Política de Privacidad

Última actualización: 23 de mayo de 2026 · Versión 1.0

Resumen en una frase: HeroMind nunca vende datos. Los menores nunca crean cuenta. Solo el padre/madre/tutor adulto consiente. No mostramos anuncios. Tus datos viajan a US (Firebase, OpenAI) con SCC y cifrado. Puedes exportar o borrar todo cuando quieras.

1. Quiénes somos

HeroMind S.A.S. (en proceso de constitución en Colombia) es la responsable del tratamiento de los datos personales recolectados a través de la aplicación HeroMind (PWA, iOS, Android) y su sitio web getheromind.com.

Contacto: hola@getheromind.com

2. Marco regulatorio

Esta política cumple con:

GDPR (Reglamento UE 2016/679) y LOPDGDD (España)
COPPA (USA) para datos de menores de 13 años
LGPD (Brasil)
Ley 1581/1377 de 2012 (Colombia)
LFPDPPP (México)
Ley 25.326 (Argentina) y Ley 19.628/21.719 (Chile)

3. Qué datos recolectamos

3.1 Del adulto (padre/madre/tutor)

Email y contraseña (hash).
Nombre y rol (Padre/Madre/Tutor).
Token de notificaciones push (FCM).
Información de pago (procesada exclusivamente por Stripe; nunca almacenamos números de tarjeta).
Idioma y región para localización.

3.2 Del menor (héroe)

Nombre (o alias) que ingresa el adulto.
Edad o fecha de nacimiento.
Género (masculino/femenino).
PIN de 4 dígitos para entrar al perfil.
Misiones completadas, XP, monedas, racha, nivel.
Pulso emocional diario (escala 1-5).
Respuestas al test DISC (si lo realiza).
Evidencias de misiones (fotos opcionales que el adulto puede revisar; se borran al aprobar/rechazar).

NO recolectamos del menor: email, teléfono, ubicación geográfica, contactos, mensajes con terceros, fotos personales, datos biométricos, ni identificadores de dispositivo persistentes.

4. Consentimiento parental

Al crear una cuenta, el adulto declara expresamente que es el padre, madre o tutor legal del menor que agrega y consiente al tratamiento de sus datos para los fines descritos en esta política. Este consentimiento queda registrado con timestamp en nuestros sistemas y puede ser revocado en cualquier momento.

5. Finalidad del tratamiento

Finalidad	Base legal
Prestar el servicio de gamificación de hábitos	Ejecución de contrato
Personalizar misiones con IA	Consentimiento
Análisis de bienestar (pulso, racha)	Consentimiento
Enviar notificaciones push	Consentimiento
Procesar pagos y suscripciones	Ejecución de contrato
Comunicaciones de servicio	Interés legítimo
Análisis estadístico anonimizado	Interés legítimo

6. Sub-procesadores

Compartimos datos con los siguientes proveedores, todos con DPA firmado y SCC para transferencias internacionales:

Proveedor	Función	Servidor
Google Firebase	Auth, base de datos, hosting, push	Estados Unidos
OpenAI	Generación IA (pseudonimizada, sin PII del menor)	Estados Unidos
Stripe	Procesamiento de pagos	EU/US
Apple App Store / Google Play	Distribución de la app	US/IE
Hostinger	Hosting del sitio web	EU/US
Google Analytics (GA4)	Análisis estadístico (sólo landing)	US

OpenAI no entrena ni retiene logs con nuestras peticiones (configuración Zero Data Retention activada).

7. Cuánto tiempo guardamos los datos

Dato	Retención
Cuenta activa	Mientras la cuenta esté activa
Cuenta inactiva > 24 meses	Borrado tras aviso 30 días antes
Evidencias (fotos)	Hasta aprobación o rechazo (máx 7 días)
Datos de menores tras cierre de cuenta	90 días grace, luego borrado total
Logs de servidor	90 días
Backups	30 días

8. Tus derechos

Tienes derecho a:

Acceder a tus datos y los de tus hijos.
Rectificar información incorrecta.
Borrar tu cuenta y los datos asociados (derecho al olvido).
Portabilidad: descargar todos tus datos en formato JSON.
Oponerte a tratamientos basados en interés legítimo.
Revocar el consentimiento en cualquier momento.
Presentar reclamación ante la autoridad de control de tu país.

Para ejercer estos derechos, escribe a hola@getheromind.com. Responderemos en máximo 30 días naturales.

9. Seguridad

Cifrado en tránsito (HTTPS) y en reposo (Firestore + GCS encryption at rest).
Autenticación con tokens Firebase Auth + PIN de 4 dígitos.
Reglas de seguridad granulares en Firestore: cada familia solo accede a sus propios datos.
Auditorías periódicas de seguridad.
Plan de respuesta a incidentes con notificación en <72h según GDPR.

10. Cookies y tecnologías similares

Usamos cookies funcionales (sesión, idioma) y, en la landing pública, cookies analíticas (Google Analytics 4) tras consentimiento explícito. Ver Política de Cookies.

11. Cambios a esta política

Notificaremos cualquier cambio material por email a los usuarios registrados con al menos 30 días de antelación. La fecha de "Última actualización" en la parte superior siempre refleja la versión vigente.

12. Contacto

HeroMind S.A.S.
Email: hola@getheromind.com
Privacidad/DPO: privacidad@getheromind.com
Web: getheromind.com