Política de Privacidad
Cómo la aplicación MindPilot trata sus datos personales.
Última actualización: 2 de octubre de 2026.
Esta Política explica, en lenguaje sencillo, qué datos recopila la aplicación MindPilot, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cuáles son sus derechos. Se aplica a la aplicación móvil, al sitio mindpilothealth.com y a los canales de atención.
Quién es responsable de sus datos: razão social, inscrita en el CNPJ con el n.º CNPJ, con sede en endereço ("MindPilot", "nosotros"). Encargado del tratamiento de datos personales (DPO): nome do encarregado, correo privacidade@mindpilot.ai.
1. Resumen en una página
- Usted responde una evaluación sobre su rutina y su salud. Con ella, la aplicación calcula una puntuación y arma un plan de hábitos para usted.
- Sus datos de salud son datos sensibles. Solo los tratamos con su consentimiento, que usted otorga punto por punto y puede retirar cuando quiera dentro de la aplicación.
- El asistente de conversación y el análisis de fotos de comidas usan un servicio de inteligencia artificial de la empresa Anthropic. Enviamos a ese servicio solo lo necesario, sin su nombre, correo ni teléfono.
- No vendemos sus datos. No usamos sus datos de salud para publicidad.
- Usted puede ver, descargar una copia, corregir y borrar sus datos, y eliminar la cuenta, en la propia aplicación o escribiendo a privacidade@mindpilot.ai.
- MindPilot es una herramienta informativa y educativa. No hace diagnósticos y no reemplaza a su médico.
2. Qué datos recopilamos
La tabla siguiente enumera los datos que trata la aplicación, de dónde vienen y por qué.
| Datos | Cómo nos llegan | Para qué |
|---|---|---|
| Registro: nombre, correo, contraseña (guardada de forma cifrada), teléfono (opcional), contacto de emergencia (opcional) | Usted los informa al crear la cuenta y en el perfil | Crear y proteger su cuenta; comunicarnos con usted |
| Perfil: fecha de nacimiento, sexo, estatura, peso, circunferencia de cintura, nivel de actividad, ciudad/estado, huso horario | Usted los informa en el perfil y en la evaluación | Calcular la puntuación y personalizar el plan |
| Respuestas de la evaluación: hábitos, antecedentes de salud personales y familiares, síntomas, contacto con sustancias nocivas | Usted responde el cuestionario | Calcular la Puntuación de Salud Cerebral y las áreas de atención; armar el plan |
| Registros del día a día: ánimo, sueño, comidas (texto y, si usted quiere, foto), agua, ejercicio, presión arterial, glucemia y otros exámenes que usted escriba | Usted los registra en la aplicación | Seguir su evolución; ajustar el plan; generar el informe para el médico |
| Datos del dispositivo de salud: horas de sueño, pasos y frecuencia cardíaca | Leídos de Google Health Connect (Android) solo si usted autoriza esa lectura por separado | Mostrar esos datos en el panel y usarlos en la puntuación, sin que usted tenga que escribirlos |
| Uso del plan: acciones completadas, aplazadas o cambiadas; racha de días | Generado a medida que usted usa el plan | Ajustar el plan a su ritmo; celebrar la constancia |
| Conversaciones con el asistente | Usted las escribe en la aplicación | Responder sus dudas. Hoy el contenido queda solo en su celular; no se guarda en nuestros servidores (ver sección 5.7) |
| Valoración de las respuestas del asistente ("me ayudó" / "no me ayudó") | Usted toca los botones debajo de cada respuesta | Mejorar el asistente. Guardamos solo la valoración, nunca el texto |
| Registros de consentimiento: qué aceptó, cuándo, en qué versión del texto y en qué dispositivo | Generado cuando usted acepta o retira un consentimiento | Demostrar que el tratamiento fue autorizado (obligación legal) |
| Datos técnicos: modelo del dispositivo, sistema operativo, versión de la aplicación, identificador para notificaciones, registros de fallos | Generados automáticamente por la aplicación | Mantener la aplicación funcionando; enviar recordatorios que usted activó; corregir errores |
| Eventos de uso: pantallas abiertas y acciones completadas, como "evaluación completada" o "plan generado", asociados a un código, no a su nombre | Generados automáticamente, solo si usted autoriza el "análisis de uso" | Entender cómo se usa la aplicación y mejorarla. Nunca incluye respuestas, valores de exámenes ni conversaciones |
| Opiniones y sugerencias que usted envíe por el canal de soporte | Usted las escribe | Atenderle y mejorar el producto |
Lo que no recopilamos: ubicación precisa (GPS), contactos de su celular, micrófono, fotos además de la que usted elija enviar como comida. El consentimiento "datos de ubicación" se refiere solo a la ciudad y al estado que usted informa en el perfil.
