Política de privacidad

RECOVERY TRAUMA LTD (N.º de empresa 16340718), registrada en Inglaterra y Gales, es la responsable de los datos personales tratados a través del sitio web y la aplicación iOS de Recovery Trauma™, salvo que este aviso indique lo contrario. “Recovery Trauma™” es el nombre de la plataforma y la marca; RECOVERY TRAUMA LTD es la empresa que está detrás.

Contacto de privacidad: info@recoverytrauma.com

No hemos nombrado a un Delegado de Protección de Datos estatutario; los asuntos de privacidad son gestionados por el Fundador y Responsable de Cumplimiento de Producto, cuyas responsabilidades se establecen en nuestra documentación de gobernanza.

Información de la cuenta

• Nombre o nombre de usuario
• Correo electrónico
• Identificador de cuenta (ID de usuario) e información de autenticación gestionada por nuestro proveedor de autenticación
• Estado de la cuenta, estado de la membresía y nivel
• Preferencias y ajustes en la aplicación (incluyendo preferencias de notificaciones y correo electrónico)
• Registros de consentimiento — por ejemplo, opciones de cookies, consentimiento de funciones de IA, consentimiento de marketing y aceptación de los Términos y de esta política
• Opcionalmente, cómo supiste de nosotros, si decides responder

Información de membresía y transacciones

• Plan de membresía, estado de la suscripción, estado de renovación y cancelación
• Proveedor de pago utilizado (Stripe o PayPal), referencias de suscripción y transacción, fechas e importes de pago
• Historial de facturación y facturas

Recovery Trauma™ no no recibe ni almacena los datos completos de la tarjeta de pago. Los datos de la tarjeta y de la cuenta se introducen directamente en Stripe o PayPal, quienes actúan como responsables independientes del pago en sí.

Contenido que creas

• Entradas del diario, respuestas a diarios guiados y reflexiones
• Entradas del Diario de Sueños, incluyendo grabaciones de voz que elijas transcribir
• Diario de Triggers, Diario de Abuso, Diario de Música, Trabajo de Sombra, Niño Interior, trabajo de proceso y entradas creativas
• Obras de arte, imágenes y archivos que subas
• Publicaciones en la comunidad, comentarios, corazones y reportes que envíes
• Mensajes de soporte y correspondencia con nosotros

Información de bienestar y autoevaluación

• Respuestas y resultados de autoevaluaciones
• Registros de estado de ánimo y selecciones en la Rueda de Emociones / “¿Cómo te sientes?”
• Registros de ejercicios, prácticas y progreso (por ejemplo, sesiones completadas, favoritos, elementos del kit de herramientas)
• Cualquier cosa que escribas en las herramientas de autoayuda

La información que ingreses en estas funciones puede revelar detalles sensibles sobre ti. Consulta la sección 3.

Solicitantes para el directorio de terapeutas

• Nombre, correo electrónico, sitio web, título profesional y biografía corta
• Cualificaciones, organismo profesional, detalles de registro o licencia y jurisdicción de la licencia
• Confirmación de seguro, certificados y documentos de respaldo que subas
• Fotografía, país, región, idiomas, enfoques, especialidades y disponibilidad
• Respuestas de la solicitud, estado de verificación y un registro de auditoría de consentimiento (fecha y hora, versión de la política aceptada, consentimiento de marketing, identificador de cuenta y, donde sea legal, dirección IP)

Información técnica y de uso

• Un identificador de sesión y un identificador de visitante almacenados en tu navegador
• Páginas o pantallas vistas, funciones utilizadas, sitio de referencia y parámetros de campaña (etiquetas utm)
• Información básica del dispositivo derivada del agente de usuario de tu navegador: tipo de dispositivo, sistema operativo, navegador y tamaño de pantalla, y si estás dentro de un navegador integrado en la aplicación
• Eventos de autenticación y eventos de seguridad (por ejemplo, inicios de sesión fallidos, registros de acceso de administrador)
• Registros de errores y diagnósticos cuando algo sale mal
• Dirección IP: procesada de forma transitoria por nuestra capa de alojamiento y seguridad, y por protecciones de límite de velocidad. No almacenamos direcciones IP en nuestros registros analíticos; sí registramos la dirección IP cuando envías una solicitud de terapeuta y donde esté legalmente permitido

Permisos de la aplicación (iOS)

La aplicación solicita un permiso solo en el momento en que una función lo necesita, y puedes rechazarlo o retirarlo en los Ajustes de iOS:

• Micrófono: solo cuando elijas grabar una nota de voz; la grabación se envía a nuestro proveedor de transcripción para convertirla en texto (consulta la sección 6)
• Cámara y Fotos: solo cuando elijas tomar o seleccionar una imagen para tu perfil, una entrada de diario o una publicación en la comunidad
• Notificaciones: solo si activas las notificaciones; en ese caso, almacenamos un token de inserción del dispositivo para poder enviarte las notificaciones que solicitaste

La aplicación no solicita ubicación, contactos, datos de salud ni seguimiento publicitario, y no contiene SDK de publicidad o seguimiento.

