Política de privacidad

1. Qué datos recopilamos

• Datos de cuenta: nombre y correo electrónico y, si inicias sesión con Google, el nombre y la fotografía de perfil asociados a esa cuenta.
• Contenido de tu mensaje: el video (de hasta 3 minutos), audio y/o nota escrita que grabas para tu yo de 2028. Su contenido lo defines tú y puede incluir, si así lo decides, referencias a tu estado de ánimo o salud mental; en ese caso lo tratamos como dato sensible, con las protecciones reforzadas del punto 5.
• Datos de reenvío: el correo electrónico (obligatorio) y el número de teléfono (opcional, solo si pides aviso por WhatsApp) que usamos para devolverte tu mensaje en 2028.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y cookies o tecnologías similares (ver punto 8).
• Permisos del dispositivo: acceso a cámara y micrófono, que activas expresamente al grabar tu mensaje.

No te pedimos datos sensibles adicionales para usar el Sitio. Te pedimos no incluir datos de salud ni información que permita identificar a terceros sin su consentimiento.

2. Para qué usamos tus datos

• Crear tu cuenta y permitirte grabar, guardar, regrabar o eliminar tu mensaje.
• Resguardar tu mensaje en una bóveda privada durante el período de espera.
• Contactarte el 8 de septiembre de 2028 (o antes, si tú lo solicitas) para devolverte tu mensaje, por correo y, si lo autorizaste, por WhatsApp.
• Darte soporte técnico y responder tus consultas.
• Cumplir obligaciones legales y de seguridad de la información.

No usamos tu mensaje ni su contenido para publicidad, entrenamiento de modelos de inteligencia artificial, evaluación o perfilamiento, ni lo compartimos con fines comerciales.

3. Base de licitud

Tratamos tus datos porque nos das tu consentimiento libre, específico, informado e inequívoco al crear tu cuenta y grabar tu mensaje. Puedes retirarlo en cualquier momento eliminando tu cuenta o escribiendo a hola@mindy.cl, sin que ello afecte el tratamiento ya realizado antes del retiro.

4. Contenido sensible: protección reforzada

Si tu mensaje incluye referencias a tu salud mental, lo tratamos como dato sensible conforme a la ley chilena. Esto implica que:

• Solo se trata con tu consentimiento expreso, otorgado al grabar y guardar el mensaje.
• Nadie en Mindy accede a su contenido antes de la fecha de apertura, salvo exigencia legal o de autoridad competente, o que tú nos pidas ayuda para acceder a él.
• No lo usamos para publicidad, perfilamiento ni medición publicitaria en el flujo de grabación. Confirmado en el Sitio: ninguna herramienta de analítica carga en la pantalla de inicio de sesión.
• Tu video se cifra en tu propio navegador antes de subirse: nuestro proveedor de almacenamiento solo recibe y guarda el archivo ya cifrado, sin tu nombre ni tu correo. La llave que permite leerlo solo existe brevemente en nuestros servidores al sellar tu cápsula y al abrirla en 2028. Más detalles en el punto 7.

5. Cuánto tiempo conservamos tus datos

• Tu mensaje se conserva en la bóveda privada hasta el 8 de septiembre de 2028, fecha en que te avisamos para que lo veas y lo descargues.
• Desde la fecha de apertura (8 de septiembre de 2028) tienes 3 meses para ver y descargar tu mensaje; 30 días antes de que se cumpla ese plazo, te avisamos de que está por eliminarse. Pasado el plazo, lo eliminamos de forma definitiva.
• Puedes eliminar tu mensaje y tu cuenta en cualquier momento antes de esa fecha, sin necesidad de justificar el motivo.
• Si eliminas tu cápsula o tu cuenta, el borrado es inmediato y definitivo.

