Política de Privacidad

1. Responsable del Tratamiento de Datos

En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que los datos personales recabados a través de la plataforma TerapeutasHolis son tratados por:

2. ¿Qué Datos Recopilamos?

Recopilamos diferentes tipos de datos en función de tu rol en la plataforma para poder prestarte el servicio:

2.1. Datos de Todos los Usuarios

• Datos de Identificación: Nombre, apellidos, dirección de correo electrónico y contraseña (almacenada de forma encriptada/hash).
• Datos Técnicos: Dirección IP, tipo de navegador y datos de uso de la plataforma para fines de seguridad y mejora del servicio. La zona horaria de tu navegador, o la que eliges en tu perfil, para enseñarte la hora de tus citas en tu hora y decirle a tu profesional o a tu centro la diferencia horaria (nunca tu zona).

2.2. Datos Específicos de Terapeutas y Escuelas (SaaS)

• Perfil Profesional: Fotografía, título profesional, biografía, formación, especialidades, ubicación de la consulta y filosofía de trabajo.
• Datos de Verificación: Documentación oficial que acredite la identidad y la formación (títulos, certificados) para validar el perfil.
• Datos de Agenda (Google Calendar): Si decides sincronizar tu calendario, accederemos a los datos de tus eventos externos para bloquear tu disponibilidad en la plataforma.
• Datos Financieros: Información necesaria para recibir pagos (KYC), gestionada íntegramente a través de Stripe Connect. Terapeutas Holis no almacena tus datos bancarios completos, solo los identificadores (tokens) proporcionados por Stripe.

2.3. Datos Específicos de Clientes (Marketplace)

• Datos de Reservas: Historial de citas, terapeuta seleccionado, servicio reservado, fecha y hora, modalidad (online / presencial).
• Datos de Salud (Categoría Especial, art. 9 RGPD): al utilizar el "Asistente de Matching con IA", el chat, o cuando tu Terapeuta gestiona tu expediente clínico en la Plataforma (historial clínico, formularios de admisión, recomendaciones post-sesión y documentos adjuntos), estos datos se almacenan cifrados con AES-256-GCM en reposo y con acceso restringido por aislamiento de filas. La Plataforma los aloja por cuenta de tu Terapeuta (Encargado del Tratamiento) y no los utiliza para finalidades propias (más allá de estadísticas agregadas y anónimas que no permiten identificarte). Base legal: tu consentimiento explícito (art. 9.2.a RGPD), en todos los casos y con independencia de la titulación del profesional. En la Plataforma hay profesionales y centros que ejercen actividades sanitarias y otros que no; cuando el profesional está colegiado y sujeto a secreto profesional, ese deber le obliga a él de forma añadida en su relación contigo, pero la base sobre la que TerapeutasHolis aloja estos datos sigue siendo tu consentimiento.
• Conversaciones con el asistente conversacional de IA («Lumi»): si interactúas con nuestro asistente virtual (ver §3.4), tratamos el contenido de la conversación. El asistente está diseñado para no pedirte datos de salud y te recomienda no compartirlos; aun así, el contenido se trata con las medidas de seguridad de esta Política y se conserva por un plazo limitado (ver §8).
• Grabación y transcripción de la sesión (función «Anmi», categoría especial, art. 9 RGPD): si prestas tu consentimiento explícito para que tu Terapeuta utilice la función de documentación clínica asistida por IA, se tratan el audio de la sesión —que no se conserva— y la transcripción y la nota clínica en borrador que se generan a partir de él. La base jurídica es tu consentimiento explícito (art. 9.2.a RGPD), que das una vez a cada Terapeuta antes de su primera grabación y puedes retirar cuando quieras. El tratamiento lo realiza tu Terapeuta como Responsable y TerapeutasHolis como Encargado. Ver §3.7.
• Tus documentos («Mis documentos»): las pruebas que subes (analíticas, informes, fotos). De guardarlos es responsable TerapeutasHolis, y la base es tu consentimiento explícito (art. 9.2.a RGPD), que das al subir cada uno marcando su casilla. Se guardan en un almacén privado (su nombre, cifrado) y pasan un antivirus antes de poder abrirse. Solo los ves tú, salvo los que compartes, uno a uno, con un profesional que te atiende o te ha atendido: puede verlos hasta que dejes de compartirlos, también si deja de atenderte. Si ese profesional es interno de un centro (lo dio de alta el propio centro), también la titular de ese centro, mientras ese profesional siga en él; la recepción del centro, nunca. El centro accede porque tú lo compartes; de esos documentos responde TerapeutasHolis. Desde que pides la baja de tu cuenta, o mientras tu cuenta esté bloqueada, nadie más los abre: ni el profesional ni la titular del centro. Si la baja se cancela o se levanta el bloqueo, vuelven a poder. Antes de compartir te avisamos de que ese profesional puede guardar una copia en tu ficha («Guardar en la ficha»): lo decide él, con un botón, y solo con documentos que ya han pasado el antivirus. Esa copia pasa a ser suya, como el resto de tu expediente con él (§1.1), y sigue sus plazos (§8). Cuándo la guardó lo ves en «Quién ve mi historial».
• Consentimiento Pilar 13: En reservas manuales (in_clinic), se solicita consentimiento explícito para compartir tu nombre, email y teléfono con el Terapeuta para gestionar la cita.
• Datos de Pago: Gestionados íntegramente por Stripe. No almacenamos tu tarjeta.

