Política de privacidad

Al usar nuestros Servicios, reconoces que has leído y comprendido esta Política de Privacidad y aceptas nuestras prácticas de datos tal como se describen en ella. Si no estás de acuerdo con esta Política de Privacidad, no uses nuestros Servicios.

Esta Política de Privacidad forma parte de nuestros Términos de servicio y está incorporada en ellos. Los términos con mayúscula inicial que no se definan en esta Política de Privacidad tendrán el significado que se les da en nuestros Términos de servicio.

Recopilamos información sobre ti de distintas formas cuando usas nuestros Servicios. Las categorías de información que recopilamos incluyen:

2.1 Información que nos proporcionas directamente

Información de la cuenta: - Nombre, correo electrónico y nombre de usuario - Contraseña y credenciales de seguridad - Información del perfil y preferencias - Fecha de nacimiento (para la verificación de edad y funciones personalizadas) - Información de ubicación (ciudad, país, zona horaria)

Información de desarrollo personal: - Datos de nacimiento para cálculos de Diseño Humano, astrología o numerología (fecha, hora y lugar de nacimiento) - Metas personales, intenciones y preferencias de bienestar - Entradas de diario, reflexiones y notas personales - Respuestas de encuestas y resultados de evaluaciones - Datos de seguimiento del progreso e hitos

Información de comunicación: - Mensajes que envías a través de nuestros Servicios - Consultas y correspondencia de atención al cliente - Comentarios, reseñas y testimonios - Preferencias de boletín y de marketing

Información de pago: - Dirección de facturación y datos del método de pago - Historial de transacciones y registros de compra - Preferencias y estado de la suscripción - Nota: La información de la tarjeta de crédito es procesada de forma segura por nuestros procesadores de pago externos y no se almacena en nuestros servidores

2.2 Información recopilada automáticamente

Información del dispositivo y técnica: - Tipo, modelo, sistema operativo y versión del dispositivo - Identificadores únicos del dispositivo (UDID, ID publicitario) - Tipo y versión del navegador - Resolución de pantalla y características de visualización - Tipo y velocidad de la conexión de red

Información de uso y analítica: - Páginas visitadas, funciones utilizadas y contenido visto - Tiempo dedicado a las distintas secciones de nuestros Servicios - Tasas de clics e interacciones de los usuarios - Patrones de navegación y recorridos del usuario - Duración de las sesiones y frecuencia de uso - Registros de errores y datos de rendimiento

Información de ubicación: - Dirección IP y ubicación geográfica aproximada (ciudad, región, país) - Zona horaria y preferencias de idioma - Coordenadas GPS (solo si concedes explícitamente permisos de ubicación)

Cookies y tecnologías de seguimiento: - Cookies de sesión y cookies persistentes - Balizas web y etiquetas de píxel - Almacenamiento local y datos en caché - Datos de analítica y de seguimiento del rendimiento

2.3 Información de terceros

Redes sociales y cuentas de terceros: - Información del perfil cuando conectas cuentas de redes sociales - Datos de autenticación de servicios de inicio de sesión de terceros (Google, Apple, Facebook) - Información pública de plataformas de redes sociales (con tu consentimiento)

Proveedores de servicios externos: - Información de procesamiento de pagos de proveedores de pago - Datos de analítica de servicios externos de analítica - Datos de marketing y publicidad de socios publicitarios - Información de tiendas de aplicaciones y datos de descarga

Otras fuentes: - Información de socios comerciales y afiliados - Información de acceso público de fuentes en línea - Información de referidos de otros usuarios

Procesamos tu información personal para los siguientes fines, con base en intereses legítimos, necesidad contractual, consentimiento u obligaciones legales:

### 3.1 Prestación y mejora del servicio - Prestar y operar nuestros Servicios: ofrecer funciones, funcionalidades y contenidos principales - Personalizar tu experiencia: crear lecturas de Diseño Humano, recomendaciones y contenidos personalizados - Procesar transacciones: gestionar suscripciones, pagos y facturación - Atención al cliente: responder consultas, resolver problemas y prestar asistencia - Mejora del servicio: analizar patrones de uso para mejorar las funciones y la experiencia de usuario - Desarrollo de productos: desarrollar nuevas funciones, servicios y contenidos

