PrivacidadPrivacy

Aviso de privacidad.Privacy notice.

El mismo texto que aceptas al reservar, aquí para leerlo cuando quieras.The same text you accept when booking, here whenever you want to read it.

Este aviso explica qué datos personales recogemos cuando reservas una sesión, para qué los usamos, con quién los compartimos y qué puedes pedirnos. Al enviar el formulario de reserva aceptas este aviso.

Vigente desde el 26 de septiembre de 2026.

1. Quién responde por tus datos

Johanna E. Abril Zamora, musicoterapeuta, que trabaja bajo el nombre Touching Sound, con domicilio en Quito, Ecuador. Contacto de privacidad: hello@touchingsound.org.

2. Qué datos recogemos

Solo lo necesario para agendar, cobrar y facturar:

Identificación y contacto: nombre, correo, teléfono (opcional) y cómo prefieres que te contactemos.
Facturación: número de cédula, RUC o pasaporte.
Tu reserva: servicio o paquete, modalidad (consultorio, domicilio, en línea u hospital), fechas y horas elegidas, zona horaria, idioma, y las notas logísticas que escribas.
Pago: forma elegida (transferencia, PayPal o Payphone), monto y si el pago fue recibido. Nunca recibimos ni guardamos números de tarjeta ni claves; eso lo manejan PayPal, Payphone o tu banco.
Consentimiento: la versión de este aviso que aceptaste y la fecha.

No pedimos información clínica ni de salud en el formulario, y te pedimos que no la envíes por ahí: el campo de notas es para logística (por ejemplo, cómo llegar). Lo conversamos en privado después de confirmar tu reserva.

Una excepción que debes conocer: si compras un paquete perinatal (Resonant Beginnings), esa compra revela un embarazo, que es un dato de salud. Lo usamos solo para prestarte ese servicio, con las mismas protecciones, y con tu consentimiento explícito para ese fin.

Menores de edad: si la sesión es para un niño o niña, los datos los entrega su madre, padre o representante legal, quien acepta este aviso en su nombre.

Datos técnicos: para evitar abusos, el servidor usa tu dirección IP de forma momentánea para limitar intentos y no la guarda. La página no usa cookies de seguimiento ni analítica. Tu navegador puede recordar el idioma que elegiste (almacenamiento local de tu propio dispositivo).

3. Para qué los usamos

Agendar, apartar y confirmar tus sesiones — base: ejecución del servicio que solicitas.
Enviarte confirmaciones, datos de pago, recordatorios (por ejemplo, cuando tu paquete está por vencer) y enlaces para reprogramar — base: ejecución del servicio.
Registrar el pago y emitir la factura electrónica — base: obligación legal (tributaria).
Prestarte un servicio perinatal (dato de salud implícito) — base: tu consentimiento explícito.
Proteger el sistema contra spam y abuso — base: interés legítimo.

No vendemos tus datos, no los usamos para publicidad y no te enviamos boletines sin pedirte permiso aparte.

4. Con quién se comparten

Solo con los proveedores que necesitamos para prestarte el servicio, y solo lo necesario:

DigitalOcean, LLC (EE. UU.): el servidor donde viven la página y las reservas.
Apple (iCloud) (EE. UU.): el correo con el que te escribimos.
Cloudflare, Inc. (EE. UU.): verificación anti-spam del formulario.
PayPal y Payphone, si eliges pagar con ellos; cada uno con su propia política.
Meta (WhatsApp), solo si nos escribes por ese canal.
Web3Forms (EE. UU.), el servicio que entrega el formulario a nuestro correo, mientras la página lo use.
Compás, nuestra herramienta interna de administración (clientes, sesiones y facturas), alojada en la plataforma de Anthropic, PBC (EE. UU.).
Servicio de Rentas Internas (SRI), por obligación legal de facturación electrónica.

Varios de estos proveedores están fuera de Ecuador, lo que implica una transferencia internacional de datos. Los elegimos por su nivel de protección y les damos solo lo indispensable.

5. Cuánto tiempo los guardamos

Reserva y contacto: mientras seas cliente y hasta 24 meses después de tu última sesión.
Datos de facturación: el plazo que exige la normativa tributaria, 7 años.
Reservas no pagadas o liberadas: 30 días.

Después los eliminamos o los anonimizamos.

