Política de privacidad (RGPD)
Última actualización: 20/07/2026
La presente política describe la manera en que Islania Holistics (en adelante, «nosotros», «la Plataforma») recopila, utiliza y protege sus datos de carácter personal, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la ley belga de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal.
Importante — lo que no hacemos. Islania Holistics no es un servicio de salud. Nunca solicitamos información médica estructurada, no llevamos historia clínica y no almacenamos ningún diagnóstico, prescripción ni resultado de análisis. Lo que usted comparte con un profesional durante una sesión pertenece a la relación asistencial que él o ella mantiene con usted, no a un registro de salud conservado por la Plataforma.
1. Responsable del tratamiento
El responsable del tratamiento es: Virginie Thirion, Route de Limet 10, 4577 Modave, Bélgica, número de empresa (BCE) 0722.849.344. Contacto de privacidad: contact@islaniaholistics.com.
2. Datos que recopilamos
Según su uso, podemos tratar:
- Datos de identificación y de cuenta: apellidos, nombre, correo electrónico, contraseña (cifrada), número de teléfono, idioma, foto de perfil.
- Datos de facturación y de pago: dirección, historial de compras, datos de transacción. Los datos de la tarjeta bancaria son tratados directamente por nuestro proveedor de pagos y no son almacenados por nosotros.
- Datos relativos a las citas: profesional elegido, fecha, tipo de sesión, historial de reservas, cancelaciones.
- Información que usted decide compartir con un profesional: motivo de una consulta, sensaciones, preferencias de tratamiento. Nunca la solicitamos explícitamente a nivel de la Plataforma; puede ser transmitida voluntariamente en un mensaje o en una nota libre dirigida al profesional. No se estructura como datos médicos.
- Grabaciones, subtítulos y transcripciones de sesiones: cuando usted lo consiente expresamente, el contenido de audio/vídeo de una sesión en línea puede subtitularse en directo y transcribirse con fines de accesibilidad. Una transcripción refleja los intercambios espontáneos — puede incidentalmente contener sensaciones o menciones personales, sin constituir una historia clínica. Véase §4bis.
- Datos de aprendizaje (e-learning): progreso en las formaciones, anotaciones y notas personales, respuestas a los cuestionarios (tipo test), resultados, certificados/atestaciones de seguimiento generados.
- Contribuciones a los foros: mensajes, hilos de discusión e interacciones que publica en los foros de formación, visibles para los demás miembros con acceso al foro y para el profesional moderador.
- Notas libres del profesional («Grimoire»): notas personales que el profesional puede escribir tras una sesión, a su entera discreción. Reflejan el intercambio vivido, no un informe médico formal. Permanecen disponibles en su espacio personal y siguen la misma política de seguridad y conservación que el resto de su cuenta.
- Testimonios: testimonios en vídeo que usted decide grabar y, en su caso, publicar (véase el documento específico «Consentimiento de testimonios»).
- Programa de fidelidad Prana: saldo de puntos, historial de ganancias, crédito «wallet», códigos y relaciones de referidos.
- Datos de los profesionales (complemento): dirección del gabinete para las citas presenciales, contenidos publicados en su página escaparate (
nombre.islaniaholistics.com). - Notificaciones push / aplicación (PWA): token de notificación de su dispositivo si activa las notificaciones.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, registros de conexión, cookies (véase la Política de cookies).
- Datos de los Profesionales: cualificaciones, títulos, seguro, número de empresa, datos bancarios (IBAN) para los abonos.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 / 9 RGPD) |
|---|---|
| Creación y gestión de su cuenta | Ejecución del contrato (art. 6.1.b) |
| Puesta en contacto, reserva y pago | Ejecución del contrato (art. 6.1.b) |
| Tratamiento incidental de información sensible eventual (sensaciones, menciones espontáneas) compartida con el Profesional | Consentimiento explícito (art. 9.2.a) |
| Facturación y obligaciones contables | Obligación legal (art. 6.1.c) |
| Verificación de los datos de empresa de los profesionales (n.º de IVA / denominación a través de la base de datos europea VIES) | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
| Seguridad, prevención del fraude | Interés legítimo (art. 6.1.f) |
| Marketing, boletines informativos | Consentimiento (art. 6.1.a) — revocable en cualquier momento |
| Mejora del servicio, estadísticas | Interés legítimo (art. 6.1.f) |
4. Información sensible eventual: garantías
No solicitamos ni recopilamos datos de salud en el sentido del artículo 9 del RGPD (sin historia clínica, sin diagnóstico, sin resultado de análisis, sin prescripción). No obstante, puede ocurrir que una información de carácter sensible — una sensación, una mención personal — sea compartida espontáneamente por usted con un profesional durante un intercambio, una reserva o una transcripción. Para dicha información, nos comprometemos a:
- tratarla únicamente sobre la base de su consentimiento explícito (art. 9.2.a) en el momento en que decide compartirla;
- limitar estrictamente el acceso a estos contenidos (el Profesional concernido y, en su caso, nuestro personal técnico habilitado sujeto a una obligación de confidencialidad);
- no utilizarlos nunca con fines de marketing o de elaboración de perfiles comerciales;
- cifrarlos en reposo y compartimentar el acceso.
Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, y solicitar la supresión de los contenidos afectados.
4bis. Grabación, subtitulado en directo, transcripción y tratamientos mediante inteligencia artificial
La Plataforma ofrece funcionalidades basadas en tecnologías de inteligencia artificial (IA):
- Subtitulado en directo y transcripción de las sesiones (reconocimiento de voz);
- Síntesis de voz (TTS) multilingüe y traducción de los contenidos de formación;
- Generación automática de índices por capítulos, cuestionarios (tipo test) y atestaciones de seguimiento;
- Extracción y corrección de subtítulos de vídeos;
- Asistente de ayuda a la formación basado en la IA.
Consentimiento. El subtitulado en directo y la transcripción de una sesión, que pueden incidentalmente contener enunciados personales o sensaciones sensibles, solo se activan con su consentimiento explícito y específico, distinto de los demás consentimientos. Puede negar o retirar este consentimiento en cualquier momento; la sesión seguirá siendo posible en tal caso sin subtitulado/transcripción.
Encargados del tratamiento de IA. Algunas funcionalidades recurren a modelos de IA alojados por proveedores externos:
- Google Gemini (Google LLC) — traducción de contenidos de formación, extracción estructurada de capítulos desde PDF, generación de cuestionarios, embeddings para búsqueda semántica en el chatbot de ayuda a la formación;
- Groq (Groq Inc.) — modelo Llama para el asistente conversacional que responde a las preguntas del alumno sobre el contenido del capítulo, para el asistente de ayuda de la plataforma y para la traducción de subtítulos de testimonios;
- Deepgram (Deepgram Inc.) — reconocimiento automático de voz para el subtitulado en directo de las sesiones y la generación de subtítulos de testimonios y vídeos de formación;
- Modal Labs (Modal Labs Inc.) — infraestructura serverless de GPU en la que la Plataforma ejecuta su motor Kokoro TTS de código abierto para la síntesis de voz de los capítulos de formación. El modelo y su código de ejecución son propiedad de la Plataforma; Modal Labs proporciona únicamente la capacidad de cálculo.
Los datos transmitidos a estos encargados se limitan a lo estrictamente necesario para la funcionalidad y se rigen por contratos conformes al artículo 28 del RGPD. Google, Groq, Deepgram y Modal Labs están establecidos en los Estados Unidos: las transferencias están amparadas por cláusulas contractuales tipo (CCT / SCC 2021/914) celebradas con cada proveedor.
Fiabilidad. Los contenidos generados por IA (subtítulos, transcripciones, cuestionarios, índices por capítulos, traducciones) se producen automáticamente y pueden contener errores o imprecisiones. No sustituyen al juicio del Profesional ni a una verificación humana. El Profesional puede corregir los subtítulos y las transcripciones.
Sin decisiones automatizadas. Estos tratamientos no dan lugar a ninguna decisión que produzca efectos jurídicos que le conciernan sin intervención humana (art. 22 RGPD).
Duración. Las grabaciones/transcripciones de las sesiones se conservan durante el tiempo del seguimiento y luego se suprimen, salvo solicitud de supresión anticipada.
4ter. Mensajería interna, propuestas de cita y archivos adjuntos
La Plataforma pone a disposición de los Usuarios una mensajería interna entre cliente y profesional. Los datos tratados en este marco incluyen:
- El contenido de los mensajes intercambiados (texto, emojis), los archivos adjuntos (imágenes JPEG/PNG, PDF, hasta 20 MB por archivo) y las propuestas de cita estructuradas (fecha, duración, formato, lugar, tarifa, estado);
- Los metadatos asociados: identificadores del remitente y del destinatario, marca de tiempo, estado leído/no leído, referencia eventual a una reserva o a un hilo de contacto;
- Los registros de cancelación (fecha, autor, tasa de reembolso aplicada, eventual cargo de gestión) necesarios para la trazabilidad contable y la lucha contra el abuso.
Los archivos adjuntos se almacenan en nuestro proveedor de alojamiento Firebase Storage (Google), en el mismo contexto de conformidad que los demás contenidos. El contenido de los mensajes nunca se analiza con fines publicitarios y solo es accesible a las dos partes de la conversación así como a un administrador habilitado en caso de denuncia o litigio. El plazo de conservación se alinea con el de la cuenta (véase §5); en caso de supresión de la cuenta, los mensajes son suprimidos o anonimizados según su naturaleza (véase §7 «Sus derechos»).
