NATALIE
Accueil Home Inicio

Politique de confidentialité Privacy Policy Política de privacidad

Dernière mise à jour : 3 juillet 2026 Last updated: 3 July 2026 Última actualización: 3 de julio de 2026

1. Responsable du traitement 1. Data Controller 1. Responsable del tratamiento

Natalie de Alma autónoma en Espagne.

NIF : Y9023813F
Épigraphe IAE : 841
Adresse professionnelle : Calle Pintada 22, 29780 Nerja, Andalousie, Espagne
Email : natalie@nataliedealma.com
Site web : nataliedealma.com

Natalie de Alma autónoma in Spain.

Tax ID (NIF): Y9023813F
Activity code (IAE): 841
Business address: Calle Pintada 22, 29780 Nerja, Andalusia, Spain
Email: natalie@nataliedealma.com
Website: nataliedealma.com

Natalie de Alma autónoma en España.

NIF: Y9023813F
Epígrafe IAE: 841
Dirección profesional: Calle Pintada 22, 29780 Nerja, Andalucía, España
Email: natalie@nataliedealma.com
Web: nataliedealma.com

2. Données collectées 2. Data Collected 2. Datos recopilados

Selon le service demandé, je collecte :

  • Données d'identification : prénom, nom, email, numéro de téléphone (optionnel pour WhatsApp)
  • Données de facturation : collectées et traitées directement par Stripe. Je ne stocke jamais vos données de carte bancaire.
  • Contenu partagé volontairement : intake questions, contexte personnel, questions posées lors des sessions
  • Données de santé (catégorie spéciale RGPD art. 9) : uniquement pour la Lecture Énergétique du Sang, lorsque vous m'envoyez vos résultats d'analyse. Base juridique : votre consentement explicite (art. 9.2.a RGPD).
  • Données de navigation : cookies techniques essentiels uniquement. Google Analytics est utilisé avec IP anonymisée.

Depending on the service requested, I collect:

  • Identification data: first name, last name, email, phone number (optional for WhatsApp)
  • Billing data: collected and processed directly by Stripe. I never store your payment card data.
  • Content voluntarily shared: intake questions, personal context, questions asked during sessions
  • Health data (GDPR special category, art. 9): only for the Energetic Blood Reading, when you send me your test results. Legal basis: your explicit consent (GDPR art. 9.2.a).
  • Browsing data: essential technical cookies only. Google Analytics is used with anonymised IP.

Según el servicio solicitado, recopilo:

  • Datos de identificación: nombre, apellido, email, número de teléfono (opcional para WhatsApp)
  • Datos de facturación: recopilados y procesados directamente por Stripe. Nunca almaceno tus datos de tarjeta bancaria.
  • Contenido compartido voluntariamente: preguntas de intake, contexto personal, preguntas realizadas durante las sesiones
  • Datos de salud (categoría especial RGPD art. 9): solo para la Lectura Energética de la Sangre, cuando me envías tus resultados de análisis. Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD).
  • Datos de navegación: solo cookies técnicas esenciales. Google Analytics se utiliza con IP anonimizada.

3. Finalité et base juridique 3. Purpose and Legal Basis 3. Finalidad y base jurídica

Vos données sont utilisées uniquement pour :

  • Fournir les services que vous avez réservés (base : exécution du contrat, art. 6.1.b RGPD)
  • Émettre les factures et respecter les obligations comptables et fiscales espagnoles (base : obligation légale, art. 6.1.c RGPD)
  • Vous contacter concernant votre session ou pour un suivi (base : exécution du contrat)
  • Traiter vos données de santé aux fins exclusives de la lecture énergétique demandée (base : consentement explicite, art. 9.2.a RGPD)

Aucune donnée n'est utilisée à des fins commerciales, publicitaires ou de profilage.

Your data is used solely to:

  • Provide the services you have booked (basis: contract performance, GDPR art. 6.1.b)
  • Issue invoices and comply with Spanish accounting and tax obligations (basis: legal obligation, GDPR art. 6.1.c)
  • Contact you regarding your session or for follow-up (basis: contract performance)
  • Process your health data for the sole purpose of the requested energetic reading (basis: explicit consent, GDPR art. 9.2.a)

No data is used for commercial, advertising or profiling purposes.

