Política de privacidad

Esta Política de privacidad explica cómo DOTWORLD SA («Dotworld», «nosotros») recoge, utiliza, comparte y protege sus datos personales cuando visita el sitio web de Mindeva (getmindeva.com), hace el quiz de Mindeva, compra un plan y utiliza la aplicación web de Mindeva (conjuntamente, el «Servicio»). También explica los derechos que tiene sobre sus datos y cómo ejercerlos.

Hemos escrito esta política para que se lea. Si algo no queda claro, escríbanos a support@getmindeva.com.

En resumen:

• Recogemos lo que usted nos da (respuestas al quiz, email, nombre, contraseña), lo que genera su uso del Servicio (progreso, datos técnicos) y lo que nuestro socio de pagos nos comunica sobre su suscripción (nunca su número de tarjeta completo).
• Algunas respuestas al quiz se refieren a su bienestar y pueden revelar información sobre su salud. Solo las tratamos con su consentimiento explícito, para elaborar su resumen de perfil y personalizar su programa.
• Usamos sus datos para prestar el Servicio, procesar pagos, comunicarnos con usted, mantener el Servicio seguro, medirlo y mejorarlo y, con su consentimiento, para analítica y medición publicitaria.
• Nunca vendemos sus datos personales.
• Sus datos se alojan con proveedores en Suiza, la Unión Europea y Estados Unidos, con las garantías adecuadas.
• Puede acceder a sus datos, corregirlos, exportarlos o eliminarlos en cualquier momento desde los ajustes de su cuenta o contactándonos.

1. Quién es responsable de sus datos

El responsable del tratamiento es:

DOTWORLD SA Route des Flumeaux 40, 1008 Prilly, Suiza Registro mercantil: CH-550.1.161.731-3 Email: support@getmindeva.com

Dotworld es una empresa suiza. Aplicamos la Ley federal suiza de protección de datos (LPD) y, dado que ofrecemos el Servicio a personas de la Unión Europea y del Reino Unido, el Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido cuando le resulten aplicables.

Dotworld vende directamente los planes. Nuestro proveedor de servicios de pago Stripe (Stripe Payments Europe, Limited, Irlanda) procesa los pagos por cuenta nuestra (véase la sección 6).

2. Datos que recogemos

2.1 Datos que usted proporciona

Respuestas al quiz. Al hacer el quiz, responde a preguntas sobre usted: género, franja de edad, su grado de acuerdo con afirmaciones sobre cómo se siente física y emocionalmente (por ejemplo tensión, energía, sueño, estado de ánimo, concentración, digestión, apetito), sus circunstancias vitales actuales (por ejemplo situación económica, de pareja o familiar, problemas de salud), los síntomas que reconoce, las áreas en las que quiere trabajar, cómo le gustaría sentirse, su familiaridad con la terapia cognitivo-conductual y cómo conoció Mindeva. Algunas preguntas ofrecen un campo de texto libre. Durante la pantalla de carga también puede responder a algunas preguntas de sí/no sobre sus objetivos. Cada pregunta que responde queda registrada.

Datos de cuenta. Su dirección de email, su nombre, el idioma del Servicio y, tras su primer pago, una contraseña (almacenada únicamente en forma cifrada con hash; no podemos leerla). Si inicia sesión con Google, recibimos de Google su nombre, su dirección de email y el identificador de su cuenta de Google.

Datos de programa y preferencias. En la aplicación web: sus elecciones de onboarding, la frecuencia con la que quiere recibir las lecciones, sus respuestas a los mini-quiz y ejercicios de las lecciones, y cualquier otra información que introduzca.

Comunicaciones. El contenido de sus emails y mensajes de chat con nuestro equipo de soporte, sus solicitudes de cancelación y, si cancela, el motivo que decida indicarnos. Sus opiniones o testimonios, si decide proporcionarlos.

No está obligado a proporcionar ninguna información. Sin embargo, sin una dirección de email no podemos crear su cuenta, y sin respuestas al quiz no podemos elaborar su resumen de perfil ni su programa.

2.2 Datos que deducimos

A partir de sus respuestas al quiz calculamos una puntuación de carga de estrés y un nivel (por ejemplo Normal, Medio, Alto) y un conjunto de etiquetas de resultado que se muestran en su resumen de perfil, mediante reglas y umbrales predefinidos. Estos datos deducidos se guardan con su cuenta y sirven para personalizar su programa. Son indicativos y no constituyen una evaluación clínica (véanse nuestras Condiciones del servicio).

