Política de privacidad

Mindset Mastery Lab es una plataforma SaaS de coaching profesional operada por Mindset Mastery Lab SpA (en adelante “la empresa”, “nosotros”). Esta política describe qué datos recolectamos, para qué los usamos y cuáles son tus derechos.

• Identidad y contacto: nombre, email, foto de perfil (vía Clerk). Al empezar: el momento que estás viviendo (la pregunta de la bienvenida), tu zona horaria y el día y el canal de tu check-in semanal.
• Datos de tus clientes finales (si eres coach): los que tú ingreses manualmente: nombre, email, notas de sesión, memoria viva (perfil JSONB), entradas de Voice Journal, resultados de assessments.
• Contenido generado: mensajes al Tutor IA, transcripciones de sesiones, transcripciones de roleplay, posts en comunidad.
• Datos técnicos: IP, user-agent, errores y métricas de uso del producto (Vercel Analytics y, con tu consentimiento de analítica, Google Analytics). No grabamos tu navegación ni lo que ves en pantalla. El detalle de cookies y tecnologías similares está en la Política de cookies.
• Datos de pago: nunca recolectamos tu tarjeta. Los pagos los procesa Paddle como comerciante registrado (merchant of record); los datos de tu medio de pago no pasan por nuestros servidores.

Datos sensibles. Parte del contenido que generas al usar la plataforma (entradas de diario, notas y transcripciones de sesiones, resultados de assessments, memoria del coach) puede revelar información sobre tu estado emocional o de salud, y los módulos de negocio pueden incluir datos sobre tu situación económica. La ley chilena trata ambas categorías como datos sensibles. Te pedimos tu consentimiento expreso antes de abrir Mi espacio, donde están el diario, los objetivos y el coach de IA, y puedes retirarlo cuando quieras desde Mi perfil. Los tratamos con acceso restringido y sin cederlos a terceros para fines distintos de prestarte el servicio.

La app de Mindset Mastery Lab usa tu misma cuenta y trata los mismos datos descritos arriba. Lo específico del teléfono es esto:

• Micrófono: solo durante las sesiones de voz con el coach y los simuladores de práctica, y solo mientras la llamada está activa. El audio se procesa para transcribir la conversación y devolverte la respuesta hablada. No grabamos en segundo plano ni escuchamos fuera de esas sesiones.
• Grabaciones y transcripciones de voz: se guardan asociadas a tu cuenta para darte continuidad entre sesiones (que el coach recuerde de qué hablaron). Puedes borrarlas eliminando tu cuenta.
• Notificaciones: si aceptas el permiso, guardamos un identificador del dispositivo para enviarte avisos de la plataforma. Nunca enviamos publicidad por esta vía, y puedes revocar el permiso desde los ajustes del teléfono.
• Suscripción de la app: la cobra Apple o Google según la tienda. No recibimos ni almacenamos datos de tu medio de pago; solo se nos informa de que tu suscripción está activa.
• Sin publicidad ni seguimiento: la app no incluye redes publicitarias, no rastrea tu actividad en otras apps ni sitios, y no comparte tus datos con intermediarios de datos.

Contenido de otros miembros. En la comunidad y en los mensajes directos puedes reportar cualquier publicación, comentario, conversación o persona, y bloquear a otro miembro desde el menú de cada elemento o desde Perfil. Revisamos los reportes en menos de 24 horas y retiramos el contenido que incumple nuestras normas. Al bloquear a alguien dejas de ver lo que publica y ninguno de los dos puede escribirle al otro.

Eliminar tu cuenta desde la app. En Perfil, Eliminar mi cuenta. Borra tu cuenta y tus datos de forma definitiva, igual que hacerlo desde la web. Si tienes una suscripción activa comprada en la tienda, cancélala además desde los ajustes de suscripciones de tu teléfono: eliminar la cuenta no la cancela.

