Política de Privacidad
Conforme al Reglamento General de Protección de Datos (RGPD)
1. RESPONSABLE DEL TRATAMIENTO
- Denominación: Holistikka
- Dirección: [Dirección completa]
- Teléfono: [Número de teléfono]
- Email: privacy@holistikka.com
- Sitio web: https://holistikka.com
En adelante, "Holistikka", "nosotros", "nuestro" o "la empresa".
2. PRINCIPIOS APLICABLES
En el tratamiento de sus datos personales, aplicamos los siguientes principios conforme al RGPD:
- Licitud, lealtad y transparencia: Tratamos sus datos de forma lícita, leal y transparente
- Limitación de la finalidad: Recopilamos datos para fines específicos, explícitos y legítimos
- Minimización de datos: Tratamos únicamente los datos necesarios
- Exactitud: Mantenemos los datos exactos y actualizados
- Limitación del plazo de conservación: Conservamos los datos el tiempo necesario
- Integridad y confidencialidad: Protegemos sus datos con medidas técnicas y organizativas
- Responsabilidad proactiva: Demostramos el cumplimiento de estos principios
3. DATOS PERSONALES QUE RECOPILAMOS
Datos de registro y perfil
- Nombre completo
- Dirección de correo electrónico
- Teléfono
- Fecha de nacimiento
- Fotografía de perfil (opcional)
- Información biográfica (opcional)
Datos profesionales (solo terapeutas/maestros)
- Formación académica y profesional
- Certificaciones y títulos
- Experiencia profesional
- Especialidades y servicios ofrecidos
- Tarifa y disponibilidad
Datos de uso y navegación
- Dirección IP
- Información del navegador y dispositivo
- Páginas visitadas y tiempo de navegación
- Preferencias de uso
- Historial de búsquedas
Datos de transacciones
- Historial de reservas y pagos
- Información de facturación
- Preferencias de pago
- Valoraciones y reseñas
Datos de comunicaciones
- Mensajes a través de la plataforma
- Comunicaciones con servicio al cliente
- Respuestas a encuestas y formularios
4. FINALIDADES Y BASE LEGAL DEL TRATAMIENTO
| Finalidad | Base Legal | Datos Tratados |
|---|---|---|
| Gestión de registro y cuenta de usuario | Ejecución de contrato | Datos de registro, contacto |
| Prestación de servicios de la plataforma | Ejecución de contrato | Datos de perfil, preferencias |
| Gestión de reservas y pagos | Ejecución de contrato | Datos de transacciones, facturación |
| Comunicación con usuarios | Ejecución de contrato / Interés legítimo | Datos de contacto, comunicaciones |
| Atención al cliente | Ejecución de contrato / Interés legítimo | Datos de contacto, consultas |
| Seguridad y prevención de fraude | Interés legítimo | Datos de uso, IP, dispositivo |
| Análisis y mejora de servicios | Interés legítimo | Datos de uso, navegación (anonimizados) |
| Marketing directo | Consentimiento | Datos de contacto, preferencias |
| Cumplimiento de obligaciones legales | Obligación legal | Según normativa aplicable |
5. DESTINATARIOS DE LOS DATOS
Sus datos personales pueden ser compartidos con:
Dentro de la plataforma
- Otros usuarios (información pública de perfil)
- Terapeutas/maestros (para reservas y comunicaciones)
Proveedores de servicios
- Hosting y almacenamiento: Para el funcionamiento técnico
- Pasarelas de pago: Para procesar transacciones
- Servicios de email: Para comunicaciones
- Análisis web: Google Analytics (datos anonimizados)
- Soporte técnico: Para resolver incidencias
Autoridades competentes
- Cuando sea requerido por ley
- Para cumplir con obligaciones fiscales
- En procesos judiciales
Importante: Todos nuestros proveedores están sujetos a acuerdos de confidencialidad y procesamiento de datos que garantizan el mismo nivel de protección.
6. TRANSFERENCIAS INTERNACIONALES
Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos un nivel de protección adecuado mediante:
- Decisiones de adecuación de la Comisión Europea
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Certificaciones de privacidad reconocidas (como Privacy Shield para EE.UU.)
- Códigos de conducta vinculantes
Puede solicitar más información sobre las garantías específicas aplicadas contactando con nosotros.
7. PLAZOS DE CONSERVACIÓN
Conservamos sus datos personales durante los siguientes plazos:
| Tipo de Datos | Plazo de Conservación | Criterio |
|---|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa | Prestación del servicio |
| Datos de cuenta cerrada | 3 años tras cierre | Posibles reclamaciones |
| Datos de transacciones | 6 años | Obligaciones fiscales y contables |
| Logs de acceso | 12 meses | Seguridad y diagnóstico |
| Datos de marketing | Hasta retirada del consentimiento | Base en consentimiento |
| Comunicaciones de soporte | 2 años | Calidad del servicio |
Transcurridos estos plazos, procederemos a la supresión segura de los datos, salvo que exista una base legal que justifique su conservación.
8. SUS DERECHOS
Como titular de datos personales, tiene los siguientes derechos:
Derecho de acceso
Puede solicitar información sobre qué datos personales tratamos sobre usted.
Derecho de rectificación
Puede solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión ("derecho al olvido")
Puede solicitar la eliminación de sus datos cuando:
- Ya no sean necesarios para los fines originales
- Retire su consentimiento
- Se hayan tratado ilícitamente
- Deba suprimirse por obligación legal
Derecho a la limitación del tratamiento
Puede solicitar que restrinjamos el tratamiento de sus datos en ciertos casos.
Derecho a la portabilidad
Puede solicitar recibir sus datos en un formato estructurado y legible por máquina.
Derecho de oposición
Puede oponerse al tratamiento basado en interés legítimo o para marketing directo.
Derecho a no ser objeto de decisiones automatizadas
Tiene derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado.
Derecho a retirar el consentimiento
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.
Puede ejercer estos derechos contactando con nosotros en privacy@holistikka.com o a través de su panel de usuario.
9. MEDIDAS DE SEGURIDAD
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:
Medidas técnicas
- Cifrado de datos en tránsito y en reposo
- Sistemas de autenticación seguros
- Firewalls y sistemas de detección de intrusiones
- Copias de seguridad regulares
- Actualizaciones de seguridad periódicas
Medidas organizativas
- Políticas de seguridad y privacidad
- Formación del personal en protección de datos
- Controles de acceso basados en roles
- Auditorías de seguridad regulares
- Procedimientos de respuesta a incidentes
10. MENORES DE EDAD
Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años.
Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental apropiado, tomaremos medidas para eliminar esa información de nuestros servidores.
Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contacte con nosotros inmediatamente.
11. MODIFICACIONES DE LA POLÍTICA
Podemos actualizar esta política de privacidad ocasionalmente. Los cambios significativos serán notificados:
- Mediante aviso destacado en nuestro sitio web
- Por correo electrónico a usuarios registrados
- A través de notificaciones en la plataforma
Le recomendamos revisar periódicamente esta política para mantenerse informado sobre cómo protegemos sus datos.
12. CONTACTO Y RECLAMACIONES
Contacto
Para cualquier consulta sobre esta política de privacidad o para ejercer sus derechos:
- Email: privacy@holistikka.com
- Teléfono: [Número de teléfono]
- Dirección: [Dirección completa]
Autoridad de Control
Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Teléfono: 901 100 099
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
- Sede electrónica: https://sedeagpd.gob.es
Última actualización: Enero 2025
Esta política de privacidad cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).