La presente Política de Privacidad describe cómo la plataforma Holistic RAD, accesible en holistic-rad.com, operada por Holistic RAD, com sede em/no Reino Unido (“Plataforma”, “nós”, “nosso”), recolhe, utiliza, armazena e protege os dados pessoais dos seus utilizadores.

Esta política se aplica a todos los usuarios de la Plataforma: Terapeutas, Socios (afiliados) y visitantes del sitio web. Para información sobre el tratamiento de datos personales de Clientes de sesiones terapéuticas, consulte la Política de Privacidad presentada en el mini-sitio de cada Terapeuta.

Al utilizar la Plataforma, el usuario declara que ha leído, comprendido y acepta la presente Política de Privacidad.

1. Responsable del Tratamiento de Datos

1.1. A Holistic RAD é a responsable del tratamiento dos dados pessoais recolhidos diretamente pela Plataforma, nomeadamenty de lados de Terapeutas, Parceiros e visitantes do website.

1.2. Con respecto a los datos personales de los Clientes de sesiones terapéuticas:

• O Terapeuta es el responsable del tratamiento (controlador) de los datos de sus Clientes, determinando las finalidades y los medios de tratamiento.
• A Plataforma actúa como subcontratante (procesador de datos), proporcionando la infraestructura tecnológica para la recogida, almacenamiento y gestión de los datos en nombre del Terapeuta.

1.3. La Plataforma no accede al contenido de las sesiones terapéuticas, fichas clínicas, protocolos aplicados o datos de tratamiento. Estos datos son gestionados exclusivamente por el Terapeuta.

1.4. Para cuestiones relacionadas con la protección de datos, contáctenos a través de: [email protected]

2. Datos Personales Recogidos

La Plataforma recoge diferentes categorías de datos según el tipo de usuario:

2.1. Datos de Terapeutas

Recogidos durante el registro y uso de la Plataforma:

• Datos de identificación y contacto: nombre completo, dirección de correo electrónico, número de teléfono, ciudad, país, especialidad
• Datos profesionales: biografía, fotografía de perfil, logotipo, enlaces de redes sociales
• Datos de la suscripción: plan suscrito, período de facturación, fechas de inicio y expiración, estado de la cuenta
• Datos de pago: método de pago seleccionado, identificadores de transacción (Stripe Session ID). Los datos de tarjeta de crédito/débito son procesados directamente por Stripe y nunca son almacenados en los servidores de la Plataforma.
• Datos de configuración: preferencias de apariencia del mini-sitio, disponibilidad, métodos de pago configurados (IBAN, PayPal, PIX, MB WAY), firma de email, slug del mini-sitio
• Datos de interacción con el asistente virtual (Alma): preguntas enviadas al asistente, historial de conversaciones y feedback sobre respuestas. Estos datos se utilizan exclusivamente para proporcionar asistencia contextualizada al Terapeuta en el uso de la Plataforma.

2.2. Datos de Socios (Afiliados)

• Datos de identificación y contacto: nombre completo, dirección de correo electrónico, número de teléfono
• Datos de pago: IBAN o datos PIX (clave PIX, CPF/CNPJ, nombre del titular) para recepción de comisiones
• Datos de actividad: código de referencia, terapeutas indicados, comisiones generadas, estado del programa

2.3. Datos de Visitantes del Sitio Web

• Datos de navegación: páginas visitadas, duración de la visita, dispositivo utilizado, sistema operativo, navegador
• Cookies y tecnologías similares: según lo descrito en nuestra Política de Cookies
• Datos de referencia: código de socio (cuando aplicable), almacenado en cookie funcional

2.4. Datos de Clientes de Terapeutas

La Plataforma almacena, como procesadora en nombre del Terapeuta, los siguientes datos proporcionados por los Clientes a través del formulario de agendamiento:

• Nombre completo, dirección de correo electrónico, número de teléfono (opcional), fecha de nacimiento (opcional), notas u observaciones (opcional)

Estos datos son responsabilidad del Terapeuta. Para más información sobre cómo cada Terapeuta trata los datos de sus Clientes, consulte la Política de Privacidad presentada en el mini-sitio del respectivo Terapeuta.

3. Finalidades del Tratamiento

3.1. Los datos personales son tratados para las siguientes finalidades:

3.2. La Plataforma no vende, cede o comparte datos personales con terceros para fines comerciales o publicitarios.

4. Compartición de Datos con Terceros

4.1. Los datos personales podrán ser compartidos solo con las siguientes categorías de terceros, estrictamente para los fines indicados:

4.2. La Plataforma no comparte datos con otras categorías de terceros, excepto cuando es requerido por ley o por orden judicial.

