Privacy Policy

PRIVACY v5.0
> ⚠ **Traducción no oficial. En caso de discrepancias, prevalece la versión en inglés.**

Política de Privacidad – 2Zone Therapy v5.0



**Fecha de entrada en vigor:** 6 de agosto de 2025
**Última actualización:** 23 de octubre de 2025

---

1. Quiénes somos


Somos **2Zone Therapy**, con sede en Israel.
Esta Política de Privacidad explica cómo recopilamos, procesamos y protegemos tu información personal cuando utilizas nuestros servicios o visitas nuestros sitios web, de acuerdo con el **Reglamento General de Protección de Datos (GDPR)** y otras leyes de privacidad aplicables.

**Propietarios y operadores de los siguientes sitios:**
- [https://www.2ZoneTherapy.co.il](https://www.2ZoneTherapy.co.il)
- [http://www.iBellaBeauty.com](http://www.iBellaBeauty.com)
- [http://www.HealthProtocolToday.com](http://www.HealthProtocolToday.com)
- [http://www.2ZoneTherapy.com](http://www.2ZoneTherapy.com)
- [https://www.HealthGPT.co.il](https://www.HealthGPT.co.il)

---

2. Información que recopilamos


Recopilamos información necesaria para proporcionar y mejorar nuestros servicios de bienestar y protocolos de salud impulsados por IA, incluyendo:

- **Identificación personal:** Nombre, correo electrónico, correo de recuperación, dirección IP y datos de contacto.
- **Datos de salud y protocolos:** Síntomas reportados, respuestas del formulario, datos de estilo de vida, indicadores emocionales, protocolos generados y reportes de progreso.
- **Registros de interacción con IA:** Conversaciones con **ERRIC** y **HealthGPT**, utilizadas solo para ofrecer soporte personalizado.
- **Datos de seguridad de la cuenta:** Historial de inicio de sesión, intentos fallidos, información del dispositivo/navegador y datos de sesión.
- **Pagos y transacciones de GC:** Compras de **Guidance Credits (GCs)**, facturas, confirmaciones de Stripe o PayPal. *(No almacenamos datos de tarjetas).*
- **Contribuciones opcionales:** Encuestas, testimonios o imágenes proporcionadas voluntariamente.

No recopilamos identificaciones nacionales, datos biométricos ni información gubernamental.

---

3. Bases legales para el tratamiento de datos (GDPR)


Tratamos los datos bajo:
- **Necesidad contractual:** Para ofrecer HealthGPT, ERRIC y la generación de protocolos.
- **Consentimiento explícito:** Para interacciones de bienestar y comunicaciones opcionales.
- **Obligación legal:** Para facturación, impuestos y cumplimiento antifraude.
- **Interés legítimo:** Para mejoras del servicio, análisis y seguridad de la plataforma.

Los planes de membresía (Silver, Gold, Platinum) se gestionan bajo **necesidad contractual**, como se describe en nuestros [Términos y Condiciones](../terms_conditions_v5.0.md).

---

4. Tus derechos según el GDPR


Tienes derecho a:
- Acceder y revisar tus datos personales almacenados.
- Solicitar corrección de errores o inexactitudes.
- Solicitar **eliminación permanente** de tus datos personales y de salud (“Derecho al Olvido”).
- Oponerte al tratamiento no esencial o marketing.
- Solicitar portabilidad de datos.
- Retirar tu consentimiento en cualquier momento sin afectar tratamientos previos legales.

Las solicitudes deben enviarse a **privacy@2zonetherapy.com** con verificación de identidad.

---

5. Retención y archivo de datos


| Tipo de dato | Periodo de retención | Notas |
|---------------|----------------------|-------|
| Cuenta activa | Mientras la cuenta esté activa | Acceso total |
| Cuenta inactiva (60 días sin inicio de sesión) | Archivada durante 12 meses | Posibilidad de reactivación |
| Registros de pago y GC | 7 años | Requisito fiscal y auditoría |
| Cuentas eliminadas | Eliminadas dentro de 30 días tras verificación | Irreversible |
| Datos anonimizados | Indefinido | Solo para análisis agregados |

---

6. Eliminación de datos (protocolos y registros)


Puedes solicitar **eliminación completa** de tus registros ERRIC, protocolos y datos de salud al cerrar tu cuenta desde el área de servicios del panel.
Los datos eliminados son **perdidos para siempre** y no pueden recuperarse bajo ninguna circunstancia.

**Proceso de verificación:**
1. Envía la solicitud desde tu panel.
2. Confirma tu **Frase Secreta**.
3. Verifica con códigos enviados a ambos correos registrados.
4. Confirma con ambos tokens y la Frase Secreta.

⚠ **Una vez confirmada la eliminación:**
- Todos los datos (registros, protocolos, historial de chat) serán **borrados permanentemente**.
- Recibirás un comprobante por correo electrónico.
- Este proceso es irreversible.

---

7. Addendum de HealthGPT y ERRIC


- **Propósito:** El contenido generado por IA es educativo y de apoyo al bienestar, no diagnóstico ni médico.
- **Uso de emergencia:** HealthGPT y ERRIC **no son herramientas médicas de emergencia**. En casos urgentes, contacta servicios de emergencia locales.
- **Manejo de datos:** Los registros de IA se encriptan y se eliminan tras solicitud verificada.
- **Acceso de terceros:** Los revendedores o terapeutas solo acceden con consentimiento explícito y temporal del usuario.

---

8. Seguridad y recuperación de contraseña


Usamos un modelo de **encriptación de conocimiento cero**:
- Tu **Frase Secreta** está encriptada y nunca se almacena en texto plano.
- No podemos recuperarla sin verificación.
- La recuperación requiere correo o código de WhatsApp verificado.
- Límite de **3 intentos cada 24 horas**; fallos repetidos bloquean la cuenta temporalmente.

---

9. Cookies y analítica


Usamos cookies para:
- Mantener sesiones seguras.
- Analizar uso del sitio y rendimiento.
- Recordar idioma y preferencias.

Puedes desactivarlas, pero algunas funciones podrían verse limitadas.

---

10. Publicidad y membresía


Ofrecemos dos modelos: **Gratis con Anuncios** o **De Pago sin Anuncios**.

- **Usuarios Gratis:**
Verán publicidad relacionada con temas seleccionados (salud, bienestar, tecnología, estilo de vida).
Si no seleccionas categorías, se mostrarán anuncios no personalizados.
No vendemos tus datos a terceros.

- **Retiro de consentimiento publicitario:**
Puedes retirar tu consentimiento en cualquier momento.
Si lo haces con una cuenta gratuita, deberás cambiar a una **membresía sin anuncios (20 USD/mes)** para seguir usando el servicio.

- **Usuarios con GC o Membresía (Silver, Gold, Platinum):**
No ven anuncios de terceros, solo promociones internas.

Puedes gestionar tus preferencias desde el panel, en **“Preferencias de Anuncios.”**

---

11. Privacidad infantil


Nuestros servicios **no están destinados a menores de 16 años**.
Eliminamos los datos detectados de menores de edad.

---

12. Actualizaciones de la política


Podemos actualizar esta Política de Privacidad.
Los cambios importantes se comunicarán por correo o en el panel.
Continuar usando el servicio implica aceptación de la nueva versión.

---

13. Contacto y Delegado de Protección de Datos (DPO)


**2Zone Therapy – Delegado de Protección de Datos (DPO)**
Correo: **privacy@2zonetherapy.com**
Contacto de emergencia: **erric@healthgpt.co.il**

---