Política de privacidad

Última actualización: 11 de octubre de 2026 · Versión 1.0

Disponibilidad. Mentefy está disponible por ahora solo en español; la versión en inglés del servicio aún no está disponible. Estas políticas se ofrecen también en inglés únicamente como cortesía y, si hubiera diferencias, prevalece la versión en español. Además, Mentefy no está dirigido actualmente a personas ubicadas en la Unión Europea ni en el Espacio Económico Europeo.

Esta política explica qué datos personales trata Mentefy, para qué, con qué base, quién puede verlos y qué derechos tienes. Funciona como aviso de privacidad conforme a la legislación mexicana y, como buena práctica, sigue los principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Está escrita para que se entienda; si algo no queda claro, escríbenos.

1. Quién es el responsable

Responsable del tratamiento: Ricardo Aceves Aguilar, persona física.
Domicilio: Guadalajara, Jalisco, México.
Contacto de privacidad: privacidad@mentefy.com
Servicio: Mentefy, disponible en www.mentefy.com (sitio informativo) y app.mentefy.com (aplicación).

2. A quién va dirigido

Mentefy es solo para personas mayores de 18 años. Si descubrimos que una cuenta pertenece a una persona menor de edad, la eliminaremos.

3. Qué datos tratamos

Categoría	Qué incluye
Cuenta	Correo electrónico, rol dentro de la plataforma, fecha de alta y, si eres creador de contenido, tu alias público. Tu contraseña la gestiona el proveedor de autenticación y se guarda protegida (no podemos verla).
Uso del servicio	Tus respuestas a los dilemas, las justificaciones y reflexiones que escribes con tus propias palabras, el mapeo que resulta de ellas, tu progreso e historial. También las reflexiones que escribas en el módulo emocional (eMe Life).
Perfiles de seguimiento	Si usas esta función: el nombre o alias de una persona (real) o de un personaje de ficción que tú registras, y las observaciones que escribes sobre ella.
Accesos que compartes	Si concedes acceso a tu mapeo a otra persona: el correo de esa persona y el estado del acceso.
Pagos	Cuando se active el cobro de la suscripción, el procesamiento lo hace Stripe. Nosotros recibimos el estado de tu suscripción, no el número de tu tarjeta.
Comunicaciones	Los correos que nos envías y, si nos escribes por WhatsApp, esa conversación.
Datos técnicos	Dirección IP, tipo de dispositivo y navegador, y registros del servidor necesarios para mantener el sitio y su seguridad.
Analítica y preferencias	Si la aceptas, datos de uso mediante cookies de analítica. Guardamos también tu decisión sobre cookies. Ver la Política de cookies.

4. Información sensible: ten cuidado con lo que escribes

Mentefy no te pide datos de salud, religión, orientación sexual, origen étnico ni creencias políticas. Pero tus justificaciones y reflexiones son texto libre, y podrías mencionar algo así sin querer. Por eso:

Te recomendamos no incluir ese tipo de información sobre ti ni, sobre todo, sobre otras personas.
Si decides incluirla sobre ti, nos das tu consentimiento explícito para tratarla con el único fin de ofrecerte el servicio (tu mapeo e historial). Puedes retirarlo borrando ese contenido o eliminando tu cuenta.
No registres en perfiles de seguimiento datos sensibles de terceros ni de menores de edad.

5. Para qué usamos tus datos y con qué base

Finalidad	Base legal
Crear y gestionar tu cuenta, autenticarte y prestarte el servicio (dilemas, mapeo, historial, reflexiones emocionales, seguimiento de personas, accesos compartidos)	Ejecución del contrato
Enviarte correos del servicio (restablecer contraseña, avisos de tu cuenta)	Ejecución del contrato
Cobrar la suscripción y cumplir obligaciones de facturación	Contrato y obligación legal
Mantener la seguridad, prevenir abusos y corregir errores	Interés legítimo
Mejorar el producto con datos agregados o anonimizados (que no te identifican)	Interés legítimo
Medir el uso del sitio con analítica	Tu consentimiento (puedes retirarlo en cualquier momento)
Mostrar tus respuestas a otros usuarios, solo si tú lo eliges	Tu consentimiento (puedes volver a hacerlas privadas)
Atender tus solicitudes de derechos y cumplir la ley	Obligación legal

Finalidades necesarias: las cinco primeras. Sin ellas no podemos darte el servicio. Finalidades no necesarias: analítica y publicación de tus respuestas; puedes negarte o limitarlas sin perder el acceso a Mentefy.