2.4. Datos que guarda de ti un Centro o Clínica en su propia lista de clientes

Un centro o clínica que utiliza la Plataforma mantiene su propia ficha de las personas que son clientes suyas —tanto si has reservado a través de él como si ya lo eras antes y ha trasladado su fichero anterior a la Plataforma—. En ese tratamiento el Responsable es el centro y TerapeutasHolis actúa como Encargado (art. 28 RGPD), en los términos del Acuerdo de Encargo del Centro.

• Qué puede guardar el centro: tus datos de contacto (nombre, apellidos, email, teléfono); tus datos administrativos (fecha de nacimiento, género, ciudad y provincia); tus datos fiscales (DNI/NIF o razón social, dirección de facturación, código postal, país), necesarios cuando es el centro quien te emite la factura; y una nota de gestión que escribe el propio centro sobre la relación contigo.
• Qué NO puede ver el centro cuando actúa como agrupación: tu historial clínico, las notas de sesión de tu terapeuta, tus formularios de admisión y tus documentos clínicos. Ese contenido está cifrado y aislado técnicamente (Row-Level Security) y solo lo consulta el profesional que te atiende. La nota del centro es administrativa y el centro se obliga a no anotar en ella datos de salud.
• La excepción, cuando la clínica es la Responsable: si tu profesional forma parte del equipo de una clínica que opera en modo Empresa (el caso descrito en el punto 1.1), esa clínica es la Responsable del tratamiento de tu expediente y su personal autorizado puede consultarlo y anotar en él para prestarte la asistencia, bajo el mismo deber de secreto. Sigue sin poder verlo cualquier otro centro, y cada acceso queda registrado. Si no sabes en qué caso estás, pregúntaselo a tu profesional o escríbenos: te lo decimos.
• Copias separadas: la ficha del centro y la de tu terapeuta son copias distintas, cada una de su responsable; no se sincronizan entre sí, y ningún centro accede a la ficha de otro centro.
• Base jurídica del centro: la gestión de su relación contigo como cliente (arts. 6.1.b y 6.1.f RGPD) y, para el dato fiscal, sus obligaciones legales de facturación (art. 6.1.c).
• Quién te informa: como Responsable, es el centro quien debe informarte de este tratamiento —y hacerlo en el plazo del art. 14 RGPD cuando tus datos no los ha obtenido de ti, por ejemplo al importar su fichero anterior—. Ponemos a su disposición un texto de información preparado para ello.
• Cómo ejerces tus derechos sobre esa ficha: dirígete al propio centro, que es quien debe resolver. Si prefieres escribirnos a nosotros (info@terapeutasholis.com, asunto "PROTECCIÓN DE DATOS"), trasladaremos tu solicitud al centro responsable y le asistiremos para atenderla.

3. ¿Con Qué Finalidad Tratamos tus Datos?

Tratamos tus datos personales basándonos en las siguientes bases legales y para los siguientes fines:

3.1. Ejecución del Contrato (Prestación del Servicio)

• Gestión de Cuentas: Crear y administrar tu perfil de usuario.
• Reservas: Procesar la solicitud, el pago y la confirmación de citas entre Cliente y Terapeuta.
• Comunicaciones Transaccionales: Enviarte notificaciones críticas (confirmaciones de reserva, recordatorios de citas, cancelaciones) por email, en la app y, en el móvil, por WhatsApp o SMS — uno de los dos, nunca los dos.
• Facturación: Gestionar el cobro de suscripciones a Terapeutas y pagos de Clientes.

