Política de Privacidad

1. Responsable del Tratamiento de Datos

En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que los datos personales recabados a través de la plataforma TerapeutasHolis son tratados por:

2. ¿Qué Datos Recopilamos?

Recopilamos diferentes tipos de datos en función de tu rol en la plataforma para poder prestarte el servicio:

2.1. Datos de Todos los Usuarios

• Datos de Identificación: Nombre, apellidos, dirección de correo electrónico y contraseña (almacenada de forma encriptada/hash).
• Datos Técnicos: Dirección IP, tipo de navegador, zona horaria y datos de uso de la plataforma para fines de seguridad y mejora del servicio.

2.2. Datos Específicos de Terapeutas y Escuelas (SaaS)

• Perfil Profesional: Fotografía, título profesional, biografía, formación, especialidades, ubicación de la consulta y filosofía de trabajo.
• Datos de Verificación: Documentación oficial que acredite la identidad y la formación (títulos, certificados) para validar el perfil.
• Datos de Agenda (Google Calendar): Si decides sincronizar tu calendario, accederemos a los datos de tus eventos externos para bloquear tu disponibilidad en la plataforma.
• Datos Financieros: Información necesaria para recibir pagos (KYC), gestionada íntegramente a través de Stripe Connect. Terapeutas Holis no almacena tus datos bancarios completos, solo los identificadores (tokens) proporcionados por Stripe.

2.3. Datos Específicos de Clientes (Marketplace)

• Datos de Reservas: Historial de citas, terapeuta seleccionado, servicio reservado, fecha y hora, modalidad (online / presencial).
• Datos de Salud (Categoría Especial, art. 9 RGPD): al utilizar el "Asistente de Matching con IA", el chat, o cuando tu Terapeuta gestiona tu expediente clínico en la Plataforma (historial clínico, formularios de admisión, recomendaciones post-sesión y documentos adjuntos), estos datos se almacenan cifrados con AES-256-GCM en reposo y con acceso restringido por aislamiento de filas. La Plataforma los aloja por cuenta de tu Terapeuta (Encargado del Tratamiento) y no los utiliza para finalidades propias (más allá de estadísticas agregadas y anónimas que no permiten identificarte). Base legal: tu consentimiento explícito (art. 9.2.a RGPD), en todos los casos y con independencia de la titulación del profesional. En la Plataforma hay profesionales y centros que ejercen actividades sanitarias y otros que no; cuando el profesional está colegiado y sujeto a secreto profesional, ese deber le obliga a él de forma añadida en su relación contigo, pero la base sobre la que TerapeutasHolis aloja estos datos sigue siendo tu consentimiento.
• Conversaciones con el asistente conversacional de IA («Lumi»): si interactúas con nuestro asistente virtual (ver §3.4), tratamos el contenido de la conversación. El asistente está diseñado para no pedirte datos de salud y te recomienda no compartirlos; aun así, el contenido se trata con las medidas de seguridad de esta Política y se conserva por un plazo limitado (ver §8).
• Grabación y transcripción de la sesión (función «Anmi», categoría especial, art. 9 RGPD): si prestas tu consentimiento explícito para que tu Terapeuta utilice la función de documentación clínica asistida por IA, se tratan el audio de la sesión —que no se conserva— y la transcripción y la nota clínica en borrador que se generan a partir de él. La base jurídica es tu consentimiento explícito (art. 9.2.a RGPD), previo a cada grabación y revocable. El tratamiento lo realiza tu Terapeuta como Responsable y TerapeutasHolis como Encargado. Ver §3.7.
• Consentimiento Pilar 13: En reservas manuales (in_clinic), se solicita consentimiento explícito para compartir tu nombre, email y teléfono con el Terapeuta para gestionar la cita.
• Datos de Pago: Gestionados íntegramente por Stripe. No almacenamos tu tarjeta.

