Política de Privacidad

1. Quiénes somos

Mindway SpA (en adelante, "Mindway", "nosotros" o "la plataforma") es una empresa de tecnología en salud mental con sede en Chile, cuya misión es democratizar el acceso a la psicología en Chile y Latinoamérica.

Esta Política de Privacidad describe cómo recopilamos, usamos y protegemos tu información personal cuando usas nuestra plataforma web y servicios asociados.

2. Información que recopilamos

Información que nos entregas directamente:

• Nombre completo y correo electrónico al registrarte
• Número de teléfono (opcional)
• Información sobre tu situación de bienestar (necesidad de atención seleccionada durante el onboarding)
• Mensajes enviados a WAY (nuestro asistente de IA)
• Respuestas a encuestas de bienestar

Información recopilada automáticamente:

• Dirección IP y tipo de navegador
• Páginas visitadas y duración de la sesión
• Datos de uso de la plataforma (funciones usadas, frecuencia de acceso)

3. Cómo usamos tu información

• Prestarte los servicios contratados (sesiones, planes, acceso a WAY)
• Conectarte con el psicólogo más adecuado según tu situación
• Mejorar la plataforma y personalizar tu experiencia
• Enviarte comunicaciones sobre tu cuenta, sesiones y novedades del servicio
• Cumplir con obligaciones legales

4. Confidencialidad de las sesiones

Las sesiones de terapia son confidenciales. Los psicólogos de Mindway están sujetos al secreto profesional establecido por el Código de Ética del Colegio de Psicólogos de Chile. Mindway no accede al contenido de las sesiones.

El único caso en que podría romperse la confidencialidad es ante riesgo inminente para la vida del paciente o de terceros, o por mandato judicial, conforme a la legislación vigente.

5. Compartir información con terceros

No vendemos tu información personal. Podemos compartirla con:

• Supabase: proveedor de base de datos y autenticación (datos alojados en servidores seguros)
• Mercado Pago: para procesar pagos (solo datos necesarios para la transacción)
• Anthropic: para el funcionamiento de WAY (conversaciones procesadas de forma segura)
• Tu empresa empleadora (solo en planes corporativos): datos agregados y anonimizados de bienestar del equipo, nunca información individual

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tu información, incluyendo:

• Cifrado TLS en todas las comunicaciones
• Autenticación segura gestionada por Supabase
• Control de acceso por roles (solo ves la información que te corresponde)
• Políticas de seguridad a nivel de base de datos (Row Level Security)

7. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Corregir datos incorrectos o incompletos
• Solicitar la eliminación de tus datos (derecho al olvido)
• Oponerte al uso de tus datos para determinados fines
• Portabilidad de datos

Para ejercer estos derechos, escríbenos a privacidad@mindway.cl

8. Retención de datos

Conservamos tu información mientras mantengas una cuenta activa en Mindway y durante el período requerido por la legislación chilena (Ley 19.628 sobre protección de datos). Al eliminar tu cuenta, borraremos tu información personal en un plazo de 30 días, excepto la que debamos conservar por obligaciones legales.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico si los cambios son significativos. El uso continuado de la plataforma tras la notificación implica la aceptación de los cambios.

10. Datos de Google (Google Calendar y Google Meet)

Cuando un psicólogo conecta su cuenta de Google, Mindway solicita acceso mediante OAuth al calendario (scope google calendar events). Este acceso es opcional y se usa únicamente para lo siguiente:

• Qué datos accedemos: los eventos y las horas ocupadas del calendario del psicólogo.
• Para qué los usamos: (a) mostrar la disponibilidad real del psicólogo y evitar choques de horario al agendar, y (b) crear los eventos de las sesiones de terapia con enlace de Google Meet.
• Cómo los almacenamos: guardamos de forma segura solo los tokens de acceso necesarios; no conservamos una copia del contenido de tu calendario.
• Con quién los compartimos: no compartimos ni vendemos los datos obtenidos de Google a terceros, ni los usamos para publicidad.
• Revocación: puedes desconectar tu calendario en cualquier momento desde tu perfil en Mindway, o desde tu cuenta de Google.

El uso y la transferencia que Mindway hace de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

11. Extensión de Chrome (transcripción de sesiones)

La extensión de Mindway para psicólogos permite grabar y transcribir la sesión de terapia en Google Meet, siempre con el consentimiento previo del paciente. Sobre esto:

• Qué captura: el audio de la pestaña de la reunión y el micrófono del psicólogo, únicamente mientras la grabación está activa.
• Para qué se usa: transcribir la sesión y generar automáticamente un resumen clínico para el psicólogo tratante.
• Cómo se procesa: el audio se envía cifrado (HTTPS) al backend de Mindway, se transcribe y la nota resultante se guarda cifrada en la ficha clínica del paciente.
• Con quién se comparte: con nadie fuera de Mindway. El audio no se conserva una vez generada la transcripción.
• Requisito: la grabación solo puede iniciarse si el paciente dio su consentimiento, registrado en la plataforma.

12. Contacto

¿Tienes preguntas sobre esta política?

• 📧 privacidad@mindway.cl
• 📍 Santiago, Chile