Información sobre el tratamiento de datos personales

Versión: alpha-2026-10-12-proattivita, del 12 de octubre de 2026.

Este aviso de privacidad («Aviso») describe el tratamiento de datos personales en mindset: durante la prueba alpha cerrada, accesible únicamente por invitación. Sustituye a la versión alpha-2026-10-11-profili. El documento es provisional y debe someterse a revisión jurídica y de protección de datos antes de la apertura al público. Los campos marcados [POR COMPLETAR: …] deben completarse antes de dicha apertura.

La información es distinta de Condiciones del servicio y licencia de uso, que rige la relación contractual.

Resumen del tratamiento de datos

• Soporte. [SER COMPLETADOS: nombre o nombre, forma jurídica y domicilio social del titular]. Contacto para solicitudes de datos: [SER REMPLEADAS: dirección de correo electrónico o formulario para peticiones de datos].
• Propósito del servicio. mindset: es una solicitud para la formación de pensamientos y hábitos en el contexto del bienestar personal. No proporciona servicios de salud, diagnóstico o terapéutico y no sustituye a asistencia médica o servicios de emergencia. En caso de peligro inmediato debe ponerse en contacto con el número local de emergencia, incluyendo 112 en Italia.
• Datos de salud. Las indicaciones emocionales, los textos relacionados con los momentos de dificultad y los análisis derivados pueden revelar información sobre salud. Para más tratamientos en comparación con el funcionamiento básico, se requieren consentimientos explícitos y separados para fines.
• Consenso facultativo. Las opciones se relacionan con "El sueño", "Las palabras fuertes", "Los consejos", "Los mensajes personalizados", "El uso de la aplicación" , "Las voces" y "El tono de las voces" , distintos para propósitos. "Las vozes" y " El tono de los voces" están inicialmente desactivados y habilitados por separado en las configuraciones. En la interfaz actual del registro, las otras cinco casillas son preseleccionadas y pueden ser no seleccionadas, o cambiados más tarde en Configuraciones. La falta de consentimiento no impide el uso de ejercicios, diario, SOS y reglas locales basadas en la lista de palabras de seguridad.
• Inteligencia artificial. Con su consentimiento, el modelo Gemma, proporcionado a través de Cloudflare Workers IA, procesa los textos indicados en las siguientes secciones. Los resultados pueden ser inexactos. No se proporciona ningún servicio de lectura humana en tiempo real.
• Conservación local. Las revistas, respuestas, pruebas, trampas, cartas e información sobre las personas se almacenan en el dispositivo en un archivo de cuenta cifrado separado.
• Almacenamiento en el servidor. Los datos de la cuenta, sin nombre ni correo electrónico, copias de sincronización cifradas si están habilitadas, mensajes de Telegram si están activados y el registro de consentimiento se almacenan. Las interacciones y el catálogo del día se registran, en forma pseudonimizada y asociada con la cuenta, sólo con el consentimiento del uso de la aplicación.
• Acceso y destinatarios. El administrador accede a los datos estructurados de interacciones y catálogos dentro de los límites del consentimiento, sin acceso a los textos de los ejercicios o la copia cifrada. Los textos de los mensajes diarios Telegram se almacenan en el servidor sin cifrado aplicado por el propietario. Cloudflare alberga el servicio y Telegram entrega los mensajes activados.
• Transferencias internacionales. Cloudflare tiene su sede en los Estados Unidos. El procesamiento a través de AI Los trabajadores pueden tener lugar fuera del Espacio Económico Europeo; el lugar de la inferencia no está indicado por Cloudflare. Telegram se encuentra fuera del Espacio Económicos Europeo.
• Fase alfa. Las funciones pueden variar, el servicio puede interrumpirse y los datos en el servidor pueden perderse. La exportación de datos está disponible.
• Derechos. El acceso, exportación, rectificación, cancelación, limitación, oposición, retiro del consentimiento y queja están disponibles de la manera descrita a continuación. La cancelación de la cuenta y el retiro no dan lugar a la eliminación inmediata de las pruebas de aceptación y consentimiento, que están sujetas a almacenamiento separado.

• Cesación del informe. En Configuración, su cuenta será borrada y un recibo estará disponible. También puede borrar la cuenta del contrato aquí. Los consentimientos se conservan para [PUESTA: 5 años].

Alcance, definiciones y situación del documento

La Política es una función de comunicación del procesamiento y no está sujeta a aceptación contractual. Las dos casillas obligatorias se refieren a los Términos, incluyendo la licencia, y las limitaciones de la fase alfa. Las seis opciones opcionales relacionadas con los datos son distintas de estas aceptaciones.

A los efectos del presente Aviso, el usuario se referirá a la persona que use. mindset:; "Aplicación" significa áreas de acceso al servicio; "Titolare" significa la persona identificada en la siguiente sección. Los datos de salud incluyen información sobre salud física o mental, incluso de incerta exactitud: estado emocional, momentos de dificultad, contenido personal y resultados de análisis automático.

Las indicaciones [SER COMPLETADOS: ...] identifican la información faltante; [PROPUESTO: ...] determina una opción que aún no se ha confirmado; [SER CONTROLADA: ...] señala un elemento que todavía está sujeto a verificación. Tales indicaciones no constituyen pruebas del cumplimiento ya realizado.

El texto de referencia es italiano. [A COMPLETAR: traducción en inglés de la información, ya que la aplicación también está disponible en inglés] Las disposiciones complementarias aplicables en los ordenamientos jurídicos individuales figuran en la sección "Disposiciones territoriales" . Ninguna disposición de la información limita los derechos que no pueden ser renunciados por ley.

Responsable del tratamiento y datos de contacto

• Responsable de los datos: [SER COMPLETADOS: nombre o nombre, forma jurídica, ubicación y dirección]. El Responsable determina los propósitos y medios del tratamiento descrito en la Información.
• Dirección de derechos, consentimientos, quejas y peticiones: [SER COMPLETADOS: dirección de correo electrónico o formulario]. [PROPUESTO: una caja dedicada, por ejemplo privacy@mindset.xin, con respuesta en un plazo de 30 días.] La persona que envió la invitación no tiene acceso a los datos del Usuario y no está autorizada a responder en nombre del Propietario.
• Responsable de la protección de datos: [SER COMPLETADOS: nombre y contacto, o la razón por la que no es nombrado].
• Representante en la Unión Europea, de conformidad con el artículo 27 del RGPD: [SER COMPLETADOS: nombre, dirección y contacto del representante].
• Representantes y líderes locales. En el caso del Reino Unido, Suiza, el Brasil, Quebec, Corea, China, el Japón y la India, la información sobre los nombramientos solicitados figura en la sección "Disposiciones paciales" con detalles aún por definir.
• Papeles en el tratamiento. Cloudflare, Inc. actúa como responsable de los servicios prestados en nombre del Responsable. Telegram opera como propietario independiente para su servicio. Cloudflare también trabaja como titular de las señales utilizadas para mejorar Turnstyle.
• Evaluación del impacto de la protección de datos: [SER COMPLETADOS: Fecha y Jefe de Evaluación, que se hará antes de abrirse a personas fuera del alfa].

Categorías de datos, propósitos y bases jurídicas

Las siguientes indicaciones indican las categorías de datos, finalidades, bases jurídicas, destinatarios, condiciones de almacenamiento y la naturaleza de la disposición. 6, párrafo 1, punto b del RGPD; el consentimiento, de conformidad con el artículo 6, párrafo 1, punto a y, para los datos sanitarios, el consentimiento explícito de conformidad con el artículo 9, párrafo 2, punto a; el cumplimiento de las obligaciones jurídicas, con arreglo al artículo 6, párrafo 1, punto c; el interés legítimo, de conformidad con el artículo 6, párrafo 1, punto f.

Cuenta y autenticación

Se procesan: identificación aleatoria y fecha de creación de cuenta; identificación del invitante; número de invitaciones disponibles; claves públicas para las claves de acceso; identificadores transmitidos por Telegram, Google o Microsoft en caso de uso del acceso pertinente, incluido el identificador numérico de Telegram; huella digital del código de recuperación; datos de sesión, incluyendo la impresión token, las fechas y el tipo de dispositivo; versiones de documentos aceptadas. No se conservan nombre, correo electrónico ni contraseña para la gestión de cuentas.

El propósito es la creación y gestión de la cuenta y el acceso. La base legal es la ejecución del contrato. Cloudflare recibe estos datos; los proveedores de autenticación reciben los necesarios cuando elegidos por el Usuario. La retención se extiende a la duración de la cuenta; las sesiones tienen una duración máxima de 180 días. La concesión es necesaria para acceder al servicio.

Invitaciones

El código, la identidad del invitante y la cuenta que utiliza la invitación, la fecha de creación, la caducidad y la fecha de uso se tratan para permitir el acceso a la prueba cerrada. La base legal es la ejecución del contrato. Las invitaciones son de uso único y válidas durante 14 días. La cancelación de una cuenta elimina los enlaces que le conciernen. El destinatario es Cloudflare. El almacenamiento se extiende a la duración de las cuentas conectadas, según los términos indicados en la sección dedicada. La transferencia es necesaria para el registro.