6. Con quién compartimos tus datos

No vendemos tus datos. Mindy es responsable del tratamiento; para operar el Sitio trabajamos con los siguientes encargados, que procesan datos por nuestra cuenta y bajo nuestras instrucciones:

• Vercel — aloja el Sitio y ejecuta su lógica de servidor. Por ahí pasan tu cookie de sesión, tu IP, tu correo (dentro de tu token de acceso), tu teléfono si lo editas, y metadatos de tu cápsula. También la llave de cifrado de tu video, solo en el instante de sellar o abrir la cápsula. El video en sí nunca pasa por Vercel: se sube directo desde tu navegador a DigitalOcean Spaces.
• Supabase — nuestra base de datos: tu perfil (nombre, correo, teléfono, si autorizaste WhatsApp), tus consentimientos, los metadatos de tu cápsula (sin el video), y los registros de entrega y auditoría. También gestiona el inicio de sesión, incluida tu identidad de Google, los códigos de un solo uso y la verificación en dos pasos.
• DigitalOcean Spaces — almacena tu video, pero solo la versión ya cifrada en tu navegador; el nombre del archivo son dos identificadores aleatorios, sin tu nombre ni tu correo.
• Google — como proveedor de inicio de sesión (recibe tu correo, nombre, IP y datos del dispositivo al iniciar sesión) y, en las páginas informativas de la campaña, como proveedor de Google Analytics y Google Search Console. Declaramos Google Analytics de forma anticipada: aunque el panel de cookies del Sitio hoy solo activa PostHog bajo "Analítica y medición", si se habilita en el futuro queda cubierto por esta política sin necesidad de actualizarla.
• Meta — a través de la infraestructura de WhatsApp Cloud API que usa 360dialog para enviarte el aviso de apertura en 2028, si lo autorizaste, y de Meta Pixel en las páginas informativas. Declaramos Meta Pixel de forma anticipada por la misma razón que Google Analytics: si se activa, ya queda cubierto por esta política.
• PostHog — analítica de producto en las páginas informativas. Confirmado en el Sitio: no dispara en la pantalla de inicio de sesión ni antes de que aceptes el banner de cookies.
• Cloudflare (Turnstile) — una verificación anti-bot que confirma que quien usa el Sitio es una persona real; procesa tu IP y user-agent con ese único fin.
• Mailgun — envía los correos del Sitio, como el aviso de apertura en 2028; procesa tu correo, el cuerpo del mensaje y su estado de entrega.
• 360dialog — envía el aviso por WhatsApp, si lo autorizaste; procesa tu número de teléfono y la plantilla del mensaje.

Además, un servicio se presenta en el Sitio como tercero con su propia política de privacidad, independiente de la nuestra:

• YouTube — si el Sitio incluye un video incrustado (en modalidad "sin cookies" de Google), solo se carga tras tu consentimiento; aun en esa modalidad, Google puede ver tu dirección IP al cargarlo. Te recomendamos revisar la Política de Privacidad de Google si quieres saber más.

Por último, una transparencia sobre una función que existe en el código del Sitio pero que hoy está desactivada:

• Entrevista asistida por inteligencia artificial (inactiva) — distinta de la lista fija de preguntas orientadoras que ves al grabar (esa no usa IA). Si esta función de IA se activa en el futuro, enviaría fragmentos cortos de audio de tu grabación y su transcripción a OpenAI y a Anthropic, a través de la pasarela de IA de Vercel, sin guardar esa información en nuestros propios servidores. Mientras esta función permanezca apagada, como ocurre hoy, ningún audio se envía a esos proveedores. Antes de activarla, actualizaremos esta política y pediremos tu consentimiento específico para ese uso adicional.

Podemos además divulgar datos cuando una ley o una autoridad competente nos lo exija.

7. Transferencias internacionales y seguridad

Tus datos se procesan en distintos países, según el proveedor:

• Estados Unidos: Vercel (Virginia), DigitalOcean Spaces (San Francisco), Google (inicio de sesión, Analytics, Search Console, YouTube), Meta (Pixel y parte de la infraestructura de WhatsApp), Mailgun y PostHog.
• Brasil: Supabase (São Paulo), donde vive nuestra base de datos principal. Brasil cuenta con su propia ley integral de protección de datos (LGPD), de estándar comparable al chileno.
• Alemania: 360dialog.
• Irlanda: parte de la infraestructura de Meta para WhatsApp.
• Red global, sin un país fijo: Cloudflare Turnstile.

