Política de Privacidad

Cómo cuidamos tus datos.

Última actualización: 8 de septiembre de 2026

Responsable del tratamiento: Minufi Wellness Co. — 18331 Pines Blvd. Suite 327, Pembroke Pines, FL 33029, USA. Contacto de privacidad: hello@minufi.com (asunto "Privacidad")

En Minufi, la privacidad de tu bienestar emocional es nuestra prioridad. Esta política explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué control tienes sobre ella cuando usas nuestra aplicación y nuestro sitio web.

Esta versión reemplaza la del 10 de enero de 2026 y describe por primera vez Minu Insights —la memoria de largo plazo de Minu— y el perfil de salud.

1. Lo esencial, en pocas líneas

  • Minu Insights es opcional y viene apagado. Minufi funciona igual sin él.
  • Si lo activas, Minu guarda datos organizados y resúmenes cortos, no transcripciones. El texto original se borra a los 30 días.
  • Tu conversación con Minu se guarda, en la app y en WhatsApp, para que pueda seguir el hilo. Hoy no tiene un plazo de borrado automático: se conserva hasta que elimines tu cuenta.
  • Tu información de salud tiene un permiso aparte, vive en un área privada de tu cuenta y puedes retirarlo cuando quieras.
  • No vendemos tus datos personales y no se usan para entrenar modelos de IA.
  • En nuestro sitio web usamos cookies de medición de Google Analytics y Microsoft Clarity, que graba la sesión de navegación (Sección 12).
  • Puedes pausar la memoria, borrarla por completo o eliminar tu cuenta desde la app.
  • Minufi es para personas de 18 años o más.

2. Qué información recopilamos

  • Datos de registro: nombre, correo electrónico, país y, si verificas tu teléfono, tu número.
  • Contenido que creas: notas de texto, entradas de diario, mensajes de chat con Minu —en la app y en WhatsApp— y grabaciones de voz que envías para ser procesadas.
  • Datos de bienestar y progreso: estado de ánimo, peso, medidas y hábitos de sueño que ingresas voluntariamente en los módulos de Progress y Journaling.
  • Perfil de salud (opcional): las condiciones que eliges declarar en tu perfil (por ejemplo, diabetes tipo 2 o hipertensión). Ver Sección 5.
  • Datos de memoria derivados (opcional): si activas Minu Insights, la información estructurada que nuestra IA deriva de tus diarios, chats y registros de ánimo, junto con sus representaciones vectoriales (embeddings). Ver Sección 3.
  • Identificador para notificaciones: si aceptas recibir notificaciones, guardamos el identificador que tu dispositivo necesita para recibirlas. Se borra cuando eliminas tu cuenta.
  • Datos de uso del sitio web: las páginas que visitas en minufi.com, tus clics y desplazamientos, el dispositivo y el país aproximado, incluida la grabación de tu sesión de navegación en el sitio, a través de Google Analytics y Microsoft Clarity. Ver Sección 12.
  • Datos técnicos: dirección IP, modelo del dispositivo y sistema operativo, para asegurar la estabilidad de la app.

3. Minu Insights: la memoria de Minu (función opcional)

Qué es. Minu Insights permite que Minu recuerde lo importante de lo que compartes, para acompañarte con continuidad en lugar de empezar de cero en cada conversación. Es estrictamente opcional (opt-in): está apagado por defecto y solo funciona después de que das tu consentimiento explícito dentro de la app. Aceptar y rechazar cuestan exactamente lo mismo, y decir que no no bloquea ninguna función. La función se habilita por etapas: si todavía no la ves en tu app, es que aún no llegó a tu cuenta.

Qué guarda exactamente. Con Minu Insights activo, guardamos tres cosas:

  • Hechos: información estructurada que tú compartes — tus objetivos, preferencias, hábitos, rutinas y logros.
  • Episodios: resúmenes cortos de situaciones que le contaste a Minu, de hasta 240 caracteres cada uno.
  • Embeddings: representaciones numéricas de esos hechos y resúmenes, que permiten a Minu encontrar lo relevante en el momento adecuado.

