Política de Privacidad

1. Introducción y responsable del tratamiento

Resiliare (en adelante, «la Plataforma», «nosotros» o «nuestro») es una plataforma digital tipo marketplace que conecta a personas que buscan apoyo en bienestar emocional y salud mental con profesionales verificados (psicólogos, terapeutas y coaches certificados). La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos tu información personal cuando utilizas nuestros servicios a través de la web o aplicación móvil.

El responsable del tratamiento de los datos personales es Resiliare, con domicilio en Ecuador. Para cualquier consulta relativa a la protección de datos, puedes contactarnos en la dirección indicada en la sección de contacto de este documento.

Al acceder o utilizar la Plataforma, aceptas las prácticas descritas en esta Política de Privacidad. Si no estás de acuerdo con alguno de sus términos, te rogamos que no utilices nuestros servicios.

2. Datos personales que recopilamos

En función de cómo interactúas con la Plataforma, podemos recopilar las siguientes categorías de datos personales:

2.1. Datos de registro e identidad

• Nombre completo y apellidos
• Dirección de correo electrónico
• Contraseña cifrada
• Fecha de nacimiento (opcional)
• País y zona horaria
• Fotografía de perfil (opcional)
• Número de teléfono (opcional, para verificación)

2.2. Datos emocionales y de bienestar

Dada la naturaleza de nuestra plataforma, recopilamos información especialmente sensible relacionada con tu bienestar emocional. Estos datos son tratados con el máximo nivel de protección y confidencialidad:

• Registros del diario emocional: emociones registradas, nivel de intensidad, notas personales y etiquetas contextuales
• Historial de estados emocionales y patrones identificados
• Rachas de uso y frecuencia de registro emocional
• Resúmenes y tendencias generados por el sistema (sin diagnóstico clínico)

2.3. Datos de uso de la plataforma

• Historial de navegación dentro de la plataforma
• Profesionales consultados y favoritos
• Citas agendadas, canceladas y completadas
• Participación en la comunidad (publicaciones y respuestas anónimas)
• Preferencias de búsqueda y filtros utilizados

2.4. Datos de pago y facturación

• Historial de transacciones (montos, fechas, concepto)
• Método de pago seleccionado (PayPhone, PayPal u otro)
• Datos de facturación (nombre, identificación fiscal si aplica)

Importante: Resiliare no almacena directamente números de tarjeta de crédito ni datos financieros completos. El procesamiento de pagos se realiza a través de pasarelas de pago externas (PayPhone y PayPal) que cumplen con los estándares de seguridad PCI DSS.

2.5. Datos técnicos y de dispositivo

• Dirección IP y ubicación aproximada derivada
• Tipo de navegador y versión
• Sistema operativo y tipo de dispositivo
• Identificadores de dispositivo
• Datos de rendimiento y errores técnicos

3. Datos especialmente protegidos

Reconocemos que los datos relacionados con salud mental y bienestar emocional constituyen datos sensibles o especialmente protegidos según diversas legislaciones de protección de datos. Por ello, aplicamos las siguientes garantías adicionales:

• Consentimiento explícito e informado antes de cualquier recopilación de datos emocionales
• Cifrado de extremo a extremo para los registros del diario emocional
• Separación lógica y técnica entre datos de identidad y datos emocionales
• Acceso restringido: solo tú decides si compartes tus datos emocionales con un profesional, mediante consentimiento específico y revocable
• Anonimización de datos para cualquier análisis estadístico o mejora del servicio
• Los profesionales que acceden a datos emocionales compartidos están sujetos a secreto profesional y obligaciones contractuales de confidencialidad

4. Finalidades del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

4.1. Prestación del servicio

• Crear y gestionar tu cuenta de usuario
• Permitir el registro y visualización de tu diario emocional
• Conectarte con profesionales verificados de salud mental
• Gestionar la agenda de citas y sesiones de videollamada
• Procesar pagos por servicios de consulta
• Facilitar la participación en la comunidad de apoyo

4.2. Mejora y personalización

• Generar resúmenes emocionales, tendencias y rachas de uso
• Sugerir profesionales basados en tus preferencias y especialidades buscadas
• Mejorar la experiencia de usuario y la interfaz de la plataforma
• Realizar análisis estadísticos agregados y anonimizados

