Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos es: Detox Daughters LLC, 6650 Rivers Ave. STE 100, Charleston, South Carolina 29406, EE. UU. Representada por Sara de Oliveira · Correo electrónico: hello@detoxdaughters.com

Representante en la UE conforme al art. 27 del RGPD: se está designando un representante en la Unión; los datos de contacto se añadirán aquí en cuanto se complete la designación. Dado que tratamos datos de salud (art. 9 del RGPD), evaluamos de forma continua si es necesario designar un delegado de protección de datos.

2. Principios y bases jurídicas

Tratamos datos personales solo en la medida necesaria y sobre la base del RGPD, en particular para la ejecución de un contrato o de medidas precontractuales (art. 6, apdo. 1, letra b), sobre la base de tu consentimiento (art. 6, apdo. 1, letra a, o art. 9, apdo. 2, letra a, para datos de salud), para cumplir obligaciones legales (art. 6, apdo. 1, letra c) o sobre la base de nuestro interés legítimo en un servicio seguro y funcional (art. 6, apdo. 1, letra f).

3. Alojamiento y archivos de registro del servidor

La aplicación está alojada por Vercel Inc. (EE. UU.). Al acceder, el servidor recoge automáticamente datos técnicos que transmite tu navegador (p. ej. dirección IP, fecha/hora, página solicitada, tipo de navegador). Esto es técnicamente necesario para entregar el sitio de forma segura y estable (art. 6, apdo. 1, letra f). Los datos de registro se eliminan, por regla general, tras un máximo de 14 días. Existe un contrato de encargo del tratamiento con Vercel; la transferencia a EE. UU. está salvaguardada mediante cláusulas contractuales tipo (CCT).

4. Base de datos, cuenta e inicio de sesión

Operamos nuestra base de datos, el inicio de sesión y el almacenamiento de archivos a través de Supabase, con servidores ubicados en la UE (región Europa). Para una cuenta de miembro tratamos tu correo electrónico, una contraseña guardada de forma cifrada, opcionalmente tu nombre y tu ajuste de idioma (art. 6, apdo. 1, letra b). Existe un contrato de encargo del tratamiento con Supabase.

5. Reserva y pago

Las reservas y la suscripción mensual se gestionan a través de nuestro proveedor de pagos Lemon Squeezy. Lemon Squeezy actúa como «Merchant of Record»: como revendedor, Lemon Squeezy emite la factura y liquida por sí mismo el IVA aplicable; el pago de los ingresos a nosotros se realiza a través del proveedor de servicios financieros Wise. Se tratan, entre otros, tu correo electrónico, los datos de reserva/suscripción y referencias de pago (art. 6, apdo. 1, letra b). Tus datos de pago completos (p. ej. número de tarjeta) los introduces directamente en Lemon Squeezy o en sus socios de pago; allí se tratan conforme a PCI y no son visibles para nosotros. Solo guardamos IDs de referencia y el estado de la suscripción. Las obligaciones de conservación y contables pueden exigir conservar los datos de facturación hasta 10 años.

6. Perfil de salud y acompañante de IA (Alma)

Cuando usas a la acompañante de IA Alma, puedes facilitar voluntariamente información de salud, p. ej. un perfil de salud (como datos de nacimiento, notas), datos de salud concretos (alergias, intolerancias, medicación, objetivos), resultados cargados (p. ej. análisis de sangre) y tu historial de conversación con Alma. Se trata de categorías especiales de datos personales (datos de salud, art. 9 del RGPD).

Este tratamiento se realiza exclusivamente sobre la base de tu consentimiento explícito (art. 9, apdo. 2, letra a, del RGPD), que prestas antes del uso y puedes retirar en cualquier momento con efectos para el futuro. Las respuestas de IA las genera nuestro proveedor Anthropic (Claude) en una región de tratamiento dentro de la UE. Los resultados cargados se leen automáticamente una vez al subirlos; durante la conversación solo se transmite a la IA el contenido de texto de tus datos activos, no el archivo original.

Tus datos de salud están protegidos mediante una separación estricta de accesos a nivel de base de datos (row-level security): solo tú tienes acceso. La administración (Sara) no tiene acceso estándar a tu información de salud ni a los contenidos de la conversación. Puedes borrar en cualquier momento datos concretos, tu historial de conversación y tu cuenta.

7. Información de salud antes de la reserva

Según la oferta, te pedimos datos de salud antes de la participación. La base es siempre tu consentimiento explícito (art. 9, apdo. 2, letra a, del RGPD). Sin ese consentimiento no guardamos nada. El tratamiento depende de la oferta: lee ambos apartados.

Programas y cursos online

Aquí preguntamos unos pocos puntos (p. ej. embarazo, ciertas enfermedades previas, medicación) para comprobar si la participación es adecuada para ti. Estas respuestas se guardan de forma confidencial y separada; la administración solo ve QUE se requiere una aprobación, no tus respuestas médicas. Los datos se conservan hasta la finalización o el vencimiento de la reserva correspondiente y después se eliminan.

Retiros presenciales

Para un retiro presencial te pedimos un cuestionario de salud más detallado (fecha de nacimiento, estatura y peso, experiencias previas de ayuno, ciertas enfermedades previas, medicación). Lo recibes tras tu solicitud mediante un enlace personal por correo; no es de acceso público. Rellenas el cuestionario ANTES de que se deba efectuar ningún pago.

