aviso de privacidad

1. responsable de los datos personales

Holismo, con domicilio en Mérida, Yucatán, México, es responsable del tratamiento de tus datos personales. este aviso de privacidad se emite en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.

2. datos personales que recabamos

según el tipo de usuario, podemos recabar:

de usuarios visitantes (compradores):

• datos de identificación: nombre completo, correo electrónico, teléfono
• datos de envío: dirección postal, referencias, código postal
• datos de pago: los procesa directamente Stripe; holismo NO almacena números completos de tarjeta ni códigos de seguridad
• datos de uso: preferencias, búsquedas, wishlist, historial de compras

de profesionales registrados:

• datos de identificación personal (nombre, foto, biografía)
• datos profesionales (cédulas, certificaciones, formación)
• datos de contacto y ubicación de práctica
• datos fiscales para pagos y comprobantes (RFC, régimen fiscal, cuenta bancaria a través de Stripe)
• contenido publicado voluntariamente (imágenes, videos, texto, productos)

datos personales sensibles:

en el contexto del bienestar holístico, algunos usuarios pueden proporcionar voluntariamente datos sensibles relacionados con estado emocional, salud o creencias espirituales al momento de contactar a un profesional. holismo NO recolecta ni almacena estos datos activamente; se procesan únicamente en el canal de comunicación entre usuario y profesional.

3. finalidades del tratamiento

finalidades primarias (necesarias para prestar el servicio):

• crear y gestionar tu cuenta en la Plataforma
• procesar tus compras y pagos
• facilitar el contacto entre compradores y vendedores
• enviar comunicaciones transaccionales (confirmaciones, envíos, facturación)
• verificar credenciales profesionales en registros públicos (para profesionales)
• cumplir obligaciones fiscales y legales
• prevenir fraude y proteger la seguridad de la Plataforma

finalidades secundarias (requieren tu consentimiento explícito):

• enviarte newsletter y contenido editorial
• enviarte promociones y descuentos
• invitarte a eventos organizados por holismo
• elaborar estadísticas anonimizadas de uso de la Plataforma

si NO deseas que tus datos sean tratados con estas finalidades secundarias, puedes indicarlo escribiendo a privacidad@holismo.mx o desde tu configuración de cuenta.

4. transferencia de datos a terceros

para operar la Plataforma compartimos algunos datos con proveedores de servicios que actúan como encargados del tratamiento:

• Supabase (base de datos, autenticación) — servidores en Estados Unidos con cumplimiento SOC 2
• Stripe (procesamiento de pagos) — cumple con PCI DSS. los datos de pago se procesan en sus servidores; holismo no los almacena
• Vercel (hospedaje) — servidores en Estados Unidos
• Cloudinary (almacenamiento de imágenes y videos)
• Resend (envío de correos transaccionales)

estos proveedores acceden únicamente a los datos necesarios para prestar sus servicios y están sujetos a acuerdos de confidencialidad y protección de datos.

los profesionales registrados accederán a los datos del comprador (nombre, correo, dirección de envío) que sean necesarios para completar sus servicios o entregar sus productos.

no vendemos ni compartimos tus datos con terceros con fines publicitarios ni de mercadeo externo.

5. derechos ARCO

tienes derecho en todo momento a solicitar el Acceso, Rectificación, Cancelación u Oposición (derechos ARCO) al tratamiento de tus datos personales, así como revocar tu consentimiento cuando este haya sido otorgado.

para ejercer estos derechos, envía tu solicitud a privacidad@holismo.mx con la siguiente información:

• nombre completo y correo electrónico registrado
• documentos que acrediten tu identidad
• descripción clara y precisa de tu solicitud
• cualquier documento adicional que facilite la localización de tus datos

responderemos a tu solicitud en un plazo máximo de 20 días hábiles.

6. medidas de seguridad

implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos de acceso no autorizado, pérdida o alteración:

• conexiones cifradas con HTTPS/TLS
• autenticación mediante correo electrónico verificado
• control de acceso a la base de datos con políticas de row-level security
• respaldos periódicos
• monitoreo continuo de intentos de acceso no autorizado

7. conservación de datos

conservamos tus datos personales mientras tengas una cuenta activa y por el tiempo adicional necesario para cumplir obligaciones legales (fiscales, contables). al cancelar tu cuenta, tus datos serán eliminados o anonimizados salvo aquellos que la ley exija conservar.

8. cookies y tecnologías similares

la Plataforma utiliza cookies y tecnologías similares para su funcionamiento. consulta nuestra política de cookies para más información.

9. cambios al aviso de privacidad

podemos actualizar este aviso de privacidad. los cambios sustanciales se notificarán mediante correo electrónico o aviso destacado en la Plataforma con al menos 15 días de anticipación. la versión más reciente estará siempre disponible en holismo.mx/legal/privacidad.

10. contacto

para dudas sobre este aviso, ejercicio de derechos ARCO o cualquier asunto relacionado con tus datos personales: privacidad@holismo.mx o hola@holismo.mx.