Política de Privacidad

1. Quiénes Somos

MenteViva ofrece compañía con inteligencia artificial para personas mayores y sus familias. Si tiene preguntas sobre esta política o sus datos, contáctenos en hola@konnectia.net.

2. Información que Recopilamos

Recopilamos la información necesaria para proporcionar la experiencia de acompañamiento de MenteViva:

• Información de cuenta: nombre, correo electrónico, teléfono y credenciales de autenticación al registrarse o iniciar sesión.
• Información de perfil: datos que usted o un familiar proporciona sobre la persona mayor, como nombres, relaciones, rutinas, intereses y preferencias.
• Interacciones con el acompañante e información de bienestar: conversaciones de voz y texto con la IA, transcripciones, recuerdos, recordatorios, rutinas, información relacionada con medicación, alertas y datos que comparta sobre el ánimo o el bienestar. Esta información puede constituir datos sensibles relacionados con la salud.
• Datos de audio y micrófono: audio que usted proporciona deliberadamente para conversaciones de voz o transcripción. Si activa la función de activación por nombre, la detección de la palabra de activación («Hola Mente Viva») se realiza localmente en el dispositivo mientras el chat está abierto; en los iPhone y iPad que no pueden reconocer la voz localmente, la hace el servicio de reconocimiento de voz de Apple, y solo con la app en pantalla. En la app móvil, la escucha puede continuar en segundo plano o con la pantalla bloqueada hasta que salga del chat, desactive la función o cierre la app; Android muestra una notificación del servicio de micrófono e iOS, una actividad en directo. Tras la activación, el audio utilizado en una conversación de voz se envía de forma segura para su procesamiento de voz e IA.
• Datos de ubicación: con el permiso de su dispositivo, coordenadas GPS precisas o aproximadas utilizadas para ofrecer información meteorológica y recomendaciones cercanas, aportar contexto a las respuestas del asistente y adjuntar una ubicación a una alerta de emergencia.
• Datos técnicos: información básica necesaria para operar el servicio de forma segura (por ejemplo, tipo de navegador e identificadores de sesión).

3. Datos de Usuario de Google

Si decide conectar su cuenta de Google o iniciar sesión con Google, MenteViva puede acceder a los siguientes datos de usuario de Google, solo con su consentimiento explícito y solo para los fines descritos a continuación:

• Información básica del perfil (nombre, correo electrónico, foto de perfil) al iniciar sesión con Google. La conexión con Calendar solo solicita identidad y correo, además de lectura de eventos.
• Eventos de Google Calendar (solo lectura) al conectar Google Calendar. Accedemos a títulos, fechas, horas, ubicaciones y enlaces de su calendario principal para mostrar las citas en su agenda compartida de MenteViva. Sus tutores vinculados y el personal autorizado de su centro pueden ver esas citas cuando usted acepta compartirlas antes de conectar. Un tutor o miembro del personal autorizado a gestionar su cuenta puede conectar o desconectar su calendario en su nombre, confirmando que usted lo ha aceptado. Conectar Calendar no crea recordatorios automáticos. No conectamos YouTube. No creamos, modificamos ni eliminamos eventos del calendario.

4. Cómo Utilizamos sus Datos

Utilizamos su información únicamente para operar y mejorar MenteViva:

• Proporcionar compañía con IA mediante voz y texto.
• Personalizar recordatorios, rutinas, recomendaciones y notificaciones familiares.
• Utilizar la ubicación, cuando usted lo permita, para ofrecer información local y recomendaciones cercanas. Cuando activa una alerta de emergencia, su ubicación puede incluirse en la alerta enviada a sus tutores autorizados y conservarse en el historial de alertas.
• Procesar audio para transcribir la voz, mantener conversaciones de voz en tiempo real y generar respuestas habladas. No utilizamos datos de micrófono, voz, ubicación o bienestar para publicidad.
• Mostrar eventos de Google Calendar vinculados dentro de MenteViva cuando haya conectado Google.
• Mantener la seguridad de la cuenta, resolver incidencias y cumplir obligaciones legales.