Qué NO guarda. La memoria de Minu no conserva transcripciones de tus diarios ni de tus conversaciones. El texto original que se usa para derivar un hecho o un resumen se borra a los 30 días, en cuanto queda hecho el resumen corto que lo reemplaza; los datos estructurados y los resúmenes quedan. Tus diarios, registros y el historial de chat siguen en tu cuenta, como siempre: la memoria es una capa derivada, no una copia.

Temas que Minu no convierte en memoria. Aunque los menciones en una conversación, Minu no convierte en cosas que recuerda sobre ti las siguientes categorías: opiniones políticas; creencias religiosas o filosóficas; orientación o vida sexual; antecedentes penales; consumo de sustancias; embarazo; estado de VIH; medicamentos y recetas; notas de terapia; diagnósticos médicos; números de cuentas o tarjetas; e identificadores oficiales (pasaporte, documento de identidad, licencia de conducir). Minu puede acompañarte en la conversación, y nada de eso pasa a ser un hecho guardado de su memoria. El resumen corto de la entrada que escribiste puede seguir mencionándolo: por eso puedes borrar la memoria de Minu cuando quieras. La única vía por la que una condición médica se guarda como tal es que tú la declares en tu perfil de salud, con tu permiso de salud activo (Sección 5).

Dónde vive. Las memorias derivadas y sus embeddings se guardan en una base de datos dedicada alojada en Google Cloud SQL (región us-central1, Estados Unidos), con aislamiento por usuario: cada lectura y cada escritura se filtran por tu identificador de cuenta.

Con qué modelos se procesa. Para derivar esos hechos y resúmenes, fragmentos de tus diarios, mensajes y registros de ánimo se procesan con modelos de OpenAI: gpt-4o-mini para la extracción de información y text-embedding-3-small para generar los embeddings. OpenAI no utiliza tus datos para entrenar sus modelos (Sección 6).

Tu conversación con Minu. Minu Insights funciona únicamente dentro de la app: lo que escribes por WhatsApp no entra en su memoria de largo plazo. Los dos canales, la app y WhatsApp, sí guardan los turnos de tu conversación para que Minu pueda seguir el hilo. Esa conversación se guarda en dos lugares, los dos descritos en la Sección 6: las colecciones de chat de tu cuenta, alojadas en Google, y el historial del orquestador, alojado en Railway. No se usa para ningún otro fin y hoy no tiene un plazo de borrado automático: se conserva hasta que elimines tu cuenta, y al eliminarla se borra.

Minu puede equivocarse. Una IA puede malinterpretar o resumir mal algo, así que una memoria puede contener errores. Hoy puedes pausar la memoria, borrarla por completo o borrar solo lo relacionado con tu salud desde Perfil → Privacidad → Minu Insights. Si quieres corregir o eliminar un recuerdo puntual, escríbenos a hello@minufi.com y lo hacemos.

4. Base legal y consentimiento

Tratamos tus datos personales sobre las siguientes bases legales:

  • Ejecución de un contrato (art. 6(1)(b) del RGPD): para brindarte las funciones principales de la app.
  • Tu consentimiento explícito (art. 6(1)(a) y, para la información de salud, art. 9(2)(a) del RGPD): para Minu Insights y para la información de salud. La información sobre tu salud es una categoría especial de datos personales; solo la tratamos, y solo permitimos que Minu la recuerde, con tu consentimiento explícito otorgado en la app.
  • Nuestro interés legítimo (art. 6(1)(f) del RGPD): para proteger el servicio y prevenir abusos.

Cómo es ese consentimiento. Es explícito (lo das con una acción afirmativa, nunca por defecto), granular (un permiso para la memoria y otro, separado, para la información de salud), versionado (registramos qué texto exacto viste y cuándo lo aceptaste) y revocable en cualquier momento. Ambos permisos empiezan apagados. El permiso de salud solo puede activarse si Minu Insights está activo, y apagar Minu Insights apaga también el de salud.

Cómo retirarlo. Desde Perfil → Privacidad → Minu Insights, donde puedes:

  • Pausar: Minu deja de guardar y de usar recuerdos nuevos; lo aprendido queda guardado por si vuelves a activarlo.
  • Borrar la memoria de Minu: Minu deja de recordar y eliminamos toda su memoria sobre ti. Es definitivo.
  • Retirar solo el permiso de salud: borramos tu perfil de salud y los hechos de salud que Minu había guardado, y Minu deja de usarlos. Los resúmenes de las entradas que escribiste pueden seguir mencionando lo que contaste; si quieres que no quede nada, elige Borrar la memoria de Minu.