Control contra la automatización: Cloudflare Turnstyle

En el navegador, el control Turnstile se carga en la pantalla de acceso, antes del registro, el acceso a través de clave o código de recuperación, o el inicio de la autenticación con Telegram, Google o Microsoft. Cloudflare trata dirección IP, impresión de la conexión TLS, encabezado Usuario-Agente, llave del sitio y lugar de origen, según el anexo de privacidad Turnstiles de 18 junio 2025. El Propietario transmite a Cloudflare el token de verificación y la dirección IP, sin retener este último. El control no se utiliza en la Mini App, en la cual la identidad es verificada por la firma de Telegram.

El objetivo es la prevención del acceso automatizado. La base legal indicada es el interés legítimo en la protección del servicio; Cloudflare califica tales señales como estrictamente necesarias para la detección y bloqueo de bots. Cloudflare opera como soporte para las señales utilizadas en la mejora de Turnstyle, segundo su corolario. El responsable del tratamiento de datos no almacena los datos de verificación; el almacenamiento en Cloudflare se rige por el corolario.

El control es necesario para el acceso desde el navegador. En caso de acceso de oposición está disponible a través del bot Telegram. [SER CONTROLADO: compatibilidad de la carga de Turnstyle antes de las elecciones del Usuario con las disposiciones sobre datos en la terminal.]

Contenido almacenado en el dispositivo

Los datos se almacenan localmente en el diario, respuestas, pruebas, trampas, cartas, información sobre las personas indicadas por el Usuario, incluyendo el nombre, número y frecuencia deseada de los contactos, la persona de confianza, el tipo opcionalmente indicado y configuraciones. Los datos están cifrados en un archivo separado por cuenta. El Responsable no los recibe, excepto las transmisiones requeridas por las funciones habilitadas y descritas en las siguientes entradas.

La base de la operación local es el cumplimiento del contrato. El suministro de contenido individual es opcional; su ausencia limita la funcionalidad que requiere esa información.

Sincronización cifrada

Si está activada, la sincronización transmite una copia cifrada del archivo, sobres cifrados que protegen la clave, fecha, tamaño y versión de la copia. El cifrado tiene lugar en el dispositivo; el servidor conserva el contenido cifrado y la clave protegida. En ausencia de la clave o del código de datos del usuario, el servidor no dispone de los elementos necesarios para descifrar la copia.

La base legal indicada es la ejecución del contrato para la funcionalidad requerida. [Se comprobará con el oficial jurídico: si, debido a que la copia contiene datos de salud, usted también necesita consentimiento explícito.] El destinatario es Cloudflare. La copia se almacena durante toda la duración de la cuenta. Desactivar la sincronización en un dispositivo no elimina la copia en el servidor: la eliminación se hace mediante Configuración,

Notificaciones del navegador

Si está habilitado, se procesan la dirección de entrega del navegador, los horarios seleccionados y el fuso horario. La notificación transmitida no contiene ningún texto; el contenido se genera en el dispositivo. La base indicada es la ejecución del contrato para la funcionalidad requerida, acompañada del permiso de notificación del navegador. Los destinatarios son Cloudflare y el servicio de notificaciones del navegador, proporcionado por Google, Mozilla, Apple o Microsoft.

Los datos se almacenan hasta el desmantelamiento; la dirección se elimina cuando el proveedor comunica la fecha de caducidad. El registro no está asociado con la cuenta. [SER CONTROLADO: retención del registro hasta que la dirección expire en caso de cancelación de la cuenta sin desmantelar previamente los recordatorios]. La provisión es opcional.

Mensajes diarios de telegrama

El consentimiento es dedicado y opcional, propuesto activo en la configuración inicial y editable en los Ajustes. Las opciones ya expresadas, incluidas las revocaciones, no se modifican automáticamente. Si se presta, la Aplicación selecciona un contexto limitado, consistente en objetivo, paso y, cuando sea pertinente, situación declarada en el mismo ejercicio, además del tono elegido. El contexto se transmite al servidor y Gemma on Cloudflare Workers IA para componer la llamada de la mañana o la noche. El modelo puede vincular la información recibida; la composición no certifica una causa, emoción o característica personal. En los días reconocidos por la Solicitud como difíciles y a falta de un contexto suficiente, se utilizan textos preparados. La base legal para la composición es el consentimiento explícito; el contexto puede incluir datos sanitarios.

El contexto y los textos personales se pueden utilizar hasta la fecha de caducidad fijada en el dispositivo, sin embargo, dentro de dos días. Después de la caducidad, se envía un texto genérico. El control diario elimina del servidor el contexto y los texto vencieron dentro del día siguiente, por un máximo de tres días a partir de la actualización. Un resultado compuesto con IA es reconocible en el mensaje. La retirada del consentimiento elimina el contexto y el resultado AI conservado y mantiene disponibles los textos preparados; no elimina los mensajes ya presentes en el chat Telegram.

El uso de la aplicación se registra durante 30 días, el origen del texto, los intentos, el estado de aceptación o error del servicio Telegram y las aperturas, inicio/reparaciones y conclusiones del ejercicio atribuido al retiro. El registro, asociado a la cuenta, no contiene el texto del mensaje o contexto. El administrador puede consultar estos datos; la retirada del consentimiento elimina el registro. La aceptación del mensaje de Telegram no muestra la lectura ni la visualización de la notificación; la conclusión del ejercicio no demuestra la finalización de la acción en la vida diaria.

Si se activa por la mañana o por la noche, se trata la identificación de Telegram, hora elegida, desviación UTC del dispositivo, hasta siete variantes del mensaje compuesto en el dispositivo, texto del botón, caducidad, fecha del último envío y eventual denegación de entrega.Variantes pueden incluir contenido del Usuario: objetivo, acción prevista, una palabra del plan y una prueba personal en los días de dificultad. La solicitud al servicio se repite, dentro de la ventana esperada, en caso de errores temporales; el bloqueo del bot interrumpe los envíos.

Los textos se almacenan en el servidor sin cifrado aplicado por el responsable del tratamiento y se transmiten a través de Telegram. El servidor rechaza el texto que contiene palabras de la lista de seguridad. La base indicada es la ejecución del contrato para la funcionalidad requerida mediante la elección del tiempo y permiso de Telegram al enviar mensajes. [SER CONTROLADO: necesidad de consentimiento explícito específico de los mensajes de Telegram que contienen datos sanitarios; este consentimiento no está incluido actualmente en las cinco opciones.]

Los destinatarios son Cloudflare y Telegram. Los datos se almacenan hasta la selección de "Spento" o la cancelación de la cuenta. [PUESTA: borrar el texto después de enviarlo y recomponerlo todos los días]. La conferencia es opcional.

Telegram Bot y Mini App

Telegram transmite datos firmados incluyendo identificación, nombre e idioma. El propietario verifica la firma y retiene sólo el identificador; el nombre se utiliza para el saludo y no se almacena. Los mensajes enviados por el usuario al bot no son retenidos por el propietario; con el consentimiento del usuario, el bot selecciona una herramienta y devuelve el enlace para abrirla. Una conversación gratuita o un chat histórico no se construye en el servidor de mindset:. La base legal es la ejecución del contrato. La concesión no es necesaria si el usuario no usa Telegram.

Consejos y reformulación de mensajes

Con el consentimiento del usuario, se transmite al modelo la frase insertada por el usuario, hasta 4.000 caracteres en el bot y el servicio de enrutamiento, así como la lista de los instrumentos permitidos. El campo anterior de las sugerencias acepta hasta 300 caracteres. Para mensajes "Para ti" se transmiten los elementos utilizados por el mensaje, tales como objetivo, situación, palabra o prueba, junto con razón, paso, texto básico y tono. El modelo propone un ejercicio con una breve motivación o reformula el mensaje. Las frases que contienen palabras fuertes no se envían a la plantilla de las sugererías.

El responsable del tratamiento de datos no retiene las frases. Con el consentimiento de la "app" el servicio de enrutamiento conserva solamente la herramienta propuesta, una pista emocional derivada del contenido, su incertidumbre, el canal y el instantáneo, separadamente de las emociones declaradas por el Usuario. Además, se mantienen metros de uso, con límites de 5 sugerencias y 3 reformulaciones al día. La base legal indicada es el consentimiento explícito. El destinatario es Cloudflare Workers AI. La concesión es opcional.

Mediciones de voz y señal de audio

El consentimiento es opcional, dedicado e inicialmente desactivado. Se activa en los consentimientos de la cuenta antes del procesamiento de la primera voz. También necesita el consentimiento de las voces. La vocal, con una duración máxima de un minuto y un tamaño máximo de 2 MiB, es procesada en memoria por los servicios computacionales de Cloudflare: Whisper on Works AI lo transscribe; Gemma selecciona una herramienta del contenido. La aplicación no almacena el archivo de voz en D1, en un cubo o caché. El archivo se libera después del procesamiento. La transcripción se devuelve al Usuario en la Aplicación y no es almacenada por el Propietario.