3. Para qué usamos sus datos y con qué base legal
| Finalidad | Base legal (LGPD) |
|---|---|
| Crear la cuenta, autenticar y mantener la aplicación funcionando | Ejecución de contrato (art. 7, V) |
| Calcular la puntuación, identificar áreas de atención, armar y ajustar el plan, mostrar el panel, generar el informe para la consulta | Consentimiento específico para datos de salud (art. 11, I) |
| Responder dudas con el asistente y analizar fotos de comidas | Consentimiento para datos de salud (art. 11, I) |
| Leer sueño, pasos y frecuencia cardíaca del dispositivo | Consentimiento específico y separado (art. 11, I), otorgado también en el sistema del celular |
| Enviar recordatorios del plan y avisos | Consentimiento (art. 7, I); puede desactivarse en cualquier momento |
| Enviar novedades y contenidos por correo o notificación | Consentimiento (art. 7, I); opcional y desactivado por defecto |
| Medir el uso de la aplicación y corregir fallos | Consentimiento (art. 7, I) para eventos de uso; interés legítimo (art. 7, IX) para registros de fallos, que no contienen datos de salud |
| Usar datos sin identificación en estudios sobre salud cerebral | Consentimiento (art. 7, I); opcional y desactivado por defecto |
| Guardar los registros de consentimiento y atender solicitudes de titulares | Cumplimiento de obligación legal (art. 7, II) |
| Prevenir fraude y abuso, proteger la seguridad del servicio | Interés legítimo (art. 7, IX) |
Decisiones automatizadas. La puntuación y el plan se calculan automáticamente a partir de sus respuestas, mediante reglas definidas con acompañamiento médico. El asistente usa inteligencia artificial. Ninguna de estas funciones toma decisiones con efecto jurídico ni reemplaza la evaluación de un profesional de la salud. Usted puede pedir una explicación de cómo se calculó su puntuación en la propia aplicación (toque el ícono de ayuda junto a la puntuación) o por correo al encargado.
4. Cómo controla sus consentimientos
Al crear la cuenta, usted acepta los Términos de Uso y esta Política, que son obligatorios para usar el servicio. Los demás consentimientos son opcionales y vienen desactivados. Usted elige cada uno y puede cambiar de opinión en cualquier momento en Perfil → Privacidad y Datos → Gestionar consentimientos:
- Datos de salud detallados — permite la evaluación completa, el plan y el asistente. Sin él, la aplicación funciona solo con contenidos generales.
- Datos del dispositivo de salud (sueño, pasos, frecuencia cardíaca) — lectura de Google Health Connect.
- Ubicación (ciudad y estado) — para adaptar los contenidos a su contexto.
- Análisis de uso de la aplicación — eventos de uso sin contenido de salud.
- Recordatorios y notificaciones — recordatorios del plan y comunicados de la aplicación.
- Comunicaciones y novedades — correos y notificaciones sobre MindPilot.
- Investigación científica — uso de datos sin identificación en estudios.
Cuando el texto de un consentimiento cambie de forma relevante, le pediremos que lo lea y lo acepte de nuevo antes de continuar con esa función. Retirar un consentimiento no afecta lo realizado antes con base en él.
5. Con quién compartimos
No vendemos ni alquilamos sus datos. Los compartimos solo con empresas que prestan servicios para que MindPilot funcione ("encargados"), bajo contrato, y solo lo necesario para cada servicio:
| Empresa | Servicio | Qué recibe | Dónde procesa |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento | Todos los datos de su cuenta, cifrados en tránsito y en reposo | confirmar região: EUA ou Brasil |
| Anthropic, PBC | Inteligencia artificial del asistente, del análisis de fotos de comidas y de la personalización del plan | Rango de edad, sexo, rango de peso, nivel de actividad, puntuación, áreas de atención, acciones del plan, últimas mediciones (una por tipo) y su pregunta. La foto de la comida se analiza y se descarta. Nunca enviamos nombre, correo, teléfono ni fecha de nacimiento exacta. Anthropic no usa estos datos para entrenar modelos. | Estados Unidos |
| PostHog, Inc. | Medición de uso | Eventos de uso vinculados a un código, sin contenido de salud; solo con su consentimiento | Estados Unidos |
| Functional Software, Inc. (Sentry) | Registro de fallos de la aplicación | Información técnica del fallo y un código de usuario; sin contenido de salud | Estados Unidos |
| Expo (650 Industries, Inc.) | Envío de notificaciones | Identificador de notificación del dispositivo | Estados Unidos |
| DigitalOcean, LLC | Servidor que aloja el servicio de inteligencia artificial de MindPilot | Datos en tránsito hacia el asistente; nada se guarda en ese servidor | confirmar região do servidor |
| Google LLC | Google Health Connect (Android) y Firebase (notificaciones) | Health Connect: la lectura ocurre en su dispositivo, con su autorización. Firebase: identificador de notificación | Estados Unidos |
| Apple Inc. | HealthKit y notificaciones en el iPhone | HealthKit: lectura en el dispositivo, con su autorización. Notificaciones: identificador del dispositivo | Estados Unidos |
También podemos compartir datos cuando la ley lo exija, por orden de una autoridad competente o para proteger derechos de MindPilot o de terceros. Si MindPilot es vendido o incorporado, sus datos pueden transferirse al nuevo responsable, que seguirá obligado por esta Política.
