Política de Privacidad

1. Quiénes somos

Nuestros servicios los presta MINDYWORLD OÜ (que opera como MindyCore), registrada en Estonia. Número de registro: 17339961. Domicilio registrado: Jõe tn 3-315, Tallin, Estonia. Somos el responsable del tratamiento.

Contacto: [email protected]. Delegado de Protección de Datos (DPO): disponible a petición.

Puedes consultar nuestro registro oficial aquí: inforegister.ee/en/17339961-MINDYWORLD-OU.

2. Qué datos personales recogemos

• Datos de identidad: nombre, nombre de usuario.
• Datos de contacto: dirección de correo electrónico y dirección postal si la facilitas.
• Datos de cuenta: nombre de usuario, contraseña cifrada, preferencias y ajustes de la cuenta.
• Datos de conversación e interacción: lo que escribes, dices (voz) o compartes (imágenes) al usar NeuroMindy, y sus respuestas. Esto es esencial para el funcionamiento del servicio.
• Datos de uso: funciones utilizadas, tiempo de uso, acciones realizadas.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, sistema operativo.
• Datos de transacción: detalles de pago y facturación, historial de compras.
• Datos de comunicaciones: tus mensajes con nosotros.
• Cookies y tecnologías similares: consulta la sección de Cookies más abajo.

Información sensible que puedes elegir compartir: como NeuroMindy es un acompañante para personas neurodivergentes, puedes elegir compartir información que puede ser sensible (por ejemplo, sobre cómo piensas, sientes o vives el mundo). Nunca estás obligado a compartirla. Cuando esa información sea una categoría especial de datos según el RGPD, la tratamos con especial cuidado y solo en la medida necesaria para prestar el servicio.

3. Cómo usa NeuroMindy tus conversaciones

Esta sección explica específicamente cómo tratamos lo que compartes con la IA.

Usamos tus conversaciones para prestar el servicio: generar respuestas, mantener el contexto dentro de un chat y (si tienes una cuenta) recordar tus ajustes e historial para que tu experiencia sea coherente.

No vendemos tus conversaciones. Nunca las usamos para crear contenido romántico, sexual o dañino, y nunca dirigimos ese contenido a menores.

4. Cómo recogemos tus datos

• Directamente de ti: cuando creas una cuenta, usas NeuroMindy, rellenas un formulario o nos contactas.
• Automáticamente: mediante cookies y analítica cuando usas nuestro sitio web o aplicaciones.
• De organizaciones: si un centro educativo u organización te ofrece nuestro servicio, con el consentimiento adecuado.

5. Cómo usamos tus datos y nuestras bases legales

• Para ofrecer NeuroMindy y MindyPlay, y sus funciones.
• Para gestionar tu cuenta, la autenticación y la seguridad.
• Para procesar pagos y gestionar suscripciones.
• Para responder a soporte, preguntas y comentarios.
• Para mejorar y mantener nuestros servicios.
• Para enviar comunicaciones que has aceptado recibir.
• Para mantener el servicio seguro, prevenir el fraude y corregir problemas.
• Para cumplir con obligaciones legales.

Bases legales según el RGPD: consentimiento (cuando lo has dado), contrato (para ofrecer aquello a lo que te has suscrito), obligación legal, interés legítimo (ponderado frente a tus derechos) e interés vital (para proteger la vida de una persona).

6. Compartición y terceros

No vendemos tus datos personales. Podemos compartirlos con:

• Proveedores de servicios: alojamiento en la nube, proveedores de infraestructura de IA, procesadores de pago y servicios de correo que nos ayudan a operar el servicio.
• Organizaciones: centros educativos u organizaciones que ofrecen nuestro servicio a sus miembros.
• Asesores profesionales: abogados, auditores, contables.
• Autoridades: cuando lo exija la ley o para proteger derechos y la seguridad.
• Transmisiones empresariales: en una fusión, adquisición o venta de activos.

Todos los terceros están sujetos a acuerdos de confidencialidad y de protección de datos. NeuroMindy funciona sobre infraestructura de IA proporcionada por terceros; elegimos proveedores que cumplen estándares adecuados de protección de datos.

7. Transferencias internacionales de datos

Tus datos pueden tratarse en países fuera del Espacio Económico Europeo (EEE), incluido Estados Unidos, por ejemplo por nuestros proveedores de servicios. Cuando transferimos datos internacionalmente, usamos garantías aprobadas como las Cláusulas Contractuales Tipo (SCC), decisiones de adecuación u otros mecanismos legalmente reconocidos. Puedes solicitar más información contactándonos.

