Política de Privacidad y Tratamiento de Datos Personales

2.1. De los Consultantes (Pacientes)

Para utilizar el servicio de emparejamiento, el Consultante debe proporcionar ciertos datos mínimos:

• Datos de identificación y contacto: Nombre de pila y número de teléfono (WhatsApp). Opcionalmente, correo electrónico para comunicaciones adicionales con Mindari.
• Edad: Edad declarada (no fecha de nacimiento) para verificar mayoría de edad y adecuar las recomendaciones.
• Género (opcional): Identidad de género, proporcionada voluntariamente, para personalizar el emparejamiento con profesionales.
• Disponibilidad horaria: Preferencia de horarios (mañanas, tardes, noches, fines de semana) para compatibilidad de agenda.
• Datos sensibles (salud y bienestar): Información sobre estado emocional, motivos de consulta, síntomas percibidos y preferencias terapéuticas, de forma voluntaria durante el triaje.
• Comprobante de anticipo: Imagen del comprobante de pago (captura de Yape, Plin o transferencia) subida voluntariamente para facilitar la coordinación con el psicólogo seleccionado. Mindari almacena temporalmente la imagen y la muestra al psicólogo; no verifica ni valida el pago.

La autenticación en la Plataforma se realiza exclusivamente a través de Google OAuth. Al iniciar sesión, el Usuario es redirigido a los servicios de Google para verificar su identidad. Mindari recibe únicamente el nombre, correo electrónico y fotografía de perfil asociados a la cuenta de Google. El Usuario debe consultar la política de privacidad de Google para conocer el tratamiento que Google da a sus datos durante el proceso de autenticación.

Mindari no recopila datos bancarios ni de tarjetas de crédito de los Consultantes, ya que el pago de las sesiones se realiza externamente y de manera directa entre el Consultante y el Psicólogo.

2.2. De los Profesionales (Psicólogos)

Mindari recopila y trata datos personales de los Psicólogos registrados en la plataforma:

• Datos de identificación: Nombre completo, documento de identidad (DNI/CE), número de colegiatura (C.P.S.P.).
• Datos profesionales: Especialidad, enfoques terapéuticos, trayectoria, experiencia profesional y la información de perfil que el Profesional decida mostrar.
• Datos de medios de cobro: Enlace o código QR de pago (Yape, Plin u otros) proporcionados para que el Consultante reserve o pague directamente la sesión.
• Datos de uso de la plataforma: Información sobre recargas de crédito ("monedas"), incluyendo número de monedas acreditadas, fechas de recarga y estado de las mismas. Mindari no almacena números de cuenta bancaria, números de tarjeta de crédito ni otros datos financieros sensibles del Profesional.
• Tokens de notificaciones push: Datos técnicos del navegador (endpoint, claves de cifrado) para el envío de notificaciones sobre nuevas derivaciones, previa autorización del profesional.
• Métricas de rendimiento: Tasa de aceptación de derivaciones, tiempo promedio de respuesta e historial de actividad en la plataforma, utilizados para mantener la calidad del servicio.

Mindari puede enviar notificaciones push a los Profesionales que lo autoricen, a través de su navegador web, para informar sobre nuevas derivaciones y actividad relevante. Para ello, se almacenan datos técnicos de suscripción (endpoint del navegador y claves de cifrado). El Profesional puede revocar esta autorización en cualquier momento desde la configuración de su navegador.

Para Consultantes (Pacientes)

1. Emparejamiento (Match): Procesar sus respuestas mediante algoritmos para encontrar profesionales compatibles.
2. Conexión: Transferir su número de WhatsApp y un breve resumen del motivo de consulta al Psicólogo seleccionado para que este inicie el contacto y asuma el caso.
3. Anonimización: Convertir los datos sensibles en estadísticas disociadas (sin nombre) tras cerrar el proceso de conexión.