2.4. Datos que guarda de ti un Centro o Clínica en su propia lista de clientes

Un centro o clínica que utiliza la Plataforma mantiene su propia ficha de las personas que son clientes suyas —tanto si has reservado a través de él como si ya lo eras antes y ha trasladado su fichero anterior a la Plataforma—. En ese tratamiento el Responsable es el centro y TerapeutasHolis actúa como Encargado (art. 28 RGPD), en los términos del Acuerdo de Encargo del Centro.

• Qué puede guardar el centro: tus datos de contacto (nombre, apellidos, email, teléfono); tus datos administrativos (fecha de nacimiento, género, ciudad y provincia); tus datos fiscales (DNI/NIF o razón social, dirección de facturación, código postal, país), necesarios cuando es el centro quien te emite la factura; y una nota de gestión que escribe el propio centro sobre la relación contigo.
• Qué NO puede ver el centro cuando actúa como agrupación: tu historial clínico, las notas de sesión de tu terapeuta, tus formularios de admisión y tus documentos clínicos. Ese contenido está cifrado y aislado técnicamente (Row-Level Security) y solo lo consulta el profesional que te atiende. La nota del centro es administrativa y el centro se obliga a no anotar en ella datos de salud.
• La excepción, cuando la clínica es la Responsable: si tu profesional forma parte del equipo de una clínica que opera en modo Empresa (el caso descrito en el punto 1.1), esa clínica es la Responsable del tratamiento de tu expediente y su personal autorizado puede consultarlo y anotar en él para prestarte la asistencia, bajo el mismo deber de secreto. Sigue sin poder verlo cualquier otro centro, y cada acceso queda registrado. Si no sabes en qué caso estás, pregúntaselo a tu profesional o escríbenos: te lo decimos.
• Copias separadas: la ficha del centro y la de tu terapeuta son copias distintas, cada una de su responsable; no se sincronizan entre sí, y ningún centro accede a la ficha de otro centro.
• Base jurídica del centro: la gestión de su relación contigo como cliente (arts. 6.1.b y 6.1.f RGPD) y, para el dato fiscal, sus obligaciones legales de facturación (art. 6.1.c).
• Quién te informa: como Responsable, es el centro quien debe informarte de este tratamiento —y hacerlo en el plazo del art. 14 RGPD cuando tus datos no los ha obtenido de ti, por ejemplo al importar su fichero anterior—. Ponemos a su disposición un texto de información preparado para ello.
• Cómo ejerces tus derechos sobre esa ficha: dirígete al propio centro, que es quien debe resolver. Si prefieres escribirnos a nosotros (info@terapeutasholis.com, asunto "PROTECCIÓN DE DATOS"), trasladaremos tu solicitud al centro responsable y le asistiremos para atenderla.

3. ¿Con Qué Finalidad Tratamos tus Datos?

Tratamos tus datos personales basándonos en las siguientes bases legales y para los siguientes fines:

3.1. Ejecución del Contrato (Prestación del Servicio)

• Gestión de Cuentas: Crear y administrar tu perfil de usuario.
• Reservas: Procesar la solicitud, el pago y la confirmación de citas entre Cliente y Terapeuta.
• Comunicaciones Transaccionales: Enviarte notificaciones críticas (confirmaciones de reserva, recordatorios de citas, cancelaciones) por email o WhatsApp.
• Facturación: Gestionar el cobro de suscripciones a Terapeutas y pagos de Clientes.

3.2. Consentimiento Expreso

• Sincronización con Google Calendar: Leer y escribir eventos en tu calendario personal para evitar solapamientos de citas (solo si activas esta función voluntariamente).
• Asistente de IA: Procesar tu descripción de necesidades para recomendarte terapeutas afines.
• Compartición de contacto con el Terapeuta en reservas manuales (Pilar 13): ver sección 2.3.
• Newsletter: Enviarte comunicaciones comerciales o novedades del blog (solo si te has suscrito).
• Cookies no técnicas: analítica y marketing, conforme al banner de consentimiento (ver Política de Cookies).

