Política de privacidad

Mindset Mastery Lab es una plataforma SaaS de coaching profesional operada por Mindset Mastery Lab SpA(en adelante “la empresa”, “nosotros”). Esta política describe qué datos recolectamos, para qué los usamos y cuáles son tus derechos.

• Identidad y contacto: nombre, email, foto de perfil (vía Clerk). En coaches: zona horaria y motivación declarada en el onboarding.
• Datos de tus clientes finales (si eres coach): los que tú ingreses manualmente — nombre, email, notas de sesión, memoria viva (perfil JSONB), entradas de Voice Journal, resultados de assessments.
• Contenido generado: mensajes al Tutor IA, transcripciones de sesiones, transcripciones de roleplay, posts en comunidad.
• Datos técnicos: IP, user-agent, errores y métricas de uso del producto (Vercel Analytics). El detalle de cookies y tecnologías similares está en la Política de cookies.
• Datos de pago: nunca recolectamos tu tarjeta. Los pagos los procesa Paddle como comerciante registrado (merchant of record); los datos de tu medio de pago no pasan por nuestros servidores.

Datos sensibles. Parte del contenido que generas al usar la plataforma (entradas de diario, notas y transcripciones de sesiones, resultados de assessments, memoria del coach) puede revelar información sobre tu estado emocional o de salud, y los módulos de negocio pueden incluir datos sobre tu situación económica. La ley chilena trata ambas categorías como datos sensibles: los tratamos solo con tu consentimiento, con acceso restringido y sin cederlos a terceros para fines distintos de prestarte el servicio.

• Operar tu cuenta y entregarte el producto.
• Procesar lo que escribes con Claude (Anthropic) para generar resúmenes, preguntas, reportes y memoria viva. Anthropic no usa tu input para entrenar modelos (políticas de API).
• Mandarte emails transaccionales (bienvenida, recordatorios, cierre de sesión) vía Resend. Sin marketing masivo sin tu consentimiento explícito.
• Detectar abusos y errores (logs, error monitoring).
• Cumplir obligaciones legales cuando aplique.

La Ley 21.719 exige declarar en virtud de qué tratamos cada dato, no solo para qué:

Para entregar el servicio compartimos datos con estos proveedores, cada uno bajo contratos de procesamiento y políticas propias:

• Vercel · hosting y edge functions
• Neon · base de datos Postgres (datos cifrados en reposo)
• Clerk · autenticación y gestión de identidad
• Anthropic (Claude) · procesamiento IA
• Daily.co + Deepgram · video y transcripción en sesiones nativas
• Vapi + ElevenLabs · roleplay de ventas con voz
• Resend · email transaccional
• Paddle · pagos (comerciante registrado)
• GoHighLevel · CRM y comunicaciones de marketing

Transferencias internacionales. Estos proveedores operan fuera de Chile, principalmente en Estados Unidos y la Unión Europea, de modo que prestarte el servicio implica transferir tus datos al extranjero. Cada transferencia está amparada en un contrato de tratamiento con cláusulas contractuales que exigen al proveedor un nivel de protección equivalente al de la ley chilena, e instrucciones de tratarlos solo para prestarnos el servicio. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

Cuando registras a tus propios clientes en la plataforma, la relación cambia de rol: tú eres el responsable de esos datos y Mindset Mastery Lab actúa como encargado del tratamiento, es decir, los procesamos únicamente siguiendo tus instrucciones y para prestarte el servicio.

Eso implica que a ti te corresponde tener una base legal para tratar los datos de tus clientes (normalmente su consentimiento), informarles cómo los usas y atender sus solicitudes de acceso, rectificación o eliminación. Nosotros te damos las herramientas para ejecutarlas y no usamos esos datos para ningún fin propio.

Conectar un calendario es opcional y lo decides tú desde tu panel. Mientras no lo conectes, Mindset Mastery Lab no accede a ningún dato de tu cuenta de Google más allá de tu correo.

Si lo conectas, te pedimos los tres permisos mínimos que hacen falta, y ninguno más:

• Ver la lista de tus calendarios (calendar.calendarlist.readonly), para que puedas elegir cuáles usar.
• Ver cuándo estás ocupado (calendar.freebusy). Este permiso devuelve solo horarios de inicio y fin: no accedemos al título, la descripción, los asistentes ni ningún otro contenido de tus reuniones.
• Crear y gestionar eventos (calendar.events), únicamente para escribir en tu calendario las sesiones reservadas a través de Mindset Mastery Lab, moverlas si se reprograman y borrarlas si se cancelan.

Para qué lo usamos. Los horarios ocupados se usan en el momento de calcular qué huecos mostrar en tu agenda pública, para que nadie pueda reservarte encima de algo que ya tenías. No los guardamos en nuestra base de datos ni los usamos para ningún otro fin.

Qué guardamos. El permiso de acceso que Google nos entrega, cifrado, y tu correo de esa cuenta. Nada más.

Uso limitado. El uso que Mindset Mastery Lab hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: no vendemos estos datos, no los usamos para publicidad, no los transferimos a terceros salvo para prestarte el servicio o por obligación legal, y ninguna persona los lee salvo que tú lo pidas expresamente para resolver una incidencia.

Cómo lo revocas. Desde tu panel, en Agenda → Desconectar, o directamente en los permisos de tu cuenta de Google. Al desconectar borramos el permiso guardado de inmediato. Los eventos ya creados en tu calendario son tuyos y no los tocamos.

• Acceder a una copia de tus datos: pídela por email y la entregamos en 30 días.
• Corregir datos incorrectos: lo puedes hacer en tu perfil, o pidiéndolo por email.
• Borrartu cuenta y datos personales: disponible en tu perfil (botón “Eliminar mi cuenta”). El borrado es definitivo en 30 días, los logs técnicos pueden persistir hasta 90 días.
• Portabilidad: descarga tus datos como JSON desde tu perfil.
• Oponerte al procesamiento para fines no esenciales. Algunos procesos (como autenticación) son inseparables del servicio.
• Bloquear temporalmente el tratamiento de un dato mientras se resuelve una solicitud de rectificación o una objeción: lo suspendemos sin borrarlo hasta que quede aclarado.
• Revocar tu consentimiento cuando sea la base del tratamiento (marketing, cookies, contenido sensible), sin que afecte a lo tratado antes de revocarlo.

Respondemos toda solicitud dentro de los 30 días corridos que fija la ley. Si el caso es complejo podemos prorrogar el plazo una vez, avisándote antes de que venza.

Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales, el organismo fiscalizador creado por la Ley 21.719.

Mantenemos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos contenido personal en 30 días y mantenemos registros financieros y de auditoría el tiempo legalmente requerido. Los embeddings y logs internos se purgan en 90 días.

La plataforma está dirigida a mayores de 18 años. Si detectamos cuentas de menores, las cerramos.

Si ocurre una vulneración de seguridad que afecte tus datos personales y suponga un riesgo para tus derechos, lo notificamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas. Cuando el incidente involucre datos sensibles o económicos, te avisamos también a ti, en lenguaje claro, explicando qué pasó, qué consecuencias puede tener y qué estamos haciendo.

Si cambia algo importante, te avisamos por email con al menos 14 días de anticipación.

Si tienes una pregunta o quieres ejercer un derecho, escríbenos a info@mindsetmasterylab.com.