Esta política explica qué datos personales recoge Mentup, por qué los recoge, con quién los comparte y qué derechos tienes. Se facilita conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 (« RGPD ») y al Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018.
La hemos escrito para que se entienda. Donde una palabra técnica es inevitable, la explicamos.
1. Quién es el responsable del tratamiento
Mentup Solutions
Via Romana 75 · 42028 Poviglio (RE) · Italia
N.º de IVA 03156100350
Correo electrónico: privacy@mentup.eu
PEC: mentup@pec.it
2. A quién se dirige Mentup
Mentup puede ser utilizada por personas que hayan cumplido 16 años.
Si tienes 16 o 17 años, para activar tu cuenta hace falta el consentimiento de un progenitor o de quien ejerza la patria potestad: sin ese consentimiento la cuenta permanece inactiva y no puedes usar el servicio. Cómo funciona se explica en el punto 6.
La ley italiana permitiría prestar el consentimiento al tratamiento de los datos ya a los 14 años (art. 8 RGPD y art. 2-quinquies del Código de privacidad italiano). Hemos elegido un umbral más alto por dos razones: Mentup trata datos de salud, y la suscripción es un contrato que un menor no puede celebrar por sí solo. El umbral de 16 años coincide con el previsto por el RGPD a falta de normas nacionales distintas, y con el vigente en Alemania y en los Países Bajos. Donde la ley de tu país prevea una edad superior, se aplica esa.
3. Qué datos recogemos
3.1 Datos que nos facilitas al crear la cuenta
Nombre, apellidos, dirección de correo electrónico, contraseña (que conservamos solo cifrada y que ninguno de nosotros puede leer), fecha de nacimiento, género, número de teléfono, idioma preferido, país y — si decides subirla — una imagen de perfil.
La fecha de nacimiento nos sirve para una razón concreta: determinar si eres menor de edad y poner en marcha el procedimiento de consentimiento parental.
3.2 Datos sobre tu bienestar — la parte más delicada
Usando Mentup registras:
- las acciones diarias que eliges y completas, en las cuatro áreas (familia, relaciones, crecimiento personal, salud);
- las anotaciones del diario;
- los desahogos de ansiedad y los desahogos de rabia, con sus valores;
- la valoración de satisfacción diaria, con las notas y las fotografías que decidas adjuntar;
- la entidad benéfica que eliges como destinataria de las donaciones generadas por tus acciones.
Estos son datos relativos a tu salud, y entran dentro de las « categorías especiales de datos personales » del art. 9 RGPD. Son los datos más protegidos que conoce el Reglamento, y los tratamos únicamente sobre la base de tu consentimiento explícito, que puedes retirar en cualquier momento (punto 5).
3.3 Datos del progenitor o tutor (solo para usuarios menores de edad)
Nombre, apellidos y dirección de correo electrónico del progenitor o tutor, recogidos con el único fin de solicitar, recibir y conservar la prueba del consentimiento.
3.4 Datos técnicos
Dirección IP, tipo de navegador o dispositivo (user agent) y fecha y hora en que prestaste o retiraste cada consentimiento. Los conservamos para poder demostrar, si es necesario, que un consentimiento se recabó efectivamente: es una obligación que el RGPD pone a nuestro cargo (art. 7.1).
3.5 Datos de pago
Mentup no ve ni conserva los datos de tu tarjeta. La suscripción se adquiere a través de Apple App Store, Google Play o — en el sitio web — a través de Stripe. Del proveedor recibimos solo la información necesaria para mantener activa tu suscripción: si está activa, cuándo vence, si se ha renovado o cancelado, y un identificador de la transacción.
3.6 Qué NO recogemos — y no es una formalidad
A la fecha de esta política, Mentup:
- no usa herramientas de analítica (ni Google Analytics, ni Firebase Analytics);
- no usa píxeles publicitarios ni SDK de atribución;
- no rastrea tu actividad en otras aplicaciones o sitios y no solicita el IDFA en iOS;
- no usa herramientas de informe de fallos;
- no elabora perfiles de los usuarios y no toma decisiones automatizadas que te afecten;
- no vende, no cede y no alquila tus datos a nadie;
- no usa tus datos emocionales con fines publicitarios, ni propios ni ajenos — y no lo hará: la publicidad segmentada basada en datos de categoría especial está prohibida de forma absoluta por el art. 26(3) del Reglamento de Servicios Digitales, incluso mediando consentimiento.
Si en el futuro cambia alguno de estos puntos, esta política se actualizará antes de que el cambio surta efecto, y se te pedirá un nuevo consentimiento donde proceda.
4. Por qué tratamos tus datos y sobre qué base jurídica
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta, permitirte iniciar sesión | 3.1 | Ejecución del contrato — art. 6.1.b |
| Permitirte usar las funciones de bienestar (acciones, diario, ansiedad, rabia, satisfacción, estadísticas) | 3.2 | Consentimiento explícito — art. 9.2.a |
| Verificar tu edad y recabar el consentimiento parental si eres menor | 3.1, 3.3 | Obligación legal — art. 6.1.c y art. 8 |
| Gestionar la suscripción, las renovaciones, los recibos y la asistencia | 3.1, 3.5 | Ejecución del contrato — art. 6.1.b |
| Mostrar tus datos al profesional sanitario que hayas indicado | 3.2 | Consentimiento explícito y específico — art. 9.2.a |
| Generar estadísticas agregadas y anónimas para tu empresa o tu centro educativo | 3.2 de forma agregada | Consentimiento explícito — art. 9.2.a |
| Registrar y conservar la prueba de los consentimientos | 3.4 | Obligación legal — art. 6.1.c |
| Enviarte comunicaciones de servicio (verificación del correo, avisos de seguridad, vencimientos de la suscripción) | 3.1 | Ejecución del contrato — art. 6.1.b |
| Enviarte comunicaciones promocionales sobre Mentup | Correo electrónico | Consentimiento — art. 6.1.a, revocable con un clic en cada mensaje |
| Garantizar la seguridad del servicio y prevenir abusos | 3.4 | Interés legítimo — art. 6.1.f |
| Defender un derecho en vía judicial | según el caso | Interés