Última actualización: 8 de septiembre de 2026
Responsable del tratamiento: Minufi Wellness Co. — 18331 Pines Blvd. Suite 327, Pembroke Pines, FL 33029, Estados Unidos. Contacto: hello@minufi.com (asunto "Privacidad").
1. Qué encuentras en esta página
Para que Minufi funcione trabajamos con algunas empresas que tratan datos personales por cuenta nuestra. Se las llama subprocesadores. Cada una trabaja bajo un acuerdo de tratamiento de datos, solo siguiendo nuestras instrucciones y solo para lo que dice esta página. No vendemos tus datos, y ninguno de estos proveedores está autorizado a usarlos para fines propios.
De cada una te decimos cinco cosas: quién es, para qué la usamos, qué datos ve, dónde los procesa y con qué garantía viajan fuera de tu país.
Esta lista cubre tanto la app como el sitio web minufi.com.
2. Subprocesadores activos hoy
| Proveedor | Para qué lo usamos | Qué datos ve | Dónde los procesa | Garantía de transferencia |
|---|---|---|---|---|
| Google LLC (Firebase, Google Cloud y Google Analytics) | Hosting de la app y del sitio, inicio de sesión, base de datos principal, base de datos de la memoria de Minu, ejecución del servicio de memoria, envío de las notificaciones, custodia de las claves de cifrado y medición de uso del sitio web | Todo lo que la app guarda: tu cuenta, tus entradas de diario, notas, audios y registros de ánimo, tu chat con Minu, tu perfil —incluidas las condiciones de salud que declares, en un área privada de tu cuenta— y la memoria de Minu. En el sitio web, además: las páginas que visitas, el dispositivo, el país aproximado y un identificador de tu navegador (Google Analytics), que no vinculamos con tu cuenta de Minufi | Estados Unidos (la base de memoria, en la región us-central1) | Acuerdo de tratamiento de datos de Google Cloud con Cláusulas Contractuales Tipo. Cifrado en tránsito y en reposo |
| Microsoft Corp. (Clarity) | Entender cómo se usa nuestro sitio web | Datos de navegación en el sitio y grabación de la sesión de navegación: páginas vistas, clics, desplazamiento, dispositivo y país aproximado. No ve la app, tu cuenta ni tus contenidos | Estados Unidos | Acuerdo de tratamiento de datos de Microsoft con Cláusulas Contractuales Tipo |
| OpenAI, L.L.C. | Generar las respuestas de Minu y, si activas Minu Insights, extraer los hechos y episodios que Minu recuerda (modelo gpt-4o-mini) y calcular sus representaciones vectoriales o embeddings (modelo text-embedding-3-small) | El texto de cada pedido concreto: tu mensaje, la entrada que se está procesando en ese momento y el contexto de memoria que Minu necesita para responderte. No accede a tu cuenta ni a nuestras bases de datos | Estados Unidos | Acuerdo de tratamiento de datos con Cláusulas Contractuales Tipo, incorporado por referencia a sus condiciones. No entrena sus modelos con estos datos y los conserva un máximo de 30 días |
| Railway Corp. (aloja n8n, nuestro orquestador) | Correr la infraestructura por la que pasan los mensajes entre la app, los proveedores de IA y el servicio de memoria, y donde se guarda el historial de tus conversaciones con Minu | El contenido de los mensajes en tránsito y el historial de tus conversaciones con Minu, tanto las de la app como las de WhatsApp. Los registros de ejecución del orquestador pueden incluir ese contenido | Estados Unidos | Acuerdo de tratamiento de datos de Railway con Cláusulas Contractuales Tipo. Cifrado en tránsito |
| Brevo (Sendinblue SAS) | Enviarte los correos de verificación de tu cuenta | Tu dirección de correo y tu nombre, más el contenido de ese mensaje | Unión Europea | Acuerdo de tratamiento de datos de Brevo. Estos datos no salen de la Unión Europea |
| Meta Platforms, Inc. (plataforma de WhatsApp Business) | Llevar y traer los mensajes del canal de WhatsApp de Minu, incluido el código que verifica tu teléfono | Tu número de teléfono y el contenido de los mensajes que intercambias con Minu por WhatsApp, incluido el código de verificación | Estados Unidos | Condiciones de WhatsApp Business de Meta, con sus términos de tratamiento de datos y Cláusulas Contractuales Tipo |
3. El detalle, proveedor por proveedor
Google (Firebase, Google Cloud y Google Analytics)
Google es la infraestructura sobre la que corre Minufi: el inicio de sesión, la base de datos donde viven tus entradas de diario, notas, audios, registros de ánimo y tu historial de chat, la base de datos donde vive la memoria de Minu, el servicio que la administra, el servicio que entrega las notificaciones a tu teléfono y el servicio gestionado donde guardamos las claves de cifrado, separadas de los datos que protegen.
