Política de Privacidad
Última actualización: 23 de julio de 2026
Quiénes somos
Mentanas es un software de gestión para profesionales de la psicología ("la Plataforma"). Esta política explica cómo tratamos los datos personales de los profesionales usuarios y, cuando corresponde, de los pacientes que ellos registran.
Qué datos tratamos
De los profesionales: nombre, correo y datos de la cuenta. De los pacientes (ingresados por el profesional): datos de identificación y datos clínicos. Los identificadores directos sensibles (cédula, teléfono, dirección, contacto de emergencia) se almacenan cifrados.
Para qué los usamos
Para prestar el servicio: agenda, historia clínica, notas, evaluaciones, recordatorios y, opcionalmente, asistencia con inteligencia artificial. No vendemos datos personales.
Datos de Google
Si conectas tu cuenta de Google, solicitamos acceso a tu Google Calendar (para crear y sincronizar eventos de tus citas, incluidos enlaces de videollamada) y a Gmail para enviar correos en tu nombre (envío de mensajes a tus pacientes). Solo usamos estos permisos para esas funciones que tú activas; no leemos tu bandeja de entrada ni compartimos esos datos con terceros. Puedes desconectar Google en cualquier momento desde Configuración. El uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Inteligencia artificial
Si el profesional lo activa, parte de la información se procesa con proveedores externos de IA, según el modelo que el profesional elija. Actualmente trabajamos con Groq, Google (Gemini), DeepSeek, OpenAI y Anthropic (con servidores principalmente en los Estados Unidos); esta lista puede ampliarse y mantendremos esta política actualizada. Antes de enviar la información se seudonimiza (solo iniciales, sin nombre completo ni identificadores directos). Los proveedores procesan los datos únicamente para generar la respuesta y no los usan para entrenar sus modelos. Este tratamiento requiere el consentimiento informado del paciente.
Seguridad
Aislamos los datos de cada profesional con seguridad a nivel de fila (RLS), ciframos los identificadores sensibles y los tokens de integraciones, y aplicamos controles de acceso. Ningún sistema es 100% infalible, pero trabajamos para protegerlos.
Conservación
Conservamos los datos mientras la cuenta esté activa o según lo requiera la ley. El profesional puede solicitar la eliminación de los datos de un paciente.
Encargados y subencargados
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados: Supabase (base de datos y autenticación), el proveedor de correo del profesional (Google/Gmail, si lo conecta) y los proveedores de asistencia de IA según el modelo elegido (actualmente Groq, Google, DeepSeek, OpenAI y Anthropic, principalmente en EE.UU.). Con ellos mantenemos acuerdos de tratamiento de datos (DPA).
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, eliminación, oposición y portabilidad escribiéndonos al correo de contacto. Cada ficha de paciente permite además exportar sus datos en un archivo descargable.
Contacto
Para cualquier consulta sobre privacidad: [email protected].