3.3. Interés Legítimo

• Mejora del Servicio: Analizar métricas de uso anonimizadas para optimizar la plataforma.
• Seguridad: Detectar y prevenir fraudes o abusos en la plataforma.
• Búsqueda interna: Indexar los perfiles públicos de los Terapeutas en nuestra base de datos para poder buscar entre ellos. Solo se indexa información de perfil públicamente visible. El asistente de búsqueda con IA no se ampara en este interés legítimo: funciona con tu consentimiento y está descrito en §3.2.
• Promoción orgánica del marketplace: utilizar los perfiles públicos de los Terapeutas y sus servicios en resultados de búsqueda, SEO y redes sociales oficiales de la Plataforma, con el único fin de atraer tráfico orgánico al conjunto del marketplace. Esta actividad es consecuencia del modelo de intermediación y no constituye un servicio de marketing contratado por el Terapeuta individual (ver sección 2.4 de los Términos y Condiciones).

3.4. Asistente conversacional de IA («Lumi»)

Ponemos a tu disposición un asistente virtual de inteligencia artificial que te ayuda a entender y usar la Plataforma: en las páginas públicas resuelve dudas y te orienta para buscar terapeuta o registrarte, y dentro de tu panel te guía en la configuración y el uso de tus herramientas según tu rol.

• Es una IA: el asistente se identifica siempre como inteligencia artificial y no como una persona, conforme al art. 50 del Reglamento (UE) de Inteligencia Artificial. No es un profesional sanitario; no ofrece consejo médico ni terapéutico y, si detecta una situación de urgencia o riesgo, te deriva a recursos oficiales de ayuda (024 / 112 / 016).
• Base jurídica: tu consentimiento al iniciar la conversación en las páginas públicas (art. 6.1.a) y la ejecución del contrato cuando lo usas dentro de tu panel (art. 6.1.b).
• Qué tratamos: el contenido de tus mensajes y, si estás identificado, el contexto necesario para ayudarte (tu rol, tu plan y la sección en la que estás). El asistente no accede a tu expediente clínico ni a datos de otros usuarios.
• Proveedor: utilizamos el modelo de IA de Google (Gemini) como Encargado del Tratamiento (ver §4). Tus conversaciones no se utilizan para entrenar modelos de IA.
• Conservación: las conversaciones se conservan por un plazo limitado y luego se eliminan (ver §8).
• Recomendación: por tu privacidad, evita compartir datos de salud u otra información sensible en el chat; para tratar tu caso, reserva con un Terapeuta.

3.5. Estadística agregada del sector («Observatorio»)

Elaboramos estadísticas agregadas y anónimas sobre la actividad del sector del bienestar —qué servicios se reservan, en qué territorios, en qué franjas horarias, a qué precios y qué necesidades declaran atender los profesionales— para conocer la demanda, mejorar la Plataforma y facilitar a las asociaciones y entidades profesionales información que respalde su labor institucional.

• Qué se utiliza: datos de-identificados en origen. Los registros de esta estadística no contienen identificador de Cliente, de Terapeuta ni de reserva, ni fecha u hora exactas, ni texto libre. Solo atributos generalizados (provincia y comunidad autónoma, franja de edad, tramos de duración y precio, día de la semana y franja horaria, mes). No existe tabla de correspondencia que permita revertir la de-identificación.
• Base jurídica: el tratamiento ulterior con fines estadísticos es compatible con la finalidad original (art. 5.1.b y considerando 162 RGPD), con las garantías del art. 89.1. El resultado es dato anónimo, sobre el que el RGPD no resulta de aplicación.
• Garantías antes de publicar o ceder: se suprimen las celdas con un número reducido de registros, se exige la evaluación de impacto firmada y el destinatario acepta por contrato no intentar reidentificar a nadie ni cruzar la información con otras fuentes.
• Qué no hacemos: no cedemos registros individuales a terceros, ni siquiera anonimizados —solo informes y agregados—, y no utilizamos el contenido del expediente clínico para finalidades propias: de ese expediente el Responsable es el Terapeuta (ver §1.1).
• Datos de salud: de la actividad clínica solo se deriva señal ya de-identificada y en rangos, nunca el contenido de la historia. Antes de incorporar señal clínica a un informe que se publique o se ceda a un tercero, te pediremos un consentimiento explícito, separado y opcional; negarte no afecta en modo alguno al servicio ni a la atención que recibas.
• Efecto sobre tus derechos: al ser información anónima no es posible vincularla contigo, por lo que los derechos de acceso, rectificación o supresión no pueden ejercerse sobre ella: no hay forma técnica de localizar «tus» registros dentro del agregado. Te lo explicamos aquí precisamente porque es irreversible.