Transferencia internacional. Algunos encargados procesan datos fuera de Brasil. En esos casos, adoptamos las salvaguardas previstas en la LGPD, como cláusulas contractuales tipo.
5.7. Conversaciones con el asistente — situación actual y consentimiento futuro
Hoy, el contenido de las conversaciones con el asistente queda solo en su celular y no se guarda en nuestros servidores. La pregunta y el contexto se envían a Anthropic solo para generar la respuesta.
6. Cuánto tiempo guardamos
- Mientras su cuenta esté activa: todos los datos necesarios para el servicio.
- Al eliminar la cuenta: su nombre, correo, teléfono y contactos se eliminan de inmediato y la cuenta deja de ser accesible. Los registros de salud (evaluaciones, puntuaciones, plan, mediciones) permanecen sin vínculo con su identidad hasta 12 meses, para fundamentación técnica y mejora del servicio, y después se borran de forma definitiva mediante una rutina automática, junto con los archivos que usted haya enviado.
- Registros de consentimiento: se guardan durante el plazo de prescripción legal, incluso después de eliminar la cuenta, como prueba de que el tratamiento fue autorizado.
- Registros de fallos y eventos de uso: hasta 12 meses.
- Fotos de comidas: se analizan y se descartan en el mismo instante; no se guardan.
7. Sus derechos
Según la LGPD, usted puede, en cualquier momento:
- Confirmar y acceder a los datos que tenemos sobre usted.
- Corregir datos incompletos o desactualizados (Perfil → Editar).
- Descargar una copia de todos sus datos en formato abierto (Perfil → Privacidad y Datos → Exportar).
- Retirar consentimientos (Perfil → Privacidad y Datos → Gestionar consentimientos).
- Borrar los datos tratados con base en el consentimiento y eliminar la cuenta (Perfil → Privacidad y Datos → Eliminar cuenta, o en el sitio mindpilothealth.com/es/eliminar-cuenta).
- Saber con quién compartimos (sección 5).
- Pedir la revisión de decisiones automatizadas y una explicación de los criterios.
- Presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Para ejercer cualquier derecho que no esté disponible en la aplicación, escriba a privacidade@mindpilot.ai. Responderemos en un plazo de hasta 15 días.
8. Cómo protegemos sus datos
- Comunicación siempre cifrada (HTTPS); la aplicación no acepta conexiones sin cifrado.
- Datos guardados cifrados en reposo; la sesión de acceso en el celular se guarda cifrada con una clave protegida por el sistema del dispositivo.
- Cada persona accede solo a sus propios datos: reglas de acceso aplicadas en la propia base de datos, por fila.
- Contraseñas guardadas solo como hash; protección contra contraseñas filtradas conocidas.
- Al cerrar sesión, se borran todos los datos de salud guardados en el celular.
- Acceso del equipo restringido por función y registrado.
Ningún sistema es totalmente seguro. Si ocurre un incidente que pueda representar un riesgo para usted, lo comunicaremos a la ANPD y a usted, en los términos de la ley.
9. Niños y adolescentes
MindPilot está destinado a mayores de 18 años. No recopilamos intencionalmente datos de menores. Si llegamos a saberlo, eliminaremos la cuenta.
11. Cambios en esta Política
Podemos actualizar esta Política. Los cambios relevantes se avisarán en la aplicación y, cuando requieran un nuevo consentimiento, le pediremos su aceptación antes de continuar. La versión vigente está siempre en mindpilothealth.com/es/privacidad y dentro de la aplicación.
12. Contacto
Encargado del tratamiento de datos (DPO): nome do encarregado — privacidade@mindpilot.ai
razão social — CNPJ CNPJ — endereço
La evaluación, la puntuación y el plan de MindPilot son informativos y educativos: no son un diagnóstico y no reemplazan una consulta. Los diagnósticos y las recetas los realizan únicamente médicos, en las consultas. En una emergencia, llame al número de emergencias de su país.