Política de privacidad

Información que proporcionas directamente

• •Datos de contacto y otra información que envías por formularios de boletín, registros promocionales, formularios de consulta, solicitudes, formularios de contacto y otros flujos puestos a disposición en el sitio.
• •Cuando confirmas tu asistencia a una celebración del estudio, tu nombre, tu correo electrónico, cuántas personas vienen y si también elegiste recibir nuestro boletín. Guardamos tu confirmación en nuestro proveedor de correo, Mailchimp, con una etiqueta de esa celebración; a menos que elijas el boletín, no te enviamos correos de marketing.
• •Cuando participas en un sorteo, tu nombre y apellido y tu correo electrónico. Al participar, te sumas a nuestros correos: guardamos tu participación en nuestro proveedor de correo, Mailchimp, con una etiqueta de ese sorteo, la usamos para realizar el sorteo, elegir a las personas ganadoras y avisarles por correo, y te enviamos nuestros correos, de los que puedes darte de baja cuando quieras sin perder tu participación.
• •Cuando nos envías una foto para una ofrenda comunitaria de temporada, la foto, tu nombre y correo electrónico y el mensaje que agregues. Se los enviamos por correo a nuestro equipo de recepción, a través de nuestro proveedor de correo, Postmark, para imprimir la foto para la ofrenda y escribirte si hace falta; guardamos nuestra copia de la foto de forma privada y nunca la publicamos en línea.
• •Información de reservas, membresías, clases o citas que proporcionas mediante páginas de Sacred Society o proveedores de reserva vinculados como Momence. Los datos de tarjetas de pago suelen ser procesados por esos proveedores y no almacenados directamente por Sacred Society.
• •Si eres o fuiste cliente en Momence, el sistema de reservas que aún usan algunas de nuestras clases, copiamos cada noche a nuestra propia plataforma lo que Momence tiene sobre ti, hasta que el estudio termine con Momence: tu nombre, correo electrónico, número de teléfono, tu fecha de nacimiento si el estudio la guarda ahí, dirección postal, la fecha en que te uniste, tus visitas (incluidas las próximas, con tu lugar en la sala y si una reserva se repite) y los servicios que usaste, tus etiquetas, los créditos de clase que tienes ahí, que siguen sirviendo en nuestras clases de Momence y pasan a tu cuenta cuando terminemos con Momence, salvo que el estudio deje ese tipo de crédito en Momence, y cualquier membresía que tengas ahí, con su plan, cuándo se renueva, cualquier pausa, cualquier renovación que Momence no pudo cobrar y cuánto de su límite de reservas has usado. Cuando Momence ponga sus registros de ventas a nuestra disposición, también copiaremos los pagos de tus reservas en Momence de los últimos seis meses: qué pagó cada uno, el monto, cualquier código de descuento y el tipo de pago, nunca los datos de tu tarjeta. Al terminar, también copiamos las notas que el estudio guardaba sobre ti ahí y dejamos de guardar esos pagos. Cuando el personal del estudio abre una de nuestras clases de Momence, también le preguntamos a Momence quién está inscrito en ella, guardamos esa respuesta en nuestros servidores alrededor de un minuto y no almacenamos nada nuevo. Solo leemos de Momence y no cambiamos nada ahí, copiar no te envía nada, y no enviamos mensajes de texto a un número copiado de Momence, salvo el código que pidas para confirmar que es tuyo y, solo después de que los actives en tu cuenta, los mensajes sobre tus reservas.
• •Si creas una cuenta de cliente, tu nombre y apellido, tu correo, el idioma en que quieres nuestros correos, una contraseña solo si decides crear una (guardada solo de forma cifrada) y, si los agregas más adelante en la configuración de tu cuenta, tu número de celular y tu cumpleaños; ninguno de los dos es necesario para crear una cuenta. Tu cumpleaños es opcional: el personal del estudio puede verlo en tu ficha de cliente, completa la fecha de nacimiento que pide una reserva de terapia IV o de inyección, y le indica a una exención si debe firmarla un padre, una madre o un tutor. Si tu cuenta no tiene número de celular o cumpleaños y copiamos uno de Momence para el correo confirmado de tu cuenta, lo agregamos a tu cuenta, marcado en tu configuración como proveniente de nuestro sistema de reservas anterior; ahí puedes cambiarlo o quitarlo y, una vez que lo quites, no lo volvemos a agregar.
• •Si le das a nuestra recepción tu número de teléfono o tu fecha de nacimiento, los guardamos en tu ficha de cliente para comunicarnos contigo sobre tus visitas y para saber cuándo un padre, una madre o un tutor firma un formulario por ti.
• •Si reservas más de un lugar, en línea o en el estudio, el nombre, el apellido y el correo de cada invitado que traes. Compártelos solo con el permiso de tus invitados. Usamos los datos de un invitado para incluirlo en la lista de la clase y enviarle su propia confirmación de reserva, invitación de calendario, recordatorio de clase, cualquier formulario de admisión y avisos si la clase cambia o se cancela. Los invitados no se agregan a correos de marketing ni a mensajes del personal a menos que reserven, compren o se registren con nosotros por su cuenta. La reserva y su pago quedan a tu nombre.
• •Si guardas una tarjeta en tu cuenta, desde tu cuenta, al pagar uno de nuestros enlaces de pago marcando la casilla para guardarla, o diciéndole a nuestra recepción que aceptas dejarla registrada, Stripe guarda la tarjeta y nosotros solo vemos su marca, sus últimos cuatro dígitos y su vencimiento. Cobramos una tarjeta guardada solo por una compra que haces o autorizas, como una venta en el estudio mientras estás presente o una reserva automática que activas para una lista de espera, y puedes eliminarla de tu cuenta cuando quieras.
• •Si inicias una membresía en nuestra recepción, guardamos un registro de que la aceptaste: el plan, su precio y cada cuánto se renueva, las palabras que se te mostraron, cuándo la aceptaste y qué miembro del equipo lo confirmó. Si la aceptas en tu propio teléfono con un enlace de nuestra recepción, el registro también guarda las palabras de la casilla que marcaste y qué miembro del equipo te envió el enlace.