### 3.2 Comunicación y marketing - Notificaciones de la cuenta: enviar actualizaciones importantes sobre tu cuenta y nuestros Servicios - Contenido educativo: ofrecer boletines, consejos y recursos de bienestar - Comunicaciones de marketing: compartir ofertas promocionales, nuevas funciones y contenidos relevantes (con tu consentimiento) - Funciones de comunidad: permitir las interacciones entre usuarios y la participación en la comunidad - Encuestas e investigación: realizar investigación con usuarios para mejorar nuestros Servicios

### 3.3 Seguridad y cumplimiento legal - Supervisión de seguridad: detectar y prevenir fraudes, abusos y amenazas de seguridad - Control de acceso: autenticar usuarios y proteger la seguridad de las cuentas - Cumplimiento legal: cumplir obligaciones legales y requisitos regulatorios - Aplicación de los términos: hacer cumplir nuestros Términos de servicio y las Pautas de la comunidad - Copias de seguridad: mantener copias de seguridad para la recuperación de datos y la continuidad del negocio

### 3.4 Analítica y operaciones de negocio - Analítica de uso: entender cómo interactúan los usuarios con nuestros Servicios - Monitoreo del rendimiento: seguir el rendimiento de la app, los errores y los problemas técnicos - Inteligencia de negocio: generar información para la toma de decisiones estratégicas - Control de calidad: probar y mejorar la funcionalidad y la fiabilidad de nuestros Servicios

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, procesamos tu información personal con base en los siguientes fundamentos jurídicos:

Necesidad contractual: procesamiento necesario para cumplir nuestro contrato contigo (prestar los Servicios que has solicitado)

Intereses legítimos: procesamiento para nuestros intereses comerciales legítimos, como: - Mejorar y desarrollar nuestros Servicios - Garantizar la seguridad y prevenir fraudes - Marketing directo (cuando no te hayas opuesto) - Analítica e inteligencia de negocio

Consentimiento: cuando hayas dado tu consentimiento explícito para el procesamiento, como: - Comunicaciones de marketing - Seguimiento de la ubicación - Compartir determinada información con terceros - Recopilación opcional de datos para funciones mejoradas

Obligación legal: cuando debamos procesar datos para cumplir requisitos legales, como: - Obligaciones fiscales y contables - Cumplimiento normativo - Respuesta a solicitudes legales

5.1 Tipos de cookies que utilizamos

Cookies esenciales: necesarias para el funcionamiento básico de los Servicios, incluidas: - Autenticación y gestión de sesiones - Funciones de seguridad y prevención de fraudes - Equilibrio de carga y optimización del rendimiento

Cookies de analítica: nos ayudan a entender el uso de los Servicios, incluidas: - Google Analytics y servicios similares - Seguimiento del comportamiento y las interacciones de los usuarios - Monitoreo del rendimiento y de errores

Cookies funcionales: mejoran tu experiencia, incluidas: - Configuración de preferencias y personalización - Selección de idioma y región - Optimización de funciones y personalización

Cookies de marketing: respaldan las actividades de marketing, incluidas: - Seguimiento de campañas publicitarias - Integración con redes sociales - Remarketing y seguimiento de conversiones

5.2 Gestión de las preferencias de cookies

Puedes controlar las cookies a través de: - La configuración y las preferencias de tu navegador - Nuestra herramienta de gestión del consentimiento de cookies - Mecanismos de exclusión voluntaria de terceros - La configuración de publicidad de tu dispositivo móvil

Ten en cuenta que desactivar ciertas cookies puede limitar la funcionalidad de los Servicios.

No vendemos, intercambiamos ni alquilamos tu información personal a terceros. Solo podemos compartir tu información en las siguientes circunstancias:

6.1 Proveedores de servicios y socios comerciales

Trabajamos con proveedores de servicios externos de confianza que nos ayudan a operar nuestros Servicios:

Proveedores tecnológicos: - Servicios de alojamiento en la nube e infraestructura (AWS, Google Cloud) - Redes de distribución de contenidos y optimización del rendimiento - Servicios de gestión de bases de datos y copias de seguridad

Analítica y marketing: - Google Analytics, Firebase Analytics - Plataformas de marketing por correo electrónico (Mailchimp, SendGrid) - Herramientas de atención al cliente y sistemas de mesa de ayuda

Procesamiento de pagos: - Stripe, PayPal, Apple Pay, Google Pay - Plataformas de gestión de suscripciones - Servicios de detección y prevención de fraudes

Servicios profesionales: - Despachos jurídicos y de contabilidad - Consultores de seguridad y cumplimiento - Proveedores de investigación de clientes y encuestas

Todos los proveedores de servicios están sujetos a estrictos acuerdos de confidencialidad y deben proteger tu información de conformidad con esta Política de Privacidad.