Lo que no hacemos:

No vendemos tus datos ni los usamos para publicidad.
No tomamos decisiones automatizadas que te afecten legalmente.
Hoy no usamos inteligencia artificial para analizar tus respuestas. Si en el futuro lo hiciéramos, te avisaremos antes y actualizaremos esta política.

6. Quién puede ver tus datos

Tus respuestas y justificaciones: solo tú. Se muestran a otros usuarios únicamente si tú eliges hacerlas públicas, y entonces las ven otros usuarios de la plataforma.
Tu mapeo: es privado. Solo lo ve otra persona si tú le concedes acceso, y puedes revocarlo cuando quieras.
Perfiles de seguimiento y tus observaciones: solo quien los creó. No los revisamos, no intentamos vincularlos con personas reales y están protegidos con controles de acceso a nivel de base de datos. Solo podríamos acceder de forma excepcional por una obligación legal o por un incidente de seguridad.
Datos de cuenta y datos agregados: los usamos para operar el servicio y entender su funcionamiento general. No leemos el contenido de tus respuestas privadas.

7. Con quién compartimos datos

Usamos proveedores que tratan datos por encargo nuestro, bajo acuerdos que les prohíben usarlos para otros fines:

Proveedor	Para qué	País de tratamiento
Netlify	Alojamiento del sitio y de la aplicación	Estados Unidos
Supabase	Base de datos y autenticación de cuentas	Estados Unidos (región us-west-2, Oregón)
Resend	Envío de correos del servicio	Estados Unidos
Stripe	Cobro de la suscripción (cuando se active)	Estados Unidos y otros países
Google (Analytics)	Analítica de uso, solo si aceptas las cookies de analítica	Estados Unidos
WhatsApp (Meta)	Si decides contactarnos por WhatsApp, esa conversación se rige además por sus propias condiciones	Según sus condiciones

También podemos comunicar datos a autoridades cuando una ley o una orden válida lo exija.

8. Transferencias internacionales

Tus datos pueden tratarse en Estados Unidos y en otros países distintos al tuyo, incluidos países que no tienen el mismo nivel de protección que la Unión Europea o México. Cuando ocurre, nos apoyamos en las garantías que ofrecen nuestros proveedores, como cláusulas contractuales tipo u otros mecanismos reconocidos por la ley, para que tus datos mantengan un nivel de protección adecuado.

9. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa y hasta dos años después de tu última actividad o del cierre de la cuenta.
Puedes eliminar tu cuenta tú mismo en cualquier momento desde Mi cuenta → Eliminar mi cuenta (te pedimos tu contraseña). Se borra de forma definitiva tu cuenta y todo lo ligado a ella. Si tienes dilemas creados que otras personas ya respondieron, la app no puede completar el borrado sola: escríbenos y lo resolvemos contigo.
Si pides eliminar tu cuenta por correo, borramos o anonimizamos tus datos en un plazo máximo de 20 días hábiles, salvo lo que la ley nos obligue a conservar (por ejemplo, registros de facturación).
Las copias de seguridad pueden conservar los datos durante un tiempo limitado, hasta que se sobrescriban en el ciclo normal.

10. Tus derechos

Tienes derecho a:

Acceder a tus datos y recibir una copia.
Rectificar los que sean inexactos.
Cancelar o suprimir tus datos (eliminar tu cuenta).
Oponerte a ciertos usos y limitar el tratamiento.
Portabilidad: recibir tus datos en un formato común.
Retirar tu consentimiento en cualquier momento, sin que afecte a lo anterior.