A diferencia de los programas online, la responsable (Sara Oliveira) puede consultar esta información en su totalidad. Es necesario y constituye la finalidad explícita: en un retiro presencial te acompañamos físicamente durante el ayuno y asumimos esa responsabilidad. Si ocurriera algo durante el retiro, necesitamos saber qué tener en cuenta, por ejemplo qué medicación tomas o qué enfermedad existe. La información se utiliza exclusivamente para valorar tu participación y para este acompañamiento, no para publicidad ni para análisis.

En la página del retiro correspondiente encontrarás de antemano una lista de las enfermedades que pueden impedir la participación. Si el cuestionario no revela nada relevante, continúas sin más comprobaciones. En caso contrario, la responsable lo revisa personalmente y decide; la decisión queda registrada con fecha y hora.

El cuestionario de salud se guarda de forma separada de tu perfil de salud de Alma y del historial de conversación (apartado 6). La administración sigue SIN tener acceso a esos datos. A la inversa, la información del cuestionario del retiro no se transmite a Alma.

8. Cursos online en vivo (Zoom)

Los cursos en vivo se celebran por videoconferencia (Zoom). Se tratan los datos necesarios para la participación (p. ej. nombre, correo electrónico, datos de conexión) (art. 6, apdo. 1, letra b). Cuando se transfieran datos a EE. UU., ello está salvaguardado mediante cláusulas contractuales tipo.

9. Envío de correos electrónicos

Nuestros correos –por ejemplo la confirmación de tu suscripción, el envío del material que has pedido o las confirmaciones de reserva con la fecha– salen del buzón hello@detoxdaughters.com, mediante el servicio «Private Email» de Namecheap, Inc. (EE. UU.). Se tratan tu correo electrónico y los datos necesarios para cada mensaje (p. ej. nombre, fecha): en el caso del material que has solicitado, sobre la base de tu consentimiento (art. 6, apdo. 1, letra a); en el de las confirmaciones vinculadas a una reserva, para la ejecución del contrato (art. 6, apdo. 1, letra b). Existe un contrato de encargo del tratamiento con el proveedor y la transferencia a EE. UU. está cubierta por cláusulas contractuales tipo (CCT). No enviamos datos de salud por correo electrónico.

10. Canal de acompañamiento (Telegram)

Para algunos cursos ofrecemos opcionalmente un canal de acompañamiento a través de Telegram, en el que enviamos mensajes generales de acompañamiento (p. ej. impulsos diarios). El uso es voluntario; no se tratan datos de salud a través de Telegram. Al unirte a Telegram se aplican adicionalmente las condiciones de privacidad de Telegram.

11. Estadística de seguridad anónima

Para el control de calidad y seguridad del acompañamiento por IA registramos eventos anónimos (p. ej. que se activó un aviso de seguridad, con una indicación aproximada de la edad y el idioma). Estos datos no contienen ningún identificador y no permiten conclusiones sobre personas concretas; por tanto, no son datos personales.

12. Destinatarios y transferencia a terceros países

Recurrimos a encargados del tratamiento cuidadosamente seleccionados. Indicamos aquí las categorías de destinatarios; la lista concreta de los proveedores se facilita previa solicitud (hello@detoxdaughters.com):

• •Proveedor de base de datos y almacenamiento de archivos (servidores en la UE).
• •Proveedor de IA para las respuestas de la acompañante (tratamiento en una región de la UE).
• •Proveedor de pagos y suscripciones como «Merchant of Record» (internacional, con garantías adecuadas).
• •Proveedor de correo para el envío de nuestros mensajes (EE. UU., con cláusulas contractuales tipo).
• •Servicio de mensajería para el canal de acompañamiento opcional (solo mensajes generales).
• •Alojamiento de la aplicación (país tercero, salvaguardado mediante cláusulas contractuales tipo).

Cuando se transfieran datos a países fuera de la UE/EEE, ello se realiza únicamente sobre la base de garantías adecuadas en el sentido de los arts. 44 y ss. del RGPD (en particular, cláusulas contractuales tipo).

13. Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o que exijan los plazos legales. Los datos de la cuenta se conservan hasta que borres tu cuenta; el historial de conversación y los datos de salud puedes borrarlos tú en cualquier momento; los datos de aptitud de los programas online se conservan hasta la finalización de la reserva; el cuestionario de salud de un retiro presencial se conserva hasta 3 años después del final del retiro (finalidad: trazabilidad en caso de incidentes de salud) y después se elimina; los datos de facturación/contabilidad hasta 10 años; los registros del servidor, por regla general, hasta 14 días.

14. Tus derechos

En todo momento te asisten los siguientes derechos:

• •Acceso a tus datos guardados (art. 15)
• •Rectificación de datos inexactos (art. 16)
• •Supresión (art. 17) y limitación del tratamiento (art. 18)
• •Portabilidad de los datos (art. 20)
• •Oposición a determinados tratamientos (art. 21)
• •Retirada del consentimiento prestado, con efectos para el futuro (art. 7, apdo. 3)
• •Reclamación ante una autoridad de control (art. 77) – p. ej. la autoridad de tu país de residencia

Basta con un mensaje informal a hello@detoxdaughters.com para ejercer estos derechos.

15. Seguridad de los datos

Protegemos tus datos mediante medidas técnicas y organizativas, en particular la separación de accesos a nivel de base de datos (row-level security), la transmisión y el almacenamiento cifrados y un principio de minimización de datos. En caso de error de la base de datos, el acceso a datos sensibles se deniega por precaución (fail-closed).

16. Cambios en esta política

Adaptaremos esta política de privacidad en cuanto cambien las funciones o la situación jurídica. En cada momento se aplica la versión publicada aquí.