También puedes escribirnos a hello@minufi.com con el asunto "Privacidad".

Qué efecto tiene retirarlo. Retirar el consentimiento no afecta la licitud del tratamiento realizado antes del retiro, y no revierte lo que ya se borró: si más adelante vuelves a activar Minu Insights, la memoria empieza de cero. Retirar el consentimiento tampoco te quita el acceso a la app.

5. Información de salud: dos caminos distintos

Tu información de salud puede llegar a Minufi por dos vías, y funcionan de manera diferente. Las dos requieren el permiso de salud (art. 9(2)(a) del RGPD). El perfil de salud se habilita por etapas: si todavía no lo ves en tu app, es que aún no llegó a tu cuenta.

Camino A — Lo que declaras en tu perfil de salud. Si completas la sección de salud de tu perfil, las condiciones que eliges declarar viven en un área privada de tu cuenta, a la que solo tú accedes, cifradas en reposo como el resto de los datos de tu cuenta, y se usan para que Minu ajuste con más cuidado lo que te sugiere en Mente, Nutrición y Fitness. Mientras el permiso de salud esté activo, esa condición viaja también en el contexto que Minu usa para responderte, así que se procesa con los modelos de OpenAI descritos en la Sección 6, bajo la misma retención máxima de 30 días. Si esa condición queda además como un hecho en la memoria de Minu, ese hecho lleva cifrado adicional a nivel de campo.

Cuando apagas el permiso de salud (Perfil → Privacidad → Minu Insights → Salud y bienestar), borramos tu perfil de salud y los hechos de salud que Minu había guardado, y Minu deja de usarlos. Los resúmenes de las entradas que escribiste pueden seguir mencionando lo que contaste: si quieres que no quede nada, elige Borrar la memoria de Minu.

Camino B — Lo que mencionas conversando. Lo que menciones sobre tu salud en una conversación o en tu diario no se guarda como información de salud salvo que tú lo confirmes, y esa confirmación todavía no está disponible en la app. Si el permiso de salud está apagado, Minu tampoco guarda nada de eso.

Minufi no es un servicio médico. Minu ofrece orientación de bienestar: no diagnostica, no trata y no prescribe. Las decisiones sobre tu salud son tuyas y de los profesionales que elijas.

6. Cómo compartimos tu información

Minufi no vende tus datos personales ni los comparte con fines de publicidad. Nos apoyamos en los siguientes proveedores (subprocesadores), únicamente para el funcionamiento técnico y la medición del servicio, y siempre bajo un acuerdo de tratamiento de datos:

  • Google (Firebase, Google Cloud y Google Analytics) — hosting, autenticación, base de datos principal —donde vive también el historial de tu chat con Minu— y base de datos de la memoria de Minu (Cloud SQL, us-central1). En el sitio web, además, Google Analytics, que mide cómo se usa el sitio y no se vincula con tu cuenta de Minufi. Estados Unidos.
  • Microsoft (Clarity) — medición del uso de nuestro sitio web, incluida la grabación de tu sesión de navegación en minufi.com: páginas vistas, clics, desplazamiento, dispositivo y país aproximado. No accede a la app, a tu cuenta ni a tus contenidos. Estados Unidos.
  • OpenAI — procesamiento de IA para Minu: genera las respuestas del chat y, si activas Minu Insights, extrae la información estructurada (gpt-4o-mini) y genera los embeddings (text-embedding-3-small). Estados Unidos. OpenAI trata tus datos bajo un acuerdo de tratamiento de datos (DPA) que incorpora Cláusulas Contractuales Tipo, no los usa para entrenar sus modelos y conserva las entradas y salidas de la API por un máximo de 30 días, únicamente para monitoreo de abuso, tras lo cual las elimina.
  • Railway — alojamiento de nuestro orquestador de IA. El contenido de tu chat transita por esta infraestructura en su camino entre la app, los proveedores de IA y el servicio de memoria, y ahí se guarda también el historial de tus conversaciones, en la app y en WhatsApp, hasta que elimines tu cuenta. Estados Unidos.
  • Brevo (Sendinblue) — envío de los correos de verificación de tu cuenta. Ve tu nombre, tu dirección de correo y el contenido de ese mensaje. Unión Europea.
  • Meta — canal de WhatsApp de Minu: entrega el código de verificación de tu teléfono y los mensajes que intercambias con Minu por ese canal. Ve tu número de teléfono y el contenido de esos mensajes. Estados Unidos.

