Política de Tratamiento de Datos Personales

1. Identificación del responsable

• Responsable del tratamiento: el operador de Calm Wellness (persona natural).
• Domicilio: Bogotá D.C., República de Colombia.
• Email para ejercicio de derechos: [email protected].
• Teléfono / WhatsApp: +57 324 627 9731.
• Oficial de protección de datos: el operador de Calm Wellness.

Los datos completos de identificación legal del responsable (documento de identidad y dirección física) se proporcionarán bajo solicitud formal a través de los canales de contacto anteriores, o ante requerimiento de autoridad competente.

2. Marco normativo aplicable

• Ley 1581 de 2012 (Régimen General de Protección de Datos Personales en Colombia).
• Decreto 1377 de 2013, reglamentario de la Ley 1581.
• Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo).

Calm Wellness opera comercialmente solo en Colombia. Si un usuario reside fuera de Colombia y accede al servicio, le aplicarán adicionalmente las garantías de su jurisdicción cuando estas sean exigibles.

3. Datos personales que tratamos

3.1 Clientes

• Datos de identificación: nombre, apellidos y documento cuando se requiere para facturación.
• Datos de contacto: email, teléfono celular y dirección donde se prestará el servicio.
• Datos de la reserva: fecha, hora, tipo de servicio, terapeuta asignado, preferencias indicadas.
• Datos de pago: procesados directamente por Wompi. No almacenamos números completos de tarjeta.
• Datos de uso: navegación dentro de la plataforma y comunicaciones con soporte.

3.2 Terapeutas

• Datos de identificación, contacto y bancarios para liquidación de pagos.
• Documentos de habilitación profesional, certificaciones y referencias.
• Datos de servicios prestados, calificaciones y comentarios de clientes.

3.3 Datos sensibles

No solicitamos datos sensibles (salud, biométricos, ideología, etc.) salvo cuando un cliente voluntariamente comparte información sobre condiciones físicas relevantes para la prestación segura del servicio. Estos datos se tratan con consentimiento expreso, finalidad limitada y mayor nivel de protección.

4. Finalidades del tratamiento

1. Crear y gestionar tu cuenta y autenticarte en la plataforma.
2. Procesar y confirmar tus reservas.
3. Asignar el terapeuta y permitirle conocer la dirección y preferencias para la prestación del servicio.
4. Procesar el pago a través de Wompi.
5. Enviar comunicaciones transaccionales (confirmaciones, recordatorios, recibos).
6. Atender consultas, reclamos y soporte.
7. Cumplir obligaciones legales (facturación electrónica DIAN, requerimientos judiciales).
8. Mejorar la calidad del servicio mediante análisis agregado y anónimo.
9. Con tu consentimiento expreso e independiente: enviar comunicaciones promocionales por email o WhatsApp.

No usamos tus datos para tomar decisiones automatizadas con efectos jurídicos sobre ti.

5. Tus derechos como titular

Como titular de los datos, tienes derecho a:

• Conocer qué datos tuyos tratamos y solicitar copia.
• Actualizar datos parciales, inexactos, incompletos o desactualizados.
• Rectificar datos erróneos.
• Solicitar la supresión cuando el tratamiento no se ajuste a la ley o cuando hayas revocado tu autorización (sujeto a obligaciones legales de conservación).
• Revocar la autorización en cualquier momento, salvo que exista un deber legal o contractual de mantener el tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Cómo ejercer tus derechos

Envía un email a [email protected] indicando:

1. Tu nombre completo y email registrado.
2. Descripción clara y precisa de la solicitud.
3. Copia de tu documento de identidad (para verificar que eres el titular).

Plazo de respuesta: 15 días hábiles desde la recepción de la solicitud, prorrogables 8 días más cuando la complejidad lo amerite (Ley 1581, art. 14). Si pasados los plazos no recibes respuesta satisfactoria, puedes acudir a la SIC en www.sic.gov.co.

6. Transferencias internacionales

Para prestar el servicio compartimos datos con los siguientes proveedores:

Las transferencias a EE. UU. se realizan bajo cláusulas contractuales tipo (SCC) o equivalentes.

7. Tiempo de conservación

• Datos de cuenta activa: mientras la cuenta esté activa.
• Datos de cuentas inactivas: 2 años desde la última actividad, tras lo cual se anonimizan o eliminan.
• Datos de facturación: 5 años (Estatuto Tributario colombiano).
• Datos contractuales con terapeutas: 5 años desde la última prestación de servicio.
• Logs de seguridad: 12 meses.
• Comunicaciones de soporte: 24 meses.
• Borrado a solicitud expresa del titular: ejecutado en un máximo de 30 días, salvo obligaciones legales que exijan conservación.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado TLS 1.2+ para todo el tráfico.
• Cifrado en reposo en la base de datos.
• Control de acceso basado en roles y políticas de Row-Level Security en Supabase.
• Autenticación con Cloudflare Turnstile y rate-limiting.
• Auditoría regular de seguridad.
• Compromiso de confidencialidad con todo el personal y terapeutas.

Pese a estas medidas, ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte tus datos, te lo notificaremos en los plazos que establece la normativa.

9. Cookies

La home de calmwellness.me no establece cookies de terceros ni trackers en la primera visita. Las cookies que usamos son estrictamente necesarias para el funcionamiento (sesión autenticada, preferencias). Si en el futuro incorporamos analítica o marketing, te pediremos consentimiento previo según la regulación de cookies aplicable.

10. Cambios a esta política

Nos reservamos el derecho a actualizar esta política. Cuando los cambios sean sustanciales, te lo notificaremos por email o aviso en la plataforma. La fecha de la última versión está al inicio del documento.

11. Aceptación

Al usar calmwellness.me, registrarte como cliente o terapeuta, o enviar el formulario de contacto, declaras haber leído y aceptado esta política, y autorizas el tratamiento de tus datos en los términos aquí descritos.