Cómo ejercerlos: escribe a privacidad@mentefy.com desde el correo de tu cuenta, indicando en el asunto qué quieres hacer (por ejemplo, "Eliminar mi cuenta" o "Acceder a mis datos"). Podemos pedirte confirmar tu identidad. Respondemos en un máximo de 20 días hábiles, sin costo.

Quejas: si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. En la Unión Europea, la autoridad de tu Estado miembro; en México, la autoridad competente en materia de protección de datos personales.

11. Cómo protegemos tus datos

Usamos conexiones cifradas (HTTPS), contraseñas protegidas, controles de acceso por usuario en la base de datos y roles con permisos limitados. Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te avisaremos y notificaremos a la autoridad cuando la ley lo exija.

12. Cookies

Usamos cookies necesarias y, solo con tu permiso, cookies de analítica. Todos los detalles están en la Política de cookies.

13. Cambios en esta política

Si cambiamos esta política de forma importante, lo avisaremos en el sitio o por correo antes de que aplique, y actualizaremos la fecha y la versión de arriba.

14. Contacto

privacidad@mentefy.com · Guadalajara, Jalisco, México.

Privacy Policy

Last updated: October 11, 2026 · Version 1.0

Availability. Mentefy is currently available in Spanish only; the English version of the service is not yet available. These policies are also offered in English solely as a courtesy and, if there are any differences, the Spanish version prevails. In addition, Mentefy is not currently directed at people located in the European Union or the European Economic Area.

This policy explains what personal data Mentefy processes, why, on what legal basis, who can see it and what rights you have. It works as a privacy notice under Mexican law and, as good practice, follows the principles of the European Union's General Data Protection Regulation (GDPR). It is written to be understood; if anything is unclear, write to us.

1. Who is responsible

Data controller: Ricardo Aceves Aguilar, an individual.
Address: Guadalajara, Jalisco, Mexico.
Privacy contact: privacidad@mentefy.com
Service: Mentefy, available at www.mentefy.com (information site) and app.mentefy.com (application).

2. Who this is for

Mentefy is only for people aged 18 or over. If we find that an account belongs to a minor, we will delete it.

3. What data we process

Category	What it includes
Account	Email address, role on the platform, sign-up date and, if you are a content creator, your public alias. Your password is handled by the authentication provider and stored protected (we cannot see it).
Use of the service	Your answers to dilemmas, the justifications and reflections you write in your own words, the resulting map, and your progress and history. Also the reflections you write in the emotional module (eMe Life).
Tracking profiles	If you use this feature: the name or alias of a (real) person or fictional character that you register, and the observations you write about them.
Access you share	If you grant someone access to your map: that person's email and the status of the access.
Payments	When subscription billing is enabled, Stripe processes the payment. We receive your subscription status, not your card number.
Communications	Emails you send us and, if you write to us on WhatsApp, that conversation.
Technical data	IP address, device and browser type, and the server logs needed to keep the site running and secure.
Analytics and preferences	If you accept, usage data through analytics cookies. We also store your cookie decision. See the Cookie Policy.

4. Sensitive information: be careful what you write

Mentefy does not ask you for health, religion, sexual orientation, ethnic origin or political belief data. But your justifications and reflections are free text, and you might mention something like that without meaning to. Therefore:

We recommend that you do not include this kind of information about yourself or, above all, about other people.
If you choose to include it about yourself, you give us your explicit consent to process it solely to provide you with the service (your map and history). You can withdraw it by deleting that content or deleting your account.
Do not record sensitive data about third parties or about minors in tracking profiles.

