Política de Privacidad

Última actualización: 2 de septiembre de 2026

1. Responsable del tratamiento

Denominación: Drakkar
NIF: E56984453
Domicilio: C/ Gravera, Nº 8, Puerta 7 — Nave Marismas Polvorín, 21007 Huelva (Huelva)
Correo electrónico: drakkarbox.dk@gmail.com

2. Información sobre protección de datos (formulario de inscripción)

Este apartado resume, de forma clara y accesible, la información esencial que se pone a tu disposición al completar el formulario de inscripción, conforme al principio de transparencia del RGPD. Cada punto se desarrolla en detalle en las secciones siguientes de esta misma página.

• Responsable: Drakkar (ver apartado 1).
• Finalidades: gestionar tu solicitud de inscripción y, solo si facilitas datos de salud y prestas tu consentimiento explícito, utilizarlos para adaptar el entrenamiento. Si autorizas opcionalmente el uso de tu imagen, podrá utilizarse para las finalidades indicadas en el apartado 5.
• Legitimación: aplicación de medidas precontractuales/ejecución de la relación con Drakkar para la inscripción; consentimiento explícito para datos de salud y consentimiento para el uso de imagen (ver apartado 4).
• Destinatarios: proveedores que prestan servicios necesarios a Drakkar (ver apartado 8).
• Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada de los consentimientos cuando proceda (ver apartado 10).

La casilla del formulario "He leído la información sobre protección de datos" acredita que esta información se puso a tu disposición antes de completar la inscripción; no equivale por sí sola a un consentimiento sobre datos de salud o imagen, que se recogen mediante casillas independientes y opcionales cuando corresponde.

3. Datos que recogemos

El sitio web drakkarbox.com (en adelante, "el Sitio") recoge datos personales a través de los siguientes canales:

Formulario de inscripción

El formulario de inscripción está destinado exclusivamente a personas mayores de 18 años y solicita, según el caso:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos relativos al servicio: tarifa elegida.
• Condición de mayoría de edad: una confirmación de que el solicitante es mayor de 18 años. No se solicita ni recoge fecha de nacimiento, por aplicación del principio de minimización de datos.
• Datos de salud (categoría especial): lesiones y enfermedades, únicamente cuando el usuario decide facilitarlas voluntariamente y presta su consentimiento explícito. Ver apartado 6.
• Evidencia de los consentimientos prestados: junto con el resto de datos se registra si se informó sobre protección de datos, si se prestó el consentimiento explícito de salud y/o el consentimiento de imagen, la versión del texto de cada consentimiento aceptado y la fecha y hora del registro (generada por el servidor, no por el navegador del usuario). Esta evidencia permite acreditar qué aceptó el usuario y cuándo.

Estos datos se transmiten a través de un servidor intermediario propio a Google Apps Script (un servicio de Google) y se almacenan en una hoja de cálculo de Google Sheets gestionada por Drakkar. El usuario no envía datos directamente a Google desde su navegador: la comunicación se realiza de servidor a servidor.

Chatbot

A través del chatbot integrado en el Sitio, el usuario puede enviar mensajes de texto libremente. El sistema no solicita nombre, correo electrónico ni teléfono; no obstante, el usuario podría incluir datos personales voluntariamente en el contenido de los mensajes, por lo que recomendamos evitar compartir información sensible en el chat. Junto al texto del mensaje se envía un identificador de sesión técnico y anónimo generado automáticamente en el dispositivo del usuario, así como las últimas intervenciones del chat activo. Este identificador no está asociado a ningún dato identificativo.

Los mensajes se transmiten a través de un servidor intermediario al servicio de automatización n8n, que genera la respuesta automática.

Contacto directo

Si el usuario contacta mediante el botón de WhatsApp o el correo electrónico indicado, los datos facilitados (nombre, número de teléfono o mensaje) se tratan únicamente para atender su consulta y no se incorporan a ningún sistema automatizado del Sitio.

Analítica del Sitio

Si el usuario acepta la analítica, el Sitio recoge, mediante Google Analytics 4, datos de navegación y uso con finalidad estadística: páginas vistas, eventos de interacción, datos aproximados de origen geográfico, tipo de dispositivo, navegador e idioma, y un identificador de cliente generado por la propia herramienta. Según la información facilitada por Google, Google Analytics 4 no registra ni almacena las direcciones IP. Esta recogida no se produce si el usuario no acepta la analítica o si la rechaza. El detalle de las cookies utilizadas y de su duración figura en la Política de Cookies.

