Política de Privacidad

1.Responsable del tratamiento

El responsable es 377 Creative LLC (Florida, EE. UU.). Protección de datos: privacy@mindfitonline.com. Para usuarios de la UE/EEE y Reino Unido, el Delegado de Protección de Datos: dpo@mindfitonline.com.

2.Qué datos recopilamos

• Cuenta e identidad: nombre, correo, contraseña, idioma y rol (paciente, profesional o entidad).
• Cuestionario de admisión y preferencias de acompañamiento.
• Comunicaciones: mensajes, chats y participación en sesiones de vídeo o audio.
• Pago: gestionado por procesadores certificados; no almacenamos el número completo de tarjeta.
• Datos técnicos y de uso (IP, dispositivo, sistema operativo, interacción) y cookies.
• Datos de salud y, si activas Mfit Pulse, biométricos (frecuencia cardíaca, variabilidad, sueño) — categoría sensible con protección reforzada y consentimiento explícito.

3.Bases legales

• Prestar y operar la Plataforma: ejecución del contrato (art. 6.1.b RGPD).
• Datos de salud y biométricos (Pulse): consentimiento explícito (art. 9.2.a RGPD).
• Seguridad y prevención del fraude: interés legítimo (art. 6.1.f). Marketing: consentimiento. Obligaciones legales: art. 6.1.c.

4.Para qué usamos tus datos

• Conectarte con Profesionales adecuados y habilitar la comunicación.
• Gestionar cuenta, citas, recordatorios y pagos; operar Mfit Pulse si lo activas.
• Verificar credenciales de Profesionales (con agente de IA y decisión final humana).
• Mejorar calidad y seguridad; cumplir la ley; marketing solo con tu consentimiento.

5.Inteligencia artificial

Cuando una función de IA procese tus datos o los transmita a un proveedor de modelos, lo hacemos bajo acuerdos que prohíben usarlos para entrenar modelos de terceros sin tu consentimiento. La IA no toma decisiones clínicas ni decisiones finales sobre credenciales; esas decisiones son humanas.

6.Acceso por roles y confidencialidad clínica (RBAC)

Cada Profesional accede únicamente a la información necesaria para su disciplina. Las notas de psicoterapia están reservadas al psicólogo tratante; otras disciplinas solo ven alertas clínicas relevantes. El filtrado ocurre a nivel de servidor y todo acceso queda en un log de auditoría.

7.Con quién compartimos datos

• Proveedores de servicios (alojamiento, pagos, analítica), obligados a protegerlos y usarlos solo según nuestras instrucciones.
• Profesionales, conforme al modelo de roles. Entidades B2B: solo datos agregados y anónimos, o individuales con tu consentimiento.
• Autoridades: cuando la ley lo exija o para prevenir un peligro inminente.

8.Transferencias internacionales y conservación

Operamos a escala mundial; al transferir datos fuera del EEE/Reino Unido aplicamos garantías como las Cláusulas Contractuales Tipo. Conservamos tus datos el tiempo necesario para los fines descritos y los plazos legales (contables, sanitarios). Tras cancelar tu cuenta podemos conservar ciertos datos por el plazo permitido.

9.Tus derechos

• Acceso, rectificación, supresión, portabilidad, oposición y limitación.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos; no discriminación por ejercer tus derechos (CCPA).
• Reclamar ante tu autoridad de control. Escribe a privacy@mindfitonline.com; respondemos en el plazo legal (≈30 días RGPD, 45 días CCPA/MHMDA).

10.Seguridad y menores

Aplicamos cifrado en tránsito y en reposo, controles de acceso por roles, registros de auditoría, minimización y formación del personal, conforme a estándares de la industria y a HIPAA cuando aplique a nuestros proveedores. No ofrecemos servicios a menores sin consentimiento verificable de un tutor; cumplimos COPPA y equivalentes.

11.Saldo a favor y cambio de profesional

Los pagos a Mind Fit Online corresponden a la contratación de un plan y NO son reembolsables. Los importes abonados y no consumidos en sesiones quedan registrados como un «Saldo a favor».

Si el usuario cambia de profesional, su Saldo a favor se conserva íntegro y se traslada automáticamente al nuevo profesional asignado para consumir lo ya abonado en sesiones futuras. El cambio de profesional no genera devolución de dinero: garantiza la continuidad del acompañamiento con el saldo disponible. El Saldo es personal e intransferible, aplica solo a servicios de la Plataforma, no es canjeable por dinero salvo donde una ley imperativa lo exija, y puede tener un plazo de vigencia razonable informado al usuario.

12.Cookies y tecnologías similares

• Estrictamente necesarias (inicio de sesión, seguridad): sin consentimiento.
• Preferencias (idioma, rol, ajustes) y analíticas: con consentimiento.
• Marketing: solo si las activas, nunca por defecto.

Puedes aceptar, rechazar o configurar por categoría en el banner de consentimiento o en tu navegador. Rechazar las no esenciales no impide usar las funciones básicas.

13.Autoridades de control por región

• UE/EEE: tu autoridad nacional de protección de datos. Reino Unido: ICO. California: CPPA. Salud EE. UU.: HHS OCR (HIPAA).
• Brasil: ANPD. México: autoridad federal de protección de datos. Chile: Agencia de Protección de Datos Personales.

14.Cambios y contacto

Podemos actualizar esta Política; indicaremos la nueva fecha de entrada en vigor y notificaremos los cambios significativos. 377 Creative LLC — Mind Fit Online. Privacidad: privacy@mindfitonline.com · DPO (UE/RU): dpo@mindfitonline.com.