Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es SanaMente IA, con ubicación en Medellín, Colombia. Para cualquier asunto sobre tus datos puedes escribir a privacidad@dm-ia.com.

Tratamos tus datos conforme a la Ley 1581 de 2012 de Colombia y su decreto reglamentario, el Decreto 1377 de 2013 (hoy compilado en el Decreto Único Reglamentario 1074 de 2015).

Esta política explica qué datos recopila la aplicación SanaMente, para qué los usa, con quién los comparte, dónde se guardan y cuánto tiempo se conservan.

2. Datos que recopilamos

👤 Datos de cuenta

💚 Datos de bienestar (datos sensibles)

Los datos sobre tu estado emocional son datos sensibles. Darlos es voluntario: puedes usar la aplicación sin escribir en el diario ni conversar con el compañero.

📱 Datos técnicos y de compra

Guardamos contadores mensuales de uso (cuántos mensajes y reflexiones usaste) para aplicar los límites de tu plan, y los datos de tu suscripción que nos envía Apple. Nuestro servidor registra técnicamente la dirección IP de cada conexión. No recopilamos ubicación ni contactos, y no accedemos a otras aplicaciones.

3. Para qué usamos tus datos

• Prestarte el servicio: conversar contigo, recordar el contexto que compartes y mostrarte tu historial.
• Seguridad: detectar expresiones de riesgo para mostrarte las rutas de atención. Usamos reglas fijas y, en el chat, una revisión automática con inteligencia artificial que solo puede agregar avisos, nunca quitarlos. Ninguna de las dos diagnostica ni evalúa tu salud, y no guardamos el texto que las activó.
• Cuenta y pagos: iniciar sesión, recuperar tu contraseña y validar tu suscripción.

Nunca usamos tus datos para publicidad, no los vendemos y no hacemos perfiles comerciales.

4. Inteligencia artificial

SanaMente usa modelos de inteligencia artificial de terceros. La IA de SanaMente no es un profesional de salud mental: no diagnostica, no receta y no sustituye una terapia.

• Anthropic (Claude) es el proveedor de inteligencia artificial. Genera las respuestas del chat, las respuestas sugeridas, la reflexión guiada de «Regularme» y los resúmenes de conversaciones. La pregunta del diario sale de un banco fijo de preguntas y no usa inteligencia artificial. Si el proveedor no está disponible por una falla técnica, o se niega a responder por seguridad, no consultamos a ningún otro proveedor: la app te muestra un mensaje fijo para que lo intentes de nuevo o, según el caso, las rutas de atención.

Qué les enviamos: para cada mensaje del chat enviamos tu nombre, un resumen de tu ánimo reciente, fragmentos recientes de tu diario, resúmenes de conversaciones anteriores y el historial de la conversación actual, para que el compañero responda con contexto. Para la reflexión guiada enviamos solo el pensamiento que escribiste. Todo viaja cifrado (HTTPS).

Entrenamiento: Anthropic declara que, por defecto, no usa las entradas ni las salidas de su API comercial para entrenar sus modelos (Privacy Center de Anthropic). Anthropic puede conservar los datos por un período limitado según sus propias políticas.

Autorización: antes de tu primer mensaje en el chat y antes de tu primera reflexión guiada en «Regularme», la app te muestra una pantalla que explica qué datos enviamos, a qué proveedores y dónde se guardan tus conversaciones. Para continuar debes marcar la casilla «Autorizo que mis mensajes se procesen con estos proveedores, fuera de Colombia» y tocar «Aceptar y continuar». La autorización se pide una sola vez y vale para las dos funciones; no se pide al registrarte. Si eliges «Ahora no», no podrás usar el chat ni la reflexión guiada y no enviamos tus datos a los proveedores. El resto de la app funciona igual.

5. Con quién compartimos datos

Solo divulgaremos datos a otras personas si una autoridad competente lo exige conforme a la ley, o si hay un riesgo inminente para la vida de una persona.

6. Transferencia de datos fuera de Colombia

Tus datos salen de Colombia. Se guardan en un servidor ubicado en Estados Unidos, y los proveedores de la sección 5 los procesan en Estados Unidos o en otros países según su infraestructura. Al autorizar el uso de inteligencia artificial en la app, autorizas esta transferencia internacional.

7. Dónde se guardan y cómo se protegen

• Todas las comunicaciones entre la app y el servidor van cifradas (HTTPS).
• Las contraseñas se guardan con un hash irreversible (bcrypt) y el respaldo del Plan de Seguridad se guarda cifrado.
• Lo que escribes o subes se guarda cifrado en reposo en nuestra base de datos: los mensajes del chat, los títulos y resúmenes de tus conversaciones, las entradas del diario y sus fotos, y las notas del registro de ánimo. La llave de cifrado se guarda aparte de la base de datos.
• Lo que eliges de una lista en el registro de ánimo (nivel, emoción, intensidad y necesidad) se guarda sin cifrado adicional, porque con eso funcionan las reglas de señalización y tu progreso.
• El acceso al servidor está restringido a la persona responsable.
• Hacemos copias de seguridad diarias de la base de datos y de las fotos del diario, y conservamos las de los últimos 7 días. En las copias, lo que escribes o subes también va cifrado, y la llave no se guarda en ellas.

8. Cuánto tiempo conservamos tus datos

• Conversaciones con el compañero: se borran automáticamente si pasas 12 meses sin usar la aplicación. Mientras la uses, se conservan.
• Resto de tus datos: se conservan mientras tu cuenta exista. Si borras una entrada del diario desde la app, deja de mostrarse y se elimina definitivamente cuando elimines tu cuenta.
• Al eliminar tu cuenta (Perfil, Eliminar mi cuenta, o en sanamenteia.com/eliminar-cuenta): se borran de inmediato tu cuenta, conversaciones, diario con sus fotos, registros de ánimo, ejercicios, Plan de Seguridad, contadores de uso y datos de suscripción. Las copias de seguridad que todavía los contengan se eliminan solas en un máximo de 7 días. Solo conservamos un registro sin contenido de que la cuenta se eliminó (un código irreversible del correo y la fecha).

9. Tus derechos

Puedes conocer, actualizar y rectificar tus datos; pedir prueba de tu autorización; revocarla; pedir que eliminemos tus datos; y saber cómo los usamos. Si estás en Colombia, también puedes presentar una queja ante la Superintendencia de Industria y Comercio, después de haber hecho tu solicitud ante nosotros.

Para ejercer tus derechos escribe a privacidad@dm-ia.com. Respondemos consultas en un máximo de 10 días hábiles y reclamos en un máximo de 15 días hábiles.

10. Menores de edad

SanaMente está dirigida exclusivamente a personas mayores de 18 años. No recopilamos a sabiendas datos de menores de edad. Si sabemos que una persona menor de 18 años creó una cuenta, eliminaremos su cuenta y sus datos.

11. Cambios a esta política

Si cambiamos algo importante te avisaremos en la aplicación. La fecha de la última actualización aparece al inicio.