Política de tratamiento de datos personales
Esta Política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, del Decreto 1074 de 2015 y de las demás normas que regulan la protección de datos personales en Colombia. Explica qué datos trata Bienestari, para qué, cómo se protegen y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
- Responsable
- Andrhea Ávila Viveros, quien impulsa la marca independiente Bienestari
- Domicilio
- Colombia
- Correo para asuntos de datos personales
- ventas@andrheavila.com.co
- Teléfono / WhatsApp
- +57 324 660 7189
- Sitio web
- https://bienestari.com
Cada terapeuta que atiende en Bienestari accede solo a la información de las personas que acompaña; nunca a la de otros terapeutas.
2. A quién se aplica
- Personas que visitan el sitio, piden un horario o hacen un pedido.
- Personas que crean una cuenta y usan su espacio en Bienestari.
- Pacientes de los terapeutas de Bienestari, tengan o no una cuenta.
- Terapeutas que usan el consultorio de Bienestari.
3. Qué datos se tratan
3.1 Cuenta
Nombre, apellido, correo electrónico, teléfono, foto (si la subes o si entras con Google), idioma y tema preferidos. La contraseña se guarda cifrada con un algoritmo de un solo sentido: nadie puede leerla. Si entras con Google, recibimos de Google tu nombre, correo verificado y foto de perfil; nada más.
3.2 Citas y pedidos
Cuando pides un horario: nombre, teléfono, correo, el servicio, la fecha y la modalidad, y las respuestas y consentimientos que el terapeuta pida antes del encuentro. Cuando haces un pedido de la tienda: nombre, teléfono, correo, la forma de entrega y, si lo pides con envío, la dirección.
3.3 Pagos en línea
Si pagas en línea, el pago se hace en la pasarela de Bold (bold.co). Tus datos de tarjeta, cuenta o billetera los recibe y trata Bold directamente; Bienestari nunca los ve ni los guarda. Bienestari recibe de Bold solo la referencia del pago, el valor, el estado (aprobado, rechazado…) y el identificador de la transacción, para confirmar tu cita o tu pedido.
3.4 Expediente con tu terapeuta
Tu terapeuta puede registrar datos de contacto, fecha de nacimiento, locación, el contexto de tu proceso, notas privadas (que solo tu terapeuta ve) y resúmenes que comparte contigo. Esta información puede incluir datos sensibles relacionados con tu salud y tu bienestar emocional o espiritual.
3.5 Registros técnicos y cookies
El servidor registra de forma automática datos técnicos de cada solicitud (dirección IP, fecha y hora, página pedida), necesarios para que el servicio funcione y sea seguro. Bienestari usa solo cookies propias y necesarias: la de la sesión, la de tu idioma y tema, y la del carrito. No usa cookies de publicidad, ni herramientas de analítica o seguimiento de terceros. Algunas publicaciones incluyen videos o publicaciones incrustadas de YouTube (en su modo sin cookies), Vimeo o Instagram: al mostrarse o reproducirse, esos servicios pueden recibir datos técnicos de tu navegador y aplican sus propias políticas.
4. Para qué se tratan
- Crear y proteger tu cuenta, y permitirte entrar (incluido el envío de códigos de verificación por correo).
- Agendar, confirmar, reprogramar o cancelar tus citas, y avisarte por correo.
- Recibir y gestionar tus pedidos, procesar su pago en línea cuando lo eliges y coordinar la entrega por WhatsApp.
- Que tu terapeuta lleve el registro de tu proceso y comparta contigo los resúmenes, recomendaciones y tareas de cada encuentro.
- Mostrarte en tu espacio tus citas, tus terapeutas y lo que compartieron contigo.
- Mantener la seguridad del servicio, prevenir abusos y atender requerimientos de autoridades.
Bienestari no vende, arrienda ni cede tus datos con fines comerciales o publicitarios, no los usa para entrenar modelos de inteligencia artificial y no te envía publicidad sin tu autorización previa.
5. Datos sensibles
Los datos relacionados con tu salud y tu bienestar son datos sensibles (artículo 5 de la Ley 1581 de 2012). Su tratamiento requiere tu autorización explícita, que se te pide antes de recogerlos (por ejemplo, en los consentimientos de cada servicio). No estás obligado a entregar datos sensibles ni a responder preguntas sobre ellos, y negarte no te impide pedir un horario. Las notas privadas de tu terapeuta nunca se publican ni se comparten contigo de forma automática; solo ves lo que tu terapeuta decide compartir.
