Política de Tratamiento de Datos Personales
7 de septiembre de 2026
En Mindok tratamos relatos de vida íntimos: tu Memorial de Vida, tu Mapa Kintsugi, tu journaling del Taller y las respuestas que nos das para personalizar tus meditaciones. Esta política explica, con el mayor detalle posible, qué información recogemos, para qué la usamos, con quién la compartimos y qué control tienes sobre ella — sujeta a la Ley 1581 de 2012 (Habeas Data, Colombia).
Responsable del tratamiento
Mindok trata tus datos personales como responsable del tratamiento, de acuerdo con la Ley 1581 de 2012 (Habeas Data, Colombia). La sociedad operadora de Mindok está en proceso de registro; esta política se actualizará con su razón social, NIT y domicilio legal exactos antes de salir a producción. Mientras tanto, puedes contactarnos en hola@mindok.app para cualquier solicitud relacionada con tus datos.
Qué información recogemos
| Categoría | Ejemplos concretos | De dónde sale |
|---|---|---|
| Datos de cuenta | Nombre, email, contraseña (guardada como hash — nunca en texto plano); si usas Google, tu nombre y email de esa cuenta. | Los proporcionas al registrarte. |
| Fecha de nacimiento, apodo preferido e identidad de género | Cómo te gustaría que te llamemos, tu fecha de nacimiento y con qué género te identificas — dato sensible. | Los das en el formulario de bienvenida, justo después de crear tu cuenta (una sola vez). |
| Tu Memorial de Vida | Las 8 secciones que escribes (Origen, Infancia, Madre, Padre, Familia, Pareja, Profesión y Dinero, Presente) — dato sensible: puede incluir salud emocional, creencias, orientación sexual o vida familiar. | Lo escribes tú, a tu ritmo, en la conversación con el Guía. |
| Tu Mapa Kintsugi | El contenido generado por IA a partir de tu Memorial (introducción, herida, patrón, oro, cierre) — misma sensibilidad que el Memorial. | Se genera automáticamente a partir de tu Memorial. |
| Tu journaling del Taller | Las reflexiones que escribes en cada una de las 6 estaciones. | Lo escribes tú. |
| Respuestas para tu meditación personalizada | Figura masculina y femenina de tu historia, tu espacio de seguridad, un hito de empoderamiento, tu visión de futuro — dato sensible por su cercanía a tu vida familiar. | Lo escribes tú en el cuestionario previo a cada meditación. |
| Progreso del programa de 21 días | Qué días escuchaste, cuánto tiempo, si reiniciaste el ciclo. | Se registra automáticamente al usar el programa. |
| Datos de facturación | Estado de tu suscripción o pago, fechas de periodo. Nunca guardamos el número completo de tu tarjeta — eso vive solo en Stripe. | Lo genera el proceso de pago con Stripe. |
| Datos técnicos mínimos | Dirección IP (solo para limitar intentos de registro/login y prevenir abuso), idioma preferido (cookie), sesión iniciada (cookie). | Se captura automáticamente al usar la app. |
Para proveer el Servicio
Usamos tu información para crear y hacerte llegar tu Memorial de Vida, tu Mapa Kintsugi, tu Taller Kintsugi del Alma, tus meditaciones personalizadas y tu programa de 21 días — literalmente, para que el producto funcione. Todo el contenido íntimo (Memorial, Mapa, journaling) se cifra con AES-256-GCM antes de guardarse; la clave de cifrado vive solo en nuestro servidor y nunca escribimos ese contenido en registros técnicos (logs).
