Responsable: Paula Jiménez Hypnotherapy (Paula Jiménez)
Contacto: info@pjhypno.com
Vigencia desde: [15/08/2025] – actualizada por última vez el [15/08/2025].

1. Fundamento legal

Esta política cumple con la Ley Estatutaria 1581 de 2012 y los decretos reglamentarios (1377 de 2013 y 1074 de 2015), desarrollando el derecho fundamental a la protección de datos personales bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

2. Definiciones

• Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural.

• Dato sensible: Información relativa a la salud, vida sexual, convicciones o estado emocional, tratada en procesos de hipnoterapia.

• Encargado del tratamiento: Proveedor técnico que accede temporalmente a datos personales (ej. Zoom, Stripe, Mailchimp).

3. Finalidades del tratamiento

• Agendar y gestionar sesiones (exploratorias o de hipnoterapia).

• Personalizar el proceso terapéutico.

• Gestión administrativa y facturación.

• Comunicación de recordatorios y confirmaciones.

• Envío de newsletter o promociones, solo con autorización explícita y separada.

4. Datos sensibles y autorización

El tratamiento de datos sensibles requiere autorización previa, expresa e informada, solicitada mediante formulario digital con casilla específica, documentada con fecha e IP o firma digital. El titular no está obligado a autorizar su tratamiento.

5. Conservación de datos

• Datos administrativos: mínimo 5 años por obligación legal/fiscal.

• Datos de sesiones: hasta solicitud de supresión o máximo X años.
  Al vencerse estos plazos, los datos se eliminan o anonimizan de forma segura.

6. Transferencias y proveedores

Proveedores que actúan como encargados:

• Zoom (videoconferencias, EEUU, estándar GDPR equivalente).

• Stripe / PayPal (pagos, sin almacenar datos bancarios completos).

• Mailchimp / SendGrid (envío de comunicaciones).
  Todos cuentan con acuerdos de confidencialidad y seguridad.

7. Derechos del titular

• Conocer, actualizar, rectificar y suprimir datos.

• Solicitar prueba del consentimiento.

• Ser informado sobre el uso de datos.

• Revocar autorización y/o solicitar supresión, salvo obligación legal.

• Presentar queja ante la Superintendencia de Industria y Comercio después de agotar el trámite interno.

8. Procedimientos internos (PQR)

• Consultas y solicitudes: correo a info@pjhypno.com, plazo máximo 10 días hábiles.

• Reclamos: plazo máximo 10 días hábiles.
  Si no es posible cumplir, se notificará el motivo y nueva fecha (máximo 5 días hábiles adicionales).

9. Menores de edad

Servicios exclusivos para mayores de edad. Si se detecta que un menor entregó datos sin autorización de su representante legal, se eliminarán inmediatamente.

10. Seguridad y confidencialidad

Se implementan medidas técnicas (cifrado, contraseñas seguras) y organizativas (acceso restringido, acuerdos de confidencialidad) para prevenir acceso no autorizado, pérdida o alteración de datos.

11. Cambios a esta política

Si hay cambios sustanciales, especialmente en el tratamiento de datos sensibles o finalidades, se informará con mínimo 15 días de antelación por correo o en el sitio web.

Paula Jiménez
Paula Jiménez Hypnotherapy