2.3 Datos recogidos automáticamente

Datos de suscripción. Cuando compra un plan, nuestro socio de pagos nos envía la información necesaria para activar y gestionar su suscripción: el plan elegido, la divisa y el precio, cualquier código promocional aplicado, el estado de su suscripción y los eventos de su ciclo de vida (activa, impagada, cancelada, reembolsada, disputada), las fechas de los periodos y los identificadores técnicos de su cliente, su suscripción y sus pedidos en nuestro socio de pagos. No recibimos ni almacenamos su número de tarjeta, su fecha de caducidad ni su código de seguridad.

Datos de uso. Qué páginas y pasos del Servicio visita y cuándo, qué lecciones abre y completa, su progreso, los clics en botones clave y los errores encontrados.

Datos técnicos. Su dirección IP, la ubicación aproximada deducida de su dirección IP (país, usado para mostrar la divisa correcta), tipo de dispositivo, sistema operativo, tipo e idioma del navegador, tamaño de pantalla, la página que le trajo hasta nosotros y los parámetros de campaña del enlace en el que hizo clic (parámetros UTM), marcas de tiempo e identificadores almacenados en cookies o en su navegador (véase nuestra Política de cookies).

Registros de consentimiento. Sus preferencias de cookies y la fecha en que las estableció; su aceptación de las Condiciones en el checkout.

2.4 Datos procedentes de terceros

Nuestro socio de pagos (datos de suscripción, sección 2.3), Google si usa el inicio de sesión con Google (sección 2.1), y nuestros socios publicitarios, que pueden informarnos de que una visita o compra siguió a uno de nuestros anuncios, de forma agregada o seudonimizada, sujeto a su consentimiento de cookies.

3. Categorías especiales de datos: sus respuestas sobre bienestar

Algunas de sus respuestas al quiz y datos de programa se refieren a su bienestar mental y físico y pueden revelar información sobre su salud (por ejemplo, que experimenta estrés, agotamiento, problemas de sueño, ánimo bajo, o que se está recuperando de un trauma). Con arreglo al RGPD y a la LPD suiza, se trata de datos sensibles que gozan de protección reforzada.

Tratamos estos datos únicamente sobre la base de su consentimiento explícito, que usted otorga al enviar su dirección de email para desbloquear su resumen de perfil, tras haber sido informado por el aviso mostrado en ese paso y por esta política. Usamos estos datos exclusivamente para elaborar su resumen de perfil, personalizar su programa y mejorar la relevancia de nuestras lecciones. Nunca usamos sus respuestas sobre bienestar con fines publicitarios, nunca las compartimos con socios publicitarios y nunca las vendemos.

Puede retirar su consentimiento en cualquier momento eliminando su cuenta (sección 9) o escribiéndonos. La retirada no afecta a la licitud del tratamiento realizado antes de la misma, pero implica que ya no podremos ofrecerle un programa personalizado.