4.3. Comunicaciones

• Enviar confirmaciones de citas, recordatorios y notificaciones del servicio
• Comunicar cambios relevantes en los términos legales o funcionalidades
• Enviar información promocional o de novedades (solo con consentimiento previo y opción de cancelación en cada comunicación)

4.4. Seguridad y cumplimiento legal

• Prevenir fraude, abuso y actividades no autorizadas
• Verificar la identidad y credenciales de profesionales registrados
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables
• Responder a requerimientos de autoridades competentes conforme a la ley

5. Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales:

• Consentimiento explícito: Para el tratamiento de datos sensibles (datos emocionales y de bienestar), comunicaciones comerciales y el uso de cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Ejecución contractual: Para la prestación de los servicios contratados a través de la plataforma, incluyendo la gestión de tu cuenta, la conexión con profesionales y el procesamiento de pagos.
• Interés legítimo: Para la mejora del servicio, prevención del fraude y seguridad de la plataforma, siempre que no prevalezcan tus derechos y libertades fundamentales.
• Obligación legal: Para el cumplimiento de obligaciones fiscales, de reporte y de cooperación con autoridades competentes cuando así lo requiera la legislación aplicable.

6. Cookies y tecnologías similares

La Plataforma utiliza cookies y tecnologías similares para mejorar tu experiencia de navegación, analizar el uso del servicio y personalizar contenidos. Las categorías de cookies que utilizamos incluyen:

• Cookies estrictamente necesarias: Imprescindibles para el funcionamiento de la plataforma, la autenticación de sesión y la seguridad.
• Cookies de rendimiento y análisis: Nos permiten comprender cómo los usuarios interactúan con la plataforma para mejorar su funcionamiento.
• Cookies de funcionalidad: Recuerdan tus preferencias (idioma, zona horaria, configuraciones) para una experiencia más personalizada.
• Cookies de marketing: Utilizadas para mostrar contenido relevante. Solo se activan con tu consentimiento explícito.

Para más información, consulta nuestra Política de Cookies completa, donde podrás gestionar tus preferencias.

7. Compartición de datos con terceros

Resiliare no vende, alquila ni comercia con tus datos personales. Podemos compartir información limitada con terceros únicamente en las siguientes circunstancias:

7.1. Profesionales de la plataforma

Cuando agendes una consulta con un profesional, este tendrá acceso a tu nombre, datos de contacto básicos e información de la cita. Tus datos emocionales del diario solo se comparten si otorgas consentimiento explícito y específico para ello. El profesional está sujeto a secreto profesional y obligaciones de confidencialidad contractuales.

7.2. Proveedores de servicios

• Procesadores de pago: PayPhone y PayPal procesan los pagos de las consultas. Reciben los datos estrictamente necesarios para completar la transacción.
• Servicios de infraestructura: Proveedores de alojamiento, bases de datos y servicios en la nube que almacenan y procesan datos bajo acuerdos de procesamiento de datos.
• Servicios de comunicación: Proveedores de correo electrónico transaccional y notificaciones push.
• Servicios de videollamada: La plataforma técnica que soporta las sesiones en vivo entre usuarios y profesionales.
• Servicios de análisis: Herramientas de análisis web que procesan datos técnicos anonimizados o seudonimizados.

7.3. Obligaciones legales

Podemos divulgar datos personales cuando así lo requiera la ley, una orden judicial, un procedimiento legal o un requerimiento vinculante de una autoridad pública competente. En tales casos, nos esforzaremos por notificarte cuando sea legalmente posible.

8. Procesamiento de pagos

Los pagos por servicios de consulta se procesan a través de pasarelas de pago externas, principalmente PayPhone (para pagos locales en Ecuador y Latinoamérica) y PayPal (para pagos internacionales). Estas plataformas actúan como procesadores independientes de datos financieros.