5. What we use your data for and on what legal basis

Purpose	Legal basis
Creating and managing your account, authenticating you and providing the service (dilemmas, map, history, emotional reflections, people tracking, shared access)	Performance of a contract
Sending you service emails (password reset, account notices)	Performance of a contract
Charging the subscription and meeting billing obligations	Contract and legal obligation
Keeping the service secure, preventing abuse and fixing errors	Legitimate interest
Improving the product with aggregated or anonymized data (which does not identify you)	Legitimate interest
Measuring site usage with analytics	Your consent (you can withdraw it at any time)
Showing your answers to other users, only if you choose to	Your consent (you can make them private again)
Handling your rights requests and complying with the law	Legal obligation

Necessary purposes: the first five. Without them we cannot provide the service. Non-necessary purposes: analytics and publishing your answers; you can refuse or limit them without losing access to Mentefy.

What we do not do:

We do not sell your data or use it for advertising.
We do not make automated decisions that legally affect you.
Today we do not use artificial intelligence to analyze your answers. If we did in the future, we would tell you beforehand and update this policy.

6. Who can see your data

Your answers and justifications: only you. They are shown to other users only if you choose to make them public, and then other users of the platform can see them.
Your map: private. Another person sees it only if you grant them access, and you can revoke it at any time.
Tracking profiles and your observations: only the person who created them. We do not review them, we do not try to link them to real people, and they are protected by database-level access controls. We could only access them exceptionally because of a legal obligation or a security incident.
Account data and aggregated data: we use them to operate the service and understand how it works overall. We do not read the content of your private answers.

7. Who we share data with

We use providers that process data on our behalf, under agreements that forbid them from using it for other purposes:

Provider	Purpose	Country of processing
Netlify	Hosting of the site and the application	United States
Supabase	Database and account authentication	United States (region us-west-2, Oregon)
Resend	Sending service emails	United States
Stripe	Subscription billing (when enabled)	United States and other countries
Google (Analytics)	Usage analytics, only if you accept analytics cookies	United States
WhatsApp (Meta)	If you contact us on WhatsApp, that conversation is also governed by their own terms	Per their terms

We may also disclose data to authorities when a law or a valid order requires it.

8. International transfers

Your data may be processed in the United States and in other countries different from yours, including countries that do not offer the same level of protection as the European Union or Mexico. When this happens, we rely on the safeguards our providers offer, such as standard contractual clauses or other mechanisms recognized by law, so that your data keeps an adequate level of protection.

9. How long we keep your data

While your account is active and for up to two years after your last activity or account closure.
You can delete your account yourself at any time from My account → Delete my account (we ask for your password). Your account and everything tied to it are permanently deleted. If you have created dilemmas that other people have already answered, the app cannot complete the deletion on its own: write to us and we will resolve it with you.
If you ask us by email to delete your account, we delete or anonymize your data within a maximum of 20 business days, except for what the law requires us to keep (for example, billing records).
Backups may keep the data for a limited time until they are overwritten in the normal cycle.

10. Your rights

You have the right to:

Access your data and receive a copy.
Rectify inaccurate data.
Cancel or erase your data (delete your account).
Object to certain uses and restrict processing.
Portability: receive your data in a common format.
Withdraw your consent at any time, without affecting what was done before.

How to exercise them: write to privacidad@mentefy.com from your account email, stating in the subject what you want to do (for example, "Delete my account" or "Access my data"). We may ask you to confirm your identity. We reply within a maximum of 20 business days, free of charge.

Complaints: if you believe we are not handling your data properly, you can complain to the data protection authority of your country. In the European Union, the authority of your Member State; in Mexico, the authority competent for personal data protection.

11. How we protect your data

We use encrypted connections (HTTPS), protected passwords, per-user access controls in the database and roles with limited permissions. No system is infallible. If a breach affecting your data occurred, we will tell you and notify the authority when the law requires it.

12. Cookies

We use necessary cookies and, only with your permission, analytics cookies. All the details are in the Cookie Policy.

13. Changes to this policy

If we change this policy in a significant way, we will notify you on the site or by email before it applies, and we will update the date and version above.

14. Contact

privacidad@mentefy.com · Guadalajara, Jalisco, Mexico.