5. Cómo Utilizamos los Datos de Google

Nuestro uso de los datos de usuario de Google se limita a proporcionar y mejorar funciones visibles para usted que haya solicitado:

• Google Sign-In se utiliza solo para autenticación e identificar su cuenta vinculada.
• Los datos de Google Calendar se utilizan solo para mostrar citas en su agenda compartida de MenteViva. Esta integración no envía eventos a proveedores de IA. Los datos del calendario se obtienen bajo demanda y no se usan para publicidad, no se venden a terceros ni se utilizan para entrenar modelos de IA públicos.

6. Almacenamiento y Seguridad de Datos

Almacenamos datos de cuenta, perfil, conversaciones, recuerdos, rutinas, recordatorios y alertas en infraestructura en la nube segura (Supabase). Los tokens de acceso y actualización de OAuth de Google se cifran en reposo. Los datos se transmiten mediante HTTPS. Aplicamos controles de acceso para que solo los servicios autorizados puedan usar los tokens almacenados en su nombre. Aunque implementamos medidas de seguridad estándar del sector, ningún método de transmisión o almacenamiento es 100% seguro.

7. Compartición de Datos

No vendemos sus datos personales. Solo compartimos datos personales como se describe a continuación. Accedemos, utilizamos y compartimos los datos de usuario de Google únicamente para ofrecer las funciones conectadas con Google que usted solicita y de acuerdo con los requisitos de Uso Limitado de Google:

• Proveedores de servicios que nos ayudan a operar MenteViva (como alojamiento y bases de datos), sujetos a obligaciones de confidencialidad y autorizados a procesar datos solo según nuestras instrucciones. La sección 9 enumera cada uno y los datos que recibe.
• Proveedores de inteligencia artificial (Anthropic, a través de OpenRouter; OpenAI; Microsoft, a través de OpenRouter; y TypeSafe, a través de OpenRouter), cuando sea necesario para transcribir audio, mantener conversaciones de voz o texto, generar respuestas o prestar funciones de IA solicitadas. Se describen en la sección 8.
• Búsqueda web a través de OpenRouter (Exa), cuando la persona mayor pregunta algo que requiere buscar en internet y para preparar su resumen diario («Tu resumen de hoy»). Para el resumen, la búsqueda recibe solo un tema de interés (por ejemplo, «Real Betis»), la ciudad del perfil y la fecha, nunca el nombre, los datos de la familia ni las conversaciones; en una conversación, recibe la consulta que redacta el asistente a partir de la pregunta, la ciudad del perfil y la fecha. El resumen se conserva 30 días.
• Proveedores de comunicaciones, incluido Twilio, cuando sea necesario para enviar enlaces o códigos de acceso y alertas de emergencia. Una alerta de emergencia puede incluir el nombre de la persona mayor, la descripción de la alerta y coordenadas GPS.
• Cuando lo exija la ley o para proteger los derechos, la seguridad y la integridad de nuestros usuarios.
• Con tutores y familiares que usted haya autorizado explícitamente mediante las funciones de tutor y vinculación familiar de MenteViva. Según la función, pueden recibir información de perfil, recordatorios, citas de la agenda compartida, resúmenes de bienestar, alertas y la ubicación de una alerta.
• YouTube (Google), cuando el asistente le propone un vídeo. MenteViva busca en YouTube mediante los Servicios de API de YouTube y solo propone vídeos publicados por sus titulares de derechos o por canales grandes y consolidados. Para buscar, envía a Google únicamente un tema breve (por ejemplo, «Feria de Abril»), nunca su nombre, su cuenta, su conversación ni datos de salud; no se conecta ninguna cuenta de YouTube. El vídeo solo se reproduce después de que usted lo confirme, en el reproductor de privacidad mejorada de YouTube (youtube-nocookie.com). Al cargar las miniaturas o el reproductor, YouTube puede recoger datos del dispositivo y de uso y mostrar anuncios según sus propias Condiciones del Servicio (Condiciones de YouTube) y la Política de Privacidad de Google (Privacidad de Google). Los datos del vídeo que muestra MenteViva se conservan solo de forma temporal.

