Política de Privacidad

1. Quiénes somos

Soulrise Group LLC es una empresa registrada en el estado de Florida, Estados Unidos. Operamos la plataforma SoulRise (soulrise.co), un marketplace de bienestar holístico que conecta a personas hispanohablantes con guías y terapeutas verificados. Para cualquier consulta relacionada con privacidad, puedes escribirnos a info@soulrise.co.

2. Información que recopilamos

Recopilamos la siguiente información cuando usas nuestra plataforma:

• Datos de cuenta: nombre completo, dirección de correo electrónico y contraseña.
• Información de perfil: país, ciudad, fecha de nacimiento, número de teléfono (opcional).
• Información de pago: procesada de forma segura por Stripe. No almacenamos datos de tarjetas de crédito.
• Datos de uso: páginas visitadas, búsquedas realizadas, sesiones reservadas, mensajes enviados dentro de la plataforma.
• Comunicaciones: mensajes enviados a través del sistema de mensajería interno de SoulRise.
• Información técnica: dirección IP, tipo de navegador, dispositivo y sistema operativo.

3. Cómo usamos tu información

• Crear y gestionar tu cuenta en SoulRise.
• Facilitar la reserva y el pago de sesiones con guías holísticos.
• Enviar confirmaciones de reserva, recordatorios y comunicaciones relacionadas con el servicio.
• Mejorar la experiencia de usuario y el funcionamiento de la plataforma.
• Cumplir con obligaciones legales y prevenir fraudes.
• Enviarte comunicaciones de marketing (solo si has dado tu consentimiento explícito).

4. Servicios de terceros

Para operar nuestra plataforma, trabajamos con los siguientes proveedores de confianza:

5. Datos de Google y APIs de Google

SoulRise integra la API de Google Calendar para permitir que las guías holísticas sincronicen su disponibilidad y agenden sesiones automáticamente. Esta sección describe de forma detallada cómo accedemos, usamos, almacenamos, compartimos y eliminamos los datos de Google de nuestras usuarias.

5.1. Cómo accedemos a los datos de Google

Cuando una guía decide conectar su Google Calendar, SoulRise la redirige a la pantalla de consentimiento de Google OAuth 2.0. Allí la guía autoriza explícitamente el acceso. Solicitamos exclusivamente el siguiente permiso (scope):

• https://www.googleapis.com/auth/calendar — Permite ver, crear, modificar y eliminar eventos en el calendario primario de la guía, así como consultar su disponibilidad (free/busy).

No solicitamos acceso a correos electrónicos (Gmail), contactos, documentos (Google Drive), fotos, ubicación, datos de actividad de Google, ni ningún otro servicio de Google. El acceso es exclusivamente al calendario de la guía que autoriza la conexión.

5.2. Cómo usamos los datos de Google

Utilizamos los datos del calendario de Google exclusivamente para:

• Consultar disponibilidad: leemos la información de free/busy del calendario de la guía para determinar qué horarios están ocupados y generar los slots disponibles que las clientas ven al reservar.
• Crear eventos de calendario: cuando una clienta reserva y paga una sesión, creamos automáticamente un evento en el calendario de la guía con los detalles de la reserva (fecha, hora, nombre del servicio, nombre de la clienta y enlace de la sesión de video).
• Actualizar eventos: si una reserva se modifica (cambio de fecha u hora), actualizamos el evento correspondiente en el calendario de la guía.
• Eliminar eventos: cuando una clienta o guía cancela una reserva, eliminamos el evento del calendario de la guía.

No leemos el contenido de los eventos personales de la guía (títulos, descripciones, invitados de eventos que no fueron creados por SoulRise). Únicamente consultamos la información de free/busy para detectar conflictos de horario, y creamos/modificamos/eliminamos los eventos que SoulRise misma genera.

5.3. Cómo almacenamos los datos de Google

Almacenamos los siguientes datos derivados de la conexión con Google:

• Token de acceso (access token): generado por Google tras el consentimiento de la guía. Se almacena cifrado en la base de datos de SoulRise y se utiliza para autenticar cada llamada a la API de Google Calendar. Estos tokens tienen una vida útil corta y se renuevan automáticamente mediante el refresh token.
• Token de actualización (refresh token): generado por Google en el primer consentimiento (solicitamos access_type=offline). Se almacena cifrado y permite renovar el access token sin requerir que la guía vuelva a autenticarse manualmente.
• IDs de eventos de Google Calendar: cuando SoulRise crea un evento en el calendario de la guía, guardamos el identificador del evento devuelto por Google en el registro de la reserva. Esto nos permite actualizar o eliminar ese evento si la reserva cambia o se cancela.
• Indicador de conexión: almacenamos un valor booleano (google_connected) que indica si la guía ha vinculado su calendario.