Para las transferencias a Estados Unidos, nuestros proveedores se amparan en Cláusulas Contractuales Tipo y, en el caso de Google, además en su certificación bajo el EU-U.S. Data Privacy Framework — mecanismos pensados originalmente para transferencias desde la Unión Europea. Como Chile aún no cuenta con una decisión de adecuación propia hacia estos países bajo la Ley N° 21.719, fundamos estas transferencias también en tu consentimiento informado al usar el Sitio. Dado el tamaño de estos proveedores, validamos sus estándares de seguridad revisando los acuerdos de tratamiento de datos (DPA) y las certificaciones que publican (Vercel, Supabase, DigitalOcean, Google, Meta, Mailgun, 360dialog, Cloudflare y PostHog), en lugar de negociar cláusulas particulares con cada uno.

Como medida de seguridad clave, tu video se cifra en tu propio navegador antes de subirse: DigitalOcean Spaces solo recibe y guarda el archivo ya cifrado, identificado con un nombre aleatorio que no incluye tu nombre ni tu correo. La llave que permite leer ese archivo solo existe brevemente en nuestros servidores (Vercel), en el momento exacto de sellar tu cápsula y de abrirla en 2028; el resto del tiempo, nadie —ni siquiera Mindy— puede leer tu mensaje. Complementamos esto con cifrado en tránsito, control de accesos y minimización de datos en cada proveedor.

8. Cookies y tecnologías similares

En el Sitio usamos:

• Cookies estrictamente necesarias, para mantener tu sesión iniciada y permitir el funcionamiento del Sitio. Estas se activan siempre, sin requerir tu consentimiento, porque son indispensables para el servicio que solicitaste.
• Cloudflare Turnstile, una verificación anti-bot igualmente necesaria para proteger el Sitio de abusos automatizados.
• Cookies funcionales/de preferencias, para recordar tus preferencias de navegación.
• PostHog, Google Analytics y Meta Pixel, para analítica de producto y medición de campaña en las páginas informativas. Hoy el panel de cookies del Sitio solo activa PostHog bajo "Analítica y medición"; declaramos Google Analytics y Meta Pixel de forma anticipada para que, si se activan más adelante, ya queden cubiertos por esta política sin necesidad de actualizarla.

Probamos el banner directamente en el Sitio: PostHog no carga hasta que aceptas la categoría "Analítica y medición"; si rechazas, se mantiene apagado incluso después de recargar la página; y la pantalla de inicio de sesión no carga estas herramientas bajo ninguna de las dos opciones. El banner ofrece "Rechazar", "Personalizar" y "Aceptar todas" con el mismo peso visual, sin casillas premarcadas, y puede reabrirse en cualquier momento desde el enlace "Cookies" del pie de página para cambiar tu elección — así cumple con el modelo opt-in que exige la Ley N° 21.719.

• Si el Sitio incluye un video de YouTube incrustado (por ejemplo en la portada), solo se carga después de que aceptas o personalizas el banner de cookies (modalidad "click para reproducir"); mientras no interactúes con el banner, no se carga y Google no ve tu dirección IP por ese medio.

El flujo de inicio de sesión y de grabación de tu mensaje —la parte más sensible del Sitio, donde puedes hablar de tu salud mental— no carga ninguna herramienta de analítica o publicidad, la hayas autorizado o no en el resto del Sitio.

9. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos o desactualizados.
• Cancelar o eliminar tus datos y tu mensaje.
• Oponerte a un tratamiento específico.
• Solicitar la portabilidad de tus datos.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que te afecten significativamente.

Puedes ejercer estos derechos escribiendo a hola@mindy.cl. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales o ante los tribunales de justicia.

10. Menores de edad

Este Sitio está pensado para personas mayores de 18 años, dado el contenido emocionalmente sensible de la campaña. Si tienes menos de esa edad, necesitas la autorización de tu madre, padre o tutor para usarlo.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del Sitio. Te avisaremos de cambios relevantes publicando la nueva versión junto con su fecha de actualización.

12. Contacto

Si tienes dudas sobre esta política o quieres ejercer tus derechos, escríbenos a hola@mindy.cl.