4.3. Con respecto al asistente virtual Alma:

• Las preguntas y respuestas son procesadas por modelos de lenguaje de terceros (OpenAI y/o OpenRouter) para generar respuestas contextualizadas
• No son enviados datos personales de Clientes de Terapeutas a estos proveedores
• Los datos enviados se limitan a la pregunta del Terapeuta y a información de contexto operacional (nombre del Terapeuta, plan suscrito, página actual)
• La información sobre radiestesia proporcionada por el asistente es de carácter general y no sustituye la formación profesional — es responsabilidad del Terapeuta, con la formación adecuada, verificar la exactitud de la información

4.4. En relación con las copias de seguridad a través de Google Sheets:

• Los datos se sincronizan exclusivamente para fines de recuperación de datos en caso de fallo del servidor
• El acceso a la hoja de cálculo está restringido al administrador de la Plataforma
• Ningún tercero tiene acceso a estos datos

4.5. Para más información sobre las prácticas de privacidad de nuestros socios tecnológicos:

• Stripe: https://stripe.com/privacy
• Wise: https://wise.com/privacy-policy
• OpenAI: https://openai.com/privacy
• Google: https://policies.google.com/privacy

5. Transferencias Internacionales de Datos

5.1. Os dados pessoais são armazenados em servidores seguros ubicados en el Reino Unido.

5.2. Algunos de nuestros proveedores de servicios (Stripe, Wise) pueden procesar datos en jurisdicciones fuera del país de residencia del usuario, incluidos los Estados Unidos de América.

5.3. Cuando los datos se transfieren a jurisdicciones fuera del Espacio Económico Europeo (EEE) o del Reino Unido, la Plataforma asegura que se aplican salvaguardas adecuadas, a saber:

• Proveedores que se adhieren a programas de adecuación reconocidos
• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, cuando sea aplicable
• Medidas técnicas y organizativas complementarias

5.4. Para usuarios residentes en Brasil, las transferencias internacionales de datos se realizan de conformidad con el Capítulo V de la LGPD (Ley n.º 13.709/2018).

6. Almacenamiento y Seguridad

6.1. La Plataforma implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

• Cifrado en tránsito: comunicaciones protegidas por SSL/TLS (HTTPS)
• Cifrado en reposo: datos sensibles (claves de API, datos bancarios) cifrados con AES-256-CBC + HMAC-SHA256
• Acceso restringido: solo el personal autorizado tiene acceso a los datos, con diferentes niveles de permiso
• Protección contra ataques: protección contra CSRF (tokens nonce), XSS (saneamiento de entradas), inyección SQL (sentencias preparadas)
• Copias de seguridad: realizadas regularmente por el proveedor de alojamiento
• Datos de pago: procesados directamente por Stripe (certificación PCI DSS Level 1) — los datos de tarjeta nunca transitan por los servidores de la Plataforma

6.2. A pesar de las medidas implementadas, ningún sistema es 100% seguro. La Plataforma se compromete a notificar a los usuarios afectados y a las autoridades competentes en caso de una violación de datos personales, según lo exigido por el RGPD (Artículo 33.º y 34.º) y la LGPD (Artículo 48.º).

7. Período de Conservación

7.1. Los datos personales se conservan durante el período estrictamente necesario para el propósito para el cual fueron recogidos:

7.2. Una vez finalizado el período de conservación, los datos serán eliminados de forma segura o anonimizados de forma irreversible.

7.3. Los datos podrán conservarse más allá de los períodos indicados cuando sea exigido por obligación legal, proceso judicial o investigación de fraude.

8. Derechos de los Titulares de los Datos

8.1. De conformidad con el Reglamento General sobre la Protección de Datos (RGPD — Reglamento (UE) 2016/679) y con la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018), el usuario tiene los siguientes derechos:

8.2. Para ejercer cualquiera de estos derechos:

• Terapeutas y Socios: Podem exercer o direito de acesso e portabilidade diretamente através do painel de gestão (exportação dy de lados). Para eliminação ou outros direitos, contacte [email protected].
• Clientes de Terapeutas: Deben contactar directamente con el Terapeuta responsable de sus datos. El Terapeuta puede solicitar a la Plataforma la eliminación de los datos de sus servidores.

8.3. La Plataforma se compromete a responder a solicitudes de ejercicio de derechos en el plazo máximo de 30 (treinta) días, según lo exigido por la legislación aplicable.

8.4. El usuario tiene el derecho de presentar una reclamación ante la autoridad de protección de datos competente en su país de residencia. Ejemplos:

• Reino Unido: Information Commissioner’s Office (ICO) — ico.org.uk
• Portugal: Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd

9. Menores de Edad

9.1. La Plataforma está destinada a usuarios con edad igual o superior a 18 (dieciocho) años. Al registrarse, el usuario declara tener al menos 18 años.

