Política de Privacidad

1. Responsable del Tratamiento de Datos

En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que los datos personales recabados a través de la plataforma Terapeutas Holis serán tratados por:

2. ¿Qué Datos Recopilamos?

Recopilamos diferentes tipos de datos en función de tu rol en la plataforma para poder prestarte el servicio:

2.1. Datos de Todos los Usuarios

• Datos de Identificación: Nombre, apellidos, dirección de correo electrónico y contraseña (almacenada de forma encriptada/hash).
• Datos Técnicos: Dirección IP, tipo de navegador, zona horaria y datos de uso de la plataforma para fines de seguridad y mejora del servicio.

2.2. Datos Específicos de Terapeutas y Escuelas (SaaS)

• Perfil Profesional: Fotografía, título profesional, biografía, formación, especialidades, ubicación de la consulta y filosofía de trabajo.
• Datos de Verificación: Documentación oficial que acredite la identidad y la formación (títulos, certificados) para validar el perfil.
• Datos de Agenda (Google Calendar): Si decides sincronizar tu calendario, accederemos a los datos de tus eventos externos para bloquear tu disponibilidad en la plataforma.
• Datos Financieros: Información necesaria para recibir pagos (KYC), gestionada íntegramente a través de Stripe Connect. Terapeutas Holis no almacena tus datos bancarios completos, solo los identificadores (tokens) proporcionados por Stripe.

2.3. Datos Específicos de Clientes (Marketplace)

• Datos de Reservas: Historial de citas, terapeuta seleccionado, servicio reservado, fecha y hora.
• Datos de Salud (Categoría Especial): Al utilizar el "Asistente de Matching con IA" o comunicarse con un terapeuta, podrías compartir datos sensibles sobre tu salud o bienestar emocional. Estos datos se tratan con el máximo nivel de protección y solo para la finalidad explícita de facilitar el servicio.
• Datos de Pago: Gestionados de forma segura y encriptada a través de Stripe.

3. ¿Con Qué Finalidad Tratamos tus Datos?

Tratamos tus datos personales basándonos en las siguientes bases legales y para los siguientes fines:

3.1. Ejecución del Contrato (Prestación del Servicio)

• Gestión de Cuentas: Crear y administrar tu perfil de usuario.
• Reservas: Procesar la solicitud, el pago y la confirmación de citas entre Cliente y Terapeuta.
• Comunicaciones Transaccionales: Enviarte notificaciones críticas (confirmaciones de reserva, recordatorios de citas 24h antes, cancelaciones) por email o WhatsApp.
• Facturación: Gestionar el cobro de suscripciones a Terapeutas y pagos de Clientes.

3.2. Consentimiento Expreso

• Sincronización con Google Calendar: Leer y escribir eventos en tu calendario personal para evitar solapamientos de citas (solo si activas esta función voluntariamente).
• Asistente de IA: Procesar tu descripción de necesidades para recomendarte terapeutas afines.
• Newsletter: Enviarte comunicaciones comerciales o novedades del blog (solo si te has suscrito).

3.3. Interés Legítimo

• Mejora del Servicio: Analizar métricas de uso anonimizadas para optimizar la plataforma.
• Seguridad: Detectar y prevenir fraudes o abusos en la plataforma.
• Búsqueda (Algolia): Indexar perfiles públicos de terapeutas para que sean encontrables en el buscador interno.

4. Compartición de Datos y Encargados del Tratamiento

Terapeutas Holis no vende tus datos personales. Solo compartimos los datos estrictamente necesarios con proveedores tecnológicos de confianza que actúan como "Encargados del Tratamiento", bajo acuerdos de confidencialidad y cumpliendo con el RGPD:

• Stripe (Pagos y Finanzas): Para procesar cobros, pagos a terapeutas y verificar identidades (KYC). Política de privacidad de Stripe.
• Google Cloud & Google Calendar (Infraestructura): Para el alojamiento de la plataforma y la sincronización de agendas.
• Algolia (Búsqueda): Los datos del perfil público de los terapeutas se envían a Algolia para permitir la función de búsqueda instantánea.
• Google AI / OpenAI (Inteligencia Artificial): Para la función de "Matching", se pueden enviar fragmentos de texto anonimizados para generar recomendaciones.
• Twilio / WhatsApp (Notificaciones): Para el envío de recordatorios de citas automáticos.

5. Integración con Google User Data (Google Calendar)

Nuestra plataforma ofrece integración con Google Calendar para facilitar la gestión de citas a los Terapeutas. Si conectas tu cuenta de Google:

• Acceso: Solicitaremos permisos para "ver, editar, compartir y eliminar permanentemente todos los calendarios".
• Uso: Utilizaremos estos permisos exclusivamente para:
  • Añadir las nuevas reservas de Terapeutas Holis a tu calendario.
  • Leer tus eventos existentes ("Ocupado") para bloquear esos huecos en tu disponibilidad de Terapeutas Holis y evitar dobles reservas.
• Almacenamiento: No almacenamos el contenido de tus eventos privados de Google Calendar en nuestra base de datos, solo guardamos los bloques de tiempo ocupados para calcular tu disponibilidad.
• Limitación de Uso: El uso de la información recibida de las API de Google se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

6. Transferencias Internacionales

Algunos de nuestros proveedores (como Google o Stripe) pueden procesar datos fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Estas transferencias están cubiertas por decisiones de adecuación (como el "Data Privacy Framework" UE-EEUU) o mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al europeo.

7. Plazos de Conservación

Conservaremos tus datos personales mientras mantengas tu cuenta activa o sea necesario para la prestación del servicio.

• Datos de Cuenta: Hasta que solicites su eliminación.
• Datos de Facturación y Reservas: Se conservarán durante 5 años tras la finalización de la relación contractual para cumplir con obligaciones legales y fiscales.
• Logs de Seguridad: Se conservarán por un periodo máximo de 1 año.

8. Tus Derechos

Como usuario, tienes derecho a ejercer gratuitamente los siguientes derechos ante nosotros:

• Acceso: Saber qué datos tenemos sobre ti.
• Rectificación: Corregir datos inexactos.
• Supresión ("Derecho al Olvido"): Solicitar el borrado de tus datos cuando ya no sean necesarios.
• Limitación y Oposición: Restringir el tratamiento en determinados casos.
• Portabilidad: Recibir tus datos en un formato estructurado.

9. Seguridad

Hemos implementado medidas de seguridad técnicas y organizativas (encriptación SSL, hashing de contraseñas, control de acceso basado en roles) para proteger tus datos contra el acceso no autorizado, la pérdida o la alteración. Sin embargo, recuerda que ninguna transmisión por Internet es 100% segura.