Política de privacidad
version 2026-10-24
Última actualización: 24 de octubre de 2026
Responsable del tratamiento: MINDIF AI LTD ("Mindif"), sociedad registrada en el Reino Unido con domicilio social en Unit 28-29, Nene Court, The Embankment, Wellingborough, NN8 1LD, Reino Unido. Sitio web: www.mindif.co. Contacto de privacidad: admin@mindif.co.
Este aviso se facilita conforme a la Ley turca de Protección de Datos Personales (KVKK, n.º 6698), el RGPD del Reino Unido y, cuando resulta aplicable, el Reglamento General de Protección de Datos (RGPD). No constituye asesoramiento jurídico ni médico.
Tus días limpios, registros de impulsos, intensidades, detonantes, recaídas y ahorros se guardan exclusivamente en tu dispositivo, en una base de datos local (recovery.db WAL). Esta información sensible de salud nunca se transmite a los servidores de Mindif y nuestro equipo no puede verla. Las copias automáticas en la nube del sistema operativo sobre esta base de datos están excluidas. Si te suscribes a Yeniden Plus, puedes crear una copia manual en tu propia cuenta de iCloud (CloudKit); se cifra en tu dispositivo con AES-GCM-256 antes de salir de la app y la clave permanece en tu Llavero de iCloud.
1. Lo que no recopilamos
No exigimos tu nombre real. No vendemos ni alquilamos datos personales. No usamos el aviso de App Tracking Transparency de Apple ni te rastreamos entre apps o sitios web de otras empresas. Las entradas del diario, los impulsos, los detonantes y las recaídas nunca se escriben en nuestros servidores.
2. Publicidad y consentimiento
El nivel gratuito muestra publicidad de Google AdMob en Inicio, Progreso, Recursos y Comunidad. Los anuncios son no personalizados por defecto. En el EEE, Reino Unido y las regiones cubiertas por el marco de consentimiento de Google, la app usa Google User Messaging Platform (UMP) para pedir consentimiento antes de cualquier solicitud de anuncio personalizado; si se rechaza, los anuncios siguen sin personalizarse. Apple SKAdNetwork se usa para medición agregada de campañas sin identificarte. Yeniden Plus no tiene anuncios. Puedes revisar o cambiar tu elección en cualquier momento en Ajustes > Opciones de privacidad; retirar el consentimiento no elimina los anuncios, los mantiene sin personalizar.
3. Categorías de datos tratados
| Categoría | Campos | Almacenamiento | Base jurídica |
|---|---|---|---|
| Datos de recuperación (categoría especial) | Impulsos, intensidades, detonantes, recaídas, dinero ahorrado. | Solo dispositivo | No se envían a los servidores de Mindif; solo aparecen en la copia opcional cifrada de Plus. |
| Cuenta y sesión | ID de usuario anónimo, tokens de sesión, correo verificado opcional, país ISO de registro. | Cloudflare D1 | Contrato (funciones de cuenta); interés legítimo (seguridad y prevención de abuso). |
| Perfil de comunidad | Nombre visible enmascarado, color de avatar, publicaciones y respuestas. | Cloudflare D1 | Consentimiento expreso separado (opt-in). |
| Compras | ID de producto, plan, estado de la suscripción y de la renovación. Nunca recibimos los datos de tu tarjeta. | Apple App Store y RevenueCat | Contrato (prestación de Yeniden Plus). |
| Publicidad | Datos de solicitud e interacción publicitaria gestionados por Google AdMob; no personalizados salvo consentimiento. | Consentimiento cuando se exige; si no, interés legítimo en financiar el nivel gratuito. | |
| Red y diagnóstico | IP de sesión, registros de Cloudflare (user agent), token FCM, país ISO de registro. Sin GPS. | Registros / D1 | Interés legítimo (seguridad, enrutado de líneas oficiales de ayuda). |
| Permisos del dispositivo | Contactos (una persona de apoyo SOS que eliges) y fotos (una foto de motivo que adjuntas). | Solo dispositivo | Tu consentimiento a nivel de sistema; nunca se suben a los servidores de Mindif. |
4. Comunidad — consentimiento expreso separado
Unirte a la Comunidad es opcional: las líneas de ayuda, el flujo de respiración y tu diario local funcionan sin ella. Si das tu consentimiento expreso separado, guardamos tu correo verificado, un nombre visible enmascarado y tus publicaciones y respuestas. No guardamos a qué sala de hábito te uniste ni qué hábito elegiste; la sala se elige en tu dispositivo. Una publicación se guarda con la categoría de sala en la que se publicó; es metadato del contenido, no un atributo del perfil. El diario de recuperación y los registros de impulsos no se guardan allí. Las líneas de ayuda siguen siendo utilizables sin verificar el correo. Puedes retirar este consentimiento cuando quieras borrando tu cuenta en Ajustes o escribiendo a admin@mindif.co.