La duración se deriva del contenedor de audio y, por medio de un componente de cálculo separado ( Objeto Durable Cloudflare), nivel relativo y pico de la señal, variación del nivel, proporción de segmentos de baja energía y recorte. El componente no utiliza almacenamiento persistente. Si el cálculo falla, la duración, transcripción y propuesta del instrumento permanecen disponibles. Estas medidas no se utilizan para identificar al Usuario y no constituyen un diagnóstico o determinación de sus emociones.

Con el distinto consentimiento del tono de la voz, opcional e inicialmente discapacitado, el mismo componente obtiene agregados prosódicos: mediana de frecuencia fundamental, extensión y variación, frecuencia y regularidad de segmentos periódicos, distribución y variación de energía, cero cruces y recortes. Un clasificador experimental propone una hipótesis de expresión emocional entre siete categorías: ira, aburrimiento, disgusto, miedo, alegría, neutralidad y tristeza, con puntuaciones numéricas incalibradas. En caso de señal insuficiente o sin soporte puede no producir una hipótesis. Los umbrales técnicos no constituyen una validación del reconocimiento emocional.

El clasificador está capacitado exclusivamente en grabaciones recitadas en alemán del corpus EmoDB; no se valida en italiano ni en el uso diario de los Usuarios. Las hipótesis pueden ser incorrectas, incluso cuando la puntuación es alta. Microfono, distancia, ruido, lenguaje y compresión pueden alterar las mediciones. No se implementan detectores específicos de tremolio, aliento o hipo. No se hace identificación biométrica del hablante o diagnóstico. La hipótesis vocal sigue siendo distinta de la pista emocional derivada del contenido y el estado que el Usuario puede indicar opcionalmente antes de enviar. La propuesta del instrumento proviene del contenido; la hipótesis vocal por sí sola no modifica el enrutamiento, el sos o la energía de la interfaz. La comparación emocional entre palabras y tono y las correlaciones longitudinales entre argumentos y tono no se implementan.

Para los análisis autorizados, se pueden comparar agregados acústicos con los de las vocales anteriores de la misma cuenta, separadamente por canal y versión del extractor. Se calculan variaciones medianas y descriptivas del pasado, sin atribuir a la desviación una emoción o un diagnóstico. La comparación no implica la preservación de huellas digitales de audio o voz.

Con el distinto consentimiento de la aplicación, las medidas, los agregados prosódicos y las hipótesis autorizadas, el estado declarado opcionalmente, la versión modelo, el canal y el instantáneo se mantienen en forma pseudonimizada, asociada con la cuenta, para el análisis de la plataforma y visible al administrador. El estado declarado es elegido por una lista; no implica la conservación del texto del mensaje. Sin dicho consentimiento, el resultado se devuelve para la solicitud actual y no está incluido en el catálogo. Textos, transcripciones, identificación de los archivos Telegram, grabaciones sonoras, contornos prosóricos detallados o huellas vocales no están conservadas en el catálogo

La base legal indicada es el consentimiento explícito para cada tratamiento opcional, incluyendo cualquier dato de salud. Destinatarios: Cloudflare para cálculo y, para las voces enviadas al bot, Telegram para su servicio. El incumplimiento por mindset: no elimina la voz del chat o los sistemas de Telegram. El catálogo de análisis se mantiene durante 12 meses, a menos que la revocación anticipada o cancelación de la cuenta. La revocación del "Il tono della voce" (Il tono dalla voce) elimina agregados prosódicos e hipótesis vocales del catálogo e impide nuevas elaboraciones; transcripción y enrutamiento permanecen disponibles con los correspondientes consentimientos. La revocación de "I vocali" (I vocali) elimina los registros vocales; la revocación del uso de "L" del "app" (I) elimina todo el catálogo. La revocación no modifica los mensajes presentes en Telegram.

País para los contactos SOS

El Trabajador recupera el código de país de la conexión a partir de la información proporcionada por Cloudflare, sin guardar la dirección IP. El código sirve exclusivamente para sugerir contactos SOS locales y es devuelto al dispositivo. El Usuario puede corregirlo; la elección manual se almacena en el dispositivo por cuenta. El lenguaje de interfaz no determina el País. No se requiere acceso GPS ni ubicación precisa. En ausencia de un país o contactos verificados, se muestra la referencia internacional. La base legal indicada es el rendimiento de la funcionalidad SOS del servicio.

Análisis de sueños

Con el consentimiento del Sueño, los textos del día anterior se transmiten al modelo, incluyendo respuestas a ejercicios, pruebas, trampas y letras, hasta 30 textos de máximo 600 caracteres cada uno. Se incluyen cualquier nombre y contenido con palabras fuertes insertadas por el Usuario.

El modelo dibuja temas, emociones con intensidad desde 1 hasta 3, citado personas, modos de pensamiento, energía declarada, nivel de dificultad (-ninguno, -posible, -claro) y señales seleccionadas de una lista cerrada: pensamientos de muerte, autolesionamiento, ausencia de esperanza, violencia sufrida y peligro actual.El resultado es devuelto al dispositivo, validado y almacenado localmente. El servidor no conserva los textos o análisis; solo registra el número de solicitudes, limitado a 8 por día.

La base legal indicada es el consentimiento explícito. El destinatario es Cloudflare Workers IA. La concesión es opcional.

Análisis de palabras fuertes

Con el consentimiento de "Las palabras fuertes" la inserción de palabras que pueden indicar un momento de dificultad activa el análisis de los textos del día, junto con la historia de las últimas cuatro semanas. La historia incluye exclusivamente niveles, señales y fechas, sin los textos de los días anteriores. La Aplicación no interrumpe la inserción con una pregunta.

La clasificación devuelta es automática y puede ser incorrecta. En los casos previstos por las reglas de la Aplicación se muestra en Hoy un recordatorio SOS, con la persona de confianza si se indica y la entrega de una línea de escucha. El recordatorio se muestra incluso si el análisis falla. La base legal indicada es el consentimiento explícito. El destinatario es Cloudflare Workers AI. El otorgamiento es opcional.

Análisis del uso y catálogo de los días

El uso de la aplicación está sujeto al consentimiento del usuario para registrar los datos estructurados asociados con la cuenta en forma pseudonimizada: apertura de la aplicación; ejercicios iniciales y finales; opciones seleccionadas y valores de escala, incluyendo estado emocional y confianza desde 0 a 10; nivel y motivación de la energía de interfaz; retroalimentaciones del partido, las caricias y el impulso de la escala; apertura del SOS, llamado o mensaje a la persona confiable; respuesta a la pregunta de seguridad; niveles atribuidos por el modelo y visualización de los recordatorios SOS; ajustes; fases de recepción; número de personas añadidas, frecuencia de contactos y género opcional; género opcional del Usuario; propuestas seleccionadas al azar; área de acceso, versión de la Aplicación y minuto de cada evento.

Para el texto insertado sólo se registra la clase de texto corto, medio o largo, sin palabras, sin nombre o sin texto. Los eventos incluyen un identificador aleatorio de instalación asociado con el servidor a la cuenta. A partir de octubre 11 2026 también incluye un identificador de evento aleatorio, para evitar duplicaciones en caso de reenviación, un identificador para sesión para el funcionamiento y la desviación UTC del dispositivo en el momento del evento. La diferencia horaria no es una ubicación geográfica; los datos históricos sin tales elementos no se integran retroactivamente.

El catálogo contiene una grabación diaria con recuentos de ejercicios, resultados, pruebas, trampas, hábitos y contactos; estado de la brújula; último valor de confianza; clases de cantidad de texto; presencia de un cheque de seguridad o palabras en la lista de seguridad. Si el sueño también está habilitado, incluye temas, emociones, modo de pensamiento, energía declarada, niveles y señales de dificultad y códigos de las personas mencionadas, con rol y tono. No incluye nombres, textos o género de las personas citadas.

El objetivo es comprender la utilidad de la funcionalidad y mejorar el servicio. La base legal indicada es el consentimiento explícito. Los destinatarios son Cloudflare y el administrador. Almacenamiento: [PUESTA: 12 meses después del registro, luego borrado].

Cambios aleatorios en las propuestas

Algunas propuestas se seleccionan al azar entre opciones preparadas para el Usuario, como una pregunta adicional en el Presupuesto o la invitación a releer un contenido. Las funciones de seguridad no están sujetas a variaciones aleatorias.

Con el consentimiento de la aplicación, se registra el uso de la aplicación la propuesta hecha, el estado del día y la continuación del uso, sin insertar el texto. [SER CHECKED: aplicación actual de la selección aleatoria también a los usuarios sin su consentimiento.] [PROPUESTO: un cambio "No cambiar las propuestas" en Configuración.]