Para generar contenido con inteligencia artificial y voz
Para tu Mapa Kintsugi y el guion de tus meditaciones, enviamos tu relato a la API de Anthropic (Claude) — minimizando lo que compartimos: tu nombre de pila (o el apodo que elegiste en el formulario de bienvenida), tu edad aproximada y tu identidad de género cuando los compartiste, para afinar el tono y las referencias — nunca tu apellido, tu fecha de nacimiento exacta, tu email u otros datos de contacto. Para convertir ese guion en audio con una voz cálida, usamos ElevenLabs. Ninguno de los dos usa tu contenido para entrenar sus modelos con fines ajenos a generar tu resultado — verificamos periódicamente que sus políticas comerciales de no-entrenamiento sigan vigentes.
Para comunicarnos contigo y brindarte soporte
Te enviamos correos operativos: verificación de cuenta, avisos de facturación o periodo de gracia, aviso de que tu Mapa está listo, y recordatorios para continuar tu programa. Puedes desactivar los recordatorios desde tu Cuenta en cualquier momento (no puedes desactivar los correos estrictamente operativos, como la verificación o la facturación, mientras tengas cuenta activa). Si nos escribes a hola@mindok.app, usamos tu mensaje únicamente para responderte.
Para procesar tus pagos
Usamos Stripe para procesar tu pago o suscripción. Stripe recibe los datos de tu método de pago directamente — nosotros solo recibimos y guardamos el resultado (activo, en gracia, cancelado) y las fechas de tu periodo.
Para prevenir fraude y cumplir obligaciones legales
Limitamos por dirección IP cuántas veces se puede intentar registrar una cuenta o iniciar sesión en poco tiempo, para frenar abuso automatizado. Podemos usar o divulgar tu información cuando la ley lo exige, por ejemplo ante un requerimiento válido de una autoridad competente.
Lo que no hacemos con tu información
- No mostramos publicidad ni usamos tus datos para personalizarla — no tenemos píxeles de Facebook/Meta, Google Ads, TikTok ni ninguna red publicitaria en el producto.
- No vendemos ni alquilamos tu información a terceros, bajo ninguna circunstancia.
- No usamos tu Memorial, tu Mapa ni tu journaling para entrenar modelos de IA propios ni de terceros.
- No hacemos analítica de comportamiento de usuarios hoy (herramientas como Sentry o PostHog aún no están implementadas — cuando lo estén, actualizaremos esta política antes de activarlas).
- No compartimos tu contenido íntimo con nadie fuera de los proveedores estrictamente necesarios para operar el Servicio, listados más abajo.
Base legal del tratamiento
- Tu consentimiento previo, expreso e informado — para el tratamiento de datos sensibles y el procesamiento con inteligencia artificial. Lo otorgas explícitamente antes de crear tu cuenta (o en tu primer ingreso, si te registraste con Google) y puedes revocarlo escribiéndonos, aunque eso puede limitar o impedir el uso del Servicio.
- La ejecución del Servicio que nos pediste — para operar tu cuenta, generar tu Mapa y procesar tu pago.
- El cumplimiento de obligaciones legales — por ejemplo, conservar registros de facturación por el tiempo que la ley exige.
- Nuestro interés legítimo, limitado y proporcional — únicamente para prevenir fraude y abuso (rate limiting), nunca para publicidad ni perfilamiento comercial.
Con quién compartimos tu información
| Proveedor | Para qué lo usamos | Qué recibe |
|---|---|---|
| Anthropic | Generar tu Mapa Kintsugi y el guion de tus meditaciones. | Tu relato, tu nombre de pila o apodo, y tu edad aproximada e identidad de género si los diste — nunca apellido ni contacto. |
| ElevenLabs | Convertir el guion de tu meditación en audio. | El texto del guion, sin tu nombre. |
| Stripe | Procesar pagos y suscripciones. | Los datos de pago que tú le entregas directamente. |
| Resend | Enviar los correos operativos del Servicio en producción. | Tu email, nombre y el contenido del correo transaccional. |
| Upstash (QStash) | Ejecutar en segundo plano la generación de tu Mapa y tus meditaciones. | Identificadores internos del trabajo — no tu relato en texto plano. |
| Vercel (Blob privado y hosting) | Alojar la aplicación y guardar de forma privada los audios de tus meditaciones. | El archivo de audio generado; ningún dato se hace público. |
| Proveedor de base de datos gestionada (Neon o Supabase, según el despliegue) | Alojar la base de datos de producción. | Todo el contenido de la base de datos — el íntimo, cifrado en la capa de aplicación además del cifrado en reposo del proveedor. |
Transferencias internacionales
Los proveedores de la tabla anterior pueden procesar información en servidores fuera de Colombia (por ejemplo, en Estados Unidos). Cuando eso ocurre, exigimos que cada proveedor mantenga estándares de seguridad y confidencialidad razonables sobre tu información, equivalentes a los que aplicamos nosotros mismos.