4. Finalidades y bases jurídicas del tratamiento

• Gestión de la inscripción y de la relación con Drakkar: tramitar la solicitud de alta y comunicar la tarifa correspondiente. Base legal: aplicación de medidas precontractuales y ejecución de la relación con Drakkar a petición del interesado (art. 6.1.b RGPD).
• Adaptación del entrenamiento a datos de salud: tratamiento de las lesiones o enfermedades facilitadas voluntariamente en el formulario, exclusivamente para adaptar el entrenamiento y adoptar las precauciones necesarias. Base legal: consentimiento explícito del interesado (art. 9.2.a RGPD). Si no se facilita esta información, no se trata. Ver apartado 6.
• Derecho de imagen: captación, reproducción y publicación de fotografías y vídeos del usuario con fines informativos y promocionales de Drakkar. Base legal: consentimiento expreso y opcional del interesado, independiente del resto de tratamientos. Ver apartado 5.
• Atención de consultas vía chatbot: procesar los mensajes enviados a través del chat para ofrecer respuestas automáticas sobre el servicio. Base legal: interés legítimo del responsable (art. 6.1.f RGPD).
• Atención de consultas directas: gestionar las preguntas o solicitudes enviadas por WhatsApp o correo electrónico. Base legal: interés legítimo del responsable (art. 6.1.f RGPD).
• Analítica y mejora del Sitio: obtención de estadísticas agregadas de uso mediante Google Analytics 4 para analizar el comportamiento de navegación y mejorar el Sitio. Base legal: consentimiento del usuario (art. 6.1.a RGPD). La analítica está desactivada por defecto y solo se activa tras la aceptación; el consentimiento puede retirarse en cualquier momento (ver apartado 10).

5. Derecho de imagen

Durante el proceso de inscripción online, las personas mayores de 18 años pueden autorizar de forma expresa, independiente y opcional que Drakkar capte fotografías y vídeos en los que puedan aparecer durante entrenamientos, actividades o eventos del centro, y que los reproduzca y publique con fines informativos y promocionales en:

• El sitio web del Sitio.
• Los perfiles oficiales de Drakkar en redes sociales, incluido actualmente Instagram (@drakkar_box).
• Materiales promocionales propios de Drakkar.

Esta autorización es completamente opcional y gratuita: no aceptarla no afecta en ningún caso a la inscripción del usuario ni a su acceso al servicio de Drakkar. No se recoge junto con ninguna otra casilla de consentimiento; en el formulario aparece como una casilla independiente, desmarcada por defecto.

El usuario puede revocar esta autorización en cualquier momento contactando con Drakkar a través de drakkarbox.dk@gmail.com. La revocación no afecta a la licitud de los usos ya realizados con anterioridad conforme a la autorización vigente en su momento; a partir de la revocación, Drakkar dejará de dar nuevos usos a esas imágenes o vídeos en los contenidos y canales bajo su control directo, dentro del alcance razonable de dicha revocación.

Esta autorización de imagen online solo está disponible para quienes confirman ser mayores de 18 años. No se implementa un sistema de autorización de imagen online para menores de edad (ver apartado 9).

6. Datos de salud

Los datos relativos a lesiones o enfermedades son datos de categoría especial conforme al art. 9 RGPD. Su tratamiento tiene las siguientes características:

• Qué datos: lesiones y/o enfermedades que el propio usuario decida describir en el formulario de inscripción.
• Carácter voluntario: los campos correspondientes pueden dejarse en blanco. Si el usuario no facilita ninguna información de salud, Drakkar no la trata.
• Finalidad: adaptar el entrenamiento del usuario y adoptar las precauciones necesarias durante la prestación del servicio. No se utilizan para ninguna otra finalidad.
• Base jurídica — consentimiento explícito: si el usuario facilita esta información, su tratamiento requiere marcar una casilla de consentimiento explícito, independiente del resto de casillas del formulario, y esa es la única base jurídica de este tratamiento (art. 9.2.a RGPD).
• Retirada del consentimiento: puede retirarse en cualquier momento contactando con Drakkar en drakkarbox.dk@gmail.com, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• Conservación: ver apartado 7.
• Destinatarios: ver apartado 8.
• Derechos del interesado: ver apartado 10.

7. Conservación de los datos

Drakkar conserva cada categoría de datos únicamente durante el tiempo necesario para la finalidad que justifica su tratamiento, con los siguientes criterios:

• Datos de clientes / inscripción: mientras el usuario mantenga su relación con Drakkar y, tras finalizar dicha relación, durante el tiempo necesario para atender obligaciones legales o posibles responsabilidades derivadas de la relación, pudiendo conservarse bloqueados durante dichos plazos cuando corresponda.
• Datos de salud: mientras sean necesarios para adaptar el entrenamiento del usuario, y se eliminan cuando dejen de ser relevantes para esa finalidad o a petición del interesado al retirar su consentimiento.
• Evidencia de los consentimientos prestados: mientras se mantenga el tratamiento asociado y, posteriormente, durante el tiempo razonable necesario para poder acreditar que el consentimiento fue prestado, en caso de reclamación o requerimiento.
• Imágenes y material audiovisual: mientras la autorización de imagen esté vigente y no haya sido revocada, y conforme al alcance de la revocación cuando esta se produzca (ver apartado 5).
• Mensajes del chatbot: WordPress actúa únicamente como intermediario y no conserva por sí mismo el contenido de las conversaciones. La plataforma de automatización (n8n) tiene desactivado el guardado de las ejecuciones tanto del chatbot principal como del sistema interno de control de errores, por lo que no queda un histórico técnico de cada ejecución. No obstante, el propio chatbot mantiene un registro operativo propio, independiente de ese histórico, con fines de métricas, diagnóstico, control de errores y mejora del servicio. Este registro puede incluir datos técnicos de la interacción y, únicamente cuando así se ha configurado y el usuario lo ha consentido, también la pregunta y la respuesta de forma temporal. El identificador de sesión no se guarda en texto legible: cuando se conserva, se hace de forma seudonimizada, mediante una huella técnica que no permite recuperar el identificador original. Estos registros, incluidos los de error, se conservan durante un máximo de 90 días, transcurridos los cuales se eliminan automáticamente.
• Datos de analítica (Google Analytics 4): la propiedad de Analytics está configurada con un periodo de conservación de los datos de eventos y de los datos de usuario de 14 meses, con restablecimiento de ese periodo cada vez que el usuario genera nueva actividad. Transcurrido ese plazo, los datos se eliminan o se agregan conforme al funcionamiento de la herramienta.