Registro de aceptaciones y consenso

Cada opción, positiva o negativa, se registra mediante una entrada ineditable que incluye el identificador de cuenta, el texto exacto mostrado, la elección, fecha y hora, versión del documento, canal web o Telegram, versión de aplicación y modo de confirmación. El modo puede ser •Continuar • con las casillas opcionales preseleccionadas en la primera pantalla, o uno de los comandos colectivos en Configuración, •Acepto las siete entradas •Retiro todos los consentimientos opcionales • • La dirección IP no está registrada.

La base dada es la obligación de demostrar el consentimiento, conforme al artículo 7, párrafo 1 del RGPD, y el interés legítimo en la defensa ante los tribunales. El destinatario es Cloudflare. Las inscripciones se mantienen durante toda la duración de la cuenta. Después de la cancelación o retirada permanecen sin conexión con los otros datos, durante el período necesario para defender un derecho, según el artículo 17, párrafo3, carta y: [PROPUESTA: 5 años]. La inscripción es necesaria para las dos aceptaciones contractuales.

Observaciones de los usuarios durante la prueba

Las observaciones sobre el funcionamiento de la Aplicación se discuten, comunicadas al fundador o a la persona que envió la invitación. La base indicada es la ejecución del contrato en el contexto de la prueba alfa. El destinatario es el fundador. Almacenamiento: [PROPUESTA: hasta el final del alfa]. La conferencia es opcional.

Límites de uso y protección del servicio

Los contadores diarios se tratan por cuentas, relacionadas con el análisis, sugerencias y reformulación, consumo diario del servicio de inteligencia artificial y límites de eventos por instalación. El objetivo es evitar abusos y costos desproporcionados; la base es el interés legítimo en la protección del servicio. Para los mensajes del bot también se mantiene el identificador técnico de la actualización y el instante de recepción, para evitar el procesamiento duplicado; tales grabaciones se eliminan después de 7 días y no contienen ningún texto, audio o identificación de usuario. Los contadores se almacenan durante 30 días y posteriormente se eliminan por procedimiento nocturno; los contadores asociados con la cuenta también se eliminan en su cancelación. El tratamiento es necesario para el funcionamiento del servicio.

Solicitudes y comunicaciones

Se procesan el contenido de las solicitudes, los datos de contacto utilizados y el código de cuenta, si es necesario para verificar su propiedad. Las bases indicadas son el cumplimiento de las obligaciones relacionadas con el ejercicio de los derechos y el interés legítimo en la gestión de comunicaciones. Almacenamiento: [PUESTA: 24 meses a partir de la última respuesta]. La disposición es opcional, detiene la necesidad de información útil para gestionar la solicitud.

Datos de salud y gestión del consenso

Las dos casillas obligatorias expresan aceptaciones contractuales y no constituyen consentimiento para el tratamiento de datos:

• Aceptación de los Términos. Tengo al menos 18 años y acepto los Términos de Servicio y la licencia de uso.
• Aceptación separada de la fase alfa. «mindset: está en alfa: acepto, por separado, que las funciones cambian, que el servicio puede parar y que los datos en el servidor se pueden perder. Puedo exportarlos cuando quiera.

Las cinco opciones siguientes se refieren a tratamientos opcionales, distinguidos con fines, que pueden afectar los datos de salud. En la interfaz actual las casillas son preseleccionadas y pueden ser no selectas individualmente. Ninguno de ellos es un requisito para la creación de cuentas o el acceso a características básicas. Los textos mostrados en la Aplicación se proporcionan en su totalidad:

• El sueño. Estoy de acuerdo en que por la noche un modelo automático (Gemma on Cloudflare's Workers AI) relee los textos del día anterior, incluyendo el estado de ánimo, las emociones y los momentos difíciles, que son datos sobre salud, para devolverme lo que regresa en mis días.2 En ausencia de consentimiento, los textos no se transmiten con este fin y las observaciones relacionadas no se generan.
• Palabras fuertes. Estoy de acuerdo en que cuando escribo palabras que pueden indicar un momento difícil, un modelo automático las leerá inmediatamente con mi historia durante las últimas cuatro semanas, para recordarme el SOS y la persona de confianza cuando sea necesario. En ausencia de consenso, las palabras fuertes no son elaboradas por el modelo. El SOS permanece disponible.
• Las sugerencias. Estoy de acuerdo en que una plantilla automática lee la frase que escribo para proponer un ejercicio, y reescribe los mensajes "Para usted" . En ausencia de consentimiento, los ejercicios permanecen disponibles en las Herramientas y mensajes "Para Usted" mantener el texto predeterminado.
• Mensajes personalizados. Estoy de acuerdo en que Gemma on Cloudflare Workers AI utiliza mi objetivo, paso y contexto, incluyendo datos de salud, para componer mensajes personales en Telegram. El contexto expira dentro de dos días y se elimina en el próximo chequeo diario. Puedo desactivar la personalización cuando quiero.
• Uso de la aplicación. Estoy de acuerdo en que mindset: registra cómo uso la aplicación y que en el servidor sigue siendo el catálogo de mis días sin textos ni nombres, incluyendo el estado de ánimo que insumo y los momentos difíciles, conectados a mi cuenta en forma pseudonimizada, para mejorar el servicio.En ausencia de consentimiento, las interacciones del usuario no se registran ni se mantiene el catálogo de días.

Enmienda y revocación. Los consentimientos pueden ser modificados o revocados por Ajustes, su cuenta . Sus consentimientos pueden modificarse utilizando los interruptores correspondientes. La revocación interrumpirá la funcionalidad y el procesamiento posterior a los efectos de la revocación, sin perjuicio de la legalidad del tratamiento realizado anteriormente. La derogación de la aplicación resultará en la eliminación simultánea del servidor de las interacciones asociadas con la cuenta y el catálogo de los días.

Documentación de las opciones. Las opciones se almacenan en el registro descrito anteriormente. El recibo es exportable desde Configuración y está incluido en la exportación de la cuenta.

Hay dos otros consentimientos opcionales disponibles en los Ajustes, inicialmente desactivados: - Voces: - Transcripción y enrutamiento de audio, y - Tono de voz - estimación experimental de la expresión vocal. - Los propósitos, datos, límites y revocaciones se describen en la sección - Voces y mediciones de señal de audio - El texto de consentimiento correspondiente se muestra junto a cada interruptor y grabado en su totalidad en el recibo.

Efectos del no consentimiento. El rechazo no lleva a negar ventajas o desventajas adicionales en comparación con la falta de disponibilidad de la funcionalidad específica. SOS, ejercicios y diario no dependen del consentimiento opcional.

Cambio en el tratamiento. Se comunican con antelación nuevos propósitos, categorías de datos o destinatarios; si se solicita, el tratamiento está sujeto a un nuevo consentimiento.

Exclusiones de uso. Los datos no se venden, no se utilizan para publicidad ni se comunican a empleadores o instituciones educativas. [PUESTA: exclusión del uso de niveles de dificultad para determinar el acceso, disponibilidad de invitaciones o permanencia de la cuenta, y exclusión de su comunicación a terceros].

Inteligencia artificial, perfiles y decisiones automatizadas

En esta sección se describe el uso de la inteligencia artificial a efectos de transparencia, tal como se establece en el artículo 50 del Reglamento Europeo sobre Inteligencia Artificial y las disposiciones italianas relativas a la información sobre el uso de IA.

Funcionalidad y modelo. Sugerencias, reformulaciones de los mensajes - Para usted - Sueño y palabras fuertes usan Gemma 4 26B A4B, alojado en Cloudflare Workers IA. El modelo no maneja una conversación libre: seleccione ejercicios desde una lista, reformular mensajes cortos o atributo a las categorías predeterminadas de textos.

Identificación de los resultados. Las sugerencias van acompañadas de la indicación "Propuesta por un modelo automático"; los mensajes reformulados por la indicación de "reescrito por un modelo automatizado". El análisis de sueños y palabras fuertes devuelven categorías extraídas de listas cerradas, sin generar textos libres.

Datos transmitidos y capacitación. El modelo recibe el contenido de la solicitud individual, incluyendo los nombres presentes en los textos, pero no el identificador de cuenta o el nombre del Usuario como datos separados.El Propietario no retiene las frases enviadas. Cloudflare declara que no utiliza el contenido de los clientes de AI Workers para entrenar modelos o mejorar sus propios servicios o terceros sin el consentimiento explícito del Cliente.El Propio no usa los datos del Usuario para entrenar o modificar modelos.

Límites de procesamiento. Las clasificaciones son estimaciones y pueden atribuir emociones desiguales, omitir señales de dificultad o sobreestimar la gravedad. No constituyen medidas diagnósticas ni individuales de riesgo y no sustituyen a la asistencia humana o los servicios de emergencia.

Acceso humano. No hay seguimiento humano en tiempo real de los textos. Para las cuentas con consentimiento, el administrador accede a los resultados estructurados del catálogo e interacciones, sin acceso a los textos de los ejercicios.