• Resiliare no almacena números de tarjeta de crédito, códigos CVV ni datos bancarios completos
• Los procesadores de pago cumplen con los estándares PCI DSS (Payment Card Industry Data Security Standard)
• Solo conservamos un identificador de transacción, el monto, la fecha y el estado del pago para fines de facturación y soporte
• Resiliare opera un modelo de comisión sobre las consultas realizadas; la comisión se descuenta antes de transferir los honorarios al profesional
• Te recomendamos revisar las políticas de privacidad de PayPhone y PayPal para conocer cómo tratan tus datos financieros

9. Transferencias internacionales de datos

La Plataforma opera con infraestructura tecnológica que puede implicar el tratamiento de datos en servidores ubicados fuera de tu país de residencia. En caso de transferencias internacionales de datos, adoptamos las siguientes medidas:

• Suscribimos cláusulas contractuales tipo aprobadas por autoridades competentes de protección de datos
• Verificamos que los destinatarios cuenten con niveles adecuados de protección de datos
• Implementamos medidas técnicas complementarias como cifrado en tránsito y en reposo
• Realizamos evaluaciones de impacto cuando las transferencias involucran datos sensibles

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación:

• Cifrado TLS/SSL para todas las comunicaciones entre tu dispositivo y nuestros servidores
• Cifrado de datos emocionales en reposo en bases de datos
• Contraseñas almacenadas mediante funciones de hash seguras (bcrypt o equivalente)
• Autenticación de dos factores disponible para todos los usuarios
• Control de acceso basado en roles para el personal autorizado
• Monitorización continua de seguridad y detección de intrusiones
• Auditorías de seguridad periódicas y pruebas de penetración
• Formación continua del equipo en materia de privacidad y seguridad
• Plan de respuesta ante incidentes de seguridad con notificación a usuarios y autoridades según lo exija la ley

11. Conservación de datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, y posteriormente durante los plazos legalmente exigidos:

• Datos de cuenta: Mientras mantengas tu cuenta activa y durante un periodo de 30 días tras la solicitud de eliminación, para permitir la recuperación en caso de eliminación accidental.
• Datos emocionales del diario: Mientras mantengas tu cuenta activa. Se eliminan de forma definitiva e irreversible dentro de los 30 días siguientes al cierre o eliminación de tu cuenta.
• Datos de transacciones y pagos: Durante el periodo legalmente exigido para obligaciones fiscales y contables (generalmente entre 5 y 10 años según la jurisdicción).
• Datos de comunicaciones de soporte: Durante 2 años desde la resolución de la consulta.
• Datos técnicos y registros de actividad: Máximo 12 meses, salvo que sean necesarios para investigaciones de seguridad activas.
• Datos de la comunidad: Las publicaciones anónimas se desvinculan de tu cuenta al eliminarla. El contenido puede permanecer visible en forma anónima.

12. Tus derechos como usuario

De acuerdo con la legislación aplicable en materia de protección de datos, tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti, incluidos los datos emocionales registrados.
• Derecho de rectificación: Corregir datos inexactos o incompletos en tu perfil o registros.
• Derecho de supresión: Solicitar la eliminación de tus datos personales y el cierre de tu cuenta. Este derecho está sujeto a las obligaciones legales de conservación.
• Derecho de oposición: Oponerte al tratamiento de tus datos para determinadas finalidades, como el marketing directo.
• Derecho de limitación: Solicitar la limitación temporal del tratamiento de tus datos en circunstancias específicas.
• Derecho a la portabilidad: Recibir tus datos personales en un formato estructurado, de uso común y legible por máquina (incluyendo tu historial del diario emocional).
• Derecho a retirar el consentimiento: Retirar en cualquier momento el consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior.
• Derecho a no ser objeto de decisiones automatizadas: No realizamos perfilado automatizado que produzca efectos jurídicos. Los resúmenes emocionales son orientativos y no constituyen diagnóstico.

Para ejercer cualquiera de estos derechos, puedes utilizar las opciones disponibles en la configuración de tu cuenta o contactarnos directamente a través de los datos indicados en la sección de contacto. Responderemos a tu solicitud en un plazo máximo de 30 días.