Drakkar no establece plazos de conservación fijos distintos de los anteriores criterios cuando no existe una obligación legal concreta que los determine.

8. Destinatarios y encargados del tratamiento

Los datos personales pueden ser tratados por los siguientes proveedores, en la medida en que actúan como encargados del tratamiento por cuenta de Drakkar:

• Google Apps Script y Google Sheets — Los datos del formulario de inscripción (incluidos, en su caso, los datos de salud y la evidencia de consentimientos) se transmiten a través de un servidor intermediario propio a Google Apps Script y se almacenan en una hoja de Google Sheets gestionada por Drakkar. El usuario no envía datos directamente a Google desde su navegador. Drakkar deberá mantener con el proveedor de estos servicios los acuerdos o condiciones de tratamiento de datos que resulten legalmente exigibles.
• n8n (plataforma de automatización) — Los mensajes enviados a través del chatbot se transmiten a través de un servidor intermediario a esta plataforma para generar respuestas automáticas. Según la información disponible, la instancia utilizada está alojada por Hostinger International Limited en Fráncfort (Alemania, UE).
• Google (Google Analytics 4 y Google Tag Manager) — Únicamente si el usuario acepta la analítica, Google trata los datos de navegación descritos en el apartado 3 por cuenta de Drakkar para prestar el servicio de medición estadística. El tratamiento por parte de Google puede implicar la transferencia de datos fuera del Espacio Económico Europeo; en tal caso resultará de aplicación el marco de garantías que Google tenga establecido en cada momento para esas transferencias. Drakkar deberá verificar y mantener actualizadas, cuando legalmente proceda, las condiciones de tratamiento de datos con este proveedor.

No podemos confirmar en este documento la identidad jurídica exacta de cada entidad que actúa como encargada del tratamiento en cada servicio, ni garantizar de forma categórica la ausencia de cualquier transferencia internacional de datos en el uso de estos proveedores. Drakkar deberá verificar y mantener actualizados, cuando legalmente proceda, los acuerdos de encargo de tratamiento y las garantías correspondientes con cada proveedor.

No se ceden datos personales a terceros con fines comerciales ni publicitarios.

9. Menores de edad

El formulario web de inscripción está destinado exclusivamente a personas mayores de 18 años. El propio formulario pregunta esta condición y no permite completar el alta online si el usuario indica ser menor de edad.

Las inscripciones de menores de edad deben tramitarse presencialmente o por contacto directo con Drakkar, con la intervención de su padre, madre o tutor legal, a través de los canales de contacto indicados en el apartado 1. En estos casos no se recoge autorización de imagen ni datos de salud del menor a través del Sitio.

10. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Oposición y limitación: oponerse al tratamiento o solicitar su limitación.
• Portabilidad: recibir sus datos en formato estructurado.
• Retirada de los consentimientos: del consentimiento de datos de salud, de la autorización de imagen y del consentimiento de analítica, en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada. El consentimiento de analítica puede cambiarse directamente desde el enlace «Configurar privacidad» del pie de página del Sitio.

Para ejercer estos derechos, envíe un correo a drakkarbox.dk@gmail.com indicando el derecho que desea ejercer. Drakkar podrá solicitar información adicional únicamente cuando existan dudas razonables sobre la identidad de la persona que ejerce el derecho.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Cookies y almacenamiento local

El Sitio utiliza almacenamiento técnico propio, necesario para el funcionamiento de funcionalidades solicitadas por el usuario (como el chatbot) y para recordar la preferencia de analítica, y —únicamente si el usuario la acepta— cookies de analítica de Google Analytics 4. No se emplean cookies con fines publicitarios ni de elaboración de perfiles comerciales. Consulte nuestra Política de Cookies para el detalle de cada elemento de almacenamiento, su finalidad y su duración.

El Sitio incorpora, además, un mapa de Google que solo se carga si el usuario pulsa expresamente el botón habilitado para ello; hasta ese momento no se produce ninguna conexión con Google por este motivo.

12. Cambios en esta política

Drakkar se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios normativos o del Sitio. Se notificará cualquier modificación relevante en esta misma página.