6.2 Requisitos legales y regulatorios

Podemos divulgar tu información cuando la ley lo exija o cuando creamos de buena fe que dicha divulgación es necesaria para: - Cumplir procesos legales, órdenes judiciales o solicitudes gubernamentales - Hacer cumplir nuestros Términos de servicio y otros acuerdos - Proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o del público - Investigar o prevenir actividades ilegales, fraudes o amenazas de seguridad - Responder a situaciones de emergencia que supongan un peligro para la vida o la seguridad

6.3 Transferencias empresariales

En caso de fusión, adquisición, quiebra o venta de activos, tu información puede transferirse como parte de la operación. Te avisaremos antes de que tu información se transfiera y quede sujeta a una política de privacidad distinta.

6.4 Intercambio basado en el consentimiento

Podemos compartir tu información, con tu consentimiento explícito, para fines específicos no cubiertos por esta Política de Privacidad.

SoulFlow tiene su sede en Israel, y nuestros Servicios están alojados en servidores ubicados en distintos países. Tu información puede procesarse y almacenarse fuera de tu país de residencia, incluidos países que pueden no ofrecer el mismo nivel de protección de datos que tu país.

7.1 Garantías para transferencias internacionales

Al transferir datos internacionalmente, aplicamos garantías adecuadas, entre ellas: - Cláusulas contractuales tipo: términos contractuales aprobados por la UE con proveedores de servicios - Decisiones de adecuación: transferencias a países que las autoridades competentes consideran adecuados - Normas corporativas vinculantes: políticas internas para organizaciones multinacionales - Mecanismos de certificación: participación en programas de certificación de privacidad reconocidos

7.2 Residentes del EEE, el Reino Unido y Suiza

Para los residentes del Espacio Económico Europeo, el Reino Unido y Suiza, nos aseguramos de que cualquier transferencia internacional de datos cumpla las leyes de protección de datos aplicables, incluidos el RGPD y la Ley de Protección de Datos del Reino Unido (UK Data Protection Act).

Conservamos tu información personal solo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, salvo que la ley exija o permita un plazo de conservación más largo.

8.1 Plazos de conservación

Información de la cuenta: se conserva mientras tu cuenta esté activa y hasta 3 años después de su cierre

Datos de uso y analítica: normalmente se conservan durante 2-3 años con fines de analítica y mejora del negocio

Información de pago: se conserva según lo exigen las normativas financieras y las leyes fiscales (normalmente 7 años)

Registros de comunicación: las comunicaciones de atención al cliente se conservan hasta 3 años

Datos legales y de cumplimiento: se conservan según lo exijan las leyes y regulaciones aplicables

Datos de marketing: se conservan hasta que te des de baja o hasta 2 años de inactividad

8.2 Eliminación segura

Cuando la información ya no sea necesaria, la eliminamos o la anonimizamos de forma segura con métodos estándar del sector, para garantizar que no pueda recuperarse ni reconstruirse.

Aplicamos medidas de seguridad integrales para proteger tu información personal contra el acceso no autorizado, la alteración, la divulgación o la destrucción.

### 9.1 Medidas técnicas - Cifrado: datos cifrados en tránsito mediante TLS/SSL y en reposo mediante AES-256 - Controles de acceso: controles de acceso basados en roles y autenticación multifactor - Seguridad de red: cortafuegos, detección de intrusiones y protección contra DDoS - Desarrollo seguro: prácticas de desarrollo centradas en la seguridad y revisiones de código - Actualizaciones periódicas: parches de seguridad y actualizaciones de sistemas aplicados oportunamente

### 9.2 Medidas organizativas - Formación del personal: formación periódica en privacidad y seguridad para todo el personal - Limitación de acceso: el acceso de los empleados se limita únicamente a la información necesaria - Verificación de antecedentes: verificación de antecedentes del personal con acceso a datos sensibles - Respuesta a incidentes: procedimientos integrales de respuesta ante violaciones de datos - Auditorías externas: evaluaciones de seguridad periódicas y pruebas de penetración

9.3 Limitaciones

Aunque aplicamos medidas de seguridad sólidas, ningún método de transmisión por internet ni de almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta de tu información, pero nos comprometemos a protegerla mediante las mejores prácticas del sector.