3.6. Comunicaciones por WhatsApp

Si nos has dado tu número de teléfono móvil, podemos escribirte por WhatsApp además de por SMS y correo. Los mensajes salen siempre desde el número de TerapeutasHolis, también cuando el contenido es de tu profesional: él elige qué te cuenta y nosotros lo enviamos materialmente. Por eso verás nuestro nombre en el remitente y el suyo dentro del mensaje.

• Avisos de tu cita (recordatorio, confirmación, cancelación): son mensajes de servicio, necesarios para la cita que has reservado —ejecución del contrato, art. 6.1.b RGPD—, y no son publicidad.
• Comunicaciones comerciales de tu profesional (novedades, talleres, promociones): te llegan porque ya eres cliente suyo, igual que las de correo —art. 21.2 LSSI, con baja fácil y gratuita en cada mensaje—. Nunca recibirás publicidad de profesionales con los que no tengas relación, ni de otros negocios.
• Cómo se sale: cada mensaje comercial lleva su enlace de baja, y en Panel → Ajustes puedes apagar el WhatsApp de cada profesional por separado, o el canal entero. Las bajas de correo y de WhatsApp son independientes: salirte de uno no te saca del otro.
• Quién lo entrega: Brevo como Encargado del Tratamiento y Meta Platforms Ireland Ltd. como subencargado (ver §4). Meta recibe tu número y el contenido del mensaje para poder entregarlo.
• El número no atiende respuestas: es solo de salida. Para hablar con tu profesional, usa la mensajería de tu panel o los datos de contacto de su ficha.

Tu profesional puede además dejar constancia de que le autorizaste de viva voz a escribirte —con la fecha y una nota de en qué contexto lo dijiste—. Ese registro es prueba, no una autorización adicional: no cambia a quién se le puede escribir, y si has cerrado el canal en tus ajustes, tu decisión manda por encima de él.

3.7. Documentación clínica asistida por IA («Anmi»)

Tu Terapeuta puede utilizar Anmi, una función que graba la sesión, la transcribe y le propone un borrador de nota clínica y una preparación de la próxima sesión, para reducir su carga de documentación. Solo se activa si tú lo consientes; la opción por defecto es sin grabación.