8. Inteligencia Artificial y Consentimiento

MenteViva usa modelos de inteligencia artificial de terceros para conversar, transcribir la voz y preparar resúmenes. Cada proveedor recibe solo lo necesario para su función:

• Anthropic (Claude), a través de OpenRouter: el chat escrito y los resúmenes. Recibe los mensajes escritos y el historial reciente de la conversación, las transcripciones de las llamadas de voz y el contexto que añaden la familia o el centro (nombre, ciudad, intereses, descripción, indicaciones de seguridad o de salud, personas cercanas, recuerdos, recordatorios y rutinas). También redacta el resumen diario de la persona mayor y los resúmenes para la familia o el centro, y prepara las búsquedas web y las recomendaciones de actividades cercanas. OpenRouter dirige cada petición a Anthropic; si Anthropic no está disponible, puede atenderla el mismo modelo Claude alojado por otro proveedor (como Amazon Bedrock o Google Cloud Vertex AI).
• OpenAI: la conversación por voz en tiempo real, la transcripción, la clasificación y los embeddings. Durante una llamada de voz recibe el audio y el mismo contexto de perfil; transcribe el audio de las llamadas y de los mensajes dictados; responde a preguntas cerradas y fijas sobre la conversación del día anterior para medir cambios en lo que cuenta la persona mayor (no es un diagnóstico); y convierte recuerdos, contexto y mensajes en embeddings (representaciones numéricas) para encontrar los recuerdos relevantes. Si OpenAI no responde, los embeddings se piden al mismo modelo de OpenAI a través de OpenRouter.
• Microsoft (MAI-Voice), a través de OpenRouter: la lectura en voz alta. Recibe solo el texto que se va a leer (las respuestas del asistente y los recordatorios), nunca la voz de la persona.
• TypeSafe (Jev), a través de OpenRouter: elegir lo que ayuda a responder. Cuando el asistente busca en el contexto personal de la persona mayor, recibe esa búsqueda y hasta 56 fragmentos breves por petición (recuerdos, personas cercanas, notas de la familia o del centro, plan de cuidado, historia emocional, resúmenes y mensajes anteriores de la persona mayor), que pueden incluir nombres y datos de salud, y devuelve solo una puntuación de relevancia. Solo usamos las vías que OpenRouter identifica como de retención cero, y TypeSafe declara que no entrena sus modelos con estos datos. TypeSafe opera desde Estados Unidos y no ofrece una región europea.

La ubicación no se envía a estos proveedores como coordenadas: el servidor de MenteViva la usa para consultar el tiempo o los lugares cercanos, y el asistente recibe solo ese resultado. No utilizamos estos datos para publicidad.

Consentimiento. La app de MenteViva para iPhone y iPad le pide permiso explícito antes de enviar sus datos a estos proveedores. Puede retirarlo en cualquier momento en Ajustes → «Uso de inteligencia artificial»: desde entonces la app deja de enviarles sus mensajes y su voz, y las funciones que dependen de la IA se detienen hasta que vuelva a darlo. Retirarlo no afecta al tratamiento realizado antes.

Algunos de estos proveedores tratan los datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos.

9. Encargados del Tratamiento

Además de los proveedores de inteligencia artificial, estos proveedores tratan datos por cuenta de MenteViva, cada uno solo para su función:

• Supabase: base de datos y autenticación. Guarda las cuentas, los perfiles, las conversaciones, los recuerdos, los recordatorios, las rutinas, las alertas y los tokens de conexión cifrados.
• Microsoft Azure (Suecia Central): aloja el servidor de MenteViva, que atiende las peticiones de las apps y de la web.
• Vercel: aloja esta web. Recibe los datos técnicos de cada visita (como la dirección IP y el navegador) y mide el rendimiento de las páginas con Vercel Speed Insights.
• Stripe: pagos en la web. Recibe el correo de la cuenta y un identificador interno; los datos de la tarjeta los introduce usted directamente en Stripe y MenteViva no los ve.
• Apple: Iniciar sesión con Apple (un identificador, su correo, que puede ser una dirección privada de reenvío, y su nombre la primera vez); notificaciones en iPhone y iPad (APNs), que reciben el identificador del dispositivo para avisos y el texto del aviso; y, solo en los dispositivos que no pueden hacerlo localmente, el reconocimiento de voz de «Hola Mente Viva».
• Google: Iniciar sesión con Google y Google Calendar (sección 3), YouTube (sección 7), Firebase Cloud Messaging para las notificaciones en Android (identificador del dispositivo para avisos y texto del aviso) y Google Maps Platform (Places y Geocoding), que recibe las coordenadas o la ciudad para buscar actividades cercanas.
• Expo: notificaciones de la versión anterior de la app móvil (identificador del dispositivo para avisos y texto del aviso).
• Twilio: SMS con enlaces o códigos de acceso y alertas de emergencia (sección 7).
• Resend: correos de MenteViva, como invitaciones, enlaces de acceso, activación de centros, cuestionarios para la familia, resúmenes semanales e informes de error.
• Notion: registro de los informes de error que nos envía (descripción, correo si lo indica, pantalla y datos del dispositivo o del navegador).
• Open-Meteo y OpenStreetMap (Nominatim): consulta del tiempo y localización de una ciudad. Reciben solo las coordenadas o el nombre de la ciudad, sin datos de la cuenta.
• Spotify: solo si conecta su cuenta en la web. Leemos su perfil, sus artistas y canciones más escuchados, lo último que ha escuchado y sus listas, para que el asistente pueda hablar de su música.

