Legal
Política de privacidad
Última actualización: 2026-11-10 · Aplica a MindReset (mindresetmethod.com)
Este aviso de privacidad integral explica qué datos trata MindReset, para qué, con quién los compartimos y cómo ejerces tus derechos. Lo escribimos para que se entienda; si algo no queda claro, escríbenos a hola@mindresetmethod.com.
1. Responsable
Responsable: Francisco Manuel Mier y Terán Almazán (persona física), con domicilio en Av. Vallendar 110, Colinas del Santuario, Querétaro, Qro., C.P. 76904, México. Contacto de privacidad: hola@mindresetmethod.com. "MindReset" es el nombre comercial del servicio, no una sociedad. Más datos en el Aviso legal.
2. Qué datos tratamos
| Categoría | Datos |
|---|---|
| Cuenta | Correo electrónico, nombre para mostrar, contraseña (solo como hash), idioma, país, zona horaria, fecha de registro, declaración de mayoría de edad, preferencias de recordatorios y registro de tus consentimientos (qué aceptaste, versión del texto y fecha). |
| Práctica y reproducción | Sesiones iniciadas y completadas, minutos de escucha acreditados, posición del reproductor, rachas y cumplimiento. |
| Datos personales sensibles | Datos de salud y hábitos: tus registros diarios de consumo (cigarros, bebidas u otras unidades), la línea base, los antojos superados, tu estado de ánimo, tus notas y las declaraciones "lo logré" con su testimonio. Solo los tratamos con tu consentimiento expreso, separado y revocable; sin él, el audio y el plan funcionan igual. El programa que eliges o compras también puede revelar tu salud (por ejemplo alcohol, cannabis, ánimo, ansiedad, peso o azúcar): lo usamos solo para darte ese programa y para la facturación, y nunca lo enviamos a Google, Meta ni a anunciantes. |
| Seguridad | Hash de la dirección IP (nunca la IP en claro), agente de usuario, huella técnica del navegador, contadores de anomalías de reproducción y registros de auditoría. |
| Pagos | Los gestiona Stripe. Guardamos los identificadores de cliente y suscripción de Stripe, el importe, la moneda, el país, el estado del pedido y, si Stripe los expone, la marca y los últimos cuatro dígitos de la tarjeta. Nunca almacenamos el número completo de tu tarjeta. |
| Atribución | Parámetros de campaña (utm_*), página de origen y de llegada y, si los hay, identificadores de clic de Google y Meta (gclid, fbclid), que son identificadores en línea. Se guardan en la cookie mr_attr y en el pedido si compras. |
| Analítica y publicidad | Solo si aceptas las cookies opcionales: Google Analytics 4, etiqueta de Google Ads y Meta Pixel. Nunca les enviamos tus registros, tu ánimo ni tus notas. |
| Soporte | Lo que nos escribas por el formulario o por correo. |
3. Finalidades
Finalidades primarias (necesarias para el servicio que contratas): crear y proteger tu cuenta; prestarte los programas y el plan de 30 días; mostrarte tu progreso (los datos sensibles, solo con tu consentimiento); cobrar, facturar y gestionar reembolsos; atender soporte; prevenir fraude, descargas y uso compartido de cuentas; cumplir obligaciones legales.
Finalidades secundarias (no necesarias): enviarte consejos de práctica y ofertas por correo, y medir visitas y la eficacia de nuestros anuncios con cookies de Google y Meta. Puedes negarte desde el registro (la casilla de ofertas nunca está marcada), en cualquier momento desde tu perfil o el banner de cookies, o escribiendo a hola@mindresetmethod.com. Negarte no afecta al servicio.
4. Base legal
Ejecución del contrato (cuenta, reproducción, pagos, soporte); interés legítimo (seguridad y prevención de fraude); cumplimiento de obligaciones legales (fiscales); tu consentimiento para las ofertas por correo, la analítica y la publicidad; y tu consentimiento expreso para los datos de salud (datos personales sensibles conforme a la LFPDPPP, art. 9.2.a del RGPD y art. 11 I de la LGPD).