3.2. Consentimiento Expreso

• Sincronización con Google Calendar: Leer y escribir eventos en tu calendario personal para evitar solapamientos de citas (solo si activas esta función voluntariamente).
• Asistente de IA: Procesar tu descripción de necesidades para recomendarte terapeutas afines.
• Compartición de contacto con el Terapeuta en reservas manuales (Pilar 13): ver sección 2.3.
• Newsletter: Enviarte comunicaciones comerciales o novedades del blog (solo si te has suscrito).
• Cookies no técnicas: analítica y marketing, conforme al banner de consentimiento (ver Política de Cookies).

3.3. Interés Legítimo

• Mejora del Servicio: Analizar métricas de uso anonimizadas para optimizar la plataforma.
• Seguridad: Detectar y prevenir fraudes o abusos en la plataforma.
• Búsqueda interna: Indexar los perfiles públicos de los Terapeutas en nuestra base de datos para poder buscar entre ellos. Solo se indexa información de perfil públicamente visible. El asistente de búsqueda con IA no se ampara en este interés legítimo: funciona con tu consentimiento y está descrito en §3.2.
• Promoción orgánica del marketplace: utilizar los perfiles públicos de los Terapeutas y sus servicios en resultados de búsqueda, SEO y redes sociales oficiales de la Plataforma, con el único fin de atraer tráfico orgánico al conjunto del marketplace. Esta actividad es consecuencia del modelo de intermediación y no constituye un servicio de marketing contratado por el Terapeuta individual (ver sección 2.4 de los Términos y Condiciones).

3.4. Asistente conversacional de IA («Lumi»)

Ponemos a tu disposición un asistente virtual de inteligencia artificial que te ayuda a entender y usar la Plataforma: en las páginas públicas resuelve dudas y te orienta para buscar terapeuta o registrarte, y dentro de tu panel te guía en la configuración y el uso de tus herramientas según tu rol.

• Es una IA: el asistente se identifica siempre como inteligencia artificial y no como una persona, conforme al art. 50 del Reglamento (UE) de Inteligencia Artificial. No es un profesional sanitario; no ofrece consejo médico ni terapéutico y, si detecta una situación de urgencia o riesgo, te deriva a recursos oficiales de ayuda (024 / 112 / 016).
• Base jurídica: tu consentimiento al iniciar la conversación en las páginas públicas (art. 6.1.a) y la ejecución del contrato cuando lo usas dentro de tu panel (art. 6.1.b).
• Qué tratamos: el contenido de tus mensajes y, si estás identificado, el contexto necesario para ayudarte (tu rol, tu plan y la sección en la que estás). El asistente no accede a tu expediente clínico ni a datos de otros usuarios.
• Proveedor: utilizamos el modelo de IA de Google (Gemini) como Encargado del Tratamiento (ver §4). Tus conversaciones no se utilizan para entrenar modelos de IA.
• Conservación: las conversaciones se conservan por un plazo limitado y luego se eliminan (ver §8).
• Recomendación: por tu privacidad, evita compartir datos de salud u otra información sensible en el chat; para tratar tu caso, reserva con un Terapeuta.

3.5. Estadística agregada del sector («Observatorio»)

Elaboramos estadísticas agregadas y anónimas sobre la actividad del sector del bienestar —qué servicios se reservan, en qué territorios, en qué franjas horarias, a qué precios y qué necesidades declaran atender los profesionales— para conocer la demanda, mejorar la Plataforma y facilitar a las asociaciones y entidades profesionales información que respalde su labor institucional.

• Qué se utiliza: datos de-identificados en origen. Los registros de esta estadística no contienen identificador de Cliente, de Terapeuta ni de reserva, ni fecha u hora exactas, ni texto libre. Solo atributos generalizados (provincia y comunidad autónoma, franja de edad, tramos de duración y precio, día de la semana y franja horaria, mes). No existe tabla de correspondencia que permita revertir la de-identificación.
• Base jurídica: el tratamiento ulterior con fines estadísticos es compatible con la finalidad original (art. 5.1.b y considerando 162 RGPD), con las garantías del art. 89.1. El resultado es dato anónimo, sobre el que el RGPD no resulta de aplicación.
• Garantías antes de publicar o ceder: se suprimen las celdas con un número reducido de registros, se exige la evaluación de impacto firmada y el destinatario acepta por contrato no intentar reidentificar a nadie ni cruzar la información con otras fuentes.
• Qué no hacemos: no cedemos registros individuales a terceros, ni siquiera anonimizados —solo informes y agregados—, y no utilizamos el contenido del expediente clínico para finalidades propias: de ese expediente el Responsable es el Terapeuta (ver §1.1).
• Datos de salud: de la actividad clínica solo se deriva señal ya de-identificada y en rangos, nunca el contenido de la historia. Antes de incorporar señal clínica a un informe que se publique o se ceda a un tercero, te pediremos un consentimiento explícito, separado y opcional; negarte no afecta en modo alguno al servicio ni a la atención que recibas.
• Efecto sobre tus derechos: al ser información anónima no es posible vincularla contigo, por lo que los derechos de acceso, rectificación o supresión no pueden ejercerse sobre ella: no hay forma técnica de localizar «tus» registros dentro del agregado. Te lo explicamos aquí precisamente porque es irreversible.

