Privacidad
Cómo trata Honolia tus datos y los de tus pacientes. Versión en lenguaje claro, pensada para que sepas exactamente qué pasa con cada dato.
Versión 1 · Vigente desde el 13 de noviembre de 2026.
1. Quiénes somos y qué cubre esta política
Honolia es un producto de Gabriela Olivera, trabajadora independiente (sole trader), con base en Mount Maunganui 3116, Nueva Zelanda. En esta política, «Honolia», «nosotros» o «nos» se refiere a ella. Cubre el sitio honolia.com, la app en app.honolia.com, los emails que enviamos y el soporte. Contacto para cualquier tema de privacidad: hola@honolia.com (también hello@ y ola@).
2. Lo importante, en cinco puntos
a) Los datos de tus pacientes se guardan en tu dispositivo, no en nuestros servidores. b) Si usás la sincronización, viajan y se guardan cifrados con una clave que se genera en tus dispositivos y que nosotros no conocemos. c) De vos guardamos lo mínimo: tu email, el estado de tu prueba o suscripción y datos técnicos imprescindibles. d) No vendemos datos, no mostramos publicidad, no armamos perfiles y no usamos tus datos para entrenar inteligencia artificial. e) Podés pedirnos ver, corregir, llevarte o borrar tus datos cuando quieras.
3. Dos tipos de datos y quién responde por cada uno
Datos de tu cuenta (tu email, tu plan, tus mensajes de soporte): Honolia decide para qué se usan y es responsable de ellos. Datos de tus pacientes (nombres, contactos opcionales, sesiones, montos y cobros que cargás): vos sos la responsable o el responsable, porque decidís qué cargar y para qué. Honolia solo te da la herramienta y, si activás la sincronización, guarda por encargo tuyo una copia cifrada que no puede leer.
4. Qué datos tratamos de vos
Cuando empezás la prueba o te suscribís: tu email, la fecha de inicio de la prueba, el plan, el estado de la suscripción y su vencimiento. Para identificarte en el servidor usamos una huella cifrada (hash) de tu email. Además guardamos tu email, solo para mandarte avisos del servicio: recordatorios antes de que termine tu prueba y antes de cada cobro. Para activar dispositivos: tu código de acceso y un identificador aleatorio de cada dispositivo (hasta 3). Si nos escribís: tu nombre, tu email y tu mensaje. Datos técnicos: la dirección IP que llega a nuestros servidores, que usamos solo para seguridad y para frenar abusos (por ejemplo, un límite de mensajes por hora), y que no asociamos a tu cuenta. Datos de pago: los recoge y trata Paddle (ver punto 8); nosotros no vemos ni guardamos los datos de tu tarjeta.
5. Para qué los usamos y con qué base legal
Para darte el servicio que contrataste: activar la app, sincronizar tus dispositivos, saber si tu suscripción está activa y avisarte antes de que termine la prueba y antes de cada renovación, para que nunca te llegue un cobro por sorpresa (ejecución del contrato). Para responder tus consultas (ejecución del contrato o interés legítimo). Para mantener el servicio seguro y evitar fraudes o abusos (interés legítimo). Para cumplir obligaciones legales, impositivas o pedidos válidos de autoridades (obligación legal). Si algún día queremos mandarte novedades comerciales, te lo vamos a pedir antes (consentimiento) y vas a poder darte de baja con un clic. No tomamos decisiones automatizadas que te produzcan efectos legales.
6. Los datos de tus pacientes
Los datos de salud y los que permiten identificar a un paciente son datos sensibles en casi todos los países. Por eso Honolia no tiene campos para diagnósticos, historias clínicas ni notas de sesión, y te pedimos que no cargues esa información en ningún campo. Como responsable de esos datos, a vos te toca: informar a tus pacientes según la ley de tu país, contar con una base legal para tratarlos, respetar el secreto profesional y cuidar el acceso a tus dispositivos. Si un paciente nos escribe para ejercer sus derechos, se lo vamos a derivar a vos, porque nosotros no podemos ver sus datos.
7. Cuando guardamos tu copia sincronizada (encargo de tratamiento)
Si activás la sincronización, actuamos como encargado del tratamiento de esa copia cifrada y nos comprometemos a: usarla solo para sincronizar tus dispositivos; no intentar descifrarla; mantenerla con medidas de seguridad adecuadas; usar como subencargados solo a los proveedores indicados en el punto 8; avisarte sin demora indebida si sufrimos un incidente que la afecte; ayudarte a responder pedidos de tus pacientes en lo que esté a nuestro alcance; y borrarla cuando termine el servicio, según el punto 10. Estas condiciones forman parte de los Términos de uso.