4. Para qué usamos sus datos y con qué base jurídica

Finalidad	Datos utilizados	Base jurídica
Ejecutar el quiz, calcular y mostrar su resumen de perfil, guardar su progreso para que pueda retomarlo	Respuestas al quiz, datos deducidos, identificadores técnicos	Ejecución del contrato (medidas precontractuales a petición suya); consentimiento explícito para los datos de bienestar
Crear y gestionar su cuenta, autenticarle, permitirle iniciar sesión con Google	Datos de cuenta	Ejecución del contrato
Procesar su compra, activar y gestionar su suscripción, gestionar renovaciones, cancelaciones, reembolsos y fallos de pago	Datos de cuenta, datos de suscripción	Ejecución del contrato; obligación legal (contabilidad, fiscalidad)
Prestar y personalizar su programa en la aplicación web	Respuestas al quiz, datos deducidos, datos de programa, datos de uso	Ejecución del contrato; consentimiento explícito para los datos de bienestar
Enviar emails de servicio: bienvenida, confirmaciones de pedido y suscripción, confirmación de cancelación, cambios de contraseña y de email, avisos importantes	Datos de cuenta, datos de suscripción	Ejecución del contrato
Responder a sus preguntas y solicitudes de soporte	Comunicaciones, datos de cuenta, datos de suscripción	Ejecución del contrato; interés legítimo en prestar soporte al cliente
Mantener el Servicio seguro, prevenir el fraude, los abusos y las cuentas múltiples, hacer cumplir nuestras Condiciones	Datos técnicos, de cuenta, de suscripción, de uso	Interés legítimo en la seguridad del Servicio y en la protección de nuestros derechos; obligación legal
Medir la audiencia del Servicio, entender cómo se usan el quiz y el programa, corregir errores y mejorar el Servicio	Datos de uso, datos técnicos	Consentimiento (cookies e identificadores), o interés legítimo para estadísticas estrictamente agregadas, sin cookies
Medir la eficacia de nuestras campañas publicitarias y mostrarle publicidad relevante en otras plataformas	Datos técnicos, eventos como inicio del quiz o compra (nunca sus respuestas)	Consentimiento
Enviarle emails de marketing sobre Mindeva (novedades, ofertas, recordatorios para completar su compra)	Datos de cuenta	Consentimiento o, para clientes existentes, interés legítimo en promocionar servicios similares, con una forma fácil de darse de baja
Invitarle a dar su opinión o una reseña, publicar su reseña	Datos de cuenta, comunicaciones	Consentimiento
Cumplir obligaciones legales, responder a solicitudes lícitas de las autoridades, constatar y defender nuestros derechos	Todas las categorías, según sea necesario	Obligación legal; interés legítimo
Elaborar estadísticas anonimizadas e investigaciones sobre cómo se usa Mindeva	Todas las categorías, anonimizadas de modo que ya no pueda ser identificado	Interés legítimo (los datos anonimizados dejan de ser datos personales)

Cuando nos basamos en el interés legítimo, hemos comprobado que nuestro interés no prevalece sobre sus intereses o derechos fundamentales. Puede oponerse en cualquier momento (sección 9).

5. Elaboración de perfiles y tratamiento automatizado

Su resumen de perfil y su programa se generan automáticamente a partir de sus respuestas al quiz, mediante reglas definidas por nuestro equipo (una tabla de puntuación y umbrales). Se trata de una forma de elaboración de perfiles. No produce efectos jurídicos ni le afecta de manera significativa similar: solo determina qué contenidos de desarrollo personal se le muestran, y puede cambiar sus respuestas en cualquier momento retrocediendo en el quiz. Ninguna decisión sobre su acceso al Servicio o su precio se basa en sus respuestas. Si tiene preguntas sobre cómo se elaboró su perfil, contáctenos.

6. Con quién compartimos sus datos

Solo compartimos sus datos personales con las siguientes categorías de destinatarios, y únicamente en la medida necesaria.

Nuestro proveedor de servicios de pago. Stripe (stripe.com), a través de Stripe Payments Europe, Limited (Irlanda), procesa sus pagos por cuenta nuestra como encargado del tratamiento. Sus datos de pago (número de tarjeta, fecha de caducidad, código de seguridad y, según el método de pago, su país o código postal de facturación) se introducen en un formulario seguro proporcionado por Stripe e integrado en nuestra página de compra, y se transmiten directamente a Stripe. Nosotros transmitimos a Stripe su dirección de email y los identificadores técnicos necesarios para vincular el pago a su cuenta. Stripe nos envía los datos de suscripción descritos en la sección 2.3. Para sus propias obligaciones legales, como la prevención del fraude y los controles contra el blanqueo de capitales, Stripe también puede tratar algunos de estos datos como responsable del tratamiento distinto, conforme a su propia política de privacidad. Stripe trata los datos en la Unión Europea y en Estados Unidos, con las garantías descritas en la sección 7.

Proveedores de servicios (encargados del tratamiento) que actúan siguiendo nuestras instrucciones, vinculados por contratos que restringen el uso que pueden hacer de sus datos:

Proveedor	Función	Lugar del tratamiento
Vercel Inc.	Alojamiento del Servicio	Estados Unidos, con distribución edge mundial
PostHog	Analítica de producto y medición de audiencia (según sus preferencias de cookies)	Unión Europea (Alemania)
CookieYes	Gestión del consentimiento de cookies y registro de sus preferencias	Unión Europea / Reino Unido
Resend	Envío de emails de servicio y de marketing	Estados Unidos
Front	Soporte al cliente (email y chat en vivo)	Estados Unidos / Unión Europea
Google	Inicio de sesión con Google (a petición suya)	Estados Unidos

Socios publicitarios, solo si acepta las cookies publicitarias: Meta (Facebook, Instagram) y Google (Google Ads, YouTube) pueden recibir la información de que usted visitó el Servicio, empezó el quiz o realizó una compra, junto con identificadores almacenados en cookies, para que podamos medir nuestras campañas y mostrarle anuncios relevantes. Nunca transmitimos a los socios publicitarios sus respuestas al quiz, su resumen de perfil ni los datos de su programa. Estos socios tratan esos datos conforme a sus propias políticas de privacidad, en algunos casos como responsables independientes o corresponsables. Puede rechazarlo o retirarlo en cualquier momento en la configuración de cookies.

