Política de Privacidad

El responsable del tratamiento de tus datos personales es AI Digital Services LLC, registrada en 254 Chapman Rd, Ste 208 #17213, Newark, DE 19702, Estados Unidos. Puedes contactarnos en info@yuhuwellness.com para cualquier pregunta relacionada con la privacidad.

Esta Política se aplica a los datos personales que procesamos cuando visitas yuhuwellness.com, reservas una sesión de bienestar, solicitas unirte a nuestra red de especialistas independientes, interactúas con nuestro conserje de WhatsApp o interactúas de cualquier otra forma con nuestros servicios.

3.1 Información que proporcionas

• Datos de identidad y contacto: nombre, dirección de correo electrónico, número de teléfono.
• Datos de reserva: servicio solicitado, fecha y hora, dirección de entrega (hotel o domicilio), solicitudes especiales, alergias o notas médicas que decidas compartir.
• Datos de cuenta: contraseña (hash), tokens de autenticación, preferencia de idioma.
• Comunicaciones: mensajes que envías a través de correo electrónico, WhatsApp, nuestro conserje de IA o nuestros canales de soporte.

3.2 Información recopilada automáticamente

• Datos técnicos: dirección IP, tipo y versión del navegador, dispositivo, sistema operativo.
• Datos de uso: páginas visitadas, tiempo de permanencia, URL de referencia, interacciones con el flujo de reserva.
• Datos de cookies y análisis: como se detalla en nuestra Política de Cookies, incluyendo datos de Google Analytics cuando das tu consentimiento a las cookies de análisis.

3.3 Información de terceros

Recibimos información limitada de Stripe (confirmaciones de pago, señales de fraude) y de socios conserjes de hoteles cuando reservan en tu nombre. Los metadatos de las conversaciones de WhatsApp son procesados por Meta en nuestro nombre cuando utilizas el canal de conserjería.

Si solicitas unirte a YuHu como especialista de bienestar independiente, recopilamos adicionalmente: certificaciones profesionales, documentos de identificación, fotos, catálogo de servicios, precios, disponibilidad, detalles de pago (procesados por Stripe Connect) y las ubicaciones donde prestas servicio. Estos datos son necesarios para verificar tu elegibilidad, publicar tu perfil y pagarte por las sesiones completadas.

Todos los pagos son procesados por Stripe, Inc. y Stripe Payments Europe Ltd. No vemos ni almacenamos tu número de tarjeta completo, CVV o credenciales bancarias. Stripe actúa como un controlador de datos independiente para la prevención de fraude y como un procesador en nuestro nombre para la ejecución de transacciones. Consulta https://stripe.com/privacy para más detalles.

• Para crear y gestionar tu reserva y tu cuenta.
• Para compartir la información necesaria (tu nombre, dirección, teléfono, servicio solicitado, notas) con el especialista independiente asignado a tu sesión — esto es esencial para prestar el servicio.
• Para procesar pagos, reembolsos y abonos.
• Para comunicarnos contigo sobre citas, cambios, recordatorios y atención al cliente.
• Para operar nuestro conserje de IA de WhatsApp y dirigirte a un agente humano cuando sea necesario.
• Para verificar las solicitudes de los especialistas y mantener la seguridad de la plataforma.
• Para cumplir con las obligaciones legales, incluyendo impuestos y contabilidad.
• Para mejorar nuestro sitio web, servicios y seguridad, y para detectar fraudes o abusos.
• Para medir el uso del sitio web a través de Google Analytics solo cuando hayas dado tu consentimiento, y para enviar comunicaciones de marketing solo cuando hayas dado tu consentimiento explícito.