8. Proveedores que nos ayudan
Cloudflare, Inc. (EE. UU.): aloja el sitio, la app y el servidor, y guarda la copia cifrada de la sincronización y el estado de tu suscripción. Paddle.com Market Ltd (Reino Unido): procesa los pagos como vendedor autorizado (merchant of record); para los datos de pago es responsable independiente y aplica su propia política de privacidad. Resend (EE. UU.): envía los emails de la app y del formulario de contacto. Google Fonts (Google LLC, EE. UU.): sirve las tipografías del sitio, lo que implica que tu navegador le envía tu dirección IP. Cada proveedor trata los datos solo para prestar su servicio y bajo contrato.
9. Transferencias a otros países
Como Honolia se opera desde Nueva Zelanda y usa proveedores en otros países, tus datos pueden tratarse fuera del tuyo, en especial en Estados Unidos, el Reino Unido y Nueva Zelanda. Cuando la ley lo exige, nos apoyamos en decisiones de adecuación (la Unión Europea reconoce a Nueva Zelanda y al Reino Unido como países con protección adecuada) o en garantías contractuales como las cláusulas contractuales tipo de la Comisión Europea y sus equivalentes del Reino Unido, Brasil y Argentina, y verificamos que los proveedores ofrezcan protecciones comparables a las de la ley de Nueva Zelanda (principio 12 de la Privacy Act 2020).
10. Cuánto tiempo guardamos los datos
Email, plan y estado de la suscripción: mientras tu cuenta esté activa y hasta 12 meses después de que termine, para que puedas volver sin perder el acceso y para atender reclamos. Copia cifrada de la sincronización: hasta 90 días después de que termine tu suscripción o tu prueba, o antes si nos pedís borrarla. Mensajes de soporte: hasta 24 meses. Datos técnicos de seguridad: unas horas o días. Registros de pagos: los conserva Paddle el tiempo que exigen las leyes impositivas. Los datos que están en tu dispositivo quedan bajo tu control y no los borramos nosotros.
11. Cómo los protegemos
Cifrado en tránsito (HTTPS) en todo el sitio y la app; cifrado de la copia sincronizada en tu dispositivo antes de salir (AES-256, con una clave derivada de tu código de sincronización, que no guardamos); acceso a los sistemas limitado a la titular y protegido con doble factor de autenticación; y proveedores con certificaciones de seguridad reconocidas. Ningún sistema es infalible: si perdés tu código de sincronización o tu dispositivo, no podemos recuperar ni descifrar tus datos, por eso te recomendamos exportar copias con regularidad.
12. Si hay un incidente de seguridad
Si ocurre un incidente que pueda causar un daño grave, lo notificamos a la Oficina del Comisionado de Privacidad de Nueva Zelanda y a las personas afectadas lo antes posible, y a las demás autoridades que correspondan dentro de los plazos de su ley (por ejemplo, 72 horas en la Unión Europea y el Reino Unido cuando aplica).
13. Tus derechos
Según el país donde estés, podés pedirnos: acceder a tus datos, corregirlos, borrarlos, llevártelos en un formato común, limitar u oponerte a ciertos usos, retirar un consentimiento que nos hayas dado y no ser objeto de decisiones automatizadas. Escribinos a hola@honolia.com desde el email de tu cuenta; podemos pedirte que confirmes tu identidad. Respondemos dentro de los plazos legales (en general, 20 días hábiles en Nueva Zelanda y un mes en la Unión Europea y el Reino Unido). No cobramos por estos pedidos salvo que la ley lo permita para pedidos excesivos.
14. Autoridades ante las que podés reclamar
Te pedimos que primero nos escribas, para resolverlo rápido. También podés reclamar ante la autoridad de tu país: Nueva Zelanda, Office of the Privacy Commissioner; Argentina, Agencia de Acceso a la Información Pública; Brasil, Autoridade Nacional de Proteção de Dados; México, la autoridad de protección de datos que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025; España, Agencia Española de Protección de Datos; Portugal, Comissão Nacional de Proteção de Dados; Reino Unido, Information Commissioner's Office; u otra autoridad competente de tu país.
15. Este sitio web y las cookies
honolia.com no usa cookies de publicidad ni de analítica de terceros. Guarda en tu navegador solo tu idioma, tu tema (claro u oscuro) y tu región de precios, para recordarlos. Cloudflare puede usar cookies técnicas imprescindibles para la seguridad. Cuando abrís el pago, Paddle usa sus propias cookies necesarias para cobrar y prevenir fraudes. La app guarda tus datos en el almacenamiento de tu navegador o dispositivo, que podés borrar en cualquier momento.
16. Menores de edad
Honolia es un servicio para profesionales y no está dirigido a menores de 18 años. Los datos de pacientes menores que cargues son responsabilidad tuya como profesional, con las precauciones que exija tu ley.
17. Representantes
Por ahora no designamos representantes en la Unión Europea, el Reino Unido ni Brasil. Para cualquier consulta de privacidad desde esas regiones, el contacto es hola@honolia.com.
18. Cambios en esta política
Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha. Si el cambio es importante, te avisamos por email o en la app al menos 30 días antes de que se aplique. Versión 1, vigente desde el 13 de noviembre de 2026.