Recovery Trauma™ es una plataforma de bienestar, educación y autoayuda. No diagnosticamos, evaluamos ni tratamos a nadie, y no creamos registros médicos. Sin embargo, lo que escribas voluntariamente en diarios, evaluaciones, reflexiones, mensajes de soporte o áreas de la comunidad puede revelar información sensible; por ejemplo, sobre salud física o mental, experiencias de trauma, vida u orientación sexual, creencias religiosas o filosóficas, raza o etnia, u otras circunstancias personales.

Cuando la información que proporcionas constituya datos de categoría especial según el Artículo 9 del RGPD del Reino Unido, nos basamos en tu consentimiento explícito (Artículo 9(2)(a)), otorgado cuando eliges introducir esa información en una función opcional, junto con el contrato como base del Artículo 6 para proporcionarte dicha función. Nunca se te exige introducir información sensible para usar tu membresía, y puedes eliminar entradas individuales en cualquier momento.

Por separado, cuando necesitemos actuar ante una preocupación grave de seguridad —por ejemplo, un reporte que sugiera un riesgo de daño grave— podemos procesar la información relevante basándonos en el interés público sustancial o en intereses vitales, siguiendo los procedimientos de nuestro ruta de escalada. Este es un proceso de gobernanza de la plataforma, no atención clínica.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento; esto no afecta al procesamiento ya realizado. Cuando nos basamos en intereses legítimos, hemos tenido en cuenta tus derechos e intereses, y puedes oponerte (ver sección 14).

• Creación y administración de cuentas y membresías
• Guardar tus diarios, reflexiones, evaluaciones y progresos para que estén allí cuando regreses
• Gestión de las funciones de la comunidad y del directorio de terapeutas
• Procesamiento de solicitudes de terapeutas y verificación de la documentación requerida
• Realización de seminarios y eventos, y gestión de reservas
• Gestión de suscripciones, renovaciones, cancelaciones y facturas
• Prestación de atención al cliente y respuesta a tus mensajes
• Envío de correos electrónicos de servicio y de cuenta, y correos de marketing cuando esté permitido
• Mantenimiento de la seguridad de la plataforma, prevención de fraude y abuso
• Moderación de contenido e investigación de denuncias
• Cumplimiento de obligaciones legales, contables y de conformidad
• Corrección de errores, monitoreo de la fiabilidad y mejora de la plataforma

Recovery Trauma™ no vende tu información personal, y no utiliza tu contenido para mostrarte publicidad.

Algunas funciones opcionales utilizan IA. Cuando se usan, tu texto o audio se envía desde nuestros servidores al proveedor indicado abajo, se procesa para devolver un resultado y este se te muestra. Nuestros proveedores están contratados bajo términos que no permiten que tu contenido se utilice para entrenar sus modelos.

La detección de seguridad marca el contenido para revisión humana y orientación hacia recursos de crisis. No diagnostica y no toma medidas automatizadas contra tu cuenta.

No llevamos a cabo la toma de decisiones automatizada que produzca efectos legales o significativos similares sobre ti, y no elaboramos perfiles tuyos para publicidad.

Consulta nuestro Aviso legal sobre IA para saber qué pueden y qué no pueden hacer las funciones de IA.

Exigimos a nuestros encargados del tratamiento que actúen únicamente bajo nuestras instrucciones, que mantengan la información confidencial y segura, y que proporcionen una protección coherente con los requisitos de protección de datos aplicables y nuestros acuerdos contractuales con ellos. También podemos divulgar información cuando se nos exija legalmente, o para establecer o defender reclamaciones legales.

Actualmente no utilizamos Google Analytics, píxeles publicitarios ni servicios de seguimiento de errores de terceros. Las analíticas de uso y los registros de errores se almacenan en nuestra propia base de datos.

Nuestra base de datos de producción, el sistema de autenticación y el almacenamiento de archivos están alojados en la Unión Europea (Frankfurt, Alemania), incluyendo las copias de seguridad gestionadas por el proveedor.

