Última actualización: octubre de 2026 · Conforme al RGPD (Reglamento UE 2016/679) y la LOPDGDD
SUPER OPO AI SL · CIF B22456289 · Domicilio: Calle Jesusa Lara 29, 28250 Torrelodones (Madrid) · Email de contacto para asuntos de privacidad: [email protected].
Reservas y bonos: nombre, email y teléfono (opcional), la fecha, hora y profesional elegidos y, si
compras un bono, su código y las sesiones usadas. Para gestionar tu reserva, enviarte la confirmación, el enlace de
la videollamada y los recordatorios, y gestionar cambios, cancelaciones y devoluciones. Base legal: ejecución del
contrato.
Pagos: el pago se procesa en Stripe; nosotros no vemos ni guardamos los datos de tu tarjeta, solo la
referencia de la operación necesaria para acreditar el pago y hacer devoluciones. Base legal: ejecución del contrato y
obligaciones legales (contables y fiscales).
Cuenta de usuario: nombre, email y contraseña (guardada cifrada), o tu identificador de Google si
entras con Google, para darte acceso a tu cuenta y a tus reservas. Base legal: ejecución del contrato.
Comunicaciones del servicio: los correos necesarios para tus sesiones y los mensajes que te escriba
tu profesional desde la plataforma (las respuestas le llegan directamente a él). Base legal: ejecución del contrato.
Reservas sin terminar: si empiezas una reserva y no llegas a pagarla, podemos escribirte para ayudarte
a completarla. Base legal: nuestro interés legítimo; puedes oponerte en cualquier momento.
Test de orientación: tus respuestas al cuestionario y tus datos de contacto, para estudiar tu caso y
recomendarte el profesional que mejor encaja. Como tus respuestas pueden incluir información sobre tu bienestar
emocional, solo las tratamos con tu consentimiento explícito, que puedes retirar cuando quieras.
Newsletter: tu email, para enviarte la newsletter si te has suscrito. Base legal: tu consentimiento;
puedes retirarlo desde el enlace de baja de cada envío. Solo enviamos publicidad a quien se ha suscrito.
Novedades para quien ya ha reservado: si ya has contratado alguna sesión, podemos escribirte de vez en
cuando sobre servicios de SuperOpo Bienestar parecidos a los que contrataste (artículo 21.2 de la LSSI). Puedes darte
de baja en cada envío o escribiéndonos. Base legal: nuestro interés legítimo.
Formulario de contacto: nombre, email y tu mensaje, para responderte. Base legal: tu consentimiento y
nuestro interés legítimo en atender tu consulta.
Seguridad: la dirección IP y la hora de los intentos de acceso, para bloquear temporalmente los
intentos repetidos de entrar en una cuenta. Base legal: nuestro interés legítimo en proteger las cuentas.
La plataforma no graba ni guarda las sesiones, y lo que hablas con tu profesional queda entre vosotros. Si tu profesional toma notas de las sesiones en su panel, el responsable de esas notas es él (está sujeto a secreto profesional) y la plataforma solo las guarda por encargo suyo, como encargada del tratamiento (artículo 28 del RGPD), sin usarlas para nada más.
No vendemos ni cedemos tus datos. El profesional con el que reserves recibe tus datos de contacto y los de la cita, exclusivamente para prestarte la sesión. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con las garantías del RGPD: Stripe (pagos), Brevo (envío de correos y gestión de listas de contactos), MongoDB Atlas (base de datos), Cloudinary (imágenes y documentos), Jitsi Meet (videollamadas, en meet.jit.si), Google (solo si eliges entrar con tu cuenta de Google y, si aceptas las cookies de análisis, Google Analytics) y nuestro proveedor de alojamiento web. Las tipografías de la web se sirven desde nuestro propio servidor. Solo comunicamos datos a las autoridades cuando la ley lo exige.
Algunos de estos proveedores (como Stripe, Google, Cloudinary o el proveedor de Jitsi Meet) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos lo hacen con las garantías que exige el RGPD: adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.
Los datos de reservas, bonos y pagos, durante la relación y después el tiempo que exigen las normas contables, fiscales y de consumo (hasta seis años). Los de tu cuenta, hasta que la borres o nos pidas que la borremos. Los del test y del formulario de contacto, mientras atendemos tu solicitud y, después, bloqueados durante los plazos legales de prescripción. Los de la newsletter, hasta que te des de baja. Los registros de intentos de acceso, unos minutos.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado, escribiendo a [email protected] e indicando qué derecho quieres ejercer. Si no te atendemos como esperabas, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), contraseñas guardadas con hash seguro, límite de intentos de acceso, acceso restringido a los datos y proveedores con certificaciones de seguridad reconocidas.
El servicio está dirigido a personas mayores de edad. Si detectamos datos de un menor sin la autorización de sus padres o tutores, los eliminaremos.
Tratamos los datos de tu perfil público, tus datos fiscales, tu cuenta de cobro en Stripe (los datos bancarios los gestiona Stripe, no nosotros) y las pruebas de la firma de tu contrato (fecha y hora, dirección IP, navegador y huella del texto firmado), para gestionar nuestra colaboración, pagarte tu parte de las sesiones y cumplir nuestras obligaciones legales. Base legal: ejecución del contrato y obligaciones legales.
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te lo comunicaremos.