Asesores profesionales y autoridades. Nuestros contables, abogados y auditores cuando sea necesario; los tribunales, reguladores y fuerzas del orden cuando estemos legalmente obligados o para proteger nuestros derechos o la seguridad de cualquier persona.

Transmisiones de empresa. Si Dotworld o el negocio de Mindeva se ve implicado en una fusión, adquisición, reestructuración o venta de activos, sus datos podrán transferirse al sucesor, que seguirá vinculado por esta política. Le informaremos de cualquier cambio de este tipo.

No compartimos sus datos con nadie más, y nunca los vendemos.

7. Transferencias internacionales

Dotworld tiene su sede en Suiza, un país reconocido por la Comisión Europea y el Reino Unido como garante de un nivel adecuado de protección de datos. Algunos de nuestros proveedores tratan datos en Estados Unidos u otros lugares fuera de Suiza, la UE y el Reino Unido. En esos casos, nos basamos en una de las siguientes garantías: la certificación del proveedor bajo el EU-U.S. Data Privacy Framework, su extensión para el Reino Unido y el Swiss-U.S. Data Privacy Framework; las cláusulas contractuales tipo aprobadas por la Comisión Europea (y sus adendas suiza y británica); o una decisión de adecuación que cubra el país de destino. Puede solicitarnos una copia de las garantías aplicables.

8. Cuánto tiempo conservamos sus datos

Solo conservamos sus datos el tiempo necesario para las finalidades descritas más arriba; después los eliminamos o anonimizamos. Nuestros principales plazos de conservación:

Datos	Conservación
Respuestas al quiz y cuenta de un visitante que no compró ningún plan («cuenta lead»)	12 meses tras su última actividad; después, eliminación. Puede solicitar la eliminación anticipada en cualquier momento.
Cuenta, respuestas al quiz, datos deducidos, datos de programa de un suscriptor	Mientras exista su cuenta. Tras la eliminación de su cuenta o 3 años de inactividad después del fin de su última suscripción, eliminación o anonimización, sujeto a los plazos siguientes.
Registros de suscripción, pedidos y facturación	10 años desde el cierre del ejercicio correspondiente (obligaciones contables y fiscales suizas).
Comunicaciones con el soporte	3 años tras el cierre de su solicitud.
Consentimiento de marketing y preferencias de email	Hasta que retire su consentimiento o se dé de baja, y como máximo 3 años después de su última interacción con nosotros.
Registro del consentimiento de cookies	12 meses (véase la Política de cookies).
Registros de servidor y datos de seguridad	12 meses; más tiempo solo si es necesario para una investigación en curso.
Datos analíticos	Hasta 24 meses; después, agregación o eliminación.

Los datos necesarios para constatar, ejercer o defender reclamaciones legales pueden conservarse durante el plazo de prescripción aplicable.

9. Sus derechos

Con sujeción a las condiciones previstas por la ley aplicable, usted tiene derecho a:

• Acceder a sus datos personales y obtener una copia;
• Rectificar los datos inexactos o incompletos (puede actualizar su email, su contraseña y su idioma directamente en los ajustes de su cuenta);
• Suprimir sus datos («derecho al olvido»), en particular eliminando su cuenta desde los ajustes de su cuenta;
• Limitar el tratamiento de sus datos en determinadas circunstancias;
• Oponerse al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, a la mercadotecnia directa;
• La portabilidad de sus datos: recibir los datos que nos proporcionó en un formato estructurado, de uso común y lectura mecánica;
• Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada, incluido su consentimiento a las cookies (mediante el enlace «Configuración de cookies» del pie de página) y al tratamiento de sus respuestas sobre bienestar (sección 3);
• No ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte de manera significativa similar (no tomamos ese tipo de decisiones, véase la sección 5);
• Presentar una reclamación ante una autoridad de control: en Suiza, el Encargado federal de protección de datos y de la transparencia (FDPIC, edoeb.admin.ch); en la Unión Europea, la autoridad del país donde vive o trabaja (por ejemplo la AEPD en España, la CNIL en Francia, el BfDI o la autoridad de su estado federado en Alemania); en el Reino Unido, la Information Commissioner's Office (ico.org.uk). Le agradeceríamos poder atender primero sus inquietudes.