Según tu ubicación, puedes tener ciertos derechos sobre tu información personal. Estos derechos pueden incluir:

10.1 Derechos universales

Acceso: solicitar información sobre cómo procesamos tus datos personales y obtener una copia de tus datos

Rectificación: solicitar la corrección de información personal inexacta o incompleta

Supresión: solicitar la eliminación de tu información personal en determinadas circunstancias

Portabilidad: solicitar la transferencia de tus datos a otro proveedor de servicios en un formato estructurado

Oposición: oponerte a determinados tipos de procesamiento, en particular con fines de marketing

Limitación: solicitar la limitación del procesamiento en determinadas circunstancias

10.2 Derechos adicionales para residentes del EEE, el Reino Unido y Suiza (RGPD)

Retirar el consentimiento: retirar el consentimiento para el procesamiento cuando el consentimiento sea la base jurídica

Presentar reclamaciones: presentar reclamaciones ante las autoridades de control

Decisiones automatizadas: oponerte a las decisiones automatizadas y a la elaboración de perfiles

10.3 Residentes de California (CCPA/CPRA)

Derecho a saber: información detallada sobre las prácticas de recopilación y compartición de datos

Derecho a eliminar: solicitar la eliminación de información personal

Derecho a excluirte: excluirte de la venta o compartición de información personal para publicidad dirigida

Derecho a la no discriminación: un servicio equivalente independientemente de tus decisiones de privacidad

Derecho a corregir: solicitar la corrección de información personal inexacta

Derecho a limitar: limitar el uso de información personal sensible

10.4 Ejercer tus derechos

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en: - Correo electrónico: privacy@soul-flow.app - Asunto: “Privacy Rights Request” - Incluye: tu nombre completo, correo electrónico y la solicitud específica

Responderemos a tu solicitud en los plazos que exija la ley aplicable (normalmente 30 días para el RGPD y 45 días para la CCPA).

Nuestros Servicios no están destinados a menores de 18 años, y no recopilamos a sabiendas información personal de menores de 18 años.

11.1 Verificación de edad

Aplicamos medidas de verificación de edad durante el registro de la cuenta para impedir el acceso de menores de edad.

11.2 Recopilación involuntaria

Si descubrimos que hemos recopilado información personal de un menor de 18 años, haremos lo siguiente: - Eliminaremos la información de inmediato - Cancelaremos la cuenta asociada - Notificaremos a las partes correspondientes según lo exija la ley

11.3 Derechos de los padres

Los padres o tutores que crean que su hijo nos ha proporcionado información personal pueden ponerse en contacto con nosotros para solicitar la revisión y eliminación de dicha información.

Nuestros Servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros que no son propiedad de SoulFlow ni están bajo su control.

12.1 Prácticas de privacidad de terceros

No somos responsables de las prácticas de privacidad de los servicios de terceros. Te recomendamos que revises sus políticas de privacidad antes de proporcionar cualquier información personal.

12.2 Integración con redes sociales

Cuando conectas cuentas de redes sociales o compartes contenido a través de plataformas sociales, tus interacciones se rigen por las políticas de privacidad de dichas plataformas.

12.3 Analítica de terceros

Utilizamos servicios de analítica de terceros que pueden recopilar información sobre tu uso de nuestros Servicios y de otros sitios web. Estos servicios incluyen: - Google Analytics (política de privacidad: https://policies.google.com/privacy) - Firebase Analytics (política de privacidad: https://firebase.google.com/policies/analytics)

13.1 Comunicaciones de marketing

Con tu consentimiento, podemos enviarte comunicaciones de marketing sobre nuestros Servicios, que incluyen: - Boletín y contenido educativo - Actualizaciones del producto y nuevas funciones - Ofertas y promociones especiales - Consejos de bienestar y recomendaciones personalizadas

13.2 Opciones para darte de baja

Puedes darte de baja de las comunicaciones de marketing en cualquier momento: - Haciendo clic en el enlace para darte de baja en los correos electrónicos - Ajustando las preferencias de tu cuenta - Contactándonos directamente - Usando servicios externos de preferencias de marketing

13.3 Comunicaciones transaccionales

No puedes darte de baja de determinadas comunicaciones relacionadas con el servicio que son necesarias para el funcionamiento de tu cuenta, como: - Notificaciones de seguridad de la cuenta - Confirmaciones de facturación y pago - Actualizaciones importantes del servicio - Avisos legales

Esta sección proporciona información adicional para residentes de California, conforme a la Ley de Privacidad del Consumidor de California (CCPA) y a la Ley de Derechos de Privacidad de California (CPRA).