10. Retención y Eliminación de Datos

Conservamos sus datos solo el tiempo necesario para prestar el servicio. Las conversaciones, las transcripciones de llamadas, las señales de bienestar y los resúmenes para la familia o el centro se borran a los 12 meses, y las alertas de emergencia, con la ubicación que incluyan, a los 24 meses. El resumen diario se borra a los 30 días. Los recuerdos y el perfil se conservan hasta que se elimina la cuenta. El tutor o el administrador del centro responsable de una persona mayor también puede borrar para siempre esa cuenta y sus datos. El audio original enviado para transcripción o una conversación de voz en tiempo real se procesa de forma transitoria y MenteViva no lo almacena deliberadamente como un perfil de audio permanente; la transcripción o conversación resultante puede conservarse como parte de su historial. La ubicación utilizada como contexto ordinario del asistente se procesa de forma transitoria, mientras que las coordenadas adjuntas a una alerta de emergencia pueden conservarse en el historial de alertas. Los datos de Google Calendar obtenidos de las API de Google se utilizan de forma transitoria para mostrar información y no se almacenan como copia permanente más allá de lo necesario para la sesión activa o un almacenamiento en caché breve. Al desvincular Google en Ajustes → Conexiones, eliminamos los tokens OAuth almacenados, dejamos de acceder a sus datos y solicitamos la revocación a Google. Si Google no confirma la revocación, le indicamos cómo retirar el acceso desde su cuenta de Google. Al eliminar su cuenta de MenteViva, los datos personales asociados se eliminan permanentemente de nuestros sistemas activos, salvo retención limitada en copias de seguridad por seguridad y cumplimiento legal.

11. Sus Opciones y Controles

Puede gestionar sus datos en cualquier momento:

• Desvincular integraciones de Google o Spotify desde Ajustes → Conexiones.
• Retirar en la app el permiso para enviar sus datos a la inteligencia artificial, en Ajustes → «Uso de inteligencia artificial».
• Permitir o denegar el acceso al micrófono y a la ubicación cuando lo solicite su dispositivo, y revocar posteriormente cualquiera de estos permisos desde los ajustes del dispositivo. Si deniega un permiso, se limitarán las funciones correspondientes de voz, información local o ubicación de alertas.
• Eliminar recuerdos, perfiles específicos o su cuenta completa desde los ajustes de cuenta.
• Revocar el acceso de MenteViva a su cuenta de Google en https://myaccount.google.com/permissions.
• Contactarnos en hola@konnectia.net para solicitar acceso o eliminación de sus datos.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Si cambiamos cómo utilizamos los datos de usuario de Google, actualizaremos esta página y, cuando corresponda, le notificaremos en la aplicación. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.

13. Política de Datos de Usuario de los Servicios API de Google

El uso y la transferencia por parte de MenteViva a otras aplicaciones de la información recibida de las API de Google cumplirán con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. En concreto, limitamos el uso de los datos de usuario de Google a proporcionar o mejorar funciones orientadas al usuario que son prominentes en la interfaz de MenteViva; no utilizamos datos de usuario de Google para mostrar anuncios; no permitimos que personas lean datos de usuario de Google salvo que usted haya dado su consentimiento afirmativo para mensajes específicos, sea necesario por motivos de seguridad o sea obligatorio por ley; y no vendemos datos de usuario de Google.

14. Contacto

Para preguntas o solicitudes sobre privacidad y sus datos, escriba a hola@konnectia.net.