• Ejecución de un contrato — para entregar la reserva que solicitaste (Artículo 6(1)(b) RGPD).
• Obligación legal — para impuestos, contabilidad y protección del consumidor (Artículo 6(1)(c)).
• Interés legítimo — para operar, asegurar y mejorar la plataforma, prevenir fraudes y garantizar la calidad (Artículo 6(1)(f)).
• Consentimiento — para cookies analíticas, marketing de WhatsApp y marketing directo (Artículo 6(1)(a)). Puedes retirar tu consentimiento en cualquier momento.

Compartimos datos personales solo con las partes necesarias para prestar nuestro servicio y solo en la medida estrictamente necesaria:

• Especialistas de bienestar independientes — para impartir la sesión que reservaste.
• Stripe — para procesar pagos y desembolsos.
• Supabase (Lovable Cloud) — nuestro proveedor de alojamiento, base de datos, autenticación y almacenamiento.
• Socios hoteleros — cuando se realiza una reserva a través de un servicio de conserjería, para coordinar el acceso.
• Herramientas de comunicación — enlaces profundos de WhatsApp, la API de Meta WhatsApp Cloud y proveedores de correo electrónico utilizados para contactarte sobre tu reserva.
• Google — datos analíticos limitados cuando das tu consentimiento para las cookies analíticas.
• Autoridades públicas — solo cuando lo exija la ley o para defender nuestros derechos legales.

No vendemos ni alquilamos tus datos personales y no los compartimos para publicidad conductual entre contextos.

Utilizamos cookies estrictamente necesarias para operar el sitio, además de cookies funcionales y analíticas sujetas a tu consentimiento. Google Analytics solo se carga cuando das tu consentimiento para las cookies analíticas. Consulta nuestra Política de Cookies para ver la lista completa, los propósitos y la retención.

Algunos de nuestros procesadores (Stripe, Supabase, Google, Meta) pueden almacenar o procesar datos personales fuera del Espacio Económico Europeo, incluyendo los Estados Unidos. Cuando esto ocurre, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea y salvaguardas adicionales según lo exigen los Artículos 44-49 del RGPD.

• Registros de reservas y facturación: se conservan hasta 10 años para cumplir con la legislación fiscal y contable.
• Datos de la cuenta: se conservan mientras tu cuenta esté activa y durante 24 meses después del cierre para la resolución de disputas.
• Datos de marketing: se conservan solo mientras tu consentimiento esté activo.
• Comunicaciones de soporte y transcripciones de conserjería de WhatsApp: se conservan hasta 36 meses, luego se eliminan o anonimizan a menos que se aplique una retención legal.
• Registros de consentimiento de cookies: se conservan durante 12 meses para demostrar el cumplimiento.
• Cookies: tal como se describe en nuestra Política de Cookies.

Aplicamos medidas técnicas y organizativas estándar de la industria: cifrado TLS en tránsito, cifrado en reposo, contraseñas con hash, acceso a la base de datos con ámbito a través de políticas de seguridad a nivel de fila (Row-Level Security), acceso de administrador con privilegios mínimos, cifrado AES-256-GCM para el contenido de las conversaciones de WhatsApp y escaneo de seguridad continuo. Ningún sistema es 100% seguro, pero trabajamos para minimizar el riesgo y responder rápidamente a los incidentes.

Sujeto a la ley aplicable, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Borrar tus datos ("derecho al olvido") cuando la ley lo permita.
• Restringir u oponerte a cierto procesamiento.
• Recibir tus datos en un formato portable.
• Retirar el consentimiento en cualquier momento, sin afectar el procesamiento legal previo.
• Presentar una queja ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a info@yuhuwellness.com. Te responderemos en el plazo de un mes.

Nuestros servicios están destinados a adultos mayores de 18 años. No recopilamos a sabiendas datos personales de niños. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

Podemos actualizar esta Política ocasionalmente. Los cambios importantes se destacarán en esta página con una fecha de "Última actualización" revisada.

AI Digital Services LLC · 254 Chapman Rd, Ste 208 #17213, Newark, DE 19702, Estados Unidos · info@yuhuwellness.com · www.yuhuwellness.com