• Quién es responsable: el tratamiento lo realiza tu Terapeuta como Responsable; TerapeutasHolis actúa como Encargado del Tratamiento (art. 28 RGPD), igual que con el resto del expediente clínico (ver §1.1).
• Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), recogido en un documento específico y separado del consentimiento terapéutico general. Es previo a cada grabación y revocable en cualquier momento: sin consentimiento vigente, la grabación no se inicia. Negarte no tiene ninguna consecuencia sobre la atención que recibas.
• Qué se trata: el audio de la sesión (efímero), la transcripción, la nota clínica en borrador, las sugerencias de preparación y —como contexto— tu historial clínico previo y el texto de los documentos que ya obran en él. Son datos de salud (categoría especial, art. 9 RGPD).
• Pseudonimización: antes de enviar nada al modelo de IA se sustituyen los nombres de las partes.
• Revisión humana obligatoria: lo que genera la IA es un borrador y no se incorpora a tu historial hasta que el Terapeuta lo revisa y lo cierra. No se adoptan decisiones automatizadas con efectos jurídicos o similares sobre ti (art. 22 RGPD), y Anmi no emite diagnósticos: cuando cita un diagnóstico, es porque ya consta en un informe previo, y lo atribuye a su fuente.
• Sin biometría: no se crean huellas de voz, no se utiliza la voz para identificarte ni se realiza detección de emociones.
• Proveedor: Google Cloud Vertex AI como subencargado, en el endpoint multirregional jurisdiccional eu, de modo que el procesamiento se realiza dentro de la Unión Europea. El proveedor opera sin retención de los datos y no se utilizan para entrenar modelos de IA.
• El audio no se conserva: se borra siempre tras procesarlo, tanto si el proceso termina bien como si falla; de él solo se guarda un hash SHA-256 como prueba de integridad (ver §8).
• Es una IA: se informa expresamente de que interviene un sistema de inteligencia artificial, conforme al art. 50 del Reglamento (UE) de Inteligencia Artificial.

4. Compartición de Datos y Encargados del Tratamiento

Terapeutas Holis no vende tus datos personales. Solo compartimos los datos estrictamente necesarios con proveedores tecnológicos de confianza que actúan como "Encargados del Tratamiento", bajo acuerdos de confidencialidad y cumpliendo con el RGPD:

• Stripe (Pagos y Finanzas): KYC y procesamiento de cobros (UE/EEUU).
• DigitalOcean: Infraestructura de backend y base de datos (Ubicada en UE).
• Vercel: Alojamiento de frontend y landing pages personales.
• Cloudflare (CDN, WAF y DNS): capa de seguridad perimetral, aceleración y protección frente a ataques.
• Google Calendar API (sincronización de agenda): solo si el Terapeuta activa voluntariamente la sincronización. El uso se adhiere a la Política de Datos de Usuario de las API de Google.
• Brevo (Sendinblue): Envío de email transaccional (avisos de cuenta, confirmaciones), de SMS y de mensajes de WhatsApp (recordatorios de cita y comunicaciones comerciales de tu profesional).
• Meta Platforms Ireland Ltd.: Cuando el mensaje se envía por WhatsApp, Meta lo entrega en tu teléfono como subencargado de Brevo. Recibe tu número y el contenido del mensaje. Puedes evitarlo desactivando WhatsApp en Panel → Ajustes → Notificaciones: los avisos seguirán llegándote por SMS y por correo.
• Google AI (Gemini): lo usamos para tres funciones. (1) Matching: procesamiento del texto de la consulta del Cliente para recomendarle Terapeutas. (2) Asistente conversacional «Lumi» (§3.4). (3) Documentación clínica asistida por IA («Anmi») (§3.7): transcripción de la sesión y redacción del borrador de nota clínica, por cuenta del Terapeuta y previo consentimiento explícito del Cliente. En los tres casos el contenido no se usa para entrenar modelos.
• Google Cloud Vertex AI: es el servicio de Google que ejecuta la transcripción del audio y la redacción del borrador de nota (§3.7), como subencargado. Se utiliza el endpoint multirregional jurisdiccional eu, de modo que el procesamiento se realiza dentro de la Unión Europea, sin retención de los datos y sin entrenamiento de modelos. Antes del envío, el contenido se pseudonimiza.
• DigitalOcean Spaces (audio efímero de «Anmi»): el audio de la sesión se sube cifrado directamente al almacenamiento de objetos ubicado en la Unión Europea mediante una URL firmada de un solo uso, y se borra al procesarlo.
• Partnero: Gestión de afiliados (No se comparten datos de salud).
• Quaderno: Facturación automática y cumplimiento AEAT.
• Sentry (observabilidad y errores): trazas de errores técnicos con datos sanitizados (los datos personales se enmascaran antes del envío).