• Operar tu cuenta y entregarte el producto.
• Procesar lo que escribes con IA (Gemini, de Google, en Google Cloud) para generar resúmenes, preguntas, reportes y memoria viva. Google no usa tus datos para entrenar sus modelos. Las conversaciones por voz pasan además por ElevenLabs, que convierte tu voz en texto y la respuesta en voz.
• Mandarte emails del servicio vía Resend: bienvenida, recordatorios, cierre de sesión, tu check-in semanal y los emails de tu primera semana (puedes darte de baja de estos últimos con un clic desde cualquiera de ellos).
• Registrar tu nombre y tu email en nuestro CRM (GoHighLevel) al crear la cuenta. Solo te enviamos novedades y promociones si marcaste la casilla opcional de la bienvenida, y puedes darte de baja desde cualquiera de esos emails.
• Detectar abusos y errores (logs, error monitoring).
• Medir nuestras campañas: cuando te registras, te inscribes o compras, enviamos a Meta tu email y tu teléfono cifrados (hash), nunca en claro, para saber qué anuncio funcionó.
• Elaborar estadísticas agregadas y anónimas, que no identifican a ninguna persona, para mejorar el servicio.
• Cumplir obligaciones legales cuando aplique.

La Ley 21.719 exige declarar en virtud de qué tratamos cada dato, no solo para qué:

Para entregar el servicio compartimos datos con estos proveedores, cada uno bajo contratos de procesamiento y políticas propias:

• Vercel · hosting y almacenamiento de archivos (fotos, adjuntos y videos que subes)
• Neon · base de datos Postgres (datos cifrados en reposo)
• Clerk · autenticación y gestión de identidad
• Google Cloud (Gemini) · procesamiento de texto con IA
• ElevenLabs · voz del coach de IA y de los simuladores (Vapi como respaldo)
• Zoom (Video SDK) · videollamadas, transcripción en vivo y grabaciones de sesiones (se borran a los 30 días)
• Groq · transcripción de clases grabadas
• Mux · alojamiento y reproducción de video (clases y videos enviados a supervisión)
• Resend · email transaccional
• Sentry · registro de errores del servidor, sin los enlaces privados de salas y reservas
• Paddle · pagos (comerciante registrado)
• GoHighLevel · CRM y comunicaciones de marketing
• Google Analytics · analítica web (solo con consentimiento de analítica)
• Meta · medición de anuncios (Píxel, con consentimiento de marketing, y email y teléfono cifrados al registrarte, inscribirte o comprar)
• Cloudflare Turnstile · verificación contra bots en la demo pública

Transferencias internacionales. Estos proveedores operan fuera de Chile, principalmente en Estados Unidos y la Unión Europea, de modo que prestarte el servicio implica transferir tus datos al extranjero. Cada transferencia está amparada en un contrato de tratamiento con cláusulas contractuales que exigen al proveedor un nivel de protección equivalente al de la ley chilena, e instrucciones de tratarlos solo para prestarnos el servicio. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

Cuando registras a tus propios clientes en la plataforma, la relación cambia de rol: tú eres el responsable de esos datos y Mindset Mastery Lab actúa como encargado del tratamiento, es decir, los procesamos únicamente siguiendo tus instrucciones y para prestarte el servicio.

Eso implica que a ti te corresponde tener una base legal para tratar los datos de tus clientes (normalmente su consentimiento), informarles cómo los usas y atender sus solicitudes de acceso, rectificación o eliminación. Nosotros te damos las herramientas para ejecutarlas y no usamos esos datos para ningún fin propio, salvo estadísticas agregadas y anónimas que no identifican a nadie.

Conectar un calendario es opcional y lo decides tú desde tu panel. Mientras no lo conectes, Mindset Mastery Lab no accede a ningún dato de tu cuenta de Google más allá de tu correo.