La memoria de Minu se guarda en una base dedicada alojada en Estados Unidos, región us-central1, y contiene tres cosas: hechos, resúmenes de episodios de hasta 240 caracteres y sus representaciones vectoriales. El texto original de lo que escribes se borra de esa base a los 30 días, en cuanto queda hecho el resumen corto que lo reemplaza; un proceso automático lo hace todos los días.
Para poder enviarte notificaciones guardamos el identificador que tu teléfono le asigna a Minufi. Se borra cuando eliminas tu cuenta.
En el sitio web minufi.com usamos además Google Analytics para medir cómo se usa el sitio: registra las páginas que visitas, el dispositivo, el país aproximado y un identificador de tu navegador. No lo vinculamos con tu cuenta de Minufi ni con lo que escribes en la app, y no lo usamos para crear perfiles publicitarios. El detalle está en nuestra Política de Cookies.
Google almacena y procesa estos datos por cuenta nuestra: no los usa para sus propios fines ni para entrenar sus modelos. Cuando borras algo, puede seguir existiendo en copias de seguridad cifradas hasta 30 días antes de su eliminación definitiva.
Microsoft (Clarity)
En el sitio web minufi.com usamos Microsoft Clarity para entender cómo se usa el sitio. Clarity registra tu navegación y graba la sesión de navegación: las páginas que ves, dónde haces clic, cómo te desplazas, el dispositivo que usas y el país aproximado desde el que entras.
Esa grabación es del sitio web, no de la app: Clarity no ve tu cuenta de Minufi, tus entradas de diario, tu chat con Minu ni la memoria de Minu. No usamos estos datos para crear perfiles publicitarios sobre ti. Microsoft los procesa en Estados Unidos. El detalle está en nuestra Política de Cookies.
OpenAI
OpenAI es el proveedor de inteligencia artificial detrás de Minu. Ve el texto del pedido que se le envía en cada turno, y nada más: no tiene acceso a tu cuenta, a tu correo, a tus credenciales ni a nuestras bases de datos.
Si activas Minu Insights, además de responderte, sus modelos leen la entrada que estás guardando para extraer los hechos y episodios que Minu va a recordar, y calculan la representación vectorial que después permite buscar en esa memoria.
OpenAI no entrena sus modelos con estos datos. Conserva lo que se le envía y lo que devuelve un máximo de 30 días, únicamente para detectar usos abusivos de su servicio, y después lo elimina.
Railway (aloja n8n)
n8n es el orquestador que enruta los mensajes entre la app, los proveedores de IA y el servicio de memoria. El software lo operamos nosotros; quien pone la infraestructura, y por lo tanto es el subprocesador, es Railway.
El historial de tus conversaciones con Minu —las de la app y las de WhatsApp— se guarda en dos lugares: las colecciones de chat de tu cuenta, alojadas en Google, y el historial del orquestador, alojado en esta infraestructura de Railway. Los dos existen para que Minu pueda seguir el hilo. Hoy ese historial no tiene un plazo de borrado automático: se conserva hasta que elimines tu cuenta desde Perfil → Privacidad → Eliminar mi cuenta, y entonces se borra con ella. No es la memoria de largo plazo de Minu, no alimenta Minu Insights y no se usa para ningún otro fin. Si en el futuro le ponemos un plazo, lo publicamos aquí.
Los registros de ejecución del orquestador pueden contener el contenido de los mensajes. Se conservan hasta 14 días y después se borran automáticamente; los usamos solo para diagnosticar fallas.
Brevo
Brevo es el servicio con el que te enviamos los correos de verificación de tu cuenta. Ve tu dirección de correo, tu nombre y el contenido de ese mensaje. No accede a tus entradas de diario, a tu chat con Minu ni a la memoria de Minu. Procesa esos datos en la Unión Europea.