Tus datos se utilizan únicamente para:

  • Prestar los servicios que has reservado (base: ejecución del contrato, art. 6.1.b RGPD)
  • Emitir facturas y cumplir con las obligaciones contables y fiscales españolas (base: obligación legal, art. 6.1.c RGPD)
  • Contactarte respecto a tu sesión o para seguimiento (base: ejecución del contrato)
  • Tratar tus datos de salud con el fin exclusivo de la lectura energética solicitada (base: consentimiento explícito, art. 9.2.a RGPD)

Ningún dato se utiliza con fines comerciales, publicitarios o de elaboración de perfiles.

4. Sous-traitants et transferts de données 4. Third-Party Processors and Data Transfers 4. Encargados del tratamiento y transferencias

Pour fournir les services, certaines données sont traitées par les sous-traitants suivants :

Sous-traitantFinalitéLocalisation
HostingerHébergement du siteUE (Lituanie)
TidyCalRéservation en ligneÉtats-Unis (SCC)
StripePaiement sécuriséIrlande / États-Unis (SCC)
ZoomSessions liveÉtats-Unis (SCC)
WhatsApp Business (Meta)Communication clientIrlande / États-Unis (SCC)
Gmail (Google Workspace)Emails professionnelsIrlande / États-Unis (SCC)
Google AnalyticsStatistiques anonymiséesIrlande / États-Unis (SCC)

Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne. Aucun sous-traitant n'utilise vos données à d'autres fins que celles pour lesquelles je les lui transmets.

To deliver the services, some data is processed by the following third parties:

ProcessorPurposeLocation
HostingerWebsite hostingEU (Lithuania)
TidyCalOnline bookingUnited States (SCC)
StripeSecure paymentIreland / United States (SCC)
ZoomLive sessionsUnited States (SCC)
WhatsApp Business (Meta)Client communicationIreland / United States (SCC)
Gmail (Google Workspace)Professional emailIreland / United States (SCC)
Google AnalyticsAnonymised statisticsIreland / United States (SCC)

Transfers outside the EU are covered by the European Commission's Standard Contractual Clauses (SCC). No processor uses your data for any purpose other than those for which I transmit it.

Para prestar los servicios, algunos datos son tratados por los siguientes encargados:

EncargadoFinalidadUbicación
HostingerHosting webUE (Lituania)
TidyCalReserva onlineEstados Unidos (SCC)
StripePago seguroIrlanda / Estados Unidos (SCC)
ZoomSesiones en vivoEstados Unidos (SCC)
WhatsApp Business (Meta)Comunicación clienteIrlanda / Estados Unidos (SCC)
Gmail (Google Workspace)Email profesionalIrlanda / Estados Unidos (SCC)
Google AnalyticsEstadísticas anonimizadasIrlanda / Estados Unidos (SCC)

Las transferencias fuera de la UE están cubiertas por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. Ningún encargado utiliza tus datos para fines distintos de aquellos para los que se los transmito.

5. Sessions Zoom et transcripts 5. Zoom Sessions and Transcripts 5. Sesiones Zoom y transcripciones

Les sessions Zoom ne sont pas enregistrées. Un transcript automatique généré par Zoom peut être temporairement disponible. Je le supprime dans les 30 jours suivant la session sauf demande explicite de votre part pour un usage de suivi. Vous pouvez à tout moment demander sa suppression immédiate.

Zoom sessions are not recorded. An automatic transcript generated by Zoom may be temporarily available. I delete it within 30 days of the session unless you explicitly request it for follow-up use. You can request immediate deletion at any time.

Las sesiones Zoom no se graban. Una transcripción automática generada por Zoom puede estar disponible temporalmente. La elimino en los 30 días posteriores a la sesión salvo solicitud explícita por tu parte para uso de seguimiento. Puedes solicitar su eliminación inmediata en cualquier momento.

6. Durée de conservation 6. Retention Period 6. Plazo de conservación

  • Données de session (intake, notes) : 12 mois après la dernière session, sauf demande de suivi
  • Données de santé (résultats d'analyse pour la Blood Reading) : supprimées dans les 90 jours suivant la livraison de l'audio
  • Transcripts Zoom : 30 jours maximum
  • Factures : 6 ans (obligation fiscale espagnole, Ley General Tributaria)
  • Emails : 3 ans après le dernier échange
  • Session data (intake, notes): 12 months after the last session, unless follow-up requested
  • Health data (test results for Blood Reading): deleted within 90 days after audio delivery
  • Zoom transcripts: 30 days maximum
  • Invoices: 6 years (Spanish tax obligation, Ley General Tributaria)
  • Emails: 3 years after the last exchange
  • Datos de sesión (intake, notas): 12 meses tras la última sesión, salvo solicitud de seguimiento
  • Datos de salud (resultados de análisis para Blood Reading): eliminados en los 90 días posteriores a la entrega del audio
  • Transcripciones Zoom: 30 días máximo
  • Facturas: 6 años (obligación fiscal española, Ley General Tributaria)
  • Emails: 3 años tras el último intercambio

7. Vos droits RGPD 7. Your GDPR Rights 7. Tus derechos RGPD

Vous disposez à tout moment des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification des données inexactes
  • Droit à l'effacement ("droit à l'oubli")
  • Droit à la limitation du traitement
  • Droit à la portabilité de vos données
  • Droit d'opposition au traitement
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits : écrivez à natalie@nataliedealma.com. Je réponds dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD) : www.aepd.es

You have the following rights at any time:

  • Right of access to your data
  • Right to rectification of inaccurate data
  • Right to erasure ("right to be forgotten")
  • Right to restriction of processing
  • Right to portability of your data
  • Right to object to processing
  • Right to withdraw consent at any time

To exercise these rights: write to natalie@nataliedealma.com. I respond within a maximum of 30 days.

You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es

Dispones en todo momento de los siguientes derechos:

  • Derecho de acceso a tus datos
  • Derecho de rectificación de datos inexactos
  • Derecho de supresión ("derecho al olvido")
  • Derecho a la limitación del tratamiento
  • Derecho a la portabilidad de tus datos
  • Derecho de oposición al tratamiento
  • Derecho a retirar tu consentimiento en cualquier momento

Para ejercer estos derechos: escribe a natalie@nataliedealma.com. Respondo en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Cookies 8. Cookies 8. Cookies

Ce site utilise : cookies techniques essentiels pour le fonctionnement de base (dont votre préférence de langue sauvegardée localement), et Google Analytics avec IP anonymisée pour comprendre l'usage général du site. Aucun cookie de tracking marketing, aucun cookie publicitaire, aucun partage de données à des fins commerciales.

This site uses: essential technical cookies for basic operation (including your language preference saved locally), and Google Analytics with anonymised IP to understand general site usage. No marketing tracking cookies, no advertising cookies, no data sharing for commercial purposes.

Este sitio utiliza: cookies técnicas esenciales para el funcionamiento básico (incluyendo tu preferencia de idioma guardada localmente), y Google Analytics con IP anonimizada para entender el uso general del sitio. Ninguna cookie de tracking marketing, ninguna cookie publicitaria, ningún intercambio de datos con fines comerciales.

9. Sécurité 9. Security 9. Seguridad

Je mets en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS du site, comptes professionnels sécurisés par authentification à deux facteurs, accès restreint aux données de santé, suppression sécurisée des documents sensibles après traitement.

I implement appropriate technical and organisational measures to protect your data: HTTPS encryption of the site, professional accounts secured by two-factor authentication, restricted access to health data, secure deletion of sensitive documents after processing.

Aplico medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado HTTPS del sitio, cuentas profesionales protegidas por autenticación de doble factor, acceso restringido a los datos de salud, eliminación segura de documentos sensibles tras el tratamiento.

10. Modifications 10. Changes 10. Modificaciones

Cette politique peut être mise à jour pour refléter des changements légaux ou opérationnels. La date de dernière mise à jour figure en haut de cette page. Pour toute question : natalie@nataliedealma.com

This policy may be updated to reflect legal or operational changes. The date of last update appears at the top of this page. For any question: natalie@nataliedealma.com

Esta política puede actualizarse para reflejar cambios legales u operativos. La fecha de última actualización figura en la parte superior de esta página. Para cualquier consulta: natalie@nataliedealma.com

Retour à l'accueil Back to home Volver al inicio

© Natalie de Alma · L'Atelier Sacré · Calle Pintada 22, 29780 Nerja, Andalucía · NIF Y9023813F

Legal Notice · Terms · natalie@nataliedealma.com