5. Datos en las Landing Pages Personales de los Terapeutas

Los Terapeutas suscritos al plan Esencial o Premium disponen de una Landing Page personal en un subdominio del dominio landing.terapeutasholis.es. El tratamiento de datos relacionado con estas páginas se rige por el siguiente reparto de roles:

• Infraestructura y datos técnicos (Responsable: Terapeutas Holis): Los datos técnicos generados por la visita a cualquier Landing Page (IP, user-agent, cookies técnicas, métricas agregadas, eventos de analítica) son tratados por Terapeutas Holis con las mismas finalidades y bases legales que los datos técnicos del dominio principal.
• Reservas y pagos iniciados desde la Landing (Responsable: Terapeutas Holis): Cuando un Cliente realiza una reserva desde la Landing del Terapeuta, los datos se procesan mediante la infraestructura del marketplace y están sujetos a esta misma Política de Privacidad sin diferencias.
• Contenido publicado por el Terapeuta (Responsable: el propio Terapeuta): Respecto a datos personales que el Terapeuta incluya voluntariamente en el contenido editorial de su Landing (por ejemplo, su propio nombre, biografía, fotografía, datos de contacto, testimonios de clientes con consentimiento), el Terapeuta actúa como responsable del tratamientofrente a los titulares de esos datos. Terapeutas Holis se limita a alojar el contenido en cumplimiento del art. 16 LSSI-CE.
• Comunicaciones entre Cliente y Terapeuta: El chat y los canales de mensajería disponibles tras una reserva están gestionados por Terapeutas Holis como responsable técnico, siendo el Terapeuta responsable de la confidencialidad de la información clínica o de salud que el Cliente le confíe por estos canales.
• Consentimientos firmados del Terapeuta (firma digital): Cuando el Terapeuta crea, envía o recoge sus propios consentimientos informados a través de la herramienta de firma digital, el Terapeuta es el responsable del tratamiento del contenido y de los datos —incluidos datos de salud (art. 9 RGPD)— recogidos en ellos. Terapeutas Holis actúa como encargado del tratamiento / prestador técnico: almacena el documento firmado, la imagen de la firma manuscrita, el PDF de evidencia y su huella (hash) en almacenamiento privado y cifrado, con sello de tiempo e IP, como soporte probatorio, y no usa esos datos para finalidades propias.
• Obligaciones del Terapeuta como responsable: El Terapeuta se compromete a cumplir con el RGPD y la LOPDGDD respecto a los datos de sus clientes: obtener los consentimientos necesarios para publicar testimonios, disponer de sus propios canales de ejercicio de derechos ARSOPL y no incluir datos de categoría especial (salud, orientación, creencias) de terceros sin base legal adecuada.

6. Integración con Google User Data (Google Calendar)

Nuestra plataforma ofrece integración con Google Calendar para facilitar la gestión de citas a los Terapeutas. Si conectas tu cuenta de Google:

• Acceso: Solicitaremos permisos para "ver, editar, compartir y eliminar permanentemente todos los calendarios".
• Uso: Utilizaremos estos permisos exclusivamente para:
  • Añadir las nuevas reservas de Terapeutas Holis a tu calendario.
  • Leer tus eventos existentes ("Ocupado") para bloquear esos huecos en tu disponibilidad de Terapeutas Holis y evitar dobles reservas.
• Almacenamiento: No almacenamos el contenido de tus eventos privados de Google Calendar en nuestra base de datos, solo guardamos los bloques de tiempo ocupados para calcular tu disponibilidad.
• Limitación de Uso: El uso de la información recibida de las API de Google se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

7. Transferencias Internacionales

Algunos de nuestros proveedores (como Google o Stripe) pueden procesar datos fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Estas transferencias están cubiertas por decisiones de adecuación (como el "Data Privacy Framework" UE-EEUU) o mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al europeo.

8. Plazos de Conservación

Conservaremos tus datos personales mientras mantengas tu cuenta activa o sea necesario para la prestación del servicio.

