Política de privacidad

Souleya SAS explota el dashboard y los servicios técnicos asociados bajo la marca My International Therapy.

Esta política se aplica a los datos tratados al crear una cuenta, utilizar el dashboard, reservar una cita, intercambiar mensajes, pagar o solicitar soporte.

Según el caso, la plataforma puede tratar identidad, datos de contacto, zona horaria, preferencias lingüísticas, historial de citas, mensajes, pagos, registros técnicos, documentos enviados, información de facturación, trazas de conexión y pruebas de aceptación de documentos contractuales.

Cuando esta información está vinculada a una consulta, seguimiento, especialidad, motivo, mensaje paciente-terapeuta, documento o factura relacionada con una prestación, puede constituir datos personales de salud o datos que permiten inferir un contexto de salud.

Cuando un terapeuta conecta Google Calendar, la plataforma trata también la información necesaria para detectar indisponibilidades y, si los ajustes activos lo prevén, crear o actualizar eventos vinculados a las citas.

Cuando el tratamiento se refiere a datos sensibles o datos recogidos con ocasión de un seguimiento o prestación terapéutica, la plataforma aplica medidas de seguridad proporcionadas: control de acceso, separación de roles, copias de seguridad, registro, confidencialidad y limitación del acceso a las personas autorizadas.

La conformidad no depende de un único proveedor técnico: la plataforma conserva sus obligaciones de seguridad aplicativa, control de acceso, compartimentación, registro, minimización, confidencialidad, copia de seguridad, conservación y gestión de violaciones de datos.

Los documentos, adjuntos, facturas, exportaciones, copias de seguridad y registros sensibles se tratan en espacios no públicos. El acceso requiere autenticación y autorización propias del rol del usuario.

La plataforma puede recurrir a encargados técnicos necesarios para el servicio, especialmente para alojamiento, pago, correo electrónico, calendarios conectados, análisis técnico o soporte. Los encargados tratan los datos según sus propios contratos, instrucciones y ámbitos de servicio.

Las funciones de asistencia por inteligencia artificial, cuando están activadas, deben limitarse a los datos estrictamente necesarios, idealmente agregados o seudonimizados, y no deben provocar una transmisión innecesaria de notas, documentos, mensajes o identificadores de pacientes.

Los tratamientos necesarios para crear la cuenta, reservar, enviar mensajes, pagar, facturar, prestar soporte y garantizar la seguridad se basan principalmente en la ejecución del contrato o en medidas precontractuales solicitadas por el usuario.

Ciertos tratamientos técnicos, registros de seguridad, controles antifraude, pruebas de aceptación y copias de seguridad se basan en el interés legítimo del operador en proteger la plataforma y demostrar la conformidad del servicio.

Para la seguridad de los usuarios y la lucha contra el fraude, los datos intercambiados en la plataforma pueden ser analizados automáticamente de forma interna y señalados a un administrador, que podrá tener acceso a ellos.

Las cookies o rastreadores que no sean estrictamente necesarios se tratan según las reglas aplicables al consentimiento o a la oposición cuando sea necesario; no obstante, la plataforma limita su medición interna de audiencia de primera parte a lo estrictamente necesario para la gestión, seguridad y mejora del servicio.

Los datos pueden ser accesibles, según la necesidad, al equipo de explotación de la plataforma, al terapeuta correspondiente, a los proveedores técnicos necesarios para el servicio y, cuando sea necesario, a las autoridades legalmente habilitadas.

Los pagos son tratados por Stripe y los calendarios conectados por Google; estos proveedores tratan ciertos datos según sus propias políticas y contratos.

Si acepta las estadísticas, Google Analytics, proporcionado por Google Ireland Limited, recibe los datos descritos en la sección 9; sin este consentimiento, no recibe nada. Estos datos pueden transferirse a Google LLC, en Estados Unidos, fuera de la Unión Europea: esta transferencia está regulada por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que Google LLC está adherida, y por las cláusulas contractuales tipo de la Comisión Europea.

Los datos de cuenta se conservan mientras la cuenta permanece activa y luego se archivan o eliminan según las obligaciones legales, fiscales, contables, probatorias y de seguridad aplicables.

Las pruebas de aceptación de las condiciones y de la política de privacidad pueden conservarse más tiempo cuando sea necesario para defender los derechos de la plataforma o demostrar un consentimiento o acuerdo contractual.

La plataforma aplica medidas técnicas y organizativas proporcionadas: control de acceso, contraseñas cifradas, registro, separación de roles, compartimentación terapeuta/paciente, copias de seguridad, restricciones de sesión, limitación de accesos de soporte, vigilancia de errores y protección de archivos sensibles fuera de zonas públicas.

A pesar de estas medidas, ningún sistema puede garantizar una seguridad absoluta. En caso de incidente o sospecha de violación, la plataforma analiza el evento, adopta medidas correctivas útiles, documenta el incidente y realiza las notificaciones necesarias cuando la normativa lo exige.

