguridad: para proteger el servicio frente a abusos, Cloudflare Turnstile verifica, antes del primer mensaje y solo después de aceptar la pantalla inicial, que no se trata de un uso automatizado, con datos técnicos del navegador y de la conexión. También guardamos durante un tiempo limitado registros técnicos asociados a la dirección IP para limitar el número de peticiones. Base legal: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

Retirar el consentimiento: puedes retirarlo en cualquier momento escribiendo a hola@christiangarciagarrido.com. La retirada no afecta a la licitud del tratamiento realizado antes y puede impedir continuar la conversación, porque Libera no puede responderte sin tratar lo que escribes.

Tus derechos: puedes ejercer los derechos del apartado 6 escribiendo a hola@christiangarciagarrido.com, y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

B. Secuencia de email de Libera

Solo si la pides al terminar la conversación, con un formulario y una casilla de consentimiento propios, distintos de la pantalla inicial de la conversación. La casilla vigente, versión secuencia-2026-09-27-r2, dice:

«Acepto expresamente que MASTERY SYSTEMS LLC trate mi nombre, email y la palabra sobre mi bienestar emocional que he elegido para enviarme la secuencia Libera.»

La palabra se guarda solo al enviar el formulario con la casilla marcada. Durante el cambio a esta versión también se acepta, como versión anterior de transición, secuencia-2026-07, que mostraba un texto distinto; la prueba registra siempre la versión que aceptaste realmente.

Datos que tratamos:

• Nombre y correo electrónico: para identificarte y enviarte la secuencia.
• Herida emocional (la palabra final): las palabras exactas con las que confirmas la herida identificada en la conversación, que se guardan íntegras y solo ve Christian, y una versión narrativa breve que se genera a partir de ellas con inteligencia artificial para personalizar los emails. Si no puede comprobarse que esa versión sea una expresión cotidiana que no revele información sensible, los emails usan en su lugar una frase neutra fija.

Finalidad: enviarte una secuencia de 5 emails con contenido educativo sobre liberación emocional personalizado a tu caso, e informarte sobre los servicios de acompañamiento si resultara adecuado.

Base legal: tu consentimiento (art. 6.1.a RGPD), propio y separado del de la conversación, prestado al marcar la casilla del formulario y enviarlo. Cuando la palabra que eliges revela categorías especiales de datos, como información sobre tu salud, la base es tu consentimiento explícito (art. 9.2.a RGPD), prestado en esa misma casilla.

Prueba del consentimiento: la versión del texto aceptado y la fecha, asociadas al envío del formulario.

Conservación: la herida, con tus palabras exactas y su versión narrativa, se conserva mientras dura la secuencia y, si la secuencia se detiene porque reservas una sesión, mientras sea necesaria para preparar ese proceso. Se elimina, también de los registros de analítica, cuando se envía el quinto email, cuando te das de baja o pides la supresión, o cuando el proceso se cierra o pasa 12 meses sin actividad, lo que ocurra antes. Si no llegas a completar la suscripción, tus palabras y su versión narrativa se eliminan transcurridas 24 horas. Si no contratas el acompañamiento, el nombre, el email y los datos de la secuencia se eliminan como máximo 30 días después de la última actividad si no llegó a enviarse ningún email, 90 días si la secuencia quedó a medias y 12 meses si terminó, te diste de baja o se archivó. Si lo contratas, se eliminan como máximo 12 meses después del cierre del proceso, y los datos del acompañamiento siguen los plazos del apartado 2.6. Después solo se conserva, durante 3 años, una prueba mínima seudonimizada de tu consentimiento —un código derivado del email con una clave secreta, la versión del texto aceptado, las fechas y el número de emails enviados, sin tu nombre, tu email, la herida ni la conversación— para poder atender o defender una reclamación.

Baja: cada email incluye un enlace de baja directa. Puedes retirar tu consentimiento en cualquier momento con ese enlace o escribiendo a hola@christiangarciagarrido.com. Si te das de baja, tu email se mantiene en la lista de bajas para no volver a escribirte.

Transición al boletín diario: la casilla de la secuencia no te suscribe al boletín diario. Al finalizar la secuencia de 5 emails (con la información proporcionada en el formulario de suscripción), tu email puede añadirse al grupo de newsletter de MailerLite para recibir el boletín diario de Christian. MailerLite envía un email de confirmación independiente que requiere tu aceptación explícita antes de comenzar a recibir el boletín; si no confirmas, no se realizará ningún envío.

2.4 Formulario de solicitud de llamada (libera.christiangarciagarrido.com/qualify)

Al completar el formulario de solicitud de llamada de valoración, recogemos:
nombre, email, descripción de la herida y los patrones en los que se manifiesta, experiencias previas de trabajo emocional, motivación actual, y disponibilidad económica y disposición al proceso, junto con la versión del texto aceptado y la fecha de aceptación.
Finalidad: evaluar si el acompañamiento es adecuado para la persona, gestionar la llamada de valoración y, si indicas que necesitas pensarlo o que ahora no es viable, enviarte por email un recordatorio relacionado con tu solicitud, del que puedes darte de baja.
Base legal: consentimiento e interés legítimo en la gestión de clientes potenciales (art. 6.1.a y 6.1.f RGPD). Para la información emocional o sensible que compartas, tu consentimiento explícito (art. 9.2.a RGPD), prestado en la misma casilla en la que confirmas que eres mayor de 18 años.
Conservación: hasta 2 años desde la última interacción, salvo solicitud de supresión.

2.5 Reservas y pagos (Calendly y Stripe)

Si reservas una llamada o una sesión a través de Calendly, tratamos los datos necesarios para gestionar la reserva: nombre, email, tipo de evento, fecha y hora, respuestas al formulario —incluidas la aceptación de las condiciones y el consentimiento para la información sensible, con su fecha— y estado de la reserva. En los eventos de pago, Stripe procesa el importe, la moneda, el estado y la referencia de la transacción. No recibimos ni almacenamos los datos completos de la tarjeta. Tras cada contratación de pago te enviamos por email la confirmación de la contratación, y registramos ese envío con el servicio, el importe, la versión de las condiciones aplicables y las fechas, separado del contenido emocional.
Finalidad: tramitar la reserva, cobrar el servicio cuando corresponda, gestionar cancelaciones y reprogramaciones y mantener el registro contractual y contable.
Base legal: medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD), y cumplimiento de obligaciones legales en relación con la documentación fiscal y contable (art. 6.1.c RGPD).
Conservación: los datos operativos de la reserva durante el tiempo necesario para prestar y gestionar el servicio; los justificantes de pago y facturación, durante los plazos legales aplicables. La prueba de la aceptación y el registro de la confirmación contractual se conservan con la documentación contractual durante los plazos legales aplicables y mientras puedan plantearse reclamaciones derivadas del contrato.

2.6 Programa de acompañamiento Libera

Si contratas el proceso de acompañamiento Libera, podremos tratar los datos que facilites en el formulario previo y durante las sesiones: datos identificativos y de contacto, información sobre relaciones y antecedentes familiares, circunstancias personales y emocionales, respuestas de cualificación, grabaciones de las sesiones, transcripciones, notas de trabajo, resúmenes internos e informe final.

Finalidades: preparar y prestar el servicio contratado, mantener la continuidad entre sesiones, documentar el trabajo realizado y elaborar los informes internos y el informe final.
Base legal: ejecución de la relación contractual (art. 6.1.b RGPD) para gestionar el servicio y consentimiento explícito (arts. 6.1.a y, cuando corresponda, 9.2.a RGPD) para tratar la información especialmente sensible y para grabar, transcribir y procesar el contenido de las sesiones.
Grabación, transcripción e inteligencia artificial: antes de enviar el formulario previo se solicita un consentimiento separado. Las sesiones pueden grabarse en Zoom y transcribirse. Anthropic se utiliza como herramienta de apoyo para que Christian prepare resúmenes e informes. Christian revisa el resultado y no se adoptan decisiones que produzcan efectos jurídicos o similares basadas únicamente en un tratamiento automatizado.
Conservación: las grabaciones originales de Zoom se eliminarán como máximo 30 días después de enviar el informe final o, si no llega a emitirse, 30 días después del cierre o terminación del proceso. Las transcripciones se conservan mientras dura el proceso y se eliminan cuando se cierra, al entregarse el informe final o al cancelarse. El formulario previo, el árbol familiar, las notas, los resúmenes y el informe final se conservarán durante 2 años desde la finalización o cierre del proceso. Se eliminarán antes si el cliente ejerce su derecho de supresión, salvo los datos mínimos que deban conservarse por una obligación legal o para formular, ejercer o defender reclamaciones. Los justificantes de pago y facturación se conservan separadamente durante el plazo legal aplicable.
Retirada del consentimiento: puedes retirar el consentimiento para tratamientos futuros escribiendo a hola@christiangarciagarrido.com. La retirada no afecta a la licitud del tratamiento realizado anteriormente y puede impedir continuar con las partes del servicio que dependan de ese tratamiento.

