Política de privacidad
POLÍTICA DE PRIVACIDAD DE WARRIORFLOW
Última actualización: 28 de octubre de 2026
1. RESPONSABLE DEL TRATAMIENTO
La responsable del tratamiento de los datos personales recogidos a través de WarriorFlow es:
Titular: Angelith Mejias Salazar, trabajadora autónoma que opera bajo el nombre comercial WarriorFlow.
Sitio web: https://warriorflow.es
Dirección de contacto comercial: Acera de Recoletos, 19, 47004 Valladolid, España.
Correo electrónico: hello@warriorflow.es
Teléfono: 983 642 061.
Esta política explica cómo tratamos tus datos cuando visitas nuestra web, compras, utilizas una cuenta, publicas una opinión, te suscribes a nuestras comunicaciones, solicitas información sobre el proyecto o utilizas Sensei IA.
Tratamos los datos conforme al Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 y las demás normas aplicables. Leer esta política o navegar por la web no constituye, por sí solo, un consentimiento general para todos los tratamientos.
2. QUÉ DATOS PODEMOS TRATAR Y DE DÓNDE PROCEDEN
Según los servicios que utilices, podemos tratar:
• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y direcciones de facturación y entrega.
• Datos de pedidos y operaciones: productos, tallas, diseños, cantidades, importes, descuentos, estado del pago, entrega, devolución e incidencias.
• Datos de cuenta: identificadores de acceso, preferencias y datos asociados a la cuenta. Si eliges una opción de acceso mediante Google, Shop u otro proveedor disponible, recibimos los datos autorizados para ese acceso; no necesitas facilitarnos la contraseña de ese proveedor.
• Datos de consultas y formularios: la información que nos envíes por correo, formularios o los canales de contacto habilitados.
• Datos de la lista de interés de creadores: nombre, apellidos, correo, WhatsApp si decides facilitarlo, y la descripción de tu actividad o propuesta.
• Opiniones: valoración, texto y nombre o identificador público que utilices al publicar una reseña.
• Datos técnicos: dirección IP, navegador, dispositivo, registros de conexión, identificadores y datos sobre el uso de la web, de acuerdo con la configuración de privacidad y las preferencias de cookies que correspondan.
• Datos de Sensei IA: correo, interés declarado, modalidad de conversación, fecha de registro o actualización, identificadores de sesión, contadores de uso y mensajes necesarios para generar la respuesta.
Los datos proceden principalmente de ti, de tu navegación y de los proveedores que intervienen en el servicio solicitado, como la plataforma de comercio electrónico, los proveedores de pago, transporte, acceso a cuentas o asistencia técnica.
Los pagos se tramitan mediante los proveedores habilitados en el proceso de compra. No debes enviarnos números completos de tarjetas, códigos de seguridad ni credenciales bancarias por correo, formularios o el chat.
3. PARA QUÉ UTILIZAMOS LOS DATOS Y CON QUÉ BASE JURÍDICA
Compras, pagos, entrega y servicio posventa
Utilizamos los datos necesarios para tramitar el pedido, preparar el producto, gestionar el pago, organizar la entrega y atender devoluciones o incidencias. La base jurídica es la ejecución del contrato y, cuando corresponda, el cumplimiento de obligaciones legales.
Cuentas y consultas solicitadas
Tratamos los datos para facilitar el acceso a la cuenta y atender las consultas o gestiones que nos solicites. La base es la ejecución del servicio solicitado o la aplicación de medidas precontractuales a petición tuya, según el caso.
Obligaciones fiscales, contables y de consumo
Conservamos y utilizamos la documentación exigida para facturación, contabilidad, atención de reclamaciones y otras obligaciones aplicables. La base jurídica es el cumplimiento de obligaciones legales.
Seguridad y prevención de usos abusivos
Utilizamos datos técnicos y registros limitados para proteger la web, controlar accesos, evitar fraude y limitar usos automatizados o excesivos del chat. La base es nuestro interés legítimo en mantener un servicio seguro y operativo, ponderado con tus derechos y libertades.
Boletín y comunicaciones promocionales
Cuando te suscribes, tratamos los datos para enviarte las comunicaciones solicitadas sobre productos, contenidos y novedades de WarriorFlow. La base es tu consentimiento. Puedes retirarlo o darte de baja en cualquier momento. No utilizaremos el correo recogido únicamente para Sensei como autorización para enviarte publicidad.