Análisis descriptivo en administración. Los datos estructurados permitidos están representados por período, fuente y contexto. Las comparaciones pueden ser calculadas entre respuestas a la misma pregunta, diferencias antes y después de los ejercicios, cocorrencias y asociaciones exploratorias dentro de la misma cuenta. El Mirror muestra las respuestas a las frases individuales, sin una puntuación de personalidad psicométrica. Los datos faltantes siguen siendo tales. El análisis no constituye diagnóstico, no demuestra causas ni determina decisiones automatizadas con efectos legales o similares significativos. La exportación administrativa incluye el método, cobertura y fuente de datos.

Perfil por reglas predeterminadas. La Solicitud determina por medio de normas elaboradas por el Gerente la energía de la interfaz, el estado del día, la selección y el momento de los mensajes y las recurrencias entre días. Para una repetición se requieren al menos tres días, con al menos una semana entre el primero y el último. En días de dificultad se excluyen la retroalimentación del impulso. Estos tratamientos evalúan aspectos personales y constituyen perfiles. No producen efectos legales o consecuencias igualmente significativas: no determinan la pérdida de servicios, derechos u oportunidades. Por lo tanto, no se utilizan para decisiones automatizadas conforme al artículo 22 del GDPR.

Control de usuario. El Usuario puede retirar los consentimientos en Configuración, Su Cuenta, Sus Consentimientos o establecer un nivel fijo de energía en Configuración. Para las solicitudes relacionadas con reglas locales, puede contactar al Propietario.

Informes de dificultades. El recordatorio SOS tiene datos de contacto que ya están disponibles, sin notificar a terceros ni limitar la cuenta. Después de una clara clasificación de dificultad, la Aplicación excluye temporalmente cualquier retroalimentación de la parte y empuja.

Origen de los datos y naturaleza de la transferencia

Los datos proceden de:

• por parte del Usuario, a través de textos, opciones, configuraciones y consentimientos;
• desde el dispositivo y el navegador, por área de acceso, versión de la aplicación, zona horaria e identificador aleatorio de instalación;
• de Telegram, Google o Microsoft, si se utiliza para el acceso, a través de los identificadores transmitidos; para Telegram también se recibe nombre y idioma, que no se retienen;
• por el llamante, para el código y enlace de la invitación;
• del modelo, cuando esté autorizado, para los datos derivados como temas, emociones, modos de pensamiento y niveles y signos de dificultad.

Se requiere una invitación, clave de acceso o acceso externo soportado por Telegram, Google o Microsoft y las dos aceptaciones contractuales para acceder al servicio. En ausencia de tales elementos, el servicio no puede ser utilizado. Las otras contribuciones son opcional y se requieren en relación con las funciones activadas.

Destinatarios de datos

• Cloudflare, Inc., San Francisco, Estados Unidos. Proporciona alojamiento del sitio y de la aplicación, base de datos, ejecución del código del servidor y AI Workers. Actúa como controlador en nombre del Titular de los Datos. El acuerdo de procesamiento de datos se incorpora al contrato de servicio [SER VERIFICADO: Cloudflare plan en uso y aceptación de ese contrato]. Para Turnstyle también funciona como titular de las señales utilizadas para mejorar el control.
• Telegram, situado fuera del Espacio Económico Europeo. En caso de autenticación, uso de la Mini App o activación de los mensajes, recibe los datos que transitan a través de su servicio. su propia información; no se ha celebrado ningún acuerdo con Telegram como controlador. Esta Política también se aplica al bot y Mini App. [SER COMPLETADOS: registro de este texto en @BotPather].
• Google y Microsoft. Si se utiliza para la autenticación, reciben información de acceso a mindset: y transmiten un identificador. En ausencia de acceso activo, no tiene lugar ningún intercambio con el proveedor pertinente. [SER VERIFICADO: qué accesos están activos en la producción].
• Proveedores de notificación del navegador: Google, Mozilla, Apple o Microsoft. Reciben la dirección de entrega y notificaciones sin texto sólo si el Usuario activa los recordatorios.
• Administrador autorizado por el Propietario. Accede al ID de la cuenta y a la fecha de creación, invitando, disponibilidad de invitaciones, tipos de acceso conectados, última sesión, tamaño y fecha de la copia cifrada. Con el consentimiento de la aplicación, también accede a las interacciones y al catálogo, incluyendo elaboraciones en el navegador administrativo como la trayectoria emocional con el tiempo. No tiene acceso a los textos de los ejercicios o el contenido de la copia codificada. El acceso está reservado a la cuenta Telegram del administrador, con permiso de 12 horas, y a una clave confidencial utilizada por los guiones del propietario. [SER COMPLETA: quien además del dueño tiene este acceso.]
• Autoridades y órganos judiciales. Los datos pueden comunicarse en cumplimiento de las obligaciones legales o para la defensa de los derechos.

No se comunican datos a terceros para publicidad o análisis. La Aplicación no integra herramientas publicitarias o de análisis de terceros; la política de seguridad del contenido sólo permite scripts desde el dominio de servicio y desde challenges.cloudflare.com para Turnstyle. [SER VERIFICADO: aplicaciones nativas, antes de su publicación.]

Lugares de tratamiento y traslados internacionales

Los destinatarios son los enumerados en la sección anterior. A continuación se da información sobre transferencias fuera de la Unión Europea. Se puede solicitar una copia de las garantías a [SER COMPLETADOS: Contacto].

• En el caso de los productos que no se utilicen en la fabricación de productos alimenticios, las autoridades nacionales competentes podrán solicitar información adicional sobre el contenido del producto. La solicitud, incluida la dirección IP no retenida por el Titular, los datos de la base de datos, las copias cifradas y, con su consentimiento, los textos y vocales destinados a los modelos o al componente del cálculo acústico. El objetivo es prestar el servicio. La garantía indicada es el marco de protección de datos de la UE, aprobado por la Decisión de Ejecución (UE) 2023/1795, a la que se adhiere Cloudflare; en alternativa, las cláusulas contractuales estándar previstas por la Decisione de Ejecución (EU) 2021/914 y el acuerdo de procesamiento de Cloudflare. En el caso de Suiza y el Reino Unido, se recuerdan los marcos correspondientes. [Se verificará antes de la publicación: situación de la certificación de Cloudflare en el registro del marco, que octubre 8 2026 fue "Activo " un nuevo certificado objeto de revisión" y la apelación pendiente contra la decisión.]
• Base de datos. La base de datos está ubicada en la jurisdicción de la UE de Cloudflare. Esta configuración no se extiende a la ejecución del código del servidor ni a Workers AI.
• Los trabajadores IA es el lugar de la inferencia no indicado. Cloudflare no especifica el país de procesamiento y Workers IA no es parte de los servicios sujetos a restricciones regionales. El procesamiento puede tener lugar fuera del Espacio Económico Europeo, Suiza y el Reino Unido. Las garantías indicadas son las relativas a Cloudflare, Inc. [SER COMPLETADOS: País y subresponsable para la inferencia, si Cloudflare los comunica.]
• Telegrama fuera del Espacio Económico Europeo. Según la información de 21 agosto 2026, el grupo incluye empresas en las Islas Vírgenes Británicas y en Dubái. Se transmiten los mensajes y datos activados que transitan a través de la Mini App dentro de Telegram para la funcionalidad requerida por el Usuario. Garantía: [SER COMPLETADOS: base jurídica de la transferencia, que se definirá en la revisión legal, incluyendo cualquier consentimiento explícito sujeto a información sobre riesgos]. Telegram determina el procesamiento de los mensajes de forma autónoma; las autoridades de los países interesados pueden solicitar acceso.
• Servicios de Notificación del Navegador • Estados Unidos u otros países. Se envía la dirección de entrega y una notificación sin texto. [SER COMPLETADOS: País y garantía para cada servicio.]

Los datos tratados en el extranjero pueden ser accesibles a las autoridades locales de acuerdo con la legislación de sus respectivos países. La transferencia a Cloudflare se basa en las garantías antes mencionadas y no en el consentimiento del Usuario.

Períodos de almacenamiento

• Las vaqueras. El archivo y la transcripción no son archivados por el Propietario. Los descriptores estructurados compartidos para su análisis siguen el periodo de 12 meses y las cancelaciones anticipadas descritas en la sección dedicada.