Si lo conectas, te pedimos los tres permisos mínimos que hacen falta, y ninguno más:

• Ver la lista de tus calendarios (calendar.calendarlist.readonly), para que puedas elegir cuáles usar.
• Ver cuándo estás ocupado (calendar.freebusy). Este permiso devuelve solo horarios de inicio y fin: no accedemos al título, la descripción, los asistentes ni ningún otro contenido de tus reuniones.
• Crear y gestionar eventos (calendar.events), únicamente para escribir en tu calendario las sesiones reservadas a través de Mindset Mastery Lab, moverlas si se reprograman y borrarlas si se cancelan.

Para qué lo usamos. Los horarios ocupados se usan en el momento de calcular qué huecos mostrar en tu agenda pública, para que nadie pueda reservarte encima de algo que ya tenías. No los guardamos en nuestra base de datos ni los usamos para ningún otro fin.

Qué guardamos. El permiso de acceso que Google nos entrega, cifrado, y tu correo de esa cuenta. Nada más.

Uso limitado. El uso que Mindset Mastery Lab hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: no vendemos estos datos, no los usamos para publicidad, no los transferimos a terceros salvo para prestarte el servicio o por obligación legal, y ninguna persona los lee salvo que tú lo pidas expresamente para resolver una incidencia.

Cómo lo revocas. Desde tu panel, en Agenda → Desconectar, o directamente en los permisos de tu cuenta de Google. Al desconectar borramos el permiso guardado de inmediato. Los eventos ya creados en tu calendario son tuyos y no los tocamos.

• Acceder a una copia de tus datos: pídela por email y la entregamos en 30 días.
• Corregir datos incorrectos: lo puedes hacer en tu perfil, o pidiéndolo por email.
• Borrar tu cuenta y datos personales: disponible en tu perfil (botón “Eliminar mi cuenta”). Borra de inmediato tu cuenta, tus datos, tus archivos y videos, y tu contacto en nuestro CRM. Lo borrado puede quedar hasta 30 días en copias de seguridad.
• Portabilidad: descarga tus datos como JSON desde tu perfil.
• Oponerte al procesamiento para fines no esenciales. Algunos procesos (como autenticación) son inseparables del servicio.
• Bloquear temporalmente el tratamiento de un dato mientras se resuelve una solicitud de rectificación o una objeción: lo suspendemos sin borrarlo hasta que quede aclarado.
• Revocar tu consentimiento cuando sea la base del tratamiento (marketing, cookies, contenido sensible), sin que afecte a lo tratado antes de revocarlo.

Respondemos toda solicitud dentro de los 30 días corridos que fija la ley. Si el caso es complejo podemos prorrogar el plazo una vez, avisándote antes de que venza.

Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales, el organismo fiscalizador creado por la Ley 21.719.

Mantenemos tus datos mientras tu cuenta esté activa. Si la eliminas, los borramos de inmediato (pueden quedar hasta 30 días en copias de seguridad) y conservamos los registros de facturación el tiempo que exige la ley. Una vez al mes desvinculamos de las personas los registros técnicos con más de 90 días, como el uso de IA o los límites por IP.

Las grabaciones de videollamadas solo existen si el coach pulsa Grabar en la sala (Zoom avisa a todos los presentes). Las ve y descarga únicamente el anfitrión de la sala (el coach de la sesión o quien abrió la clase), y se borran solas a los 30 días.

La plataforma está dirigida a mayores de 18 años. Si detectamos cuentas de menores, las cerramos.

Si ocurre una vulneración de seguridad que afecte tus datos personales y suponga un riesgo para tus derechos, lo notificamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas. Cuando el incidente involucre datos sensibles o económicos, te avisamos también a ti, en lenguaje claro, explicando qué pasó, qué consecuencias puede tener y qué estamos haciendo.

Si cambia algo importante, te avisamos por email con al menos 14 días de anticipación.

Si tienes una pregunta o quieres ejercer un derecho, escríbenos a info@mindsetmasterylab.com.