La lista vigente de subprocesadores, con propósitos y garantías, se mantiene en Subprocesadores. Antes de incorporar cualquier nuevo subprocesador de IA actualizaremos esa lista y te avisaremos (Sección 13).

Pagos y suscripciones. Las compras se procesan a través de Apple (App Store), Google (Google Play) y Stripe, que actúan como responsables independientes, y de RevenueCat, que actúa como procesador nuestro y solo ve un identificador de compra y el estado de tu suscripción. Nosotros no recibimos ni almacenamos los datos de tu tarjeta.

Requerimientos legales. Podemos compartir información si una autoridad competente lo solicita conforme a la ley.

7. Seguridad de los datos

Ningún servicio en línea puede garantizar seguridad absoluta, pero aplicamos medidas técnicas y organizativas estándar de la industria:

  • Cifrado en tránsito (SSL/TLS) en todas las conexiones.
  • Cifrado en reposo en nuestra infraestructura.
  • Cifrado adicional a nivel de campo (AES-256-GCM) para los hechos de salud que Minu guarda en su memoria, con las claves guardadas por separado en un servicio gestionado de secretos (Google Cloud Secret Manager). Ese cifrado adicional aplica al hecho derivado, no al perfil.
  • Tu perfil de salud vive en un área privada de tu cuenta, a la que solo tú accedes, protegida por reglas de acceso y cifrada en reposo como el resto de los datos de tu cuenta.
  • Aislamiento por usuario en la base de datos de memoria.
  • Acceso restringido a personal autorizado, únicamente para soporte técnico.

8. Cuánto tiempo conservamos tus datos

  • Texto original en la memoria de Minu: se borra a los 30 días, en cuanto queda hecho el resumen corto que lo reemplaza. Quedan los datos estructurados y los resúmenes.
  • Conversación con Minu (app y WhatsApp): se guarda en tu cuenta (Google) y en el historial del orquestador (Railway), y se conserva hasta que elimines tu cuenta. Hoy no tiene un plazo de borrado automático.
  • Memoria de Minu (hechos, resúmenes y embeddings): se conservan mientras Minu Insights esté activo. Se eliminan de forma permanente cuando borras la memoria, retiras el consentimiento o eliminas tu cuenta.
  • Perfil de salud: se conserva mientras el permiso de salud esté activo; se borra al retirarlo o al eliminar tu cuenta.
  • Datos de cuenta y contenido: se conservan mientras tu cuenta esté activa. Al eliminar tu cuenta, borramos de forma permanente tus datos personales de nuestros sistemas activos (ver Eliminación de datos).
  • Copias de seguridad: los datos eliminados pueden persistir en backups cifrados hasta 30 días antes de su eliminación definitiva.
  • OpenAI: conserva los datos de la API un máximo de 30 días, únicamente para monitoreo de abuso, y luego los elimina. Tus datos nunca se usan para entrenar sus modelos.
  • Registro de consentimiento: conservamos la constancia de que diste o retiraste tu consentimiento (fecha, versión del texto y decisión) mientras tu cuenta exista; se elimina cuando eliminas tu cuenta. Esa constancia no incluye contenido tuyo.
  • Registros financieros: se conservan solo los comprobantes que exigen las obligaciones fiscales y contables, y únicamente durante el plazo que esa normativa impone.
  • Registro técnico del borrado de cuenta: 12 meses desde el cierre de la cuenta, para poder demostrar que el borrado se ejecutó y reintentarlo si algo falló. No incluye contenido tuyo.
  • Datos técnicos de la verificación de tu teléfono: 12 meses desde la última verificación, únicamente para evitar que alguien use el canal de WhatsApp de Minu para enviarle códigos a un tercero.
  • Datos de uso del sitio web: Google Analytics y Microsoft Clarity los conservan según sus propios plazos de retención, descritos en nuestra Política de Cookies.