Para ejercer sus derechos, use los ajustes de su cuenta o escriba a support@getmindeva.com desde la dirección de email de su cuenta, o por correo postal a DOTWORLD SA, Route des Flumeaux 40, 1008 Prilly, Suiza. Podemos pedirle que confirme su identidad para proteger sus datos. Respondemos en el plazo de un mes, ampliable dos meses más para solicitudes complejas, y de forma gratuita salvo solicitudes manifiestamente infundadas o excesivas.

Eliminación de su cuenta. Eliminar su cuenta retira sus respuestas al quiz, su perfil, sus datos de programa y sus datos de cuenta de nuestros sistemas activos en un plazo de 30 días, salvo los registros de facturación y demás datos que la ley nos obliga a conservar (sección 8). Eliminar su cuenta no cancela por sí solo una suscripción activa: cancélela primero para que no se realice ningún cobro adicional.

10. Comunicaciones de marketing

Podemos enviarle emails sobre Mindeva (por ejemplo, para invitarle a completar su compra, informarle de nuevas lecciones u ofertas, o pedirle su opinión) si ha dado su consentimiento o, cuando la ley lo permita, por ser cliente. Todos los emails de marketing contienen un enlace para darse de baja, y también puede darse de baja contactándonos. Los emails de servicio (recibos, renovación, cancelación, avisos de seguridad) no son marketing y continúan mientras tenga una cuenta. No enviamos comunicaciones de marketing a quienes solo hicieron el quiz sin haberlo consentido.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares (almacenamiento local, píxeles) para hacer funcionar el Servicio, recordar sus elecciones, medir nuestra audiencia y, con su consentimiento, medir nuestra publicidad. Las cookies estrictamente necesarias se colocan sin consentimiento; todas las demás requieren su consentimiento, que otorga o rechaza a través del banner mostrado en su primera visita y puede cambiar en cualquier momento mediante el enlace «Configuración de cookies» del pie de página. Si rechaza las cookies analíticas, nuestra herramienta de analítica funciona en modo sin cookies, sin identificadores persistentes. Nuestra Política de cookies describe cada cookie, su finalidad y su duración.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a la sensibilidad de sus datos: cifrado de los datos en tránsito (HTTPS) y en reposo, contraseñas con hash, controles de acceso y principio de mínimo privilegio para nuestro equipo, registro y supervisión, prácticas de desarrollo seguro, obligaciones contractuales para nuestros proveedores y revisiones periódicas. Los datos de pago los maneja exclusivamente nuestro socio de pagos, conforme a PCI-DSS. Ningún sistema es completamente seguro; si tenemos conocimiento de una violación de datos personales que pueda suponer un alto riesgo para usted, le informaremos a usted y a la autoridad competente según exige la ley. Ayúdenos a proteger su cuenta usando una contraseña fuerte y única.

13. Menores

El Servicio está destinado a adultos de 18 años o más. No recogemos a sabiendas datos personales de menores de 18 años. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos con prontitud.

14. Residentes de Estados Unidos

Si reside en un estado de EE. UU. cuya ley de privacidad nos resulte aplicable, puede tener derecho a saber qué información personal recogemos y cómo la usamos y compartimos, a acceder a ella, corregirla y eliminarla, a oponerse a la «venta» o al «intercambio» de información personal para publicidad dirigida, y a no ser discriminado por ejercer sus derechos. No vendemos información personal. El uso de cookies publicitarias descrito en la sección 6 puede considerarse «intercambio» según algunas leyes estatales: puede oponerse mediante el enlace «Configuración de cookies» del pie de página o contactándonos. Los agentes autorizados pueden presentar solicitudes en su nombre con prueba de autorización. Si denegamos su solicitud, puede recurrir respondiendo a nuestra respuesta.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio, en nuestros proveedores o en la ley. La fecha en la parte superior indica la última revisión. En caso de cambios sustanciales, se lo notificaremos por email o mediante un aviso en el Servicio antes de que entren en vigor. Las versiones anteriores están disponibles previa solicitud.

16. Contacto

Para cualquier pregunta sobre esta política o sus datos personales:

DOTWORLD SA, Route des Flumeaux 40, 1008 Prilly, Suiza support@getmindeva.com