Saltar al contenido

Política de Privacidad

Cómo la aplicación MindPilot trata sus datos personales.

Minuta v0.1 em revisão jurídica: completar dados da empresa e data de vigênciaConfirmar se a versão traduzida tem valor jurídico ou só a em português

Última actualización: 2 de octubre de 2026.

Esta Política explica, en lenguaje sencillo, qué datos recopila la aplicación MindPilot, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cuáles son sus derechos. Se aplica a la aplicación móvil, al sitio mindpilothealth.com y a los canales de atención.

Quién es responsable de sus datos: razão social, inscrita en el CNPJ con el n.º CNPJ, con sede en endereço ("MindPilot", "nosotros"). Encargado del tratamiento de datos personales (DPO): nome do encarregado, correo privacidade@mindpilot.ai.

1. Resumen en una página

  • Usted responde una evaluación sobre su rutina y su salud. Con ella, la aplicación calcula una puntuación y arma un plan de hábitos para usted.
  • Sus datos de salud son datos sensibles. Solo los tratamos con su consentimiento, que usted otorga punto por punto y puede retirar cuando quiera dentro de la aplicación.
  • El asistente de conversación y el análisis de fotos de comidas usan un servicio de inteligencia artificial de la empresa Anthropic. Enviamos a ese servicio solo lo necesario, sin su nombre, correo ni teléfono.
  • No vendemos sus datos. No usamos sus datos de salud para publicidad.
  • Usted puede ver, descargar una copia, corregir y borrar sus datos, y eliminar la cuenta, en la propia aplicación o escribiendo a privacidade@mindpilot.ai.
  • MindPilot es una herramienta informativa y educativa. No hace diagnósticos y no reemplaza a su médico.

2. Qué datos recopilamos

La tabla siguiente enumera los datos que trata la aplicación, de dónde vienen y por qué.

DatosCómo nos lleganPara qué
Registro: nombre, correo, contraseña (guardada de forma cifrada), teléfono (opcional), contacto de emergencia (opcional)Usted los informa al crear la cuenta y en el perfilCrear y proteger su cuenta; comunicarnos con usted
Perfil: fecha de nacimiento, sexo, estatura, peso, circunferencia de cintura, nivel de actividad, ciudad/estado, huso horarioUsted los informa en el perfil y en la evaluaciónCalcular la puntuación y personalizar el plan
Respuestas de la evaluación: hábitos, antecedentes de salud personales y familiares, síntomas, contacto con sustancias nocivasUsted responde el cuestionarioCalcular la Puntuación de Salud Cerebral y las áreas de atención; armar el plan
Registros del día a día: ánimo, sueño, comidas (texto y, si usted quiere, foto), agua, ejercicio, presión arterial, glucemia y otros exámenes que usted escribaUsted los registra en la aplicaciónSeguir su evolución; ajustar el plan; generar el informe para el médico
Datos del dispositivo de salud: horas de sueño, pasos y frecuencia cardíacaLeídos de Google Health Connect (Android) solo si usted autoriza esa lectura por separadoMostrar esos datos en el panel y usarlos en la puntuación, sin que usted tenga que escribirlos
Uso del plan: acciones completadas, aplazadas o cambiadas; racha de díasGenerado a medida que usted usa el planAjustar el plan a su ritmo; celebrar la constancia
Conversaciones con el asistenteUsted las escribe en la aplicaciónResponder sus dudas. Hoy el contenido queda solo en su celular; no se guarda en nuestros servidores (ver sección 5.7)
Valoración de las respuestas del asistente ("me ayudó" / "no me ayudó")Usted toca los botones debajo de cada respuestaMejorar el asistente. Guardamos solo la valoración, nunca el texto
Registros de consentimiento: qué aceptó, cuándo, en qué versión del texto y en qué dispositivoGenerado cuando usted acepta o retira un consentimientoDemostrar que el tratamiento fue autorizado (obligación legal)
Datos técnicos: modelo del dispositivo, sistema operativo, versión de la aplicación, identificador para notificaciones, registros de fallosGenerados automáticamente por la aplicaciónMantener la aplicación funcionando; enviar recordatorios que usted activó; corregir errores
Eventos de uso: pantallas abiertas y acciones completadas, como "evaluación completada" o "plan generado", asociados a un código, no a su nombreGenerados automáticamente, solo si usted autoriza el "análisis de uso"Entender cómo se usa la aplicación y mejorarla. Nunca incluye respuestas, valores de exámenes ni conversaciones
Opiniones y sugerencias que usted envíe por el canal de soporteUsted las escribeAtenderle y mejorar el producto