9. Transferencias internacionales

Tus datos se procesan y almacenan principalmente en Estados Unidos (Google Cloud, us-central1; Microsoft; OpenAI; Railway; Meta). Los correos de verificación se envían desde la Unión Europea (Brevo). Si usas Minufi desde la Unión Europea, el Reino Unido, Uruguay, Argentina u otra jurisdicción con requisitos de transferencia internacional, esas transferencias están amparadas por Cláusulas Contractuales Tipo (SCC) incorporadas a los acuerdos de tratamiento de datos de nuestros proveedores, junto con medidas técnicas como el cifrado. Puedes solicitar información sobre estas garantías en hello@minufi.com.

10. Tus derechos y cómo ejercerlos

Tienes derecho a:

  • Acceder a tus datos personales y obtener una copia.
  • Rectificar los datos inexactos, incluidas las memorias de Minu que estén equivocadas.
  • Eliminar tus datos: memorias individuales, toda la memoria, tu perfil de salud o tu cuenta completa.
  • Portabilidad: recibir una copia de tus datos en un formato portable.
  • Limitar el tratamiento u oponerte a determinados tratamientos.
  • Retirar cualquier consentimiento en cualquier momento —incluidos el de Minu Insights y el de la información de salud—, sin que ello afecte el tratamiento anterior.
  • Reclamar ante tu autoridad de control: en Uruguay, la URCDP (Unidad Reguladora y de Control de Datos Personales); en la Unión Europea o el Reino Unido, tu autoridad local de protección de datos.

Cómo ejercerlos desde la app:

  • Perfil → Privacidad → Minu Insights: ver el estado de tus permisos, pausar la memoria, borrarla por completo o retirar solo el permiso de salud.
  • Perfil → Privacidad → Eliminar mi cuenta: eliminar tu cuenta y sus datos, con las pocas excepciones que explicamos en Eliminación de datos.

Si resides en Estados Unidos. No vendemos tus datos personales ni los compartimos para publicidad dirigida. Vivas en el estado que vivas, puedes pedirnos acceso a tus datos, su corrección o su eliminación, y una copia portable, escribiendo a hello@minufi.com. No te tratamos distinto por ejercer estos derechos.

También puedes escribirnos a hello@minufi.com con el asunto "Privacidad". Respondemos dentro de los 30 días.

11. Edad mínima

Minufi es un servicio para personas de 18 años o más, tal como se declara en App Store y Google Play. No recopilamos de forma consciente datos de personas menores de 18 años. Si detectamos una cuenta de una persona menor de esa edad, la eliminamos junto con sus datos. Si crees que un menor nos proporcionó información, escríbenos a hello@minufi.com.

12. Cookies y tecnologías de seguimiento

En nuestro sitio web usamos cookies esenciales para que funcione y recuerde tus preferencias, y cookies de medición de Google Analytics y Microsoft Clarity para entender cómo se usa el sitio. Clarity, además de medir, graba tu sesión de navegación en el sitio: las páginas que ves, tus clics y tu desplazamiento. No usamos ninguna de estas cookies para crear perfiles publicitarios sobre ti, y no alcanzan a lo que escribes dentro de la app. El detalle está en nuestra Política de Cookies.

13. Cambios en esta política

Podemos actualizar esta política. Te avisaremos de cualquier cambio importante mediante un aviso en la app o por correo electrónico, y actualizaremos la fecha del encabezado. Si un cambio afecta a algo que consentiste —por ejemplo, sumar un nuevo subprocesador de IA—, te lo pediremos de nuevo antes de que ese cambio te alcance.

La ley aplicable, la jurisdicción y la limitación de responsabilidad están en revisión con nuestra asesoría legal y se publicarán en nuestros Términos y Condiciones.

14. Contacto

Para cualquier consulta sobre esta política o sobre tus datos: hello@minufi.com (asunto "Privacidad"). Minufi Wellness Co. — 18331 Pines Blvd. Suite 327, Pembroke Pines, FL 33029, USA.