• •Cuando pagas con tarjeta en nuestra recepción, guardamos la marca y los últimos cuatro dígitos de la tarjeta con esa venta para que aparezcan en tu recibo y para encontrar el pago si nos preguntas por él. Nunca vemos ni guardamos el número completo de la tarjeta.
• •De cada paquete que compras guardamos sus partes (lo que cubre cada parte y su parte del precio) y cómo obtuviste el paquete; todo esto se incluye en tu paquete de datos personales.
• •Si pagas con Apple Pay o Google Pay, en línea o en nuestra recepción, tu proveedor de billetera le entrega a Stripe un token seguro de tu tarjeta, así que ni nosotros ni nuestro sitio web vemos nunca el número de la tarjeta. En algunos pagos en línea también puedes elegir guardar tus datos de pago en Link, el servicio propio de Stripe, para que se completen la próxima vez que pagues. Stripe ofrece Link bajo sus propios términos y su política de privacidad, y puede enviarte sus propios códigos de inicio de sesión por mensaje de texto o correo electrónico. Pagar con una billetera o con Link siempre es opcional, y puedes ingresar una tarjeta en su lugar.
• •Información profesional, de programación y de texto libre que eliges compartir en flujos de practicantes, colaboraciones, renta, accesibilidad, sostenibilidad o empleo.
• •Si rentas un espacio en Sacred Society, guardamos tu solicitud (tu nombre y tu correo electrónico, tu teléfono y tu organización si nos los das, el evento, sus fechas y el número de invitados, si tienes seguro y las notas, el sitio web o el perfil social que compartas), la cotización y los documentos que nos envíes para la renta, como un certificado de seguro, con la fecha en que termina su cobertura y si lo aprobamos. Cuando firmas el acuerdo de renta, con tu solicitud o al aprobar una cotización, guardamos la versión del acuerdo y tu registro de firma: el nombre que escribes, el correo que confirmamos con un código o al que enviamos nuestro enlace de revisión, la fecha y la hora, y la dirección IP y los datos del navegador del dispositivo desde el que firmas. Conservamos una copia en PDF de cada acuerdo firmado y compartimos los datos de factura y pago con Stripe, que procesa las facturas de renta que pagas en nuestra página de pago o, cuando esa página no está disponible, en la propia página de Stripe.
• •Si reservas una cita de terapia IV o de inyección con nosotros, la información que un proveedor con licencia necesita para evaluarte antes del tratamiento: tu nombre, correo, número de teléfono, fecha de nacimiento y el estado en el que estarás durante la evaluación por video, que compartimos con Qualiphy, el proveedor de telesalud que realiza la evaluación. Qualiphy nos devuelve el resultado de la evaluación, las notas del proveedor, tus respuestas a las preguntas de evaluación y una copia del registro de la consulta, y nuestro personal de enfermería registra el tratamiento administrado, los signos vitales y las notas clínicas relacionadas con tu visita. Esta información clínica se almacena cifrada, solo está disponible para el personal clínico que necesita verla, y cada vez que se consulta o se modifica queda registrado.
• •Si tienes una cita con nosotros, los correos y los mensajes de texto que te enviemos sobre ella incluyen el nombre de su servicio, por ejemplo Terapia IV o Terapia de luz roja. Cuando pagas la cita, los datos de pago que enviamos a nuestro procesador de pagos, Stripe, también incluyen el nombre del servicio, y Stripe puede mostrarlo en la factura o el recibo de ese pago. Esto significa que nuestro proveedor de correo (Postmark), nuestro proveedor de mensajes de texto (Twilio) y Stripe reciben el nombre del servicio, pero nunca tu tratamiento, tus medicamentos, tus dosis ni los resultados de tu evaluación. El estado de cuenta de tu tarjeta no incluye el nombre del servicio.
• •Si una clase o cita que reservas pide un formulario de admisión o una exención de responsabilidad, las respuestas que das (por ejemplo notas de salud, un contacto de emergencia y las declaraciones que aceptas), tus iniciales cuando un formulario las pide, el nombre que escribes para firmar, una firma dibujada si el formulario te pide dibujarla, la fecha y la hora en que firmas, dónde lo firmaste (el enlace que te enviamos por correo, justo después de reservar en línea, o un dispositivo del estudio, con el miembro del personal que te lo entregó), y la dirección IP y los datos del navegador del dispositivo desde el que firmas. Si reservas para invitados, cada invitado completa su propio formulario con su propio enlace, salvo que, para un invitado menor de 18 años el día de la visita, puedes llenar y firmar sus formularios justo después de reservar como su padre, madre o tutor, con su fecha de nacimiento y sus respuestas. Cuando un formulario pide que un padre, una madre o un tutor firme por una persona menor de 18 años, también recopilamos la fecha de nacimiento de quien asiste (salvo que ya esté en su cuenta) y el nombre del padre, la madre o el tutor, su relación con quien asiste y su firma. Las respuestas de admisión se almacenan cifradas, solo el personal del estudio que las necesita puede leerlas, y cada vez que se abren queda registrado. Para un formulario con exención de responsabilidad también guardamos una copia en PDF de lo que firmaste. Las respuestas a los formularios de admisión para las citas de terapia IV e inyecciones forman parte de tu expediente clínico y siguen las reglas de acceso clínico descritas arriba.
• •Detalles opcionales como preferencia de idioma, necesidades de accesibilidad, información alimentaria o preferencias de comunicación cuando eliges proporcionarlos.
• •Si haces una solicitud de privacidad, tu nombre, tu correo, dónde vives, lo que nos pides y los detalles que agregues, almacenados cifrados, junto con los pasos que damos para responderla y las cartas que te enviamos.