Lista de interés de creadores
Utilizamos los datos para conocer tu propuesta, gestionar tu solicitud y comunicarnos contigo sobre la participación que has solicitado. La base es la atención de esa solicitud y las medidas precontractuales que procedan. Para comunicaciones promocionales adicionales recabaremos el consentimiento que corresponda.
Opiniones
Tratamos los datos que decidas aportar para gestionar y mostrar tu valoración del producto, conforme a la información y las opciones del formulario de reseñas. Evita incluir datos personales de terceros o información que no quieras hacer pública.
Cookies y publicidad personalizada
Cuando se empleen tecnologías no necesarias para medir el comportamiento o personalizar publicidad, su utilización estará sujeta al consentimiento que corresponda. Las tecnologías estrictamente necesarias se utilizan para prestar el servicio solicitado y mantener su seguridad.
4. SENSEI IA Y ATENCIÓN AL CLIENTE AUTOMATIZADA
Sensei es un asistente de inteligencia artificial. Tanto la modalidad «Sensei IA» como «Atención al cliente» generan respuestas automatizadas; ninguna de ellas implica conversar en directo con una persona.
El servicio ofrece orientación general sobre BJJ, grappling, MMA, hábitos deportivos, emprendimiento relacionado con estas disciplinas y la tienda WarriorFlow. Puede cometer errores. No sustituye a un profesional sanitario, a tu entrenador ni al asesoramiento profesional individualizado.
Datos de registro y finalidad
Para iniciar una conversación se solicita un correo y un interés general. Los utilizamos para gestionar el registro de uso y el servicio solicitado. También se generan identificadores de sesión y contadores para controlar el número de conversaciones y preguntas y prevenir usos abusivos. El correo se recoge como un dato declarado: este registro no verifica que seas titular de esa dirección.
Tratamiento de los mensajes
Los mensajes y el contexto reciente necesario se envían a la API de OpenAI, a través de la infraestructura de Cloudflare, para generar respuestas. No enviamos automáticamente a OpenAI el correo recogido en el formulario. Si incluyes datos personales en el mensaje, estos formarán parte del contenido transmitido.
Nuestra integración no guarda el texto de las conversaciones en la base de contactos de WarriorFlow. El contexto reciente se mantiene temporalmente en la memoria de la página para continuar el diálogo. La sesión se identifica mediante almacenamiento de sesión del navegador, sin guardar allí tu correo ni el historial de mensajes. La autorización de acceso del chat caduca aproximadamente una hora después de iniciarse.
La integración solicita a OpenAI no guardar las respuestas como historial recuperable de la aplicación. Esto no significa retención cero: el proveedor puede mantener registros de seguridad y prevención de abusos conforme a sus condiciones. Su documentación establece, con carácter general, una conservación de hasta 30 días para esos registros, salvo excepciones legales o de seguridad aplicables. OpenAI indica que los datos enviados a su API no se utilizan para entrenar modelos por defecto, salvo que el cliente habilite expresamente su cesión para ese fin.
Protección frente a automatizaciones
Utilizamos Cloudflare Turnstile para comprobar la legitimidad de las solicitudes. Para ello, Cloudflare puede tratar información técnica del navegador, dispositivo y conexión. La base de datos de contactos del chat se ha configurado con jurisdicción de la Unión Europea; esto no implica que todos los servicios de seguridad, red o generación de respuestas se procesen exclusivamente dentro de la Unión Europea.
Datos que no debes facilitar
No compartas información médica personal, diagnósticos, documentos de identidad, datos de pago, contraseñas ni datos personales de terceros. El chat no está diseñado para recoger categorías especiales de datos ni realizar una valoración clínica individual.
Sin alta automática ni decisiones con efectos jurídicos
Usar Sensei no crea una cuenta de cliente o vendedor, no te suscribe al boletín y no te incorpora a la lista de espera de creadores. Esas acciones se realizan mediante los formularios correspondientes. El asistente no adopta decisiones con efectos jurídicos o similares sobre ti ni puede confirmar compras, tramitar devoluciones o modificar pedidos.
Atención humana
El enlace «¿Necesitas ayuda de una persona? Escríbenos» abre un mensaje dirigido a hello@warriorflow.es en el gestor de correo disponible en tu dispositivo. No envía automáticamente el contenido del chat. Puedes contactar directamente por esa dirección sin utilizar Sensei.
5. BOLETÍN Y LISTA DE INTERÉS DE CREADORES
La suscripción al boletín, el registro en la lista de creadores y el uso de Sensei son servicios distintos. Facilitar datos para uno de ellos no supone aceptar automáticamente los demás.
