Mindshift

Política de Privacidad

Fecha de entrada en vigor: 30 de octubre de 2026
Última actualización: 30 de octubre de 2026

Esta Política de Privacidad explica cómo Mindshift Global Health LLC ("Mindshift", "nosotros"), sociedad constituida en Florida, EE. UU., con domicilio en 9955 NW 116th Way, Suite 8, Medley, FL 33178, recoge, usa y comparte tu información cuando visitas mindshiftglobalhealth.com (el "Sitio"), usas el portal portal.mindshiftglobalhealth.com (el "Portal") o contratas nuestros servicios (en conjunto, la "Plataforma").

En pocas palabras:

  • No vendemos tus datos.
  • No compartimos tus datos de salud ni lo que escribes en el registro o en el Portal con plataformas de publicidad.
  • En las páginas públicas del Sitio usamos cookies de analítica y de publicidad solo si las aceptas.
  • Tus datos de salud tienen su propia política: la Política de Datos de Salud del Consumidor, que forma parte de esta.

Mindshift no es un servicio de emergencia. Si estás en peligro, en EE. UU. llama o escribe al 988 (también en español) o llama al 911. En otros países, llama a los servicios de emergencia locales.

1. Qué información recogemos

  • Identificadores y contacto: nombre, correo, teléfono, ciudad, estado y país. Los recogemos al crear tu cuenta o cuando nos escribes.
  • Datos de cuenta: contraseña (cifrada), plan contratado, preferencias de idioma y de Profesional. Los recogemos al usar el Portal.
  • Datos de pago: plan, importe, fechas de cobro y últimos dígitos de la tarjeta. Los datos completos de la tarjeta los procesa Stripe; nosotros no los guardamos.
  • Datos de salud (información sensible): lo que te trae, tu historial en el Portal (notas de tus Profesionales, citas, mensajes) y tus respuestas a tests de autoconocimiento. Ver la Política de Datos de Salud del Consumidor.
  • Comunicaciones: mensajes del chat con tu Profesional o con soporte, y correos que nos envías.
  • Videollamadas: audio y video en tiempo real durante las sesiones. No grabamos las sesiones.
  • Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, páginas visitadas y cómo llegaste al Sitio (por ejemplo, desde un anuncio). Se recogen automáticamente al navegar por el Sitio.
  • Datos de Profesionales: formación, título, colegiatura o licencia, idiomas, datos de contacto y de pago, si te postulas como Profesional.

Ubicación: solo la ciudad, el estado y el país que nos indicas, y la ubicación aproximada que se deduce de tu IP. No usamos tu ubicación GPS exacta.

2. De dónde viene la información

  1. De ti, cuando te registras, usas el Portal o nos escribes.
  2. De tus Profesionales, cuando registran notas o citas en tu historial.
  3. Automáticamente, a través de cookies y tecnologías similares en las páginas públicas del Sitio (ver la sección 5).
  4. De proveedores de servicios que trabajan para nosotros. Por ejemplo, Stripe nos confirma si un pago se realizó.

No compramos datos ni los obtenemos de agregadores ni de intermediarios de datos.

3. Para qué usamos tu información

  • Prestarte los servicios: crear tu cuenta, conectarte con tus Profesionales, agendar citas, hacer las videollamadas y el chat, y darte acceso a grupos, talleres y materiales.
  • Cobrar tu membresía y enviarte recibos y recordatorios, incluido el aviso antes del primer cobro.
  • Comunicarnos contigo sobre tu cuenta, cambios en los servicios o en estas políticas.
  • Enviarte novedades, solo si las aceptas. Puedes darte de baja desde cualquier correo.
  • Seguridad: prevenir fraude, accesos no autorizados y abusos.
  • Mejorar el Sitio: entender cuántas personas lo visitan y desde dónde (analítica).
  • Medir y mostrar nuestros anuncios en Meta y Google, solo con datos de las páginas públicas y solo si aceptas las cookies de publicidad (ver la sección 5).
  • Cumplir la ley y defender nuestros derechos.

No usamos tus datos de salud para publicidad, ni para tomar decisiones automatizadas que te afecten legalmente.

4. Con quién compartimos tu información

  • Tus Profesionales (contratistas independientes): tu perfil, tu historial y tus mensajes, para atenderte. Solo los que eliges o a los que se asigna tu caso.
  • Supabase: datos de cuenta, historial y mensajes, como base de datos y autenticación del Portal.
  • LiveKit: audio y video en tiempo real, para las videollamadas.
  • Stripe: nombre, correo, plan, importe y tarjeta, para los cobros.
  • Resend: nombre y correo, para los correos de la cuenta y las novedades.
  • Cloudflare: IP y datos técnicos, para la seguridad (verificación anti-bots) y el hosting.
  • CookieYes: tu elección de cookies, para guardar tu consentimiento.
  • Google (Analytics, Ads, Tag Manager): datos técnicos y de uso de las páginas públicas, para analítica y anuncios, solo con tu consentimiento.
  • Meta (píxel y API de conversiones): datos técnicos y de uso de las páginas públicas, y el aviso de que hubo una conversión y su valor, para anuncios. El píxel solo se activa con tu consentimiento.
  • Proveedor de tecnología del asistente virtual: los mensajes que le escribes al asistente, para responderte. Esos mensajes no se usan para entrenar modelos.
  • Autoridades: lo que la ley exija, para cumplir órdenes judiciales o legales.
  • Comprador o sucesor: los datos necesarios en caso de fusión, venta o reorganización de Mindshift, con las mismas protecciones.

Lo que Meta y Google nunca reciben de nosotros: tu nombre, tu correo, tu teléfono, lo que escribes en el registro o en el Portal, ni ningún dato sobre tu salud. Cuando contratas un plan, nuestro servidor puede avisarles de que hubo una conversión ("registro" o "compra") y de su valor, sin datos que te identifiquen.

5. Cookies y tecnologías similares

Las cookies son pequeños archivos que se guardan en tu dispositivo. En las páginas públicas del Sitio usamos:

  • Cookies necesarias (por ejemplo, para guardar tu elección de cookies y para la seguridad de Cloudflare). Se activan siempre, porque sin ellas el Sitio no funciona.
  • Cookies analíticas (Google Analytics, por ejemplo "_ga"). Solo se activan si las aceptas.
  • Cookies publicitarias (píxel de Meta, por ejemplo "_fbp", y Google Ads, por ejemplo "_gcl_au"). Solo se activan si las aceptas.

En el registro y en el Portal no usamos cookies de analítica ni de publicidad de terceros.

Al entrar al Sitio te mostramos un aviso para que elijas. Todo lo que no es necesario está desactivado por defecto. Puedes cambiar tu elección cuando quieras desde "Preferencias de cookies", al pie de cada página.

Si aceptas las cookies publicitarias, Meta y Google pueden saber que visitaste nuestras páginas públicas y usarlo para mostrarte anuncios de Mindshift. Según algunas leyes estatales (por ejemplo, la de California), esto puede considerarse "compartir" datos para publicidad. Puedes rechazarlo en el aviso de cookies o con la señal Global Privacy Control (ver la sección 6).

6. "Do Not Track" y Global Privacy Control

Algunos navegadores envían una señal "Do Not Track" (DNT). Como no existe un estándar común para interpretarla, el Sitio no responde a las señales DNT.

Sí respetamos la señal Global Privacy Control (GPC): si tu navegador la envía, la tratamos como una solicitud para no vender ni compartir tus datos con fines publicitarios, y no activamos las cookies publicitarias.

7. Venta y "compartir" datos

  • No vendemos tus datos personales, ni a cambio de dinero ni de nada.
  • No vendemos ni compartimos datos de salud con nadie con fines publicitarios.
  • La única forma de "compartir" para publicidad son las cookies publicitarias de las páginas públicas, solo si las aceptas (ver la sección 5). Puedes retirar ese permiso en cualquier momento.
  • No vendemos ni compartimos a sabiendas datos de menores de 16 años.

8. Información sensible

Tus datos de salud y de cuenta son información sensible. Solo los usamos para prestarte los servicios que pediste, para la seguridad de la Plataforma y para cumplir la ley. No los usamos para deducir características tuyas con otros fines. El detalle está en la Política de Datos de Salud del Consumidor.

9. Cuánto tiempo conservamos tus datos

  • Cuenta e historial: mientras tengas una cuenta activa. Si la cierras o pides su eliminación, los borramos en un máximo de 30 días, salvo lo que la ley nos obligue a conservar.
  • Registros que exige la ley a los Profesionales: el plazo que fije la normativa profesional aplicable a cada uno.
  • Pagos y facturación: el plazo que exijan las leyes fiscales y contables (en general, hasta 7 años).
  • Datos de analítica (Google Analytics): 2 meses.
  • Elección de cookies: 12 meses; después te volvemos a preguntar.
  • Correos de soporte: 24 meses desde el último contacto.

Cuando ya no los necesitamos, los eliminamos o los anonimizamos.

10. Tus derechos

Según el estado donde vivas (por ejemplo, California, Washington, Nevada, Colorado, Connecticut, Virginia, Texas u Oregón), puedes tener derecho a:

  • Saber qué datos tenemos sobre ti, de dónde vienen, para qué los usamos y con quién los compartimos.
  • Acceder a ellos y recibir una copia en un formato que puedas usar.
  • Corregir datos inexactos.
  • Eliminar tus datos.
  • Oponerte a que se usen para publicidad dirigida y a que se "vendan" o "compartan".
  • Limitar el uso de tu información sensible.
  • Retirar tu consentimiento en cualquier momento.

Cómo ejercerlos: escribe a info@mindshiftglobalhealth.com indicando qué derecho quieres ejercer. Para proteger tus datos, verificaremos tu identidad con el correo de tu cuenta. Puedes actuar a través de un representante autorizado, con una autorización firmada.

Respondemos en un máximo de 45 días, ampliables otros 45 si es necesario, avisándote. Si rechazamos tu pedido, te explicaremos por qué y puedes apelar respondiendo al mismo correo. Si no estás conforme con la respuesta a tu apelación, puedes contactar al Fiscal General de tu estado.

No te discriminaremos por ejercer tus derechos: no te cobraremos más ni te daremos un peor servicio.

11. Menores

La Plataforma es solo para mayores de 18 años. No recogemos a sabiendas datos de menores. Si eres padre, madre o tutor y crees que un menor nos dio datos, escríbenos a info@mindshiftglobalhealth.com y los eliminaremos.

12. Seguridad

Protegemos tus datos con cifrado en tránsito y en reposo, control de acceso por roles y acceso limitado solo a las personas que lo necesitan. Ningún sistema es 100 % seguro. Si ocurre una brecha que afecte tus datos, te avisaremos a ti y a las autoridades según lo exija la ley.

13. Transferencias internacionales

Mindshift opera desde EE. UU., y algunos Profesionales y proveedores están en otros países. Si usas la Plataforma desde fuera de EE. UU., o si tu Profesional está en otro país, tus datos pueden tratarse fuera de tu país, siempre con las protecciones descritas en esta política.

14. Enlaces a otros sitios

El Sitio puede enlazar a sitios de terceros, como Instagram o YouTube. Sus prácticas de privacidad son responsabilidad de ellos.

15. Cambios a esta política

Si hacemos un cambio importante, lo avisaremos por correo o en el Portal antes de que entre en vigor, y actualizaremos la fecha de arriba.

16. Contacto

Mindshift Global Health LLC
9955 NW 116th Way, Suite 8, Medley, FL 33178, EE. UU.
Correo: info@mindshiftglobalhealth.com