6. Tus derechos

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos o actualizarlos, eliminarlos, oponerte a un uso, pedir la suspensión del tratamiento o la portabilidad, y retirar tu consentimiento, en los términos de la Ley Orgánica de Protección de Datos Personales. Escríbenos a hello@touchingsound.org con tu nombre y, si la tienes, la referencia de tu reserva. Respondemos en 15 días. Si crees que no atendimos tu solicitud, puedes reclamar ante la Superintendencia de Protección de Datos Personales.

7. Cómo los protegemos

Conexión cifrada (HTTPS). El motor de reservas no es alcanzable directamente desde internet: solo la página y sus rutas públicas, siempre por HTTPS. Los enlaces para reprogramar están firmados y caducan. El acceso a los datos está limitado a Touching Sound.

8. Cambios

Si cambiamos este aviso, publicaremos la nueva versión aquí con su fecha. Cada reserva guarda la versión que aceptaste.

Versión del aviso: 2026-09

This notice explains what personal data we collect when you book a session, what we use it for, who we share it with, and what you can ask us to do. By submitting the booking form you accept this notice.

Effective from 26 September 2026.

1. Who is responsible

Johanna E. Abril Zamora, music therapist, working as Touching Sound, based in Quito, Ecuador. Privacy contact: hello@touchingsound.org.

2. What we collect

Only what's needed to schedule, charge and invoice:

Identity and contact: name, email, phone (optional), and how you prefer to be contacted.
Invoicing: ID (cédula), RUC or passport number.
Your booking: service or package, setting (clinic, home visit, online or hospital), chosen dates and times, time zone, language, and any logistical notes you write.
Payment: chosen method (bank transfer, PayPal or Payphone), amount, and whether payment was received. We never receive or store card numbers or passwords; PayPal, Payphone or your bank handle those.
Consent: the version of this notice you accepted, and when.

We don't ask for clinical or health information on the form, and we ask you not to send it there: the notes field is for logistics (how to find us, for example). We'll go over anything clinical privately once your booking is confirmed.

One exception you should know about: buying a perinatal package (Resonant Beginnings) reveals a pregnancy, which is health data. We use it only to provide that service, with the same protections, and with your explicit consent for that purpose.

Minors: for a child's sessions, their parent or legal guardian provides the data and accepts this notice on their behalf.

Technical data: to prevent abuse, the server uses your IP address momentarily to rate-limit attempts and doesn't store it. The page uses no tracking cookies or analytics. Your browser may remember the language you chose (local storage on your own device).

3. What we use it for

Scheduling, holding and confirming your sessions — basis: performance of the service you request.
Sending confirmations, payment details, reminders (for example when a package is about to expire) and reschedule links — basis: performance of the service.
Recording payment and issuing the electronic invoice — basis: legal obligation (tax).
Providing a perinatal service (implied health data) — basis: your explicit consent.
Protecting the system against spam and abuse — basis: legitimate interest.

We don't sell your data, don't use it for advertising, and don't send newsletters without asking separately.

4. Who it's shared with

Only the providers we need to deliver the service, and only what they need:

DigitalOcean, LLC (USA): the server where the page and the bookings live.
Apple (iCloud) (USA): the email we write to you from.
Cloudflare, Inc. (USA): spam check on the form.
PayPal and Payphone, if you choose to pay with them, each under its own policy.
Meta (WhatsApp), only if you write to us there.
Web3Forms (USA), which delivers the form to our inbox while the page uses it.
Compás, our internal admin tool (clients, sessions, invoices), hosted on Anthropic, PBC's platform (USA).
Ecuador's tax authority (SRI), because electronic invoicing is required by law.

Several of these providers are outside Ecuador, which means an international data transfer. We choose them for their level of protection and give them only what's indispensable.

5. How long we keep it

Booking and contact data: while you're a client and for 24 months after your last session.
Invoicing data: as long as tax rules require, 7 years.
Unpaid or released bookings: 30 days.

After that we delete or anonymize it.

6. Your rights

At any time you can ask to access, correct or update, or delete your data, object to a use, request suspension of processing or portability, and withdraw consent, under Ecuador's Organic Law on Personal Data Protection (LOPDP). Write to hello@touchingsound.org with your name and, if you have one, your booking reference. We reply within 15 days. If you think we didn't handle it properly, you can complain to the Superintendencia de Protección de Datos Personales.

7. How we protect it

Encrypted connection (HTTPS). The booking engine isn't reachable directly from the internet — only the page and its public routes, always over HTTPS. Reschedule links are signed and expire. Access to the data is limited to Touching Sound.

8. Changes

If we change this notice, we'll publish the new version here with its date. Each booking records the version you accepted.

Notice version: 2026-09