Lo que no recopilamos: ubicación precisa (GPS), contactos de su celular, micrófono, fotos además de la que usted elija enviar como comida. El consentimiento "datos de ubicación" se refiere solo a la ciudad y al estado que usted informa en el perfil.

4. Cómo controla sus consentimientos

Al crear la cuenta, usted acepta los Términos de Uso y esta Política, que son obligatorios para usar el servicio. Los demás consentimientos son opcionales y vienen desactivados. Usted elige cada uno y puede cambiar de opinión en cualquier momento en Perfil → Privacidad y Datos → Gestionar consentimientos:

  • Datos de salud detallados — permite la evaluación completa, el plan y el asistente. Sin él, la aplicación funciona solo con contenidos generales.
  • Datos del dispositivo de salud (sueño, pasos, frecuencia cardíaca) — lectura de Google Health Connect.
  • Ubicación (ciudad y estado) — para adaptar los contenidos a su contexto.
  • Análisis de uso de la aplicación — eventos de uso sin contenido de salud.
  • Recordatorios y notificaciones — recordatorios del plan y comunicados de la aplicación.
  • Comunicaciones y novedades — correos y notificaciones sobre MindPilot.
  • Investigación científica — uso de datos sin identificación en estudios.

Cuando el texto de un consentimiento cambie de forma relevante, le pediremos que lo lea y lo acepte de nuevo antes de continuar con esa función. Retirar un consentimiento no afecta lo realizado antes con base en él.

5. Con quién compartimos

No vendemos ni alquilamos sus datos. Los compartimos solo con empresas que prestan servicios para que MindPilot funcione ("encargados"), bajo contrato, y solo lo necesario para cada servicio:

EmpresaServicioQué recibeDónde procesa
Supabase, Inc.Base de datos, autenticación y almacenamientoTodos los datos de su cuenta, cifrados en tránsito y en reposoconfirmar região: EUA ou Brasil
Anthropic, PBCInteligencia artificial del asistente, del análisis de fotos de comidas y de la personalización del planRango de edad, sexo, rango de peso, nivel de actividad, puntuación, áreas de atención, acciones del plan, últimas mediciones (una por tipo) y su pregunta. La foto de la comida se analiza y se descarta. Nunca enviamos nombre, correo, teléfono ni fecha de nacimiento exacta. Anthropic no usa estos datos para entrenar modelos.Estados Unidos
PostHog, Inc.Medición de usoEventos de uso vinculados a un código, sin contenido de salud; solo con su consentimientoEstados Unidos
Functional Software, Inc. (Sentry)Registro de fallos de la aplicaciónInformación técnica del fallo y un código de usuario; sin contenido de saludEstados Unidos
Expo (650 Industries, Inc.)Envío de notificacionesIdentificador de notificación del dispositivoEstados Unidos
DigitalOcean, LLCServidor que aloja el servicio de inteligencia artificial de MindPilotDatos en tránsito hacia el asistente; nada se guarda en ese servidorconfirmar região do servidor
Google LLCGoogle Health Connect (Android) y Firebase (notificaciones)Health Connect: la lectura ocurre en su dispositivo, con su autorización. Firebase: identificador de notificaciónEstados Unidos
Apple Inc.HealthKit y notificaciones en el iPhoneHealthKit: lectura en el dispositivo, con su autorización. Notificaciones: identificador del dispositivoEstados Unidos

También podemos compartir datos cuando la ley lo exija, por orden de una autoridad competente o para proteger derechos de MindPilot o de terceros. Si MindPilot es vendido o incorporado, sus datos pueden transferirse al nuevo responsable, que seguirá obligado por esta Política.

Transferencia internacional. Algunos encargados procesan datos fuera de Brasil. En esos casos, adoptamos las salvaguardas previstas en la LGPD, como cláusulas contractuales tipo.

5.7. Conversaciones con el asistente — situación actual y consentimiento futuro

Hoy, el contenido de las conversaciones con el asistente queda solo en su celular y no se guarda en nuestros servidores. La pregunta y el contexto se envían a Anthropic solo para generar la respuesta.

6. Cuánto tiempo guardamos

  • Mientras su cuenta esté activa: todos los datos necesarios para el servicio.
  • Al eliminar la cuenta: su nombre, correo, teléfono y contactos se eliminan de inmediato y la cuenta deja de ser accesible. Los registros de salud (evaluaciones, puntuaciones, plan, mediciones) permanecen sin vínculo con su identidad hasta 12 meses, para fundamentación técnica y mejora del servicio, y después se borran de forma definitiva mediante una rutina automática, junto con los archivos que usted haya enviado.
  • Registros de consentimiento: se guardan durante el plazo de prescripción legal, incluso después de eliminar la cuenta, como prueba de que el tratamiento fue autorizado.
  • Registros de fallos y eventos de uso: hasta 12 meses.
  • Fotos de comidas: se analizan y se descartan en el mismo instante; no se guardan.

7. Sus derechos

Según la LGPD, usted puede, en cualquier momento:

  • Confirmar y acceder a los datos que tenemos sobre usted.
  • Corregir datos incompletos o desactualizados (Perfil → Editar).
  • Descargar una copia de todos sus datos en formato abierto (Perfil → Privacidad y Datos → Exportar).
  • Retirar consentimientos (Perfil → Privacidad y Datos → Gestionar consentimientos).
  • Borrar los datos tratados con base en el consentimiento y eliminar la cuenta (Perfil → Privacidad y Datos → Eliminar cuenta, o en el sitio mindpilothealth.com/es/eliminar-cuenta).
  • Saber con quién compartimos (sección 5).
  • Pedir la revisión de decisiones automatizadas y una explicación de los criterios.
  • Presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Para ejercer cualquier derecho que no esté disponible en la aplicación, escriba a privacidade@mindpilot.ai. Responderemos en un plazo de hasta 15 días.

8. Cómo protegemos sus datos

  • Comunicación siempre cifrada (HTTPS); la aplicación no acepta conexiones sin cifrado.
  • Datos guardados cifrados en reposo; la sesión de acceso en el celular se guarda cifrada con una clave protegida por el sistema del dispositivo.
  • Cada persona accede solo a sus propios datos: reglas de acceso aplicadas en la propia base de datos, por fila.
  • Contraseñas guardadas solo como hash; protección contra contraseñas filtradas conocidas.
  • Al cerrar sesión, se borran todos los datos de salud guardados en el celular.
  • Acceso del equipo restringido por función y registrado.

Ningún sistema es totalmente seguro. Si ocurre un incidente que pueda representar un riesgo para usted, lo comunicaremos a la ANPD y a usted, en los términos de la ley.

9. Niños y adolescentes

MindPilot está destinado a mayores de 18 años. No recopilamos intencionalmente datos de menores. Si llegamos a saberlo, eliminaremos la cuenta.

10. Cookies y sitio web

El sitio mindpilothealth.com usa solo cookies estrictamente necesarias y, si usted lo autoriza, medición de audiencia. El formulario de interés pide nombre y correo o WhatsApp, usados solo para contactarle sobre el acceso a la aplicación.

11. Cambios en esta Política

Podemos actualizar esta Política. Los cambios relevantes se avisarán en la aplicación y, cuando requieran un nuevo consentimiento, le pediremos su aceptación antes de continuar. La versión vigente está siempre en mindpilothealth.com/es/privacidad y dentro de la aplicación.

12. Contacto

Encargado del tratamiento de datos (DPO): nome do encarregado — privacidade@mindpilot.ai

razão social — CNPJ CNPJ — endereço

La evaluación, la puntuación y el plan de MindPilot son informativos y educativos: no son un diagnóstico y no reemplazan una consulta. Los diagnósticos y las recetas los realizan únicamente médicos, en las consultas. En una emergencia, llame al número de emergencias de su país.