3. Proveedores tecnológicos y destinatarios necesarios

Utilizamos los siguientes proveedores para prestar los servicios. Según la función concreta y sus obligaciones propias, pueden actuar como encargados del tratamiento o como responsables independientes para finalidades limitadas, como prevención del fraude o cumplimiento normativo en los pagos. El proveedor de fuentes tipográficas solo recibe la petición técnica necesaria para entregarlas.

4. Destinatarios

No vendemos ni cedemos tus datos a terceros con fines publicitarios propios. Los proveedores del apartado 3 reciben únicamente los datos necesarios para su función. Algunos, como Stripe, pueden tratar determinada información bajo su propia responsabilidad cuando deban prevenir el fraude o cumplir obligaciones legales. También podremos comunicar datos cuando exista una obligación legal.

5. Transferencias internacionales

Varios de nuestros proveedores (Anthropic, Resend, Vercel, Cloudflare, Calendly, Stripe, Zoom y GoDaddy) están establecidos en Estados Unidos. Aunque un proveedor aloje los datos en Europa, como Vercel en Fráncfort, tratamos como transferencia el posible acceso desde Estados Unidos. Vercel y Cloudflare prestan su servicio desde redes mundiales de centros de datos, por lo que parte de ese procesamiento puede producirse fuera del EEE. Las transferencias a estos proveedores se realizan amparadas en las garantías adecuadas previstas en el RGPD (art. 46), incluyendo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o en el marco del Acuerdo UE-EE.UU. sobre el Marco de Privacidad de Datos (Data Privacy Framework) cuando el proveedor esté certificado. Estas garantías reducen los riesgos de una transferencia, pero no los eliminan por completo. Puedes pedir una copia de las garantías aplicables o más información sobre ellas escribiendo a hola@christiangarciagarrido.com. La base de datos principal de Libera se almacena en servidores de Neon ubicados en Fráncfort (Alemania), dentro del EEE. MailerLite y Bunny Fonts están establecidos en la Unión Europea. Si eliges cargar un vídeo de YouTube, Google (Google Ireland Limited, en Irlanda, y Google LLC, en Estados Unidos) recibe los datos descritos en el apartado 3 y puede tratarlos fuera del EEE, en su infraestructura mundial. Esa comunicación solo se produce cuando pulsas el botón de un vídeo; puedes consultar cómo los trata Google en su Política de Privacidad.

6. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a hola@christiangarciagarrido.com, indicando el derecho que deseas ejercer. Solo si existen dudas razonables sobre tu identidad podremos solicitar información adicional estrictamente necesaria para verificarla:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos ("derecho al olvido").
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Supresión desde Libera: los enlaces incluidos en las comunicaciones de Libera permiten solicitar la baja y, cuando corresponda, la eliminación de los datos asociados. Tras validar la solicitud, los datos locales se eliminan de forma irreversible. El borrado en proveedores externos, como Zoom o MailerLite, puede quedar temporalmente en curso y completarse de forma asíncrona; en ese caso se informa expresamente de que la eliminación externa sigue pendiente. Pueden conservarse únicamente los datos mínimos exigidos por una obligación legal o necesarios para formular, ejercer o defender reclamaciones.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito (HTTPS/TLS) y control de acceso a los sistemas. No obstante, ninguna transmisión por internet puede garantizarse absolutamente segura.

8. Modificaciones

Esta política puede actualizarse cuando sea necesario por cambios legales o en los servicios prestados. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.