5. Encargados, destinatarios y transferencias internacionales
| Destinatario | País | Para qué | ¿Requiere tu consentimiento? |
|---|---|---|---|
| Microsoft Azure (Microsoft Corporation) | EE. UU. | Alojamiento, base de datos, almacenamiento del audio, monitoreo técnico (Application Insights). Encargado. | No |
| Azure Communication Services (Microsoft) | EE. UU. | Envío de correos transaccionales (confirmaciones, recordatorios que actives). Encargado. | No |
| Stripe | EE. UU. / Irlanda | Procesamiento de pagos y prevención de fraude en los pagos. | No |
| Zoho | EE. UU. / UE | Buzón de correo de soporte y privacidad. Encargado. | No |
| EE. UU. | Inicio de sesión con Google, solo si lo eliges; Google Analytics 4 y Google Ads, solo con cookies aceptadas. | Sí (analítica y anuncios) | |
| Meta Platforms | EE. UU. / Irlanda | Meta Pixel para medir anuncios, solo con cookies aceptadas. | Sí |
| Servicios push del navegador (Google FCM, Mozilla, Apple) | EE. UU. | Entregar las notificaciones que actives. | Sí (al activarlas) |
| Autoridades | — | Cuando una ley o una orden nos obligue. | No |
Nunca compartimos tus datos de salud, tu diario ni tu historial de escucha con Google, Meta ni anunciantes, y no vendemos tus datos. El responsable está en México y los datos se alojan en EE. UU. (región South Central de Azure). Las transferencias a encargados se amparan en contratos de encargo; para personas en la Unión Europea, en el Marco de Privacidad de Datos UE-EE. UU. y en Cláusulas Contractuales Tipo (Decisión 2021/914); para Brasil, en las cláusulas-padrão de la ANPD.
6. Conservación
- Datos de cuenta y de práctica: mientras la cuenta exista.
- Datos de salud: mientras la cuenta exista y tu consentimiento siga vigente. Si lo retiras o lo rechazas, los borramos de inmediato. El programa en el que estás inscrito se conserva mientras la cuenta exista, porque sin él no podemos darte el plan.
- Al eliminar tu cuenta borramos de inmediato tu diario, tus registros de salud y tus inscripciones. Conservamos los pedidos y pagos (producto comprado, importe, fecha y país) durante el plazo fiscal (5 años en México, CFF art. 30; 10 años para ventas a la UE si estamos registrados en OSS). No contienen tu diario ni tus registros de salud, pero el nombre del producto puede revelar el programa que compraste, por eso solo los usamos con fines fiscales, contables y de disputas de pago. Conservamos además la última versión de cada consentimiento, sin IP ni programa, como prueba legal.
- Identificadores técnicos de reproducción (hash de IP, agente de usuario, huella): 12 meses. Al eliminar tu cuenta se borran de inmediato; solo quedan los contadores de escucha (sesión y minutos), sin datos del dispositivo, para prevenir fraude y resolver disputas de pago.
- Correos de soporte: 24 meses.
7. Tus derechos (ARCO y equivalentes)
Puedes acceder a tus datos, rectificarlos, cancelarlos, oponerte a su tratamiento, pedir su portabilidad y revocar tu consentimiento. Desde tu perfil puedes hacerlo tú mismo: editar tus datos, descargar una copia (JSON), retirar el consentimiento de datos de salud (y borrarlos) y eliminar la cuenta.
Procedimiento: escribe a hola@mindresetmethod.com desde el correo de tu cuenta indicando tu nombre, el derecho que ejerces y, si aplica, qué datos y por qué. Si no escribes desde el correo de tu cuenta podremos pedirte que acredites tu identidad. Respondemos en un máximo de 20 días hábiles (México) o de un mes (UE); si resides en Brasil, la confirmación y el acceso completo en 15 días. Si procede, lo hacemos efectivo en los 15 días hábiles siguientes a la respuesta.
Si no quedas conforme, puedes acudir a la autoridad de protección de datos: en México, la Secretaría Anticorrupción y Buen Gobierno, autoridad garante conforme a la LFPDPPP; en la UE, la autoridad de tu país (por ejemplo la AEPD en España, la CNIL en Francia, la CNPD en Portugal o la de tu Land en Alemania); en Brasil, la ANPD; en el Reino Unido, la ICO.
8. Revocación del consentimiento y limitación del uso
Puedes retirar en cualquier momento el consentimiento de datos de salud (Perfil > Datos de salud), el de ofertas por correo (Perfil, o el enlace de baja de cada correo), el de cookies (configuración de cookies) y las notificaciones (Perfil > Recordatorios). La retirada no afecta a lo tratado antes.
9. Menores
El servicio es solo para mayores de 18 años; lo declaras al registrarte. Si detectamos una cuenta de un menor, la eliminaremos.
10. Seguridad
Cifrado en tránsito (TLS) y en reposo, contraseñas con hash, audio solo mediante tokens de corta duración, control de acceso por roles, registros de auditoría y bloqueo tras intentos fallidos. Si una vulneración afecta de forma significativa a tus derechos, te avisaremos sin demora por correo, con lo ocurrido, los datos afectados, lo que hemos hecho y lo que puedes hacer tú.
11. Cambios a este aviso
Versión vigente: 2026-11-10. Publicaremos aquí cada cambio con su fecha. Si el cambio es relevante (nuevas finalidades, nuevos datos sensibles o nuevos destinatarios), te avisaremos por correo y en la app y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.