6. Autorización
Al crear tu cuenta, pedir un horario o hacer un pedido aceptas esta Política y autorizas el tratamiento de tus datos para las finalidades descritas. Puedes revocar la autorización y pedir la supresión de tus datos en cualquier momento (sección 9), salvo cuando exista un deber legal o contractual de conservarlos. Desde tu cuenta puedes eliminarla tú mismo en Mi cuenta.
Bienestari no está dirigida a menores de edad. Si un menor necesita un acompañamiento, quien lo represente legalmente es quien debe autorizar el tratamiento de sus datos.
7. Tus derechos
Conforme al artículo 8 de la Ley 1581 de 2012, puedes:
- Conocer, actualizar y rectificar tus datos personales.
- Pedir prueba de la autorización que otorgaste.
- Ser informado, si lo pides, sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante Bienestari.
- Revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal o contractual que obligue a conservarlos.
- Acceder gratuitamente a tus datos personales.
8. Quién atiende tus solicitudes
Las consultas y reclamos sobre datos personales los atiende la responsable del tratamiento en ventas@andrheavila.com.co.
9. Cómo ejercer tus derechos
Consultas
Escribe al correo indicando tu nombre completo, tu documento de identidad, un correo de contacto y lo que solicitas. Se responden en un plazo máximo de diez (10) días hábiles; si no es posible, se te informarán los motivos y la nueva fecha, que no superará los cinco (5) días hábiles siguientes.
Reclamos
Si consideras que tus datos deben corregirse, actualizarse o suprimirse, o adviertes un incumplimiento, envía un reclamo con tu identificación, la descripción de los hechos, tu dirección de contacto y los documentos que quieras hacer valer. Si está incompleto, se te pedirá completarlo en los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entiende desistido. Se responde en un plazo máximo de quince (15) días hábiles, prorrogable hasta ocho (8) días hábiles más informándote los motivos. Mientras se resuelve, el dato quedará marcado como «reclamo en trámite».
10. Proveedores que tratan datos por cuenta de Bienestari
Para funcionar, Bienestari se apoya en proveedores que tratan datos por su cuenta y bajo sus instrucciones, en calidad de encargados:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Solaru S.A.S. | Desarrollo, operación y soporte técnico de la plataforma | Colombia |
| Railway Corp. | Alojamiento del sitio y de la base de datos | Estados Unidos |
| Resend, Inc. | Envío de los correos del servicio (códigos, invitaciones, avisos de citas y pedidos) | Estados Unidos |
| Bold (bold.co) | Procesamiento de los pagos en línea | Colombia |
| Google LLC | Inicio de sesión con Google, si eliges usarlo | Estados Unidos y otros |
Esto implica transferencia y transmisión internacional de datos. La Superintendencia de Industria y Comercio, mediante la Circular Externa 005 de 2017, incluyó a Estados Unidos entre los países con un nivel adecuado de protección. Fuera de estos casos, los datos solo se entregan a terceros cuando lo exige una autoridad competente, cuando es necesario para cumplir una obligación legal o cuando tú lo autorizas.
11. Seguridad
Bienestari adopta medidas técnicas y administrativas razonables para proteger la información: comunicaciones cifradas (HTTPS), contraseñas cifradas de un solo sentido, sesiones que se cierran al cambiar la contraseña, límites de intentos de acceso, control de acceso por persona (cada terapeuta ve solo lo suyo) y credenciales fuera del código fuente. Si ocurre un incidente que afecte datos personales, se gestionará e informará a la Superintendencia de Industria y Comercio cuando la ley lo exija y, cuando corresponda, a las personas afectadas.
12. Vigencia
Esta Política rige desde el 21 de octubre de 2026. Los datos se conservan mientras dure la finalidad que justificó su recolección y, después, durante el término que la ley obligue a conservarlos. Cuando eliminas tu cuenta, se borran tu cuenta, tu foto y tus códigos de acceso; los terapeutas conservan el registro de los encuentros que tuvieron contigo mientras la ley lo permita o lo exija.
13. Cambios
Esta Política puede actualizarse. Los cambios se publican en esta página con su versión y fecha; si afectan de forma sustancial las finalidades del tratamiento, se te informarán antes de aplicarlos y, cuando la ley lo exija, se pedirá una nueva autorización.