Política de privacidad

Sesia es un servicio de gestión para profesionales independientes — coaches, terapeutas, psicólogos, nutricionistas y similares — que trabajan en sesiones 1:1. Operamos en español y nuestra comunicación es siempre directa y sin tecnicismos innecesarios.

Recopilamos únicamente lo necesario para que el servicio funcione:

• Datos de cuenta: nombre completo, correo electrónico y contraseña (almacenada cifrada; nunca la vemos en texto plano).
• Perfil profesional: especialidad, país, teléfono y logo (opcionales, que tú ingresas en el proceso de configuración).
• Datos de tus clientes: nombre, teléfono, notas de sesión, historial de pagos. Estos datos los ingresas tú como profesional. Eres el responsable del tratamiento de esa información; Sesia actúa como encargado.
• Datos de uso: preferencias de la app (por ejemplo, el modo de color), registros técnicos de acceso para seguridad.

• Para operar el servicio y mostrarte tu información.
• Para enviarte comunicaciones relacionadas con tu cuenta (nunca marketing sin tu consentimiento explícito).
• Para garantizar la seguridad e integridad de los datos.
• Para mejorar el servicio de forma agregada y anónima.

No usamos tus datos para entrenar modelos de inteligencia artificial.

Los datos se almacenan en Supabase, que usa infraestructura de Amazon Web Services (AWS) en la región us-east-1 (Norte de Virginia). Supabase es un proveedor con certificaciones de seguridad SOC 2 Tipo 2.

Todos los datos están cifrados en reposo (AES-256) y en tránsito (TLS 1.2+).

Cada cuenta de Sesia vive aislada de las demás. Implementamos Row Level Security (RLS) directamente en la base de datos: ninguna consulta puede acceder a datos de otro usuario, incluso si hubiera un error en el código de la aplicación. El aislamiento opera a nivel de infraestructura, no solo de software.

Nunca vendemos, arrendamos ni compartimos tus datos personales con terceros para fines comerciales. Punto.

Tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos o incompletos.
• Eliminación: solicitar que eliminemos tu cuenta y tus datos.
• Portabilidad: recibir tus datos en un formato legible.

Para ejercer cualquiera de estos derechos, escríbenos a hola@sesia.app. Responderemos en un plazo de 30 días hábiles. La app aún no cuenta con herramientas automatizadas de exportación o eliminación; todas las solicitudes se gestionan manualmente hasta que esa funcionalidad esté disponible.

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, borramos tus datos personales en un plazo de 30 días, salvo que la ley exija conservarlos por un período mayor.

Esta política cumple con los principios establecidos en la Ley 1581 de 2012 (Protección de Datos Personales, Colombia) y con los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea, aplicados en la medida en que son relevantes para nuestros usuarios.

Podemos actualizar esta política cuando sea necesario. Notificaremos cambios significativos por correo electrónico o mediante un aviso dentro de la app, con al menos 15 días de anticipación.

Para cualquier pregunta sobre privacidad: hola@sesia.app