Algunos de nuestros proveedores tienen su sede en, o pueden acceder a datos desde, los Estados Unidos u otros países — esto incluye a Stripe, PayPal, Resend, ElevenLabs, Apple, Google y la pasarela de IA. Cuando los datos personales se transfieren fuera del Reino Unido, la transferencia se realiza bajo un mecanismo de transferencia legal — las regulaciones de adecuación del Reino Unido cuando el país está cubierto por ellas (incluyendo la UE y la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. cuando un proveedor está certificado), o el Acuerdo de Transferencia Internacional de Datos del Reino Unido o el Addendum del Reino Unido a las Cláusulas Contractuales Tipo de la UE, según lo dispuesto en los términos de tratamiento de datos de dicho proveedor.

Cuando no se indica un periodo fijo, conservamos la información solo el tiempo necesario para el fin con el que se recopiló, teniendo en cuenta la sensibilidad de la información, el riesgo de daño por uso no autorizado, si el fin puede lograrse de otra manera y nuestras obligaciones legales, contables, de protección y probatorias.

Somos honestos sobre los límites: al eliminar tu contenido, este desaparece de la plataforma en vivo inmediatamente, pero un pequeño número de registros (registros financieros, registros de protección, registros de supresión y copias de seguridad continuas) pueden permanecer legalmente durante más tiempo.

Puedes eliminar tu cuenta tú mismo, desde el sitio web y desde la aplicación de iOS: ve a Cuenta → Privacidad y Datos y elige “Eliminar mi cuenta”. También puedes enviar un correo electrónico info@recoverytrauma.com.

Qué sucede

• La eliminación se ejecuta inmediatamente una vez que confirmas; no se pone en espera durante 30 días.
• Se eliminarán tu perfil, diarios, entradas de sueños, registros de estado de ánimo, respuestas de evaluaciones, registros de prácticas guardadas, publicaciones en la comunidad, comentarios y corazones, y tu cuenta de inicio de sesión.
• Tu registro de marketing se anonimiza y se conserva solo como una entrada de supresión para que no se te vuelvan a enviar correos electrónicos.
• Los registros financieros (facturas y registros de pago) y los registros de protección se conservan según lo descrito en la sección 9.
• Los archivos que hayas subido (imágenes, obras de arte, archivos adjuntos de evidencia) no se purgan automáticamente del almacenamiento mediante el flujo de autoservicio; envíanos un correo electrónico y los eliminaremos.
• La eliminación es permanente. No podemos restaurar una cuenta ni su contenido después.

Las suscripciones son independientes

Eliminar tu cuenta no cancela una suscripción de pago, y no la cancelamos silenciosamente en tu nombre. Si tienes una suscripción activa, la plataforma te pedirá que la canceles primero:

• Suscripciones de Stripe: cancélalas desde Mi Membresía → Membresía y Facturación.
• Suscripciones de PayPal: cancélalas en Mi Membresía, o en tu cuenta de PayPal en la sección de pagos automáticos.
• Si en el futuro se ofrecen compras dentro de la aplicación de Apple, esas suscripciones se gestionarían en los ajustes de tu Apple ID y solo tú podrías cancelarlas a través de Apple.

Los diarios, entradas de sueños, diarios de disparadores y abuso, trabajo de sombra, trabajo del niño interior, entradas del diario de música y respuestas de evaluaciones son privados para tu cuenta bajo el funcionamiento normal de la plataforma. No se muestran a otros miembros, no se publican y no se utilizan para publicidad ni para entrenar modelos de IA.

• Los controles de acceso en la base de datos restringen cada entrada a la cuenta que la creó.
• El acceso de administrador es técnicamente posible. Los administradores autorizados de Recovery Trauma™ pueden recuperar los registros de un miembro a través de herramientas administrativas seguras; por ejemplo, para cumplir con una solicitud de acceso a datos, investigar un problema de soporte o responder a una obligación legal o de protección. No leemos los diarios por curiosidad, análisis o marketing, y las acciones de los administradores quedan registradas.
• Las entradas se almacenan en texto plano en nuestra base de datos. Se cifran en tránsito (TLS) y tanto la base de datos como el almacenamiento de archivos se cifran en reposo por nuestro proveedor de infraestructura. No tienen cifrado de extremo a extremo; no afirmamos que técnicamente no podamos leerlas.
• El contenido de las entradas no se incluye en las analíticas de uso. Solo se puede registrar que ocurrió una acción (por ejemplo, “diario guardado”).
• El contenido de la entrada se envía a un proveedor de IA solo cuando solicitas una reflexión, y solo después de la pantalla de consentimiento de IA; consulta la sección 6.
• Las entradas se incluyen en las copias de seguridad cifradas del proveedor.
• Eliminar una entrada la quita de la plataforma en vivo; eliminar tu cuenta elimina tus entradas como se describe en la sección 10.