No almacenamos el contenido de los eventos del calendario de la guía (títulos, descripciones o invitados de eventos personales). No descargamos ni guardamos copias de su calendario. Los tokens se almacenan en la infraestructura de Base44, que utiliza cifrado en tránsito (TLS) y en reposo.

5.4. Cómo compartimos los datos de Google

• No compartimos los tokens de acceso ni los datos del calendario de la guía con terceros.
• Datos visibles en el evento creado: el evento que SoulRise crea en el calendario de la guía incluye el nombre de la clienta y su correo electrónico (en el título y descripción del evento). Esta información es visible únicamente para la guía en su propio calendario, y es necesaria para que la guía sepa con quién tiene la sesión. No se invita a la clienta como invitada del evento de Google Calendar; el evento pertenece exclusivamente al calendario de la guía.
• No transferimos datos de Google a ningún servicio de publicidad, analítica de terceros, ni intermediario de datos.
• No vendemos ni alquilamos datos de Google ni de ningún tipo.
• Los datos de Google solo se procesan dentro de la infraestructura de SoulRise (Base44) y de la propia API de Google. No se transfieren a ningún otro proveedor externo.

5.5. Eliminación y revocación de datos de Google

La guía tiene control total sobre la conexión con Google y puede revocarla en cualquier momento:

• Desde SoulRise: la guía puede desconectar su Google Calendar directamente desde su panel de control en la plataforma. Al hacerlo, eliminamos inmediatamente el access token, el refresh token y el indicador de conexión de nuestra base de datos. SoulRise deja de acceder al calendario de la guía y deja de sincronizar disponibilidad.
• Desde Google: la guía también puede revocar el acceso desde su Cuenta de Google → Seguridad → Aplicaciones con acceso a tu cuenta. Al hacerlo, Google invalida los tokens y SoulRise deja de poder acceder al calendario.
• Eventos ya creados: cuando se desconecta Google Calendar, los eventos que SoulRise creó previamente en el calendario de la guía permanecen allí (no los eliminamos automáticamente, ya que ya no tenemos acceso al calendario). La guía puede eliminarlos manualmente de su calendario si lo desea.
• Al cancelar una reserva: si una reserva se cancela y la guía sigue conectada, SoulRise elimina automáticamente el evento correspondiente del calendario de Google de la guía.

5.6. Cumplimiento con las políticas de Google

El uso que SoulRise hace de los datos de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, los Términos de Servicio de las APIs de Google y los Términos de Privacidad de Google. Limitamos el acceso a los datos de Google al mínimo necesario para proporcionar la funcionalidad de sincronización de calendario, no usamos los datos para fines no autorizados, y no transferimos datos de Google a terceros salvo lo estrictamente necesario para prestar el servicio que la guía solicitó.

6. Compartir información

No vendemos ni alquilamos tu información personal a terceros. Únicamente compartimos datos en los siguientes casos:

• Con los guías que reservas, para coordinar y llevar a cabo tu sesión.
• Con proveedores de servicios técnicos necesarios para operar la plataforma (listados arriba).
• Cuando sea requerido por ley o por una autoridad competente.
• Para proteger los derechos, la seguridad o la propiedad de SoulRise o sus usuarios.

7. Seguridad de tus datos

Implementamos medidas técnicas y organizativas razonables para proteger tu información contra accesos no autorizados, pérdida, alteración o divulgación. Sin embargo, ningún sistema de seguridad es completamente infalible. Te recomendamos usar contraseñas seguras y no compartir tus credenciales de acceso.

8. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar información incorrecta o incompleta.
• Eliminar tu cuenta y los datos asociados.
• Oponerte al tratamiento de tus datos para fines de marketing.
• Portabilidad: solicitar una copia de tus datos en formato legible.

Para ejercer cualquiera de estos derechos, escríbenos a info@soulrise.co.

9. Cookies

Utilizamos cookies esenciales para el funcionamiento de la plataforma (como mantener tu sesión activa). Podemos utilizar cookies de análisis para entender cómo se usa la plataforma y mejorarla. Puedes configurar tu navegador para rechazar cookies, aunque esto podría afectar algunas funcionalidades.

10. Retención de datos

Conservamos tu información mientras tu cuenta esté activa o sea necesaria para prestarte el servicio. Si eliminas tu cuenta, procederemos a borrar tus datos personales en un plazo razonable, salvo que estemos obligados a conservarlos por ley.

11. Cambios a esta política

Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos de cambios significativos a través de la plataforma o por correo electrónico. El uso continuado de SoulRise tras dichos cambios implica tu aceptación de la política actualizada.

12. Contacto

Si tienes preguntas o inquietudes sobre esta política, contáctanos: