Borrador pendiente de revisión legal

Volver al inicio

Política de privacidad

Borrador de 14 de septiembre de 2026. No es un texto legal aprobado.

Responsable y datos pendientes

MindFind conecta pacientes con profesionales de la psicología verificados mediante búsqueda, perfiles, citas y chat. La app está en desarrollo. Esta web de presentación no ofrece registro ni recoge formularios y su código no incorpora analítica de terceros. El tratamiento de registros técnicos del alojamiento está [PENDIENTE] de confirmar.

Cuenta y autenticación: correo, identificador, rol, nombre visible, avatar y datos opcionales de contacto y ubicación. Preferencias: motivos de consulta, modalidad, presupuesto, idiomas, zona, disponibilidad y expectativa. Profesionales: perfil público, colegiación, documentos de acreditación privados, dirección de consulta, horarios y estado de verificación.

Se guardan reservas, cambios, cancelaciones, participantes, modalidad y precio de la sesión; conversaciones, mensajes y estado de lectura; favoritos, feedback, preferencias de notificación y tokens del dispositivo. Las visitas al perfil se miden por paciente, profesional, día UTC y fuente; el profesional ve agregados. Si se habilita seguimiento, se añaden vínculos consentidos, actividades, objetivos, recursos, aportaciones y preparación compartida, además de notas privadas del profesional. Estos textos pueden contener información sensible.

El diseño utiliza estos datos para gestionar cuentas y verificación, buscar profesionales, reservar, comunicarse, compartir seguimiento y gestionar notificaciones, exportaciones y solicitudes de borrado. Los perfiles verificados y publicados son públicos; citas y chats se limitan a participantes. Los borradores y notas privadas no aparecen en las listas o exportación ordinaria del paciente. Roles de responsable y encargado, bases jurídicas por finalidad y tratamiento de datos de salud: [PENDIENTE] de revisión legal.

El backend utiliza Supabase para autenticación, base de datos, archivos y actualizaciones en tiempo real. OpenAI está previsto para funciones opcionales de IA. Contratos de tratamiento, subencargados, regiones efectivas, transferencias y garantías aplicables: [PENDIENTE]. No se afirma que todos los datos permanezcan en una región concreta.

La búsqueda asistida requiere aceptación expresa de un aviso versionado antes de enviar el mensaje y borrador de preferencias a OpenAI; siempre se puede usar el formulario. Las preferencias se revisan y confirman por la persona. La asistencia para notas envía la versión o campos elegidos por el profesional y devuelve un borrador privado que no se publica automáticamente. Las condiciones de consentimiento y base jurídica de esta función están [PENDIENTE]. El texto libre puede contener identificadores. La configuración prevista no guarda respuestas para recuperarlas en la API, pero no acredita retención cero del proveedor. La IA sigue desactivada según la verificación disponible; no ofrece terapia ni diagnóstico.

El borrado general de cuenta se programa a 14 días: despublica al profesional y cancela sus citas futuras; iniciar sesión explícitamente antes del vencimiento permite anularlo, sin restaurar esas citas ni republicar el perfil. Este plazo no autoriza purgar documentación asistencial. Con datos de seguimiento o notas, la purga permanece bloqueada hasta aprobar e implementar una política de conservación. El diseño prevé 30 días para sesiones/exposiciones de matching, 2 días para cuotas y 24 horas para propuestas privadas de IA; estas caducidades requieren el worker correspondiente y no se aplican a notas confirmadas. Plazos restantes, copias de seguridad y excepciones: [PENDIENTE].

La app permite solicitar una exportación y descargar el resultado privado cuando el procesamiento termina; no se promete envío por correo. El profesional exporta sus notas propias. La descarga ordinaria del paciente incluye lo compartido y no equivale a resolver una solicitud completa de acceso a documentación asistencial. El responsable debe revisar cada solicitud, datos de terceros y posibles excepciones individualmente. Para acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada de consentimiento: correo del responsable [PENDIENTE]; procedimiento, plazos y autoridad competente [PENDIENTE].

El seguimiento, los adjuntos y las notas se mantienen desactivados en servidor según la verificación del repositorio; su implementación local no acredita disponibilidad remota. Antes de usar datos reales deben aprobarse responsabilidades, información y consentimiento, conservación, proveedores y procedimientos de derechos. Este borrador se actualizará tras esa revisión.