8. Seguridad de los datos

• Cifrado: en tránsito (TLS/SSL) y en reposo.
• Controles de acceso: acceso basado en roles y autenticación.
• Auditorías: comprobaciones de seguridad periódicas.
• Respuesta a incidentes: procedimientos para detectar y responder a brechas.
• Copias de seguridad: periódicas y almacenadas de forma segura.

Si una brecha de datos supone un riesgo para tus derechos, te lo notificaremos a ti y a la autoridad competente en un plazo de 72 horas, como exige el RGPD.

9. Cuánto tiempo conservamos tus datos

• Cuentas activas: mientras tu cuenta esté activa.
• Cuentas inactivas: hasta 24 meses después de la última actividad y luego se eliminan.
• Conversaciones: se conservan mientras tu cuenta esté activa y se eliminan cuando se elimina tu cuenta. Puedes borrar tus conversaciones en cualquier momento.
• Registros de transacciones: se conservan según exigen la legislación fiscal y contable.
• Datos de marketing: hasta que retires el consentimiento.

Cuando los datos ya no son necesarios, los eliminamos o anonimizamos. Los datos anonimizados pueden conservarse para estadísticas e investigación.

10. Tus derechos

Según el RGPD, tienes derecho a: acceder a tus datos; rectificarlos; suprimirlos ('derecho al olvido'); limitar el tratamiento; recibirlos en un formato portátil; oponerte a ciertos tratamientos; retirar el consentimiento; presentar una reclamación ante una autoridad de protección de datos; y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos.

Para ejercer cualquier derecho, escribe a [email protected]. Respondemos en el plazo de un mes (ampliable en dos meses para solicitudes complejas, con previo aviso).

11. Menores de edad

La protección de los menores nos importa mucho.

Los juegos de MindyPlay están dirigidos a personas de 13 años o más.

Las cuentas de NeuroMindy son para personas adultas de 18 años o más. Un menor puede usar NeuroMindy acompañado de una persona adulta, en la cuenta de esa persona y bajo su supervisión. En ese caso, la persona adulta sigue siendo la titular de la cuenta y es responsable del uso que se haga del servicio. No creamos cuentas para menores de 18 años.

Cuando prestamos NeuroMindy a un centro educativo o a una organización, el uso por parte de sus miembros, incluidos menores, se rige por el acuerdo específico que tenemos con esa organización, que incluye el consentimiento de madres, padres o tutores legales que exige la ley.

No recogemos de menores más datos personales de los necesarios, y nunca creamos contenido romántico, sexual o dañino dirigido a menores.

12. Tratamiento automatizado

NeuroMindy genera respuestas de forma automática mediante IA. Así funciona el servicio, y no toma decisiones legales ni de efecto similar sobre ti. No usamos tus datos para decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sin intervención humana. Si esto cambia alguna vez, te informaremos y te ofreceremos una revisión humana.

13. Comunicaciones de marketing

Solo enviamos comunicaciones de marketing con tu consentimiento, o cuando tenemos un interés legítimo y no te has dado de baja. Puedes darte de baja en cualquier momento mediante el enlace para cancelar la suscripción o contactándonos. Aun así, te enviaremos mensajes esenciales del servicio (como avisos de seguridad o de la cuenta).

14. Cookies y tecnologías similares

Nuestro sitio web usa cookies y tecnologías similares. Cumplimos con el RGPD y la Directiva ePrivacy. En tu primera visita, un banner de consentimiento te permite aceptar, rechazar las cookies no esenciales o personalizar tus opciones. No instalamos cookies no esenciales sin tu consentimiento. Puedes cambiar tu elección en cualquier momento desde 'Configurar cookies' en el pie de página.

Tipos de cookies

• Estrictamente necesarias: seguridad, idioma y el guardado de tus preferencias de cookies. No requieren consentimiento.
• Funcionales/de preferencia: idioma, tema, ajustes de accesibilidad, zona horaria.
• Analíticas: para entender el uso del sitio. Solo se instalan con tu consentimiento.

Nota sobre los juegos: MindyPlay usa publicidad no personalizada.

Lista de cookies (confirmar frente al sitio real)

Esta lista refleja solo las cookies que usamos de verdad.

15. Cambios en esta política

Podemos actualizar esta política. Los cambios se publican aquí con una nueva fecha de entrada en vigor. Para cambios significativos, te avisamos por correo electrónico o con un aviso destacado. Seguir usando el servicio después de que los cambios entren en vigor significa que aceptas la política actualizada.

16. Contacto y reclamaciones

Para cualquier pregunta o solicitud sobre tus datos, escribe a [email protected] (asunto: 'Consulta de privacidad' o 'Solicitud de protección de datos').

Si no estás conforme, puedes reclamar ante una autoridad de protección de datos. Como tenemos sede en Estonia, la autoridad competente es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon): www.aki.ee/en.