Información recopilada automáticamente

• •Información sobre navegador, dispositivo, ubicación aproximada, URL de referencia, vistas de página, interacciones y rendimiento recopilada mediante herramientas de analítica y observabilidad técnica.
• •Cookies, almacenamiento local y almacenamiento de sesión usados para preferencia de idioma, comportamiento de ventanas emergentes, persistencia analítica, deduplicación de eventos y otra funcionalidad relacionada del sitio.
• •Dirección IP o identificadores derivados de IP, metadatos de solicitudes y señales de prevención de abuso usados para seguridad, límites de uso, prevención de spam y solución de problemas.
• •Señales de geolocalización a nivel de país derivadas de encabezados de solicitud o metadatos de infraestructura similares, que pueden usarse para aplicar comportamientos de privacidad y consentimiento adecuados por región.
• •Identificadores de transacción, sesión, membresía o página de confirmación presentes en URLs cuando medimos conversiones de reservas o compras.
• •Cuando te escribimos sobre una reserva, una compra, un alquiler, una membresía o un mensaje de nuestro equipo, nuestro proveedor de correo, Postmark, puede indicarnos si abriste el correo (mediante una pequeña imagen incluida en él) y en qué enlaces hiciste clic (esos enlaces pasan primero por Postmark). Guardamos cuándo ocurrió, el tipo de dispositivo y de aplicación de correo, y la página a la que llevaba el enlace, pero no tu dirección IP, tu ubicación ni nada que se haya añadido al enlace. Los enlaces para iniciar sesión, verificar tu correo, pagar, abrir una factura, la revisión de un alquiler o una reserva para cambiarla o cancelarla, llegar a un formulario de admisión o darte de baja nunca pasan por Postmark, y los correos de cuenta, de seguridad y de códigos de un solo uso no se rastrean. Algunas aplicaciones de correo cargan las imágenes y algunas herramientas de seguridad siguen los enlaces por su cuenta, así que estos registros no siempre son exactos.