Meta (canal de WhatsApp de Minu)
Puedes hablar con Minu por WhatsApp, y el código que verifica tu número de teléfono también llega por ahí. Meta es la empresa que opera WhatsApp: recibe tu número y el contenido de los mensajes que intercambias con Minu por ese canal, incluido el código de verificación.
Lo que escribes por WhatsApp no alimenta Minu Insights y no entra en la base de memoria de largo plazo. El historial de esa conversación sí se guarda, junto con el de la app, en tu cuenta (Google) y en la infraestructura de Railway descritas arriba, y se borra cuando eliminas tu cuenta.
4. Tus datos de salud siguen dos caminos distintos
La memoria de Minu y el perfil de salud se habilitan por etapas: si todavía no los ves en tu app, es que aún no llegaron a tu cuenta.
Vale la pena separar los dos caminos, porque no se tratan igual:
- Lo que declaras en tu perfil de salud (por ejemplo, una condición como diabetes o presión alta) se guarda en un área privada de tu cuenta, a la que solo tú accedes, cifrada en reposo como el resto de los datos de tu cuenta; el hecho que Minu deriva de ella y guarda en su memoria lleva además cifrado a nivel de campo. Para que Minu pueda encontrarlo cuando hace falta, cada condición se convierte en una línea corta y estandarizada que se envía a OpenAI para calcular su representación vectorial y que, mientras el permiso de salud esté activo, viaja también en el contexto que Minu usa para responderte. En los dos casos rige la misma retención máxima de 30 días de OpenAI descrita arriba.
- Lo que mencionas conversando con Minu. Lo que menciones sobre tu salud en una conversación o en tu diario no se guarda como información de salud salvo que tú lo confirmes, y esa confirmación todavía no está disponible en la app.
El permiso de salud es aparte del permiso general de Minu Insights, está apagado por defecto y puedes retirarlo en cualquier momento sin apagar el resto. Al apagarlo se borran tu perfil de salud y los hechos de salud que Minu había guardado, y Minu deja de usarlos. Si quieres que no quede nada de lo que le contaste, elige Borrar la memoria de Minu.
Hay además temas especialmente sensibles —entre ellos diagnósticos, medicamentos, orientación sexual, religión y opiniones políticas— que Minu no convierte en cosas que recuerda sobre ti. El resumen corto de la entrada que escribiste puede seguir mencionándolo: por eso puedes borrar la memoria de Minu cuando quieras. La lista completa está en la Política de Privacidad.
5. Pagos y suscripciones
Los pagos no pasan por nuestros servidores y nunca vemos los datos de tu tarjeta. Apple (App Store), Google (Google Play) y Stripe tratan los datos de la compra como responsables independientes —la transacción es con ellos y se rige por sus propias políticas de privacidad—, mientras que RevenueCat, que usamos únicamente para saber si tu suscripción está activa, actúa como procesador nuestro: ve un identificador de compra y el estado de la suscripción, nunca el contenido de tu cuenta ni tus medios de pago.
6. Qué no cubre esta lista
- Tu cuenta de WhatsApp. Lo que WhatsApp guarda como servicio de mensajería —tu perfil, tus copias de seguridad de chats— se rige por las condiciones de Meta contigo, y no es algo que nosotros podamos ver ni borrar.
- Tus copias fuera de Minufi. Si exportas o compartes tu contenido por tu cuenta, lo que pase después queda fuera de nuestro control.
- Proveedores futuros. Cualquier proveedor nuevo, en especial de inteligencia artificial, aparece en esta página antes de empezar a tratar tus datos, nunca después.
7. Si la lista cambia, te avisamos
- Actualizamos esta página cada vez que agregamos, reemplazamos o retiramos un subprocesador, y cambiamos la fecha del encabezado.
- Un subprocesador nuevo se publica aquí antes de que empiece a tratar tus datos.
- Si el cambio afecta a la memoria de Minu o a tus datos de salud, además te avisamos dentro de la app y te volvemos a pedir el consentimiento con el texto nuevo: tu permiso actual no se traslada automáticamente a un proveedor que no existía cuando lo diste.
- Si un cambio no te convence, puedes apagar Minu Insights o borrar la memoria de Minu en cualquier momento desde tu perfil, y seguir usando el resto de la app.
8. Preguntas
Escríbenos a hello@minufi.com con el asunto "Privacidad". Respondemos dentro de los 30 días.
También puede interesarte nuestra Política de Privacidad, nuestra Política de Cookies y nuestra página de Eliminación de datos.