5. Destinatarios y funciones
- Los Profesionales que usted consulta son responsables del tratamiento autónomos respecto de la información que recopilan y documentan en el marco de su propia práctica. La Plataforma actúa como intermediario técnico y/o encargado del tratamiento según los casos (véase el Acuerdo de tratamiento de datos celebrado con los Profesionales).
- Nuestros encargados del tratamiento técnicos (proveedor de alojamiento, proveedor de pagos, servicio de correo electrónico, herramienta de videoconferencia, soporte) actúan siguiendo nuestras instrucciones y están vinculados por contrato de conformidad con el artículo 28 del RGPD.
Lista actualizada de encargados del tratamiento:
| Encargado | Función | Ubicación | ¿Transferencia fuera de la UE? |
|---|---|---|---|
| Google Ireland Ltd (Firebase Auth, App Hosting, Firestore, Storage, Cloud Functions, Cloud Messaging FCM, App Check reCAPTCHA Enterprise, Gemini) | Alojamiento principal + autenticación + protección anti-abuso + IA (traducciones, extracciones, cuestionarios, embeddings) | Irlanda (sede UE) + Estados Unidos (transferencias intragrupo) | Sí, amparada por CCT |
| Cloudflare Inc. (Cloudflare Stream, Cloudflare Realtime SFU, Email Routing) | Alojamiento de vídeos (formaciones + testimonios) e infraestructura de videollamada de las sesiones en directo | Estados Unidos | Sí, amparada por CCT |
| Modal Labs Inc. (Modal.com) | Capacidad de cálculo GPU para la ejecución del motor Kokoro TTS de código abierto de la Plataforma | Estados Unidos | Sí, amparada por CCT |
| Groq Inc. (Groq) | Inferencia LLM (asistente IA de ayuda a la formación, chat de preguntas sobre el capítulo, traducción de subtítulos) | Estados Unidos | Sí, amparada por CCT |
| Deepgram Inc. (Deepgram) | Reconocimiento de voz para subtitulado en directo y subtítulos de testimonios | Estados Unidos | Sí, amparada por CCT |
| Resend Inc. (Resend) | Envío de correos transaccionales (confirmaciones, recordatorios, newsletter, notificaciones de mensajería interna) | Estados Unidos | Sí, amparada por CCT |
| Stripe Payments Europe Ltd (Stripe, al activar los pagos) | Procesamiento de pagos en línea (formaciones y sesiones) | Irlanda (sede UE) + Estados Unidos (transferencias intragrupo) | Sí, amparada por CCT |
| API VIES (Comisión Europea) | Validación de números de IVA intracomunitarios introducidos por los Profesionales | Unión Europea | No |
| Hostinger | Registro del nombre de dominio islaniaholistics.com y sus variantes | Chipre (sede UE) | No |
Esta lista se mantiene actualizada y se publica en esta página. Se informa a los Usuarios previamente a la incorporación o sustitución de cualquier encargado que pueda tener un impacto significativo en los tratamientos que les conciernen.
6. Transferencias fuera de la UE
Sus datos se alojan en la Unión Europea. Si un encargado del tratamiento implica una transferencia fuera del Espacio Económico Europeo, esta se ampara en garantías apropiadas (cláusulas contractuales tipo de la Comisión Europea, decisión de adecuación).
7. Plazos de conservación
- Cuenta activa: durante toda la duración de la relación, y luego 24 meses después de la última actividad.
- Datos de facturación: 7 años (obligación contable belga).
- Notas libres del Profesional («Grimoire») y transcripciones de sesiones: conservadas durante el tiempo que dure la relación, y después archivadas o suprimidas a su solicitud o a la del Profesional.
- Datos de marketing: hasta la retirada del consentimiento.
- Registros técnicos: 12 meses.
8. Sus derechos
De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, del derecho a retirar su consentimiento y a definir directrices post mortem.
Para ejercerlos: contact@islaniaholistics.com. Respondemos en un plazo de un mes.
Puede presentar una reclamación ante la Autoridad de Protección de Datos (APD): Rue de la Presse 35, 1000 Bruselas — https://www.autoriteprotectiondonnees.be.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado (TLS, en reposo para los datos sensibles), control de accesos, copias de seguridad, registro, minimización de datos. En caso de violación que presente un riesgo, notificamos a la APD en un plazo de 72 horas y, en su caso, a las personas afectadas.
10. Menores
El registro está reservado a personas de 16 años o más. Se solicita la fecha de nacimiento al crear la cuenta, y la Plataforma rechaza técnicamente el registro de cualquier persona cuya fecha declarada revele una edad inferior (RGPD art. 8 y ley belga de 30/07/2018). Cualquier declaración inexacta puede dar lugar al cierre de la cuenta.
11. Modificaciones
Podemos modificar la presente política. Toda modificación sustancial le será notificada. La fecha de la última actualización figura al inicio del documento.