3.6. Comunicaciones por WhatsApp

Si nos has dado tu número de teléfono móvil, podemos escribirte por WhatsApp además de por SMS y correo. Los mensajes salen siempre desde el número de TerapeutasHolis, también cuando el contenido es de tu profesional: él elige qué te cuenta y nosotros lo enviamos materialmente. Por eso verás nuestro nombre en el remitente y el suyo dentro del mensaje.

• Avisos de tu cita (recordatorio, confirmación, cancelación): son mensajes de servicio, necesarios para la cita que has reservado —ejecución del contrato, art. 6.1.b RGPD—, y no son publicidad.
• Comunicaciones comerciales de tu profesional (novedades, talleres, promociones): te llegan porque ya eres cliente suyo, igual que las de correo —art. 21.2 LSSI, con baja fácil y gratuita en cada mensaje—. Nunca recibirás publicidad de profesionales con los que no tengas relación, ni de otros negocios.
• Cómo se sale: cada mensaje comercial lleva su enlace de baja, y en Panel → Ajustes puedes apagar el WhatsApp de cada profesional por separado, o el canal entero. Las bajas de correo y de WhatsApp son independientes: salirte de uno no te saca del otro.
• Quién lo entrega: Meta Platforms Ireland Ltd., como Encargado del Tratamiento (ver §4). Nuestra conexión con Meta es directa: ya no pasa por Brevo, que sigue siendo el encargado del correo y del SMS. Meta recibe tu número y el contenido del mensaje para poder entregarlo.
• Si escribes a ese número, se lee, y solo para dos cosas. Si escribes STOP o BAJA, te sacamos de todas las comunicaciones comerciales del canal —los avisos de tus citas siguen llegándote, porque no son publicidad, sino parte del servicio que has contratado—. Si escribes cualquier otra cosa, recibirás como mucho una respuesta automática al día que te dice dónde seguir. No guardamos el contenido de tu mensaje: se mira para esas dos cosas y no se archiva. Para hablar con tu profesional, usa la mensajería de tu panel o los datos de contacto de su ficha.

Tu profesional puede además dejar constancia de que le autorizaste de viva voz a escribirte —con la fecha y una nota de en qué contexto lo dijiste—. Ese registro es prueba, no una autorización adicional: no cambia a quién se le puede escribir, y si has cerrado el canal en tus ajustes, tu decisión manda por encima de él.

3.7. Documentación clínica asistida por IA («Anmi»)

Tu Terapeuta puede utilizar Anmi, una función que graba la sesión, la transcribe y le propone un borrador de nota clínica y una preparación de la próxima sesión, para reducir su carga de documentación. Solo se activa si tú lo consientes; la opción por defecto es sin grabación.