14.1 Categorías de información personal

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal: - Identificadores: nombre, correo electrónico, nombre de usuario e identificadores de dispositivo - Información comercial: historial de compras y datos de suscripción - Actividad en internet: historial de navegación, uso de la app e interacciones - Datos de geolocalización: ubicación aproximada a partir de la dirección IP - Datos sensoriales: grabaciones de audio (llamadas de atención al cliente, con consentimiento) - Información profesional: sector y cargo (si se proporcionan) - Inferencias: preferencias, características y patrones de comportamiento

14.2 Fuentes y finalidades

Recopilamos esta información: - Directamente de ti - De tus dispositivos y de tu uso de nuestros Servicios - De proveedores de servicios externos - De plataformas de redes sociales (con consentimiento)

Utilizamos esta información para los fines comerciales descritos en la sección 3 de esta Política de Privacidad.

14.3 Compartición y venta

No vendemos información personal tal como se define tradicionalmente. Podemos compartir información con proveedores de servicios para fines comerciales, como se describe en la sección 6.

14.4 Conservación

Conservamos la información personal tal como se describe en la sección 8 de esta Política de Privacidad.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en los Servicios o en las leyes aplicables.

15.1 Notificación de cambios

Cuando realicemos cambios sustanciales en esta Política de Privacidad, haremos lo siguiente: - Publicaremos la Política de Privacidad actualizada en nuestro Sitio web y en la App - Actualizaremos la fecha de “Última actualización” al inicio de esta Política de Privacidad - Enviaremos notificaciones por correo electrónico a los usuarios registrados (en caso de cambios significativos) - Mostraremos notificaciones dentro de la app la próxima vez que uses nuestros Servicios - Conservaremos las versiones anteriores para tu consulta

15.2 Tipos de cambios

Cambios menores: las aclaraciones, los cambios de formato o las actualizaciones no sustanciales entran en vigor inmediatamente después de su publicación.

Cambios sustanciales: los cambios significativos en nuestras prácticas de datos se anunciarán con antelación (normalmente 30 días) antes de entrar en vigor.

15.3 Uso continuado

El uso continuado de nuestros Servicios después de la fecha de entrada en vigor de cualquier cambio constituye tu aceptación de la Política de Privacidad actualizada.

16.1 Consultas generales de privacidad

Correo electrónico: privacy@soul-flow.app

Asunto: “Privacy Inquiry”

Sitio web: https://soul-flow.app

16.2 Delegado de protección de datos

Para consultas relacionadas con el RGPD:

Correo electrónico: dpo@soul-flow.app

Asunto: “Data Protection Inquiry”

16.3 Solicitudes de derechos de privacidad

Correo electrónico: privacy@soul-flow.app

Asunto: “Privacy Rights Request”

16.4 Dirección postal

Equipo de Privacidad de SoulFlow

[Dirección física]

[Ciudad, estado o provincia, código postal]

[País]

### 16.5 Tiempos de respuesta - Consultas generales: 5-7 días hábiles - Solicitudes de derechos de privacidad: 30 días (RGPD) / 45 días (CCPA) - Asuntos urgentes de seguridad: 24-48 horas

17.1 Residentes del EEE

Tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. Puedes consultar los datos de contacto de las autoridades de protección de datos de la UE en: https://edpb.europa.eu/about-edpb/board/members_en

17.2 Residentes del Reino Unido

Information Commissioner’s Office (ICO)

Sitio web: https://ico.org.uk

Teléfono: 0303 123 1113

17.3 Residentes de Suiza

Federal Data Protection and Information Commissioner (FDPIC)

Sitio web: https://www.edoeb.admin.ch

Correo electrónico: info@edoeb.admin.ch

Esta Política de Privacidad entra en vigor en la fecha indicada al inicio de este documento y se aplica a toda la información que SoulFlow recopile en esa fecha o con posterioridad.

Al usar nuestros Servicios, reconoces que has leído y comprendido esta Política de Privacidad y que aceptas quedar vinculado por ella.

Esta Política de Privacidad se actualizó por última vez el 21 de agosto de 2025. Te recomendamos revisarla periódicamente para estar al tanto de cómo recopilamos, usamos y protegemos tu información.