Tus derechos (Habeas Data)
| Derecho | En qué consiste |
|---|---|
| Conocer, actualizar y rectificar | Puedes saber qué guardamos sobre ti y corregirlo si está desactualizado o es inexacto. |
| Suprimir tus datos | Puedes pedir que eliminemos tu información cuando la ley lo permita — en Mindok esto es autoservicio inmediato desde tu Cuenta. |
| Revocar el consentimiento | Puedes retirar tu consentimiento en cualquier momento; esto puede limitar funciones del Servicio que dependen de él. |
| Acceder de forma gratuita | Puedes solicitar y recibir una copia de tu información personal. |
| Portabilidad | Puedes recibir tu información en un formato estructurado y legible por máquina (JSON) para llevarla a donde quieras. |
| Presentar quejas | Puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia, si consideras que hemos incumplido la ley. |
Cómo ejercer tus derechos
El acceso y la eliminación son autoservicio, sin necesidad de escribirnos: desde tu página de Cuenta puedes exportar toda tu información (descifrada, en un JSON legible) o eliminar tu cuenta por completo con una confirmación explícita. Para cualquier otra solicitud — rectificación puntual, revocar un consentimiento específico, o una queja — escríbenos a hola@mindok.app y te responderemos en un plazo razonable.
Menores de edad
Mindok es para personas mayores de 18 años; lo confirmas expresamente al crear tu cuenta. No recogemos deliberadamente información de menores de edad. Si tienes razones para creer que un menor de edad nos ha proporcionado información personal, escríbenos a hola@mindok.app y la eliminaremos.
Seguridad de la información
Tu Memorial, tu Mapa, tu journaling y tus respuestas de meditación se cifran (AES-256-GCM) antes de guardarse en la base de datos; la clave vive solo en nuestro servidor. Las conexiones viajan cifradas (TLS). El acceso a cada recurso está restringido a su propietario — nunca revelamos si un recurso ajeno existe o no ante un intento de acceso indebido. Realizamos copias de seguridad diarias con retención de 30 días.
Retención de datos
- Cuenta y contenido íntimo: mientras tu cuenta esté activa. Al eliminarla, se borra en cascada de inmediato (Memorial, Mapa, journaling, meditaciones y sus audios).
- Tokens de verificación de email: expiran a las 24 horas; se guardan solo su hash, nunca en texto plano.
- Tokens de restablecimiento de contraseña: expiran a los 60 minutos.
- Registros de uso de IA (tokens y costo): se conservan para control interno de costos — nunca incluyen el contenido de tu relato, solo cifras.
- Registros de facturación: se conservan el tiempo que la ley exige, incluso si eliminas tu cuenta.
- Copias de seguridad: se conservan hasta 30 días por recuperación ante desastres, incluso tras eliminar tu cuenta activa.
Cambios a esta política
Si hacemos un cambio sustancial a esta política — por ejemplo, si empezamos a usar un nuevo proveedor o a recoger un nuevo tipo de dato — te lo notificaremos y te pediremos aceptar la versión actualizada antes de seguir usando Mindok.
Contacto
Para cualquier pregunta sobre esta política o sobre tus datos personales, escríbenos a hola@mindok.app.