• Quién es responsable: el tratamiento lo realiza tu Terapeuta como Responsable; TerapeutasHolis actúa como Encargado del Tratamiento (art. 28 RGPD), igual que con el resto del expediente clínico (ver §1.1).
• Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), recogido en un documento específico y separado del consentimiento terapéutico general. Lo das una vez a cada Terapeuta, antes de su primera grabación, y vale para las siguientes hasta que lo retires; es revocable en cualquier momento, y retirarlo es tan fácil como darlo: desde tu panel, con el enlace «Retirar este consentimiento» del correo de tu copia firmada, si lo trae (lo llevan las enviadas desde el 26 de septiembre de 2026; sin entrar en tu cuenta), en el quiosco de firma de la consulta o del centro, o diciéndoselo a tu Terapeuta, que lo registra. Se retira entero: todas tus firmas de grabación con ese Terapeuta y, si firmaste la plantilla de un centro, también las de los demás profesionales de ese centro. Sin consentimiento vigente, la grabación no se inicia. Desde el 26 de octubre de 2026, al retirarlo se borran tus transcripciones (con ese Terapeuta y, si firmaste la plantilla de un centro, con los demás profesionales de ese centro) y los borradores de nota preparados a partir de una grabación que nadie ha validado; las notas ya validadas se quedan en tu expediente (§8), y una grabación que esté en curso o procesándose cuando lo retiras no llega a guardarse. Desde esa misma fecha te llega un correo que confirma la retirada, la hagas por donde la hagas; si no había nada que borrar, el correo lo dice. Si lo retiras antes del 26 de octubre de 2026, tus transcripciones se borran al cumplir su plazo (§8) y los borradores se quedan.
• Puedes negarte: el modelo de documento que ofrecemos dice que negarte no te impide recibir la sesión, salvo que tu Terapeuta te indique que una modalidad concreta necesita la herramienta; en ese caso, te ofrecerá una alternativa razonable cuando sea posible. El texto final lo adapta tu Terapeuta, que es quien te lo pide.
• Qué se trata: el audio de la sesión (efímero), la transcripción, la nota clínica en borrador, las sugerencias de preparación y —como contexto— tu historial clínico previo y el texto de los documentos que ya obran en él. Son datos de salud (categoría especial, art. 9 RGPD).
• Seudonimización, no anonimización: antes de que la IA elija las secciones y redacte la nota, tu nombre y el de tu Terapeuta se cambian en el texto por una etiqueta. El audio va tal cual a transcribir, los documentos van enteros para leer su texto, y otros nombres o datos que se digan en la sesión no se cambian: el texto no es anónimo.
• Revisión humana obligatoria: lo que genera la IA entra en tu historial como borrador y no se da por bueno hasta que una persona lo revisa y lo cierra. No se adoptan decisiones automatizadas con efectos jurídicos o similares sobre ti (art. 22 RGPD), y Anmi no emite diagnósticos: cuando cita un diagnóstico, es porque ya consta en un informe previo, y lo atribuye a su fuente.
• Sin biometría: no se crean huellas de voz, no se utiliza la voz para identificarte ni se realiza detección de emociones.
• Proveedor: Google Cloud Vertex AI como subencargado, en el endpoint multirregional jurisdiccional eu, de modo que el procesamiento se realiza dentro de la Unión Europea, y los datos no se utilizan para entrenar modelos de IA.
• El audio no se conserva: se borra siempre tras procesarlo, tanto si el proceso termina bien como si falla; de él solo se guarda un hash SHA-256 como prueba de integridad (ver §8).
• La transcripción se guarda cifrada en la sesión de Anmi, no en tu historial, y desde el 26 de octubre de 2026 tiene un plazo propio: se borra 7 días después de que tu Terapeuta valide la nota y 30 días después de la grabación si la nota no llega a validarse o no llega a haber nota. Antes, tu Terapeuta puede verla y borrarla desde la nota de la que salió, y se borra también cuando ejerces tu derecho de supresión o cuando se elimina la cuenta de tu Terapeuta (ver §8). Mientras exista, va en la copia de tu expediente que descarga tu Terapeuta cuando ejerces tu derecho de acceso.
• Es una IA: se informa expresamente de que interviene un sistema de inteligencia artificial, conforme al art. 50 del Reglamento (UE) de Inteligencia Artificial.

3.8. Compartir tu seguimiento entre dos profesionales de un centro

Si te atienden dos profesionales del mismo centro, una puede pedirte que la otra lea las notas cerradas que ella ha escrito de ti en ese centro. Solo si aceptas: la base es tu consentimiento explícito (art. 9.2.a RGPD), y se guardan el texto que aceptaste y su versión, para poder demostrarlo (art. 7.1 RGPD).

• Qué lee la otra profesional: todas las notas cerradas que la primera ha escrito de ti en ese centro, también las anteriores a que aceptaras, sin poder cambiarlas. Las que haya escrito de ti en su consulta propia, fuera del centro, no entran. No ve los borradores ni el resto de tu expediente con la primera.
• Cuándo se acaba: cuando lo quitas tú o lo quita la profesional que lo pidió, o si una de las dos deja el centro. Para volver a compartirlas tienes que aceptarlo de nuevo.
• Si pides la baja de tu cuenta: desde ese momento la otra profesional deja de ver esas notas, y tampoco las ve mientras tu cuenta esté bloqueada. Si la baja se cancela o se levanta el bloqueo, vuelve a verlas. A los 30 días de pedir la baja, se acaba.
• Quién responde de esas notas: quien es Responsable de tu historial (§1.1): la profesional o, si trabaja para el centro, el centro; TerapeutasHolis solo lo hace posible, como Encargado.
• Lo ves tú: cada vez que la otra profesional lee una de esas notas queda anotado, y lo ves en «Quién ve mi historial».