5. Subencargados
No vendemos datos. Los siguientes proveedores tratan lo mínimo necesario para operar:
- Cloudflare Inc. (Workers, D1, registros de solicitudes): alojamiento, base de datos cifrada, seguridad de red, prevención de abuso.
- Resend: correo transaccional de verificación y restablecimiento de contraseña.
- Google Firebase (FCM): entrega de avisos de moderación de la comunidad; sin marketing.
- Google AdMob: publicidad en el nivel gratuito, según el apartado 2.
- RevenueCat: verificación de la suscripción de Yeniden Plus. Recibe un ID de usuario de la app y el estado de compra, nunca datos de tarjeta.
- OpenRouter (openrouter.ai): las publicaciones y respuestas de la comunidad se revisan y traducen antes de publicarse con un modelo de IA de terceros a través de OpenRouter. Solo se envían el título y el texto, el hábito de la sala y tu idioma. Tu diario, tus impulsos y tus motivos nunca se envían y nada se usa para entrenar modelos. Esto ocurre solo tras el consentimiento separado de la Comunidad.
6. Transferencias internacionales
Algunos proveedores tratan datos fuera de Turquía y del EEE, principalmente en Estados Unidos. Las transferencias se amparan en las cláusulas contractuales tipo de los proveedores y, cuando lo exige el artículo 9 de la KVKK o el capítulo V del RGPD, en tu consentimiento expreso al registrarte o al unirte a la Comunidad. Puedes retirarlo borrando tu cuenta.
7. Reembolsos
Si solicitas un reembolso a Apple, Apple puede pedirnos información limitada de consumo (por ejemplo, antigüedad de la cuenta, última actividad y si las funciones compradas se entregaron) mediante la App Store Server API. Respondemos como exige Apple. No recibimos ni guardamos los datos de tu tarjeta.
8. Conservación y supresión
Las sesiones se conservan como máximo un año. Se eliminan las cuentas anónimas inactivas durante 90 días y los tokens push no renovados en 90 días. Los registros de Cloudflare (IP, user agent) se conservan según sus políticas para seguridad y prevención de abuso y no se usan para perfiles. Ajustes > Eliminar cuenta borra de Cloudflare D1, de forma inmediata y permanente, tu registro de usuario, correo, perfil de comunidad, publicaciones, sesiones y tokens. Los datos locales se eliminan por separado desde la app.
9. Seguridad
Los datos se cifran en tránsito con TLS y Cloudflare D1 se cifra en reposo. La copia opcional de Plus se cifra en tu dispositivo con AES-GCM-256 antes de subirse; el PIN local se deriva con PBKDF2 y se verifica en Secure Enclave o Android Keystore. Nunca guardamos datos de pago.
10. Tus derechos
Según el artículo 11 de la KVKK y el RGPD puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Escribe a admin@mindif.co; respondemos a las solicitudes verificadas en un plazo de 30 días. También puedes reclamar ante la Autoridad turca de Protección de Datos (KVKK), la Information Commissioner's Office (ICO) del Reino Unido o la autoridad de tu país.
11. Menores y cambios
Yeniden está dirigido a mayores de 18 años y no recopilamos conscientemente datos de menores. Si realizamos un cambio material publicamos aquí y en la app la nueva versión y actualizamos el número de versión.
12. Cookies y tecnologías de seguimiento
La app no usa cookies de navegador; guarda ajustes y sesión localmente en tu dispositivo. El sitio web público solo usa cookies esenciales. No usamos cookies publicitarias ni analíticas de terceros en el sitio. Respetamos las señales "Do Not Track"; como no te rastreamos entre sitios, no hace falta otro opt-out aparte del consentimiento publicitario del apartado 2.
13. Derechos en California
Si resides en California, la CCPA/CPRA te permite saber, eliminar, corregir, oponerte a la venta o cesión, limitar el uso de datos sensibles y no ser discriminado. No vendemos datos personales. Solo los compartimos con los proveedores del apartado 5 bajo contrato y no para publicidad conductual entre contextos; los anuncios personalizados solo con tu consentimiento. Para ejercerlos escribe a admin@mindif.co o usa Ajustes. Un agente autorizado puede solicitarlo con prueba de poder; verificamos antes de actuar.
14. Cesión empresarial y enlaces de terceros
Si Mindif se fusiona, es adquirida o vende activos, los datos pueden transferirse al sucesor bajo esta política; avisaremos antes de que un nuevo responsable aplique una política sustancialmente distinta. La app enlaza recursos oficiales de terceros (p. ej. OMS, CDC, NHS). No controlamos esos sitios ni respondemos de su contenido o prácticas.
15. Ejercicio de derechos, representante en la UE e incidentes
Las solicitudes KVKK deben indicar nombre, dirección, correo, teléfono y objeto, y pueden enviarse desde tu correo registrado a admin@mindif.co; respondemos en 30 días. Si nos aplica el art. 27 del RGPD, los datos de nuestro representante en la UE se facilitan a petición en esa dirección. Si una brecha entraña alto riesgo para ti, te informamos y notificamos a la autoridad sin dilación indebida cuando la ley lo exija.