13. Exportación y eliminación de datos

Resiliare te ofrece herramientas integradas para gestionar tus datos:

• Exportación: Desde la configuración de tu cuenta, puedes descargar una copia completa de tus datos personales y tu historial emocional en formato JSON o CSV.
• Eliminación selectiva: Puedes eliminar entradas individuales del diario emocional en cualquier momento.
• Eliminación de cuenta: Puedes solicitar la eliminación completa de tu cuenta y todos los datos asociados desde la configuración o contactándonos directamente.
• Revocación de acceso: Puedes revocar en cualquier momento el acceso de un profesional a tus datos emocionales compartidos.

14. Privacidad de menores

La Plataforma está dirigida a personas mayores de 16 años. No recopilamos intencionadamente datos personales de menores de 16 años sin el consentimiento verificable de un padre, madre o tutor legal.

Si eres padre, madre o tutor y crees que un menor bajo tu responsabilidad ha proporcionado datos personales en la Plataforma sin tu consentimiento, te rogamos que nos contactes inmediatamente para proceder a la eliminación de dichos datos.

15. Privacidad en la comunidad

La funcionalidad de comunidad de Resiliare permite compartir experiencias de forma anónima. En relación con la privacidad en la comunidad:

• Las publicaciones en la comunidad son anónimas por defecto; no se muestra tu nombre ni datos identificativos
• Los moderadores tienen acceso limitado a datos de identificación únicamente para gestionar incidencias graves (acoso, contenido peligroso)
• No debes incluir información personal identificable en tus publicaciones comunitarias
• Las publicaciones que violen la privacidad de terceros serán eliminadas

16. Privacidad en sesiones de videollamada

Las sesiones de videollamada entre usuarios y profesionales están sujetas a las siguientes condiciones de privacidad:

• Las sesiones no son grabadas por Resiliare salvo que ambas partes lo autoricen expresamente
• El contenido de las sesiones está protegido por el secreto profesional del terapeuta o psicólogo
• Los datos técnicos de la sesión (duración, calidad de conexión) pueden registrarse con fines de soporte técnico
• La grabación no autorizada de sesiones por cualquiera de las partes constituye una violación grave de los términos de uso

17. Datos de profesionales

Los profesionales registrados en la Plataforma proporcionan datos adicionales necesarios para la verificación de su ejercicio profesional:

• Titulación académica y certificaciones profesionales
• Número de registro o colegiación profesional
• Especialidades, modalidades de atención e idiomas
• Tarifas, disponibilidad horaria y biografía profesional
• Datos bancarios o de cuenta para la recepción de pagos

Los perfiles públicos de profesionales muestran información profesional relevante para que los usuarios puedan tomar decisiones informadas. Los datos personales privados (dirección personal, datos bancarios) no son visibles públicamente.

18. Uso de inteligencia artificial y análisis automatizado

La Plataforma puede utilizar algoritmos y herramientas de análisis para proporcionar funcionalidades como resúmenes emocionales, detección de patrones y sugerencias de contenido. En relación con estas funcionalidades:

• Los análisis son orientativos y no constituyen diagnóstico clínico ni reemplazan la valoración de un profesional
• No se realizan decisiones automatizadas con efectos jurídicos o significativamente similares
• Los datos utilizados para entrenar o mejorar modelos de análisis se anonimizan previamente de forma irreversible
• Puedes desactivar las funcionalidades de análisis automatizado desde la configuración de tu cuenta

19. Cambios en la Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en las funcionalidades de la Plataforma.

Cuando realicemos cambios sustanciales, te notificaremos a través de un aviso destacado en la plataforma y/o por correo electrónico con al menos 30 días de antelación antes de que los cambios entren en vigor. Los cambios menores (correcciones de estilo, aclaraciones) podrán implementarse sin notificación previa.

El uso continuado de la Plataforma tras la entrada en vigor de los cambios constituye tu aceptación de la versión actualizada de esta política.

20. Contacto y reclamaciones

Si tienes preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a través de:

• Correo electrónico: privacidad@resiliare.com
• Formulario de contacto: Disponible en la sección de ayuda de la plataforma
• Dirección postal: Resiliare, Ecuador (dirección completa disponible previa solicitud)

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en tu jurisdicción, como la Superintendencia de Protección de Datos Personales de Ecuador o la autoridad equivalente en tu país de residencia.