Datos de cuentas del personal y seguridad

• •Si creas o usas una cuenta del personal, podemos procesar tu nombre, correo, contraseña cifrada, estado de aprobación e información de sesión de la cuenta.
• •Cuando inicias sesión o creas una cuenta con tu correo, o confirmas tu correo al reservar en línea, te enviamos un código de seis dígitos a esa dirección. El código funciona durante diez minutos y solo en el navegador que lo pidió. El correo que lo llevó se conserva con los demás mensajes que te enviamos.
• •Si eliges Continuar con Google, Google nos indica el correo de tu cuenta de Google y que Google lo confirmó, y solo lo usamos para iniciar tu sesión en la cuenta de Sacred Society que ya usa ese correo. Nunca creamos una cuenta de esta forma.
• •En las cuentas del personal y de clientes, registramos cuándo se inició sesión por última vez y cuándo se usó la cuenta por última vez, lo que ayuda a proteger las cuentas y permite a los administradores del estudio gestionar el acceso.
• •En las cuentas del personal y de clientes, cada inicio de sesión también guarda un breve registro de esa sesión: una descripción general del navegador y del dispositivo, como "Safari on iPhone" (nunca los datos completos del navegador ni tu dirección IP), cuándo se inició y cuándo se usó por última vez. Nos permite cerrar una sesión sin cerrar las demás, y te permite ver los dispositivos con sesión iniciada en tu cuenta y cerrar esas sesiones, desde la configuración de tu cuenta (clientes) o desde Staff settings (personal).
• •En un dispositivo donde inicias sesión, recordamos tu nombre y una versión parcial de tu correo durante 30 días para que la página de inicio de sesión te ofrezca continuar como tú. Puedes quitarlo desde la página de inicio de sesión en cualquier momento o elegir Es un dispositivo compartido al cerrar sesión. Nunca recordamos a nadie en los dispositivos de recepción del estudio.
• •Para la seguridad del personal, podemos procesar datos de restablecimiento de contraseña y verificación, secretos cifrados de autenticación multifactor, códigos de recuperación y eventos de seguridad relacionados. Si un miembro del personal agrega una llave de acceso, guardamos su clave pública y el nombre que le da; su rostro o su huella nunca salen de su dispositivo. Los clientes también pueden activar el inicio de sesión en dos pasos, una vez que su correo esté confirmado. Un restablecimiento de contraseña o un código de inicio de sesión enviado por correo que confirma por primera vez el correo de una cuenta borra cualquier inicio de sesión en dos pasos configurado antes, y un código de inicio de sesión que lo hace también anula cualquier contraseña creada antes.
• •También podemos enviar correos relacionados con la cuenta, como mensajes de configuración, verificaciones y los códigos de seis dígitos que confirman tu correo, restablecimientos de contraseña y confirmaciones de seguridad, y avisos de seguridad, como un aviso a tu correo actual cuando alguien pide cambiar el correo con el que inicias sesión.

Si das clases en Sacred Society

• •Si das clases en Sacred Society, guardamos los certificados de seguro y otros documentos que nos entregas, con las fechas en que son válidos y si el estudio los aprobó, para confirmar que quienes dirigen las clases están cubiertos.
• •Cuando aceptas el acuerdo del estudio guardamos el nombre que escribes, la firma que dibujes, la hora, y la dirección IP y el navegador que usaste, junto con una copia firmada.
• •Si das clases en el estudio, guardamos el tiempo libre que registras, las solicitudes de sustituto que haces y las ofertas que das, y quién cubrió cada clase, para gestionar el horario y pagar a quien dio la clase.
• •Si das clases en el estudio, puedes ver tus propios registros de pago y de propinas de las clases en la plataforma, y te avisamos por correo y en el portal del personal cuando una nómina te paga; ese mensaje nunca incluye montos.

Tecnologías esenciales y de seguridad

Incluyen cookies relacionadas con sesión o autenticación para acceso del personal, persistencia de idioma, gestión autorizada de bypass de mantenimiento y controles de seguridad o depuración.

Preferencias y experiencia en el sitio

Usamos almacenamiento propio para recordar elecciones de idioma, comportamiento de cierre de ventanas emergentes y, en algunos casos, borradores locales o supresión temporal de ciertas experiencias. Después de iniciar sesión, una cookie propia recuerda tu nombre y una versión parcial de tu correo en ese dispositivo durante 30 días para que la página de inicio de sesión te ofrezca continuar como tú, hasta que la quites o cierres sesión en un dispositivo compartido.

Analítica y monitoreo técnico

Usamos herramientas como PostHog y Sentry para entender el uso del sitio, el rendimiento y los errores. Según la configuración, estas herramientas pueden usar cookies o almacenamiento del navegador.

Medición de marketing y conversiones

Usamos tecnologías como Google Analytics, Google Ads, Meta Pixel, EmbedReach y almacenamiento de deduplicación de conversiones en páginas de confirmación.