Para demostrar la aceptación de los documentos contractuales, la plataforma registra especialmente la versión del documento, su huella técnica, la fecha y hora, la dirección IP, el agente de usuario, el idioma, el contexto de registro y, cuando procede, la URL del documento aceptado.

Con sujeción a los límites legales aplicables, toda persona interesada dispone de derecho de acceso, rectificación, supresión, limitación, oposición y, cuando se cumplan las condiciones, portabilidad de sus datos.

Las solicitudes pueden enviarse a support@my-international-therapy.com. Puede solicitarse una prueba de identidad cuando sea necesario para la seguridad de la solicitud.

Las cookies estrictamente necesarias para el funcionamiento, la seguridad, la autenticación y la estabilidad del dashboard permanecen activas de forma permanente, en una configuración limitada a la gestión y mejora del servicio.

La plataforma puede medir la consulta de páginas del dashboard, clics de interfaz limitados a etiquetas técnicas no nominativas, así como indicadores de rendimiento, estabilidad y error para mejorar el producto, sin cruce entre sitios ni reutilización publicitaria. Los datos correspondientes se minimizan, se mantienen dentro del ámbito de primera parte y se utilizan para producir estadísticas internas agregadas.

Las preferencias, las estadísticas (Google Analytics) y el marketing siguen siendo categorías opcionales gestionadas mediante el banner o el centro de preferencias mostrado por el dashboard.

Google Analytics, la herramienta de medición de audiencia de Google, solo se carga después de su consentimiento, dado con la casilla «Cookies de estadísticas» del banner o con el botón «Aceptar», que acepta todas las categorías; sin este consentimiento, no se carga ningún código de Google Analytics. Solo se carga para los visitantes que no han iniciado sesión, en las páginas accesibles sin iniciar sesión, y nunca en una dirección que contenga un token o un dato personal. Google recibe entonces la dirección y el título de las páginas consultadas, la página de procedencia de forma reducida, la dirección IP de la conexión e información técnica sobre el dispositivo y el navegador, e instala sus propias cookies de medición; el consentimiento a las estadísticas no autoriza por sí solo ninguna cookie publicitaria. Puede retirar su consentimiento en cualquier momento mediante el enlace «Ajustes de cookies»: la medición por Google Analytics se detiene de inmediato.

Acepte o no las estadísticas, la plataforma también cuenta las visitas al dashboard con su propia medición de audiencia, descrita más arriba, que no requiere consentimiento: solo sirve para sus estadísticas internas, sin seguimiento de un sitio a otro ni uso publicitario. Desde el 17/10/2026, no instala ninguna cookie ni guarda nada en su navegador. Para contar los visitantes de un día, calcula un código válido solo para ese día a partir de la dirección IP y del navegador, mezclados con un valor aleatorio que se renueva cada día y después se borra: ni la dirección IP ni el navegador se conservan, y el código no permite reconocerle de un día a otro. Si su navegador envía la señal «No rastrear» (Do Not Track) o Global Privacy Control, no se registra nada. Sus datos permanecen en los servidores de la plataforma y no se transmiten a ningún tercero; para las visitas contadas desde esa fecha, no incluyen ni los parámetros ni los identificadores de las direcciones consultadas, la página de procedencia se reduce a su dominio y, en las páginas accesibles tras iniciar sesión, no se guardan ni el título de la página ni el texto de los botones; se conservan 25 meses como máximo.

Las visitas contadas antes del 17/10/2026 conservan, hasta su eliminación como máximo 25 meses después de su registro, el identificador de la antigua cookie (en forma de huella), una huella de la dirección IP truncada y del navegador, la ruta completa de las páginas (identificadores incluidos), la página de procedencia y, también tras iniciar sesión, el título de las páginas y el texto de los botones. La antigua cookie ya no se utiliza: se borra de su navegador en su próxima visita al dashboard.

El sitio público también cuenta sus visitas sin cookies, con el mismo principio. Cuando esta medición está activada, y si acepta allí las cookies de estadísticas, instala además su propia cookie «audience_rv»: un identificador aleatorio, válido 180 días y nunca prorrogado, que solo sirve para contar, en cifras globales, a los visitantes que vuelven al sitio y a cada ficha de terapeuta. Para el sitio y para cada ficha de terapeuta consultada, el servidor solo guarda una huella distinta, sin dirección IP ni navegador, con únicamente el primer y el último día de visita, y la elimina como máximo 180 días después de la primera visita. Estas cifras nunca se ceden a terceros ni se muestran a los terapeutas. Retirar su consentimiento a las estadísticas elimina esta cookie; las huellas correspondientes se eliminan de inmediato, y como máximo 180 días después de la primera visita.

Para cualquier pregunta sobre privacidad, derechos RGPD o funcionamiento del dashboard, puede escribir a support@my-international-therapy.com.

Si, después de contactarnos, considera que sus derechos no se respetan, también puede presentar una reclamación ante la autoridad de control competente, incluida la CNIL para Francia.

El sistema registra la versión del documento, su huella técnica, la fecha, la IP, el navegador, el idioma y el contexto de registro para reforzar la prueba de aceptación.