El formulario de creadores permite presentar tu actividad o idea y solicitar información sobre una futura participación. La plataforma de vendedores y sus condiciones están en preparación. Inscribirte no crea una cuenta de vendedor ni garantiza la aceptación de tu propuesta.
Facilita únicamente los datos necesarios para explicar tu idea. Evita incluir información confidencial, datos de terceros o documentos sensibles. El WhatsApp, cuando figure como opcional, solo se utilizará para la finalidad indicada al facilitarlo.
Puedes solicitar la baja del boletín mediante el enlace de los correos o escribiendo a hello@warriorflow.es. También puedes pedir que retiremos tu solicitud de la lista de creadores. La baja de comunicaciones promocionales no impide que recibas mensajes necesarios sobre pedidos o gestiones que hayas solicitado.
6. PROVEEDORES Y DESTINATARIOS
Los datos pueden ser tratados, en la medida necesaria para cada finalidad, por:
• Shopify, como plataforma de comercio electrónico y de las funciones que utilices en la tienda.
• Proveedores de pago y entidades financieras, para autorizar y gestionar las operaciones.
• Empresas de transporte y logística, para efectuar entregas y gestionar incidencias.
• Proveedores de correo, alojamiento, soporte técnico, formularios y gestión de opiniones.
• Cloudflare, para la infraestructura, almacenamiento y seguridad de Sensei, incluida la verificación Turnstile.
• OpenAI, para generar las respuestas del asistente a partir del contenido enviado.
• Asesoría y otros profesionales que deban intervenir en la gestión administrativa, fiscal o jurídica.
• Proveedores de análisis o publicidad, cuando esas funciones estén habilitadas y exista la base jurídica necesaria.
• Administraciones, órganos judiciales u otros organismos cuando exista una obligación legal o un requerimiento válido.
Cuando actúan por nuestra cuenta, la relación se rige por los correspondientes acuerdos de tratamiento. Algunos proveedores también pueden tratar determinados datos bajo su propia responsabilidad, conforme al servicio que prestan y sus políticas.
No vendemos nuestra base de contactos. La comunicación de datos a un proveedor para prestar un servicio no autoriza su utilización para cualquier finalidad distinta.
7. RELACIÓN CON SHOPIFY Y SERVICIOS EXTERNOS
Shopify aloja y facilita el funcionamiento de la tienda. Según las funciones utilizadas, puede tratar datos por nuestra cuenta y, para determinados servicios propios, actuar como responsable independiente.
Puedes consultar información sobre Shopify y ejercer los derechos relativos a sus tratamientos propios en:
https://www.shopify.com/legal/privacy
https://privacy.shopify.com
Si eliges un acceso mediante Google, Shop u otro servicio externo, se aplican también las condiciones y la política de ese proveedor a los tratamientos que realice bajo su responsabilidad.
Los enlaces a redes sociales u otras webs conducen a servicios ajenos a WarriorFlow. Revisa sus políticas antes de facilitar información. Publicar datos en una reseña, comentario o red social puede hacerlos visibles para otras personas.
8. TRANSFERENCIAS INTERNACIONALES
Algunos proveedores y sus subencargados operan fuera del Espacio Económico Europeo. Por ello, determinados datos pueden ser tratados o consultados desde otros países, incluidos Estados Unidos.
Cuando se produzcan transferencias sujetas al RGPD, deben estar amparadas por los mecanismos aplicables, como una decisión de adecuación vigente o las cláusulas contractuales tipo de la Comisión Europea, junto con las medidas adicionales necesarias según el caso. No presumimos que alojar una parte del servicio en Europa elimina todas las transferencias internacionales.
Puedes solicitar información sobre los proveedores y las garantías aplicables a tu tratamiento escribiendo a hello@warriorflow.es.
Información de los proveedores de Sensei:
OpenAI: https://openai.com/policies/data-processing-addendum/
Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
9. COOKIES Y ALMACENAMIENTO DEL NAVEGADOR
La tienda puede utilizar cookies y tecnologías similares para mantener el carrito, gestionar sesiones, recordar preferencias y proteger el servicio. Las funciones de análisis o publicidad que no estén exentas de consentimiento requieren tu autorización previa.
La mera navegación no equivale a aceptar esas tecnologías. Puedes gestionar las preferencias mediante los controles de privacidad o cookies disponibles y mediante tu navegador. Bloquear tecnologías necesarias puede impedir determinadas funciones, sin que ello deba impedirte rechazar las no necesarias.
Sensei utiliza almacenamiento de sesión para mantener un identificador temporal, la modalidad elegida, la caducidad y el contador mostrado de preguntas. No utilizamos ese almacenamiento para guardar tu correo o el texto de la conversación.
10. CONSERVACIÓN DE LOS DATOS
Conservamos los datos durante el tiempo necesario para su finalidad y los plazos legales que correspondan:
• Pedidos, facturación y contabilidad: durante los plazos fiscales, mercantiles y de responsabilidad aplicables. La documentación mercantil sujeta al Código de Comercio se conserva, con carácter general, seis años desde el último asiento, sin perjuicio de plazos especiales.
• Cuentas: mientras se mantenga la relación y, tras su cierre, únicamente los datos que deban conservarse por obligaciones legales o posibles responsabilidades.
• Consultas e incidencias: durante su gestión y, cuando sea necesario, durante los plazos para acreditar su atención o defender reclamaciones.
• Boletín: hasta que retires tu consentimiento o solicites la baja. Puede conservarse la información mínima necesaria para acreditar la baja y evitar nuevos envíos no deseados.
• Lista de creadores: mientras se gestione la solicitud y siga siendo pertinente el contacto solicitado. Revisaremos la necesidad de conservar los registros y atenderemos las solicitudes de retirada.
• Contactos de Sensei: aplicamos un criterio de 90 días de inactividad para depurar los registros, mediante las tareas de limpieza del servicio. Puedes solicitar su eliminación antes. Este criterio se refiere a los contactos y no a un archivo de conversaciones, que no mantenemos en esa base de datos.
• Sesiones y contadores del chat: tienen vigencia limitada y se depuran en las tareas de mantenimiento cuando dejan de ser necesarios. Los contadores globales de consumo no contienen por sí mismos el texto de las consultas ni identifican a una persona.
Los proveedores pueden conservar determinados registros técnicos o de seguridad durante los plazos establecidos en sus condiciones y acuerdos aplicables. La supresión de un registro activo puede no implicar la eliminación inmediata de todas las copias de seguridad, que siguen sus ciclos de retención y restricciones de acceso.
Cuando sea exigible conservar datos para atender responsabilidades legales, permanecerán bloqueados o con acceso restringido, según corresponda, y no se utilizarán para finalidades incompatibles.
11. TUS DERECHOS
Puedes solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, cuando procedan. Si un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
Para ejercer tus derechos, escribe a hello@warriorflow.es indicando tu solicitud y los datos necesarios para localizar el registro. También puedes contactar por escrito en la dirección comercial indicada en esta política.
No solicitaremos automáticamente una copia de tu documento de identidad. Si existen dudas razonables sobre la identidad de quien solicita los datos, pediremos únicamente la información adicional proporcionada y necesaria para verificarla.
Responderemos, con carácter general, en un mes desde la recepción de la solicitud. Si la complejidad o el número de solicitudes exige una ampliación, podremos extender el plazo hasta dos meses adicionales, informándote dentro del primer mes de los motivos.
El ejercicio de derechos es gratuito, salvo las excepciones previstas legalmente para solicitudes manifiestamente infundadas o excesivas.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:
https://www.aepd.es
No es obligatorio contactar primero con nosotros para reclamar ante la autoridad de control.
12. MENORES DE EDAD
Nuestros servicios de contratación y Sensei están dirigidos a personas mayores de edad. No solicitamos conscientemente datos personales de menores para estos servicios.
Si detectas que una persona menor ha facilitado datos sin la intervención que legalmente corresponda, contacta con hello@warriorflow.es para que revisemos el caso y adoptemos las medidas oportunas.
13. SEGURIDAD
Aplicamos medidas técnicas y organizativas proporcionadas al servicio, como conexiones cifradas, gestión de accesos, protección de claves y controles contra usos abusivos. Ningún sistema permite garantizar una seguridad absoluta.
No compartas credenciales, datos bancarios ni información especialmente sensible por canales que no estén destinados a ello. Si detectas una posible incidencia de seguridad, comunícala a hello@warriorflow.es.
14. CAMBIOS Y CONTACTO
Podemos actualizar esta política para reflejar cambios en los servicios, proveedores o requisitos legales. Publicaremos la versión vigente con su fecha y facilitaremos información adicional cuando sea necesario. Si una nueva finalidad requiere consentimiento, lo solicitaremos antes de utilizar los datos para ella.
Para cualquier consulta sobre privacidad o sobre tus datos:
Angelith Mejias Salazar — WarriorFlow
Acera de Recoletos, 19, 47004 Valladolid, España.
hello@warriorflow.es
983 642 061.