9.2. La Plataforma no recoge intencionadamente datos personales de menores de edad. En caso de que tengamos conocimiento de que se han recogido datos de un menor sin el consentimiento del respectivo tutor legal, procederemos a la eliminación inmediata de los mismos.

9.3. En relación con la atención de menores por Terapeutas: los Terapeutas pueden atender a Clientes menores de 18 años, siempre que la cita sea realizada por el respectivo tutor legal. Esta responsabilidad es exclusivamente del Terapeuta, según los términos de la Política de Privacidad presentada en su mini-sitio.

10. Datos de Sesiones Terapéuticas

10.1. Los servicios proporcionados por los Terapeutas a través de la Plataforma se enmarcan en el ámbito de las terapias complementarias y holísticas. No constituyen servicios médicos, diagnósticos clínicos o tratamientos de salud convencionales.

10.2. La Plataforma proporciona herramientas tecnológicas (gráficos radiónicos, biómetros, índices, protocolos) que son utilizadas exclusivamente por el Terapeuta, bajo su entera responsabilidad.

10.3. La Plataforma no accede, analiza, monitoriza o toma decisiones basadas en los datos de sesiones terapéuticas. Estos datos están cifrados y almacenados en los servidores de la Plataforma exclusivamente en nombre del Terapeuta.

10.4. La Plataforma permite que el Terapeuta, por su iniciativa y opción, comparta con su Cliente un enlace de seguimiento de tratamiento. La activación de esta funcionalidad es enteramente voluntaria y responsabilidad del Terapeuta. Cuando se activa:

• Se genera un token único y exclusivo, asociado al enlace de seguimiento
• Se envía automáticamente un correo electrónico al Cliente con el enlace para seguir el progreso del tratamiento
• El enlace presenta solo información de progreso que el Terapeuta ha optado por compartir
• El enlace no requiere registro o autenticación del Cliente
• El enlace está excluido de indexación por motores de búsqueda
• El Terapeuta puede desactivar el enlace en cualquier momento
• Desactivación automática por seguridad: tras la conclusión del tratamiento, el enlace se desactiva automáticamente en el plazo de 7 (siete) días naturales. Tras este período, el Cliente deja de tener acceso al enlace de seguimiento

11. Asistente Virtual e Inteligencia Artificial

11.1. La Plataforma proporciona un asistente virtual denominado “Alma”, integrado en el panel de gestión, que utiliza tecnología de inteligencia artificial (modelos de lenguaje — LLM) para ayudar a los Terapeutas en el uso de la Plataforma.

11.2. El asistente Alma tiene como finalidades exclusivas:

• Orientar a los Terapeutas en la navegación y uso de las funcionalidades de la Plataforma
• Responder a preguntas sobre el funcionamiento del servicio
• Proporcionar información general de carácter introductorio sobre radiestesia y prácticas complementarias

11.3. El asistente Alma NO:

• Accede a datos personales de Clientes de Terapeutas
• Toma decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a los usuarios
• Realiza perfiles o recomendaciones basadas en perfiles comportamentales
• Sustituye formación profesional en radiestesia o terapias complementarias

11.4. Las respuestas del asistente sobre radiestesia y prácticas complementarias son de carácter general e informativo. La exactitud y aplicabilidad de esa información son de exclusiva responsabilidad del Terapeuta, que debe poseer la formación adecuada para evaluar su veracidad.

11.5. Las conversaciones con el asistente se almacenan durante 6 (seis) meses para garantizar la continuidad del contexto de asistencia, siendo automáticamente eliminadas después de este período.

11.6. La Plataforma podrá, en el futuro, ofrecer funcionalidad de síntesis de voz (text-to-speech) para la lectura de las respuestas del asistente, con el objetivo de facilitar la comprensión. Si esta funcionalidad se activa, los usuarios serán informados y la presente Política será actualizada en consecuencia.

12. Cambios en la Política de Privacidad

12.1. La presente Política de Privacidad puede ser actualizada en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable.

12.2. Los cambios significativos serán comunicados a los usuarios registrados por email. Recomendamos la consulta periódica de esta página.

12.3. La fecha de la última actualización se indica al inicio de este documento.

13. Contacto

Para cuestiones relacionadas con la protección de datos personales o para ejercer sus derechos:

📧 Email de Protección de Datos: [email protected]
📧 Email de Soporte: [email protected]
🌐 Sitio web: holistic-rad.com

Para cuestiones relacionadas con datos personales de Clientes de sesiones terapéuticas, contacte directamente con el Terapeuta responsable a través de los contactos disponibles en el respectivo mini-sitio.