Si escribes una entrada de diario antes de crear una cuenta, esta se almacena solo en tu propio navegador hasta que te registres.

La comunidad es un espacio compartido, no un diario privado. Cualquier cosa que publiques —incluyendo publicaciones, comentarios y cualquier imagen que adjuntes— es visible para otros miembros según la configuración de esa función, incluso si publicas de forma anónima para otros miembros. Por favor, no publiques nada que no quieras que otros miembros vean.

• Los informes que envíes y los registros de moderación son revisados por administradores autorizados de Recovery Trauma™.
• El contenido puede conservarse temporalmente cuando sea necesario para investigar abusos, incidentes de seguridad, violaciones de políticas o reclamaciones legales, incluso después de haber sido retirado de la vista.
• Puedes eliminar tus propias publicaciones y comentarios en cualquier momento, y puedes bloquear a otro miembro.

Utilizamos muy pocas cookies. La mayor parte de lo que almacenamos se encuentra en el almacenamiento local de tu navegador en lugar de en cookies:

• Esenciales — tu sesión de inicio (almacenada por nuestro proveedor de autenticación en el almacenamiento local), el estado del flujo de inicio de sesión, tus preferencias de cookies y los reconocimientos de seguridad. Estos no se pueden desactivar sin que la plataforma deje de funcionar.
• Preferencias — cosas que has elegido, como el tema, el volumen y la velocidad del audio, herramientas usadas recientemente, favoritos y borradores guardados. Se almacenan solo en tu dispositivo.
• Analítica — opcional y desactivada hasta que aceptes. Si aceptas, registramos un identificador de sesión y de visitante con las páginas que ves, las funciones utilizadas, el referente y las etiquetas de campaña, además de información básica del dispositivo, en nuestra propia base de datos. Si rechazas, estos eventos no se registran.
• Medición operativa esencial — una pequeña cantidad de diagnósticos de registro y pago que se ejecutan independientemente de la elección de analítica, para que podamos saber si el proceso de unión y pago funciona correctamente. Estos nunca se utilizan para publicidad.
• Marketing — el banner ofrece esta categoría, pero actualmente no utilizamos ninguna cookie o píxel de marketing, por lo que la elección no tiene efecto hoy en día.

El contenido incrustado de Spotify, Trustpilot o Google Fonts puede establecer sus propias cookies o recibir tu dirección IP al cargarse. Puedes cambiar tus preferencias en cualquier momento en nuestro Política de Cookies página.

Enviamos dos tipos diferentes de correo electrónico y los mantenemos separados:

• Correos de servicio y de cuenta: confirmación de registro, restablecimiento de contraseñas, avisos de pago y renovación, detalles de eventos y avisos importantes del servicio. Estos forman parte de tu membresía y no son marketing; no puedes cancelarlos mientras tu cuenta esté abierta.
• Actualizaciones de marketing y de la comunidad: noticias, contenido nuevo, ofertas e invitaciones a eventos. Estos se envían en función de tu consentimiento, o bajo la excepción de "soft opt-in" de la PECR si ya eres miembro y te informamos sobre nuestros propios servicios similares.

Registramos cuándo y cómo diste tu preferencia. Cada correo de marketing incluye un enlace para darse de baja, y puedes cambiar tus preferencias en tu cuenta en cualquier momento. Retirar el consentimiento no afecta a los correos ya enviados.

Bajo el GDPR del Reino Unido, tienes derecho a:

• Acceso: una copia de la información personal que tenemos sobre ti
• Rectificación: corrección de información inexacta o incompleta
• Supresión: eliminación de tu información en las circunstancias que prevé la ley
• Limitación: pedirnos que pausemos ciertos tratamientos de datos
• Portabilidad: recibir la información que nos diste en un formato portátil
• Oposición: al tratamiento basado en intereses legítimos y al marketing directo en cualquier momento
• Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, incluyendo funciones de IA y analíticas
• Derechos relacionados con decisiones automatizadas: no realizamos decisiones automatizadas con efectos legales o significativos similares

Los derechos que se aplican dependen de la base legal y de las circunstancias. Para ejercer cualquier derecho, envía un correo a info@recoverytrauma.com. Respondemos en el plazo de un mes y te informaremos si necesitamos más tiempo porque la solicitud sea compleja. Es posible que primero necesitemos confirmar tu identidad.

Tienes derecho a presentar una queja ante la autoridad de supervisión del Reino Unido, la Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint · línea de ayuda 0303 123 1113.