4. Compartición de Datos y Encargados del Tratamiento

Terapeutas Holis no vende tus datos personales. Solo compartimos los datos estrictamente necesarios con proveedores tecnológicos de confianza que actúan como "Encargados del Tratamiento", bajo acuerdos de confidencialidad y cumpliendo con el RGPD:

• Stripe (Pagos y Finanzas): KYC y procesamiento de cobros (UE/EEUU).
• DigitalOcean: Infraestructura de backend y base de datos (Ubicada en UE).
• Vercel: Alojamiento de la web y de las landing pages personales. Las peticiones del panel a nuestra API pasan por funciones de servidor configuradas en Fráncfort (Unión Europea); las páginas y algunas funciones ligeras se sirven desde el punto de su red más cercano a quien navega. Vercel Inc. es una empresa de EE. UU.: cualquier transferencia fuera del EEE se ampara en las garantías de §7.
• Cloudflare (CDN, WAF y DNS): capa de seguridad perimetral, aceleración y protección frente a ataques. Protege nuestra API: las peticiones que llegan a ella pasan por su red, que normalmente las atiende en el centro de datos más cercano a quien las envía. Cloudflare, Inc. es una empresa de EE. UU.: cualquier transferencia fuera del EEE se ampara en las garantías de §7.
• Google Calendar API (sincronización de agenda): solo si el Terapeuta activa voluntariamente la sincronización. El uso se adhiere a la Política de Datos de Usuario de las API de Google.
• Brevo (Sendinblue): Envío de email transaccional (avisos de cuenta, confirmaciones) y de SMS (recordatorios de cita, cuando el aviso no sale por WhatsApp).
• Meta Platforms Ireland Ltd.: Cuando el mensaje se envía por WhatsApp, Meta lo entrega en tu teléfono como Encargado del Tratamiento, por nuestra conexión directa con Meta. Recibe tu número y el contenido del mensaje, y nos traslada lo que respondas a ese número; nosotros no archivamos ese contenido (§3.6). Puedes evitarlo desactivando WhatsApp en Panel → Ajustes → Notificaciones: los avisos seguirán llegándote por SMS y por correo.
• Google AI (Gemini): lo usamos para tres funciones. (1) Matching: procesamiento del texto de la consulta del Cliente para recomendarle Terapeutas. (2) Asistente conversacional «Lumi» (§3.4). (3) Documentación clínica asistida por IA («Anmi») (§3.7): transcripción de la sesión y redacción del borrador de nota clínica, por cuenta del Terapeuta y previo consentimiento explícito del Cliente. En los tres casos el contenido no se usa para entrenar modelos.
• Google Cloud Vertex AI: es el servicio de Google que ejecuta la transcripción del audio y la redacción del borrador de nota (§3.7), como subencargado. Se utiliza el endpoint multirregional jurisdiccional eu, de modo que el procesamiento se realiza dentro de la Unión Europea, sin entrenamiento de modelos. Antes de redactar, se cambian en el texto los nombres del Cliente y del Terapeuta (§3.7).
• DigitalOcean Spaces (audio efímero de «Anmi»): el audio de la sesión se sube por una conexión cifrada, directamente al almacenamiento de objetos ubicado en la Unión Europea, con una URL firmada que caduca a los 15 minutos, y se borra al procesarlo.
• Partnero: Gestión de afiliados (No se comparten datos de salud).
• Quaderno: Facturación automática y cumplimiento AEAT.
• Sentry (registro de errores técnicos): recibe los avisos de error del servidor para que podamos corregirlos. Antes del envío se quitan la dirección IP y el navegador, y se tapan los datos que identifican a una persona (nombre, correo, teléfono, dirección, NIF). Sentry es una empresa de EE. UU. y guarda estos datos en su región de la Unión Europea (Alemania).
• Slack (avisos internos del equipo): el servidor nos avisa de las averías en un canal interno de Slack, con el mismo filtro que Sentry. Slack es una empresa de EE. UU. y guarda los datos en EE. UU.; esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (apartado 7).

5. Datos en las Landing Pages Personales de los Terapeutas

Los Terapeutas suscritos al plan Esencial o Premium disponen de una Landing Page personal en un subdominio del dominio landing.terapeutasholis.es. El tratamiento de datos relacionado con estas páginas se rige por el siguiente reparto de roles:

• Infraestructura y datos técnicos (Responsable: Terapeutas Holis): Los datos técnicos generados por la visita a cualquier Landing Page (IP, user-agent, cookies técnicas, métricas agregadas, eventos de analítica) son tratados por Terapeutas Holis con las mismas finalidades y bases legales que los datos técnicos del dominio principal.
• Reservas y pagos iniciados desde la Landing (Responsable: Terapeutas Holis): Cuando un Cliente realiza una reserva desde la Landing del Terapeuta, los datos se procesan mediante la infraestructura del marketplace y están sujetos a esta misma Política de Privacidad sin diferencias.
• Contenido publicado por el Terapeuta (Responsable: el propio Terapeuta): Respecto a datos personales que el Terapeuta incluya voluntariamente en el contenido editorial de su Landing (por ejemplo, su propio nombre, biografía, fotografía, datos de contacto, testimonios de clientes con consentimiento), el Terapeuta actúa como responsable del tratamientofrente a los titulares de esos datos. Terapeutas Holis se limita a alojar el contenido en cumplimiento del art. 16 LSSI-CE.
• Comunicaciones entre Cliente y Terapeuta: El chat y los canales de mensajería disponibles tras una reserva están gestionados por Terapeutas Holis como responsable técnico, siendo el Terapeuta responsable de la confidencialidad de la información clínica o de salud que el Cliente le confíe por estos canales.
• Consentimientos firmados del Terapeuta (firma digital): Cuando el Terapeuta crea, envía o recoge sus propios consentimientos informados a través de la herramienta de firma digital, el Terapeuta es el responsable del tratamiento del contenido y de los datos —incluidos datos de salud (art. 9 RGPD)— recogidos en ellos. Terapeutas Holis actúa como encargado del tratamiento / prestador técnico: almacena el documento firmado, la imagen de la firma manuscrita, el PDF de evidencia y su huella (hash) en almacenamiento privado y cifrado, con sello de tiempo e IP, como soporte probatorio, y no usa esos datos para finalidades propias.
• Obligaciones del Terapeuta como responsable: El Terapeuta se compromete a cumplir con el RGPD y la LOPDGDD respecto a los datos de sus clientes: obtener los consentimientos necesarios para publicar testimonios, disponer de sus propios canales de ejercicio de derechos ARSOPL y no incluir datos de categoría especial (salud, orientación, creencias) de terceros sin base legal adecuada.

6. Integración con Google User Data (Google Calendar)

Nuestra plataforma ofrece integración con Google Calendar para facilitar la gestión de citas a los Terapeutas. Si conectas tu cuenta de Google:

• Acceso: Solicitaremos permisos para "ver, editar, compartir y eliminar permanentemente todos los calendarios".
• Uso: Utilizaremos estos permisos exclusivamente para:
  • Añadir las nuevas reservas de Terapeutas Holis a tu calendario.
  • Leer tus eventos existentes ("Ocupado") para bloquear esos huecos en tu disponibilidad de Terapeutas Holis y evitar dobles reservas.
• Almacenamiento: No almacenamos el contenido de tus eventos privados de Google Calendar en nuestra base de datos, solo guardamos los bloques de tiempo ocupados para calcular tu disponibilidad.
• Limitación de Uso: El uso de la información recibida de las API de Google se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

7. Transferencias Internacionales

Algunos de nuestros proveedores (como Google o Stripe) pueden procesar datos fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Estas transferencias están cubiertas por decisiones de adecuación (como el "Data Privacy Framework" UE-EEUU) o mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al europeo.

8. Plazos de Conservación

Conservaremos tus datos personales mientras mantengas tu cuenta activa o sea necesario para la prestación del servicio.