• Cuentas, claves, identidades vinculadas, código de recuperación, envolturas y copias cifradas. Retención por la duración de la cuenta y supresión de la base de datos del contexto cuando se elimine. [PROPUESTO: Supresión de cuentas inactivas a partir de 12 meses, sujeto a comunicación en la "Aplicación."]
• Sesiónes. Hasta 180 días o cuando se desconecte del dispositivo.
• Comprobaciones de acceso en curso. Hasta 5 minutos o el primer uso.
• Invitación. Validez de 14 días; se eliminan las invitaciones no utilizadas 30 días después de la expiración. Las llamadas usadas se retienen mientras existan cuentas vinculadas.
• Interacciones y catálogo de los días. Almacenamiento durante 12 meses desde la inscripción, con cancelación por procedimiento nocturno, o de antemano en caso de revocación del consentimiento o cancelación de la cuenta.
• Mensajes por telegrama. Hasta la selección de "Spento" o la supresión de la cuenta. [PROPUESTA: eliminar el texto después de enviar.]
• Notificaciones del navegador. Hasta que la dirección de entrega esté desactivada o caduce.
• Registro de sensibilidad. Durante la duración de la cuenta y posteriormente [PROPUESTA: 5 años después de la cancelación o retirada], para la defensa de los derechos con arreglo al artículo 17, párrafo 3, carta y RGPD. Después de supresión, las inscripciones no están relacionadas con otros datos. El plazo debe confirmarse en el contexto del examen jurídico.
• Solicitudes y asistencia. [Propuesta: 24 meses después de la última respuesta.]
• Textos y vocales transmitidos a los modelos. No son almacenados por el Propietario. Según Cloudflare for Workers AI, el contenido se almacena sólo en caso de uso conjunto de servicios de almacenamiento.
• Copias de seguridad. El sistema de recuperación de la base de datos puede hacer registros borrados recuperables por un período limitado, hasta 30 días [TO BE verificado: 30 o 7 días, según el plan Cloudflare en uso]. Al final, los registros borradas no son recuperables.
• Datos en su dispositivo y navegador. Hasta la eliminación por parte del Usuario, la desconexión de la cuenta o la eliminación de todos los datos de la Aplicación.

Medidas de seguridad

El servicio utiliza las siguientes medidas técnicas y organizativas:

• Autenticación sin contraseña. Para las claves de acceso sólo la clave pública se almacena en el servidor. Las fichas de sesión y los códigos de recuperación se almacenan como huellas dactilares, no claras. La cookie de sesión no es accesible a los scripts de página y sólo se transmite en conexiones seguras.
• Archivo local cifrado por cuenta por separado. La clave se deriva del material aleatorio publicado por el servidor sólo después de la autenticación en la cuenta. Cuando está desconectado, la clave se elimina del dispositivo. Otra cuenta del mismo navegador no tiene acceso al diario.
• Sincronización cifrada en el dispositivo. El servidor no tiene el código de datos clave o secreto. La cifración se realiza en el navegador usando el código de aplicación proporcionado por el propietario.
• Validar datos estructurados. Para interacciones y catálogos, el servidor sólo acepta tipos y categorías predeterminadas y rechaza texto libre. Sólo se registra la clase de longitud para el contenido introducido.
• Extranjería de las personas mencionadas. El catálogo no transmite nombres, sino códigos calculados usando un secreto almacenado en el dispositivo del Usuario.
• Control contra la automatización y límites de uso, para prevenir el abuso.
• Acceso administrativo reservado, a través de cuenta Telegram autorizada y autorización de 12 horas. [SER COMPLETADOS: registro de accesos al tablero y quién más puede tenerlo.]

Las medidas de seguridad reducen los riesgos sin eliminarlos en su totalidad. Las precauciones solicitadas por el Usuario se indican en la sección "Precauciones en uso".

Cookies y tecnologías de almacenamiento local

Las tecnologías utilizadas, su propósito y necesidad son los siguientes:

• Cookie de sesión "mindset" Mantiene la autenticación web, es necesaria para el servicio y tiene una duración máxima de 180 días.
• Cookies temporales: mindset_oidc_telegram; mindset _oidc _google; mindset_oidco_microsoft. Se crean cuando comienza a acceder con su proveedor y conecta la devolución al navegador que lo inició. Contienen un valor aleatorio, no son accesibles a los scripts de la página, se transmiten sólo en conexiones seguras y expiran después de 10 minutos.
• Indizados DB "mentes" Mantenga el archivo cifrado y las claves de cuenta; es necesario para que la Aplicación funcione.
• localStorage para la funcionalidad necesaria. Retiene el estado de acceso, la versión de los documentos aceptados, la fase de recepción y preparación, las preferencias del aliento, el estado y la propuesta de sincronización y la última configuración de los mensajes Telegram. En la Mini App el token de sesión se almacena en sessionStorage.
• sesiónAlmacenamiento \"mindset.analysis.session \" Sólo conserva el registro aleatorio del período de sesiones del ejercicio después de que se dé el consentimiento y se suprime en la revocación.
• localAlmacenamiento ...mindset.análisis... Retiene el identificador de instalación aleatorio y la cola de eventos, sólo después del consentimiento de la aplicación. No es necesario para las características básicas. La eliminación de todos los datos de la aplicación determina la generación de un nuevo identificador.
• localAlmacenamiento para el estatus de consenso. Retiene las opciones del dispositivo y la indicación de los días ya transmitidos al catálogo.
• Un estilo giratorio. Cloudflare carga un script desde su dominio en la pantalla de acceso a la web. [SER VERIFICADO: Datos almacenados por Turnstyle en el navegador del usuario.]
• Cookies de preferencias lingüísticas "mindset_lingua" Se establece cuando el Usuario elige un idioma y mantiene la elección entre sitio, Aplicación y guía por hasta 365 días. Contiene sólo el código de idioma; la elección también se almacena en el almacenamiento local del navegador.
• El sitio mentalset.xin. Mantenga sus preferencias de idioma y apariencia en el navegador. La preferencia lingüística se comparte con la Aplicación y guía a través de la cookie descrita anteriormente.

La eliminación de los datos del navegador resulta en la pérdida de contenido almacenado exclusivamente localmente. Antes de proceder es aconsejable exportar.

Derechos de los interesados y modalidades de funcionamiento

Las facultades descritas en esta sección son reconocidas a todos los Usuarios, incluso en las leyes que prevén protecciones más limitadas.

• Acceso y copia. En Configuración, sus datos están disponibles para la exportación de contenido local. En su cuenta está disponible la exportación de datos de cuenta, incluyendo interacciones, catálogo, clave de acceso, sesiones, copia cifrada, envolturas de llaves y recepción de consentimientos. Puede solicitar la lista de destinatarios a los que se han comunicado los datos. La respuesta es gratuita.
• Corrección. El Usuario puede modificar pruebas, trampas y letras, actualizar mapas y personas, o borrar entradas de diario y repetir ejercicios con nuevas respuestas.
• Cancelación. Puede eliminar pruebas individuales, trampas, cartas, entradas de diario y noches de sueño, o todo el sueño, todos los datos de la aplicación o cuenta. La eliminación de la cuenta elimina interacciones, catálogos, copias, mensajes de Telegram e registros de usuario de la base de datos; el registro de consentimiento se mantiene por separado de acuerdo con los términos anteriores.
• Revocación del consentimiento. Está disponible en Configuración, su cuenta es, sus consentimientos están disponibles.
• Limitación del tratamiento. En caso de disputa sobre la exactitud de los datos u oposición, el interesado podrá solicitar la suspensión del tratamiento durante la verificación, escribiendo a [SER COMPLETADO: contacto].
• Portabilidad. La exportación está disponible en formato JSON, legible por programas. Para los datos relacionados y proporcionados por el interesado, o registrados en el contexto del uso, es posible solicitar la recepción o transmisión a otro titular.
• Oposición. Las modalidades se indican en la siguiente sección.
• Delegado. La persona afectada podrá designar un representante y comunicar su identidad a [SER COMPLETA: contacto].
• Presentación de solicitudes. Las solicitudes pueden ser enviadas a [SER COMPLETADOS: Contacto], indicando el código de cuenta disponible en Configuración, . Su cuenta será devuelta al Propietario sin demora y en cualquier caso dentro de [PROPUESTA: 30 días]. En caso de rechazo, por favor infórmanos los motivos y cómo solicitar la revisión y póngase en contacto con la autoridad competente.
• Cancelación a las personas encargadas. El responsable del tratamiento de datos exige a sus gestores que eliminen los datos tratados en su nombre, sin perjuicio de las copias de seguridad y los términos descritos anteriormente.

Derecho de oposición

El interesado podrá oponerse en cualquier momento al tratamiento basado en un interés legítimo: controles Turnstyle, límites de uso y protección del servicio, preservación de las pruebas de consentimiento para la defensa de los derechos y gestión de comunicaciones. La solicitud puede ser enviada a [SER COMPLETADO: contacto].El Responsable comunicará la existencia de cualesquiera razones prevalecientes para continuar el procesamiento o organizar la terminación.

Para el procesamiento basado en el consentimiento es suficiente revocar la elección relativa en Configuración, Su Cuenta, Sus Consentimientos.

Denuncias y autoridades de supervisión

El interesado podrá presentar una reclamación ante el Titular a través de [SER COMPLETADO: contacto o formulario electrónico]. La recepción se confirma en un plazo de 30 días. Los recursos permanecen disponibles por parte de las autoridades competentes:

• Italia. Supervisor de Protección de Datos Personales: PEC protocollo@pec.gpdp.it; registrado en Piazza Venezia 11, 00187 Roma. La denuncia al Garante y el recurso a la autoridad judicial son alternativas.
• Otros países de la Unión Europea Autoridad del lugar de residencia habitual, empleo o presunta infracción; la lista está disponible en el sitio web del Consejo Europeo de Protección de Datos.
• Reino Unido. Comisión de Información (ICO), ico.org.uk.
• Suiza. Oficial Federal de Protección y Transparencia de Datos, edoeb.admin.ch.
• Estados Unidos. Fiscal General del Estado competente, incluyendo atg.wa.gov para Washington, y Federal Trade Commission, ftc.gov.
• Brasil. Policía, gobierno.
• Canadá y Quebec. Comisaria de privacidad, priv.gc.ca; Comisión d'accès à l'information del Québec, cai.gouv.qc.ca.
• Australia. OAIC, oaic.gov.au.
• Japón. Comité para la Protección de Información Personal, ppc.go.jp.
• Corea del Sur. PIPC, pipc.go.kr.
• La India. Junta de Protección de Datos.
• China. [Se verificará: autoridad competente].