Para Profesionales (Psicólogos)

1. Validación: Verificar la identidad y habilitación profesional en el Colegio de Psicólogos del Perú.
2. Exhibición: Mostrar el perfil profesional y el medio de cobro (por ejemplo, código QR) a los Consultantes compatibles para facilitar la reserva directa de sesiones.
3. Gestión de recargas: Registrar y administrar las recargas de crédito ("monedas") que permiten mantener el perfil activo y recibir derivaciones a través de la plataforma. Las recargas se realizan mediante pagos externos a Mindari, fuera de la plataforma; Mindari solo registra el saldo y las fechas correspondientes.

5.1. Transferencia nacional (a los Psicólogos)

Mindari transferirá los datos de contacto y motivo de consulta del paciente al Psicólogo seleccionado. Esta transferencia se realiza bajo un Acuerdo de Tratamiento de Datos que el Psicólogo acepta obligatoriamente como requisito previo para activar su perfil y recibir derivaciones. Dicho acuerdo establece que los datos del Consultante se usarán exclusivamente para la coordinación y prestación de servicios psicológicos, prohíbe su almacenamiento, difusión o uso para fines distintos, y exige su eliminación si la coordinación no se concreta.

Delimitación de responsabilidad: Una vez transferidos los datos al Psicólogo, este actúa como Titular independiente de su propio banco de datos en el marco de su práctica privada, asumiendo la responsabilidad legal y ética del secreto profesional conforme a la Ley N° 29733 y al Código de Ética del Colegio de Psicólogos del Perú. Mindari sigue siendo responsable del tratamiento de los datos que permanecen en sus propios bancos de datos, en los términos de esta Política.

5.2. Encargados de tratamiento (proveedores tecnológicos)

Mindari utiliza proveedores externos que actúan como Encargados de Tratamiento, procesando los datos siguiendo instrucciones de Mindari y sin utilizarlos para fines propios.

El Usuario autoriza el flujo transfronterizo de sus datos a servidores ubicados fuera del Perú para los siguientes servicios:

• Supabase, Inc. — Alojamiento de bases de datos y almacenamiento de archivos. Los servidores se encuentran en Estados Unidos.
• Anthropic, Inc. — Procesamiento de Inteligencia Artificial para el triaje conversacional y el emparejamiento. Los datos se procesan en servidores en Estados Unidos.
• Vercel, Inc. — Alojamiento web y distribución de contenido (CDN). Los servidores pueden estar en múltiples regiones.
• Sentry (Functional Software, Inc.) — Monitorización de errores técnicos. Los identificadores de usuario se anonimizan mediante transformación irreversible (hash) antes de ser transmitidos, de modo que no es posible vincular los registros de error con una persona identificable. Sentry puede recibir además datos técnicos de sesión para diagnóstico de fallos.
• Resend, Inc. — Envío de correos electrónicos transaccionales (invitaciones, notificaciones). Recibe nombre y correo del destinatario.
• Google LLC — Autenticación de usuarios (Google OAuth) y analítica web (Google Analytics). Al iniciar sesión, el Usuario es redirigido a Google para autenticarse; Google puede registrar esta actividad según sus propias políticas. Google Analytics recopila datos de navegación anonimizados.

Nota sobre IA: Mindari procura configuraciones y proveedores que limiten el uso de datos personales exclusivamente a la prestación del servicio, evitando el uso de datos para el entrenamiento de modelos públicos siempre que sea técnicamente posible.

5.3. Independencia financiera del servicio de terapia

Mindari no actúa como intermediario financiero ni procesador de pagos entre el Consultante y el Psicólogo respecto a los honorarios de las sesiones de terapia.

El pago por los servicios psicológicos es una transacción privada y externa realizada directamente entre el Consultante y el Profesional (por ejemplo, escaneando el código QR que el Profesional haya publicado en su perfil, o mediante otros medios de pago directos acordados).

Mindari puede almacenar temporalmente la imagen del comprobante de anticipo subida por el Consultante, con el único fin de exhibirla al Psicólogo seleccionado para facilitar la coordinación. Mindari no verifica, valida ni controla dichos pagos.

Mindari no tiene acceso al detalle de dichas transacciones, no emite comprobantes de pago por servicios de salud ni gestiona reembolsos relacionados con la terapia.