• Datos de Cuenta: Hasta que solicites su eliminación.
• Datos de Facturación y Reservas: Se conservarán durante 6 años tras la finalización de la relación contractual, que es el plazo que el Código de Comercio (art. 30) exige conservar los libros y la documentación del negocio.
• Expediente clínico (gestionado por el Terapeuta como Responsable): el plazo de conservación lo determina el Terapeuta según su obligación profesional. Cuando ejerces el derecho de supresión sobre datos clínicos, la historia clínica no se sobreescribe físicamente: se aplica bloqueo de los datos (a disposición exclusiva de autoridades/jueces durante el plazo legal) conforme al art. 32 LOPDGDD, en lugar de un borrado que comprometería la integridad clínica.
• Chat con tu Terapeuta: el historial de mensajes se conserva mientras tu cuenta esté activa, cifrado en reposo. Es un historial compartido por las dos partes —contiene también lo que escribiste tú—, así que si el Terapeuta te retira de su lista de clientes el hilo no se destruye: deja de aparecer en la bandeja de ambos, pero se conserva (conservación con tratamiento limitado, art. 18 RGPD) porque puede ser prueba de lo acordado entre vosotros. La forma de eliminarlo es tu derecho de supresión (§9): al ejercerlo sobre tu cuenta, las conversaciones y sus mensajes se borran.
• Grabación de sesión con «Anmi» (§3.7): el audio no se conserva. Se borra siempre tras procesarlo —tanto si el proceso termina correctamente como si falla— y de él únicamente queda un hash SHA-256 que acredita su integridad. La transcripción y la nota siguen el régimen del expediente clínico, y la preparación de la próxima sesión no se almacena. Cuando ejerces tu derecho de supresión, el borrado se propaga a las sesiones de Anmi.
• Conversaciones con el asistente «Lumi»: las conversaciones de visitantes no identificados se conservan 30 días; las de usuarios identificados, 90 días. Transcurrido ese plazo se eliminan automáticamente; solo se conservan métricas agregadas sin contenido.
• Logs de Seguridad: Se conservarán por un periodo máximo de 1 año.
• Estadística agregada del Observatorio (§3.5): se conserva de forma indefinida, por tratarse de información anónima que no constituye dato personal y cuyo valor es precisamente la serie histórica.

9. Tus Derechos

Como usuario, tienes derecho a ejercer gratuitamente los siguientes derechos ante nosotros:

• Acceso: Saber qué datos tenemos sobre ti.
• Rectificación: Corregir datos inexactos.
• Supresión ("Derecho al Olvido"): Solicitar el borrado de tus datos cuando ya no sean necesarios.
• Limitación y Oposición: Restringir el tratamiento en determinados casos.
• Portabilidad: Recibir tus datos en un formato estructurado.

10. Seguridad

Hemos implementado medidas de seguridad técnicas y organizativas para proteger tus datos contra el acceso no autorizado, la pérdida o la alteración:

• Encriptación en tránsito: SSL/TLS en todas las comunicaciones.
• Encriptación en reposo: Los datos de salud, el expediente clínico (historial, intake, recomendaciones, documentos) y los mensajes entre terapeuta y cliente se almacenan cifrados en la base de datos con AES-256-GCM, usando una clave de cifrado de datos separada de la clave de la aplicación, con aislamiento por filas (Row-Level Security) por terapeuta. La misma protección se aplica a los datos fiscales y a la nota de gestión que un centro guarda en su propia lista de clientes (§2.4), aislados por centro.
• Hashing de contraseñas: bcrypt con factor de coste elevado.
• Control de acceso: Basado en roles (RBAC) con autenticación de doble factor (2FA) obligatoria para administradores.
• Sanitización de datos: Los datos personales se enmascaran en logs y sistemas de monitorización.
• Firewall de aplicación web (WAF): Protección perimetral contra ataques comunes.

Sin embargo, recuerda que ninguna transmisión por Internet es 100% segura.