Puedes ponerte en contacto con la ICO en cualquier momento. También nos gustaría tener la oportunidad de solucionar las cosas primero, si deseas plantearlo directamente con nosotros.

Los pagos son gestionados por Stripe y PayPal, que cumplen con la normativa PCI-DSS. Los datos completos de tu tarjeta se introducen con ellos y nunca llegan a nuestros servidores. Recibimos la confirmación del pago, el plan, el importe, las fechas y las referencias del proveedor para poder gestionar tu membresía y mantener los registros contables.

Recovery Trauma™ opera como una plataforma de bienestar, educación, autoayuda, comunidad y búsqueda de terapeutas, y no se presenta como un proveedor de atención médica cubierto por la HIPAA. La aplicabilidad de la HIPAA y otras leyes de privacidad de EE. UU. puede depender de la naturaleza de la entidad, la información y el tratamiento involucrado. Los terapeutas que figuran en nuestro directorio son responsables de forma independiente de sus propias obligaciones profesionales y legales.

Si resides en EE. UU., es posible que tengas derechos adicionales bajo las leyes de privacidad estatales, incluyendo la CCPA/CPRA en California y leyes comparables en otros estados. Consulta nuestro Aviso de Derechos de Privacidad de EE. UU.. No vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado.

Recopilamos la información y los documentos de la solicitud para terapeutas únicamente para revisar tu elegibilidad para el Directorio de Terapeutas de Recovery Trauma™ y para realizar la verificación administrativa de las credenciales, el registro y el seguro que declares.

• Acceso: las solicitudes y los documentos subidos se guardan en un almacenamiento privado y solo pueden acceder a ellos los administradores autorizados de Recovery Trauma™ responsables de la verificación del directorio de terapeutas. En la actualidad, se trata del Fundador y Responsable de Cumplimiento de Producto, quien también desempeña el rol de Administrador de la Plataforma.
• Uso compartido: tus documentos no se publican ni se comparten con otros miembros o terceros, excepto cuando estemos legalmente obligados a revelarlos. Solo se muestra públicamente la información del perfil que aceptes incluir.
• La verificación es administrativa, no clínica. Comprobamos que la documentación exista y parezca válida; no supervisamos ni avalamos tu práctica profesional.
• Base legal: medidas tomadas a petición tuya antes de celebrar un contrato, y nuestro interés legítimo en verificar los anuncios del directorio. Cuando los documentos revelen información de categorías especiales, nos basamos en tu consentimiento explícito.
• Registro de auditoría: registramos la fecha y hora de tu consentimiento, la versión de la política y los Términos aceptados, tu estado de consentimiento de marketing, tu identificador de cuenta y, cuando sea legal, tu dirección IP.
• Retención: los registros y documentos de la solicitud se conservan mientras tu anuncio esté activo. Las solicitudes no aceptadas, retiradas o finalizadas se conservan mientras sean necesarias para nuestros registros de decisiones de verificación y se eliminan a petición; escribe a info@recoverytrauma.com y las eliminaremos.

Utilizamos medidas técnicas y organizativas adecuadas diseñadas para proteger la información personal, incluyendo la transmisión cifrada (TLS), controles de autenticación, controles de acceso a nivel de fila en la base de datos que restringen los registros a su propietario, cuentas de administrador restringidas con registro de acceso, almacenamiento de archivos privado (no público) y las medidas de seguridad proporcionadas por nuestros proveedores de infraestructura, que incluyen el cifrado de la base de datos y del almacenamiento de archivos en reposo.

Ninguna plataforma en línea puede ser completamente segura y no podemos garantizar una seguridad absoluta. Si se produce una brecha de datos personales, la evaluaremos según nuestros procedimientos de escalada y brechas, y te notificaremos a ti y a la ICO cuando la ley lo exija.

Recovery Trauma™ está destinado a adultos. Debes tener al menos 18 años para crear una cuenta, tal como se establece en nuestros Términos. No recopilamos conscientemente información de menores. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Revisamos este aviso regularmente y lo actualizamos cuando cambian nuestros procesos. La fecha en la parte superior muestra cuándo se actualizó por última vez. Cuando un cambio sea sustancial (por ejemplo, una nueva finalidad o una nueva categoría de uso compartido), te lo comunicaremos antes de que entre en vigor, por correo electrónico o en la aplicación, y solicitaremos tu consentimiento cuando la ley lo exija.

Para cualquier pregunta sobre privacidad, solicitud de datos o inquietud, ponte en contacto con:

info@recoverytrauma.com

Documentos relacionados: Términos · Política de Cookies · Aviso legal sobre IA · Aviso legal · Normas de la comunidad · Derechos de privacidad en EE. UU.