Datos relativos a terceros introducidos por los Usuarios

Las palabras procesadas por palabras de sueño o fuertes pueden contener referencias a personas distintas del Usuario. Esta sección describe el tratamiento de los datos de dichos interesados.

El nombre y el contenido referidos a la persona mencionada se transmiten al modelo para el análisis y no son retenidos por el Propietario. Si el Usuario también ha dado su consentimiento para el uso de la aplicación, el catálogo conserva un código derivado mediante un presente secreto sólo en el dispositivo, junto con una función, como familia o trabajo, y un tono positivo, neutral o negativo. El nombre no está incluido en el catálogo.

El Titular de Datos no puede identificar a la persona del código, ni identificar o actualizar sus registros sin más elementos, de conformidad con el artículo 11, párrafo 2 del GDPR. La persona que cree que es citada podrá ponerse en contacto con [SER COMPLETA: contactar] para obtener información sobre las posibilidades de acceso y oposición.

Se invita a los usuarios a limitar las referencias a terceros a lo necesario para ejercer y no incluir datos relativos a su salud.

Edad y requisitos de edad

El servicio está reservado a personas de por lo menos 18 años. El requisito se indica en la primera casilla contractual; la fecha de nacimiento no es necesaria. Si parece que la cuenta pertenece a una persona menor, [PROPUESTA: Cierre de la cuenta y supresión de datos, sin perjuicio del registro de consentimiento].

Los menores de edad no están autorizados a utilizar la Aplicación. En caso de necesidad de ayuda pueden contactar con los servicios de emergencia o las líneas de escucha de su país.

Violaciones de los datos personales

En caso de infracción que pueda representar un riesgo elevado para el interesado, el responsable del tratamiento notificará sin demora el incidente a través de la Aplicación o del canal de acceso, indicando la naturaleza del incidente, las precauciones disponibles y la dirección de referencia. [PUESTA: notificar a la autoridad competente en el plazo de 72 horas del conocimiento de la violación, cuando lo requiera la ley.] [A COMPLETAR: procedimiento de gestión de accidentes.]

Precauciones de uso

• El código y el código de recuperación de datos deben almacenarse de manera segura. Su pérdida, en ausencia de clave de acceso, puede impedir la recuperación de su cuenta o el acceso a copia cifrada.
• Debe proteger su dispositivo y cuenta de Telegram: El acceso a su dispositivo también puede permitir el acceso a su cuenta.
• Las características del sueño, palabras fuertes y sugerencias transmiten al modelo los textos proporcionados, incluyendo cualquier nombre. Para evitar la transmisión no debe insertar tales contenidos o desactivar la funcionalidad relativa mediante revocación del consentimiento.
• La información sobre terceros debe limitarse a lo necesario; es conveniente no incluir datos sobre su salud.
• La Aplicación no necesariamente detecta todas las situaciones de dificultad y no requiere monitorización humana. En caso de necesidad inmediata debe ponerse en contacto con el número de emergencia o utilizar los datos de contacto de la sección SOS.
• Los contenidos insertados por el Usuario no están sujetos a verificación de veracidad.

Actualizaciones de información

Sólo las correcciones editoriales pueden realizarse sin nueva obtención de consentimientos. Los cambios sustantivos, incluyendo nuevos propósitos, categorías de datos, destinatarios o países de procesamiento, sustitución del Titular o variación de las modalidades de ejercicio de derechos, se comunican en la Solicitud con un aviso razonable e indicación de los cambios, antes de su efectividad.

Las nuevas finalidades basadas en el consentimiento requieren un nuevo consentimiento; en su ausencia, no se activa el tratamiento correspondiente para el Usuario. La continuidad del uso no constituye consentimiento. Las versiones anteriores siguen disponibles [POR COMPLETAR: dirección del archivo de versiones]. Cada versión se identifica con un código, como alpha-2026-10-09.2, registrado en el registro de consentimientos.

Disposiciones territoriales

Las siguientes disposiciones complementan la Información de acuerdo con la ley aplicable. Las otras secciones siguen siendo válidas para todos los Usuarios. En caso de protecciones locales más estrictas, se aplican. [SER COMPLETADOS: lista de países admitidos a la prueba por invitación, que debe definirse en el contexto de revisión legal.]

Suiza

• Campo. Las siguientes disposiciones se aplican en los casos sujetos a la Ley suiza de protección de datos. [SER VERIFICADO con la persona jurídica: cuando sea aplicable a un propietario con sede en Suiza y usuarios en el extranjero].
• Estados de destino. Estados Unidos para Cloudflare, Inc., adherido al marco suizo: EE.UU.; para Telegram [SER COMPLETO: Estado].
• Consentimiento expresado. El tratamiento de los datos sanitarios y los análisis que evalúan aspectos de la personalidad requieren un consentimiento expreso y distinto para fines.
• Decisiones automatizadas. No se toman decisiones con efectos jurídicos o consecuencias significativas. En caso de introducción, la persona afectada recibirá información y podrá solicitar una revisión humana.
• Acceso. El acceso es gratuito, normalmente dentro de 30 días, incluidos los análisis de la persona afectada y no puede estar sujeto a renuncia previa.
• Representante en Suiza. [SER COMPLETADOS: sólo sirve si el titular está establecido en el extranjero y se cumplen todas las condiciones legales.]
• Autoridad. Por favor consulte la sección Denuncias.

Reino Unido

• Campo. Para las personas interesadas en el Reino Unido: [Se completará la decisión del titular sobre el Reino Unido y, si fuera necesario, su representante en el ReinoUnido].
• Quejas al propietario. Pueden ser transmitidos por [SER COMPLETADOS: formulario electrónico]. La recepción se confirma en un plazo de 30 días y la respuesta se proporciona sin demora.
• Autoridad. Comisión de Información, comúnmente denominada ICO.
• Transferencias. Se recuerda el marco que se extendió al Reino Unido y, en alternativa, las cláusulas del Acuerdo Cloudflare.
• Decisiones automatizadas. No se tomarán decisiones significativas exclusivamente automatizadas, ni basadas en datos de salud sin el consentimiento explícito.

Estados Unidos

• Transparencia. Los datos asociados con la cuenta son pseudonimizados, no anónimos; la persona que tiene la información del enlace puede llevarlos de vuelta a la cuenta.
• Alcance de encriptación. La copia de sincronización y el archivo local están cifrados; el servidor conserva contenido cifrado y clave protegida. El propietario no aplica cifrado a mensajes, interacciones o catálogos de Telegram en el servidor. Los textos destinados al modelo están disponibles en forma clara durante el procesamiento.
• Consenso. El consentimiento sanitario es distinto de la aceptación de los Términos y se recoge a través de textos específicos. En la interfaz actual las casillas son preseleccionadas, individualmente inseleccionables y pueden ser revocadas en cualquier momento.
• Ventas y publicidad. Los datos no se venden ni comparten con fines publicitarios. [SER CONTROLADO: en aplicaciones nativas, antes de su publicación.]
• Violaciones. En caso de divulgación no autorizada de datos sanitarios, se informará sin demora indebida al interesado. [PUESTA: Comunicación en un plazo máximo de 60 días desde el descubrimiento y la notificación a la Comisión Federal de Comercio si se le solicita].
• Menores. El servicio no está destinado a personas menores de 18 años. En el caso de una cuenta que se refiera a un menor, y en particular a una persona menor de 13 años, [PROPUESTA: cierre de la cuenta y supresión de datos].
• California. [SER CONTROLADO: No se alcanzan los umbrales de la ley de privacidad del consumidor de California. Si cambia, agregaremos información a la colección y derechos.] mindset: no se presenta como un servicio de salud mental.
• Washington, Nevada y Connecticut. Se aplicará también la sección siguiente.

Datos de salud de los Estados Unidos

Política de privacidad de los datos sobre la salud del consumidor para Washington, Nevada y Connecticut. [Para ser comprobado con el legal: en Washington esta información debe ser un enlace separado y visible en la página de inicio y en la aplicación; aquí contiene sólo lo que requiere la ley. Enlace a esta sección es #dati-sanitaria-usa y debe ser añadido a la página de entrada.]