• Datos de Cuenta: Hasta que solicites su eliminación.
• Datos de Facturación y Reservas: Se conservarán durante 6 años tras la finalización de la relación contractual, que es el plazo que el Código de Comercio (art. 30) exige conservar los libros y la documentación del negocio.
• Expediente clínico (gestionado por el Terapeuta como Responsable): el plazo de conservación lo determina el Terapeuta según su obligación profesional. Cuando ejerces el derecho de supresión sobre datos clínicos, la historia clínica no se sobreescribe físicamente: se aplica bloqueo de los datos (a disposición exclusiva de autoridades/jueces durante el plazo legal) conforme al art. 32 LOPDGDD, en lugar de un borrado que comprometería la integridad clínica.
• Chat con tu Terapeuta: el historial de mensajes se conserva mientras tu cuenta esté activa, cifrado en reposo. Es un historial compartido por las dos partes —contiene también lo que escribiste tú—, así que si el Terapeuta te retira de su lista de clientes el hilo no se destruye: deja de aparecer en la bandeja de ambos, pero se conserva (conservación con tratamiento limitado, art. 18 RGPD) porque puede ser prueba de lo acordado entre vosotros. La forma de eliminarlo es tu derecho de supresión (§9): al ejercerlo sobre tu cuenta, las conversaciones y sus mensajes se borran.
• Grabación de sesión con «Anmi» (§3.7): el audio no se conserva. Se borra siempre tras procesarlo —tanto si el proceso termina correctamente como si falla— y de él únicamente queda un hash SHA-256 que acredita su integridad. La nota sigue el régimen del expediente clínico (viñeta anterior). La transcripción se guarda cifrada y, desde el 26 de octubre de 2026, se borra 7 días después de que se valide la nota y 30 días después de la grabación si la nota no llega a validarse o no llega a haber nota. Antes de ese plazo, tu Terapeuta puede borrarla desde la nota de la que salió, y se borra cuando ejerces tu derecho de supresión, que se propaga a las sesiones de Anmi, cuando se elimina la cuenta de tu Terapeuta o, también desde el 26 de octubre de 2026, cuando retiras tu consentimiento de grabación (§3.7). La preparación de la próxima sesión no se almacena.
• Tus documentos («Mis documentos», §2.3): se conservan hasta que los borras o pides la baja de tu cuenta; al borrarlos, desaparecen para todos. Desde que pides la baja de tu cuenta, lo que compartiste deja de abrirse (§2.3), y a los 30 días de pedirla se borran, con los permisos que diste para compartirlos. El permiso que das a un profesional para ver un documento dura hasta que lo quitas, también si deja de atenderte. Lo que un profesional haya guardado en tu ficha con «Guardar en la ficha» no se borra con la baja: es parte de tu expediente con él y sigue sus plazos (la viñeta «Expediente clínico» de arriba).
• Conversaciones con el asistente «Lumi»: las conversaciones de visitantes no identificados se conservan 30 días; las de usuarios identificados, 90 días. Transcurrido ese plazo se eliminan automáticamente; solo se conservan métricas agregadas sin contenido.
• Registros de seguridad y auditoría: anotamos quién hizo qué en la plataforma, con la fecha, la dirección IP y el navegador, para poder demostrarlo (por ejemplo, quién abrió tu historial o cuándo firmaste un consentimiento). El plazo depende del tipo de registro:
  • Sin plazo, mientras no se fije un tope: los registros sellados, que no se pueden alterar y son la prueba de algo. Por ejemplo, una firma o una retirada de consentimiento, tu autorización para traspasar tu historial, la apertura de un documento tuyo, un alta, un borrado de cuenta, un reembolso, o que el equipo de soporte entró en una cuenta para ayudar y cuándo salió.
  • 5 años: el resto de accesos a tus datos de salud (por ejemplo, quién consultó o modificó tu historial o tus notas), lo mismo que se conserva la historia clínica, y los registros antiguos de las acciones de la línea anterior que no quedaron sellados.
  • 90 días: las visitas al panel de administración, las comprobaciones técnicas y cada paso que da el equipo de soporte dentro de una cuenta a la que entra para ayudar.
  • 1 año: todo lo demás.
  • El registro de lo que hace el equipo de administración desde su panel se conserva, por ahora, sin plazo.
• Estadística agregada del Observatorio (§3.5): se conserva de forma indefinida, por tratarse de información anónima que no constituye dato personal y cuyo valor es precisamente la serie histórica.

9. Tus Derechos

Como usuario, tienes derecho a ejercer gratuitamente los siguientes derechos ante nosotros:

• Acceso: Saber qué datos tenemos sobre ti.
• Rectificación: Corregir datos inexactos.
• Supresión ("Derecho al Olvido"): Solicitar el borrado de tus datos cuando ya no sean necesarios.
• Limitación y Oposición: Restringir el tratamiento en determinados casos.
• Portabilidad: Recibir tus datos en un formato estructurado.

10. Seguridad

Hemos implementado medidas de seguridad técnicas y organizativas para proteger tus datos contra el acceso no autorizado, la pérdida o la alteración:

• Encriptación en tránsito: SSL/TLS en todas las comunicaciones.
• Encriptación en reposo: Los datos de salud, el expediente clínico (historial, intake, recomendaciones, documentos) y los mensajes entre terapeuta y cliente se almacenan cifrados en la base de datos con AES-256-GCM, usando una clave de cifrado de datos separada de la clave de la aplicación, con aislamiento por filas (Row-Level Security) por terapeuta. La misma protección se aplica a los datos fiscales y a la nota de gestión que un centro guarda en su propia lista de clientes (§2.4), aislados por centro.
• Hashing de contraseñas: bcrypt con factor de coste elevado.
• Control de acceso: Basado en roles (RBAC) con autenticación de doble factor (2FA) obligatoria para administradores.
• Sanitización de datos: en lo que enviamos a los servicios de vigilancia técnica (Sentry y Slack) se quitan la IP y el navegador y se tapan los datos que identifican a una persona.
• Firewall de aplicación web (WAF): Protección perimetral contra ataques comunes.

Sin embargo, recuerda que ninguna transmisión por Internet es 100% segura.