• Categorías y propósitos. Se han tratado en la Bússola y en las escalas, emociones y dificultades descritas en los textos, clasificaciones del modelo, apertura del SOS y respuestas a la pregunta de seguridad. Los propósitos son el suministro de los ejercicios requeridos, la identificación de las recurrencias, los recordatorios SOS y, con su consentimiento, el análisis y mejora del servicio. La recogida se limita a lo necesario para tales fines o autorizado por el consentimiento.
• Fuentes. Usuario, dispositivo y modelo, que derivan categorías predeterminadas de los textos.
• Categorías comunicadas y destinatarios. Cloudflare, Inc. opera en nombre del Titular de acuerdo con un acuerdo que vincula su procesamiento a las instrucciones; Telegram entrega los mensajes activados; el proveedor de notificación del navegador recibe sólo notificaciones sin texto. Los datos de salud no se comparten con otros sujetos, excepto si es necesario para el servicio solicitado o autorizado por un consentimiento compartido separado de ese a la recogida.
• Terceros y empresas vinculadas. Cloudflare, Inc., Telegram y el proveedor de notificación del navegador. Empresas relacionadas: [SER VERIFICADO: Ninguna]. La Aplicación no permite a terceros recopilar datos de salud del interesado con el tiempo y a través de diferentes sitios.
• Venta y geolocalización. No se venden datos de salud ni cercas geográficas alrededor de los establecimientos sanitarios.
• Derechos. El interesado puede conocer los datos de salud procesados y los destinatarios, incluidos terceros y empresas vinculadas; retirar el consentimiento; solicitar la eliminación de los datos, incluyendo las copias de seguridad. La respuesta se proporciona dentro de 45 días; las copias se eliminan dentro de un máximo de 6 meses. Las solicitudes deben enviarse a [SER COMPLETADOS: contacto]. En caso de rechazo la revisión está disponible por parte del Responsable de Datos; si se confirma, las modalidades de reclamación al Fiscal General, incluyendo atg.wa.gov para Washington.
• Consentimiento. No es resultado de la aceptación de los Términos ni de la divulgación general y no se adquiere a través de interfaces engañosas. Los textos mostrados se muestran en la sección "Datos relativos a la gestión de salud y consentimiento".
• Nevada y Connecticut. Se reconocen los mismos derechos y garantías: el consentimiento debe ser sí, voluntario y separado para compartir.
• Seguridad. El acceso a los datos sanitarios se limitará de conformidad con las medidas establecidas en la sección

Brasil

• Elementos de información. En las respectivas secciones se indican los propósitos, modalidades, duración, identidad y datos de contacto del Propietario, destinatarios y propósitos de compartir. Cloudflare opera en nombre del Propietaria, mientras que Telegram es propietario independiente. Se reconocen los derechos del artículo 18, incluido el derecho a solicitar la ANPD.
• Consentimiento. Para cada propósito relacionado con datos sensibles, se requiere el consentimiento específico y se evidencia mediante consentimientos separados, incluidos los dedicados a vocales y tonos; no se proporciona autorización general.
• Transferencias internacionales. Las transferencias a los Estados Unidos y el lugar de la inferencia se indican, cuando están disponibles. [SER COMPLETADOS: Consentimiento específico y distinto para la transferencia internacional; versión portuguesa de la información de transferencia; encarregado (nombre y contacto), antes de abrirse a las personas en Brasil.]
• Autoridad. Policía.

Canadá y Quebec

• Elementos de información y riesgos. Se describen los datos recogidos, destinatarios, propósitos y consecuencias: el modelo puede producir resultados incorrectos; los textos pueden contener nombres y datos sensibles y ser procesados por Cloudflare en Estados Unidos o en cualquier otro lugar, según su régimen de protección; los análisis no constituyen diagnóstico.
• Tratamiento en el extranjero. Los datos pueden procesarse fuera de Canadá y Quebec, los Estados Unidos o el lugar de la inferencia, y pueden ser accesibles a las autoridades locales de acuerdo con sus respectivas leyes.
• Quebec. Las características de perfilación, como soñar y analizar el uso de la cuenta, son preseleccionadas actualmente y pueden ser desactivadas. [SER VERIFICADO con la persona jurídica.] El consentimiento se expresa y distingue para propósitos e información de otro tipo. [Ser COMPLETO: evaluación de factores de vida privada y acuerdo escrito con Cloudflare antes de comunicarse fuera de Quebec; título y contacto del responsable publicado en el sitio; versión en francés.]
• Autoridad. Comisaria de Privacidad del Canadá y Comisión de Acceso a la Información del Quebec.

Australia

• Elementos de información. Las secciones anteriores indican la identidad y los datos de contacto del Propietario, propósitos, consecuencias de la no contribución, destinatarios habituales, métodos de acceso, corrección y queja y países de receptores extranjeros: Estados Unidos para Cloudflare, Telegram País y lugar de inferencia [SER COMPLETADOS: Países].
• Datos de salud. La recogida estará sujeta al consentimiento cuando no sea necesario para la operación requerida.
• Transferencias. La relación con Cloudflare se rige por un acuerdo de procesamiento de datos.
• Inteligencia artificial. El cálculo del modelo se identifica como tal. Sólo las decisiones automatizadas con efectos significativos en los derechos no se toman. [SER CONTROLADA: la nueva norma australiana sobre decisiones automatizadas desde 10 diciembre 2026].
• Autoridad. OAIC.

China

• Campo. Para aquellos interesados en China: [SER COMPLETADOS: decisión sobre el perímetro; representante en China continental si aceptas personas que están allí].
• Elementos de información. Identidad y datos de contacto del Propietario, propósitos y modalidades, categorías de datos, almacenamiento y derechos se describen en las secciones anteriores.
• Necesidad y consecuencias del tratamiento de datos sensibles. Los datos permiten la selección de los ejercicios y, con consentimiento previo, la identificación de las recurrencias y la mejora del servicio. Pueden afectar a las propuestas de la Aplicación y los recordatorios SOS en caso de clasificación de dificultades; no determinan los derechos del Usuario.
• Consentimiento separado. Para los datos sanitarios y para cada transferencia al extranjero se requiere el consentimiento específico, separado de otros tratamientos y no acumulativos. [SER COMPLETADOS: texto del consentimiento para enviar al extranjero con el nombre y contacto de cada destinatario, propósito, modo, categorías de datos y cómo ejercer derechos a él.]
• Evaluación de impacto. [SER COMPLETADOS: evaluación realizada antes del tratamiento y almacenada durante al menos tres años.]

Japón

• Soporte. Nombre, dirección y, para las empresas, nombre del representante: [Se completará].
• Propósitos y procedimientos. Los propósitos, los procedimientos para ejercer derechos y las medidas de seguridad se indican en las respectivas secciones.
• Datos sensibles. Los textos relacionados con el diagnóstico o tratamiento se transmiten al modelo únicamente por medio de la funcionalidad del sueño o palabras fuertes autorizadas con consentimiento previo y específico.
• Transferencias al extranjero. Estados Unidos para Cloudflare y [SER COMPLETADOS: País donde tiene lugar la inferencia del modelo]. Régimen de protección en el país y medidas del receptor: [SER CompLETADOS : descripción del sistema de protección del país obtenida de manera apropiada y razonable, y medidas Cloudflare ]. El mantenimiento de las medidas Cloudflae se verifica anualmente [SER CUMPLIDA: frecuencia y responsable del control].
• Autoridad. PPC.

Corea del Sur

• Consentimiento. Para los datos sensibles se requiere el consentimiento separado de otros tratamientos.Para las transferencias al extranjero: [SER COMPLETADOS: consentimiento separado con los cinco elementos legales: datos transferidos; país, fecha y manera; nombre y contacto del destinatario; propósito y duración de la conservación del destinatario; cómo rechazar y con qué efectos].
• Responsable de la privacidad. [Se completará: nombre y contacto].
• Prevalencia en caso de contraste. En caso de discrepancia entre información y contrato, prevalecerá la disposición más favorable para el interesado.
• Inteligencia artificial. Se declara el uso del modelo generativo y sus resultados se identifican como elaboraciones automáticas.
• Representante en Corea. [SER COMPLETADO: sólo sirve por encima de umbrales muy altos o a petición de la autoridad].
• Autoridad. PIPC.

India

• Elementos de información. Para cada tratamiento se describen las categorías de datos y propósitos; los métodos para ejercer derechos y quejas ante la Junta de Protección de Datos se indican en sus respectivas secciones.
• Consentimiento. Se requiere el consentimiento libre, específico, informado y limitado de los datos necesarios para la finalidad, que pueden ser revocados con la misma facilidad con que se proporciona.
• Idioma. [SER COMPLETADOS: idioma o idiomas en los que esta Información está disponible, entre el inglés y la Octava Tabla de la Constitución India].
• Lo tengo. Las solicitudes para el ejercicio de derechos y quejas deberán dirigirse al contacto indicado en la sección sobre el responsable del tratamiento.
• Menores. El servicio está reservado para adultos.
• Conservación. [Se verificará: la obligación india de conservar por lo menos un año determinados datos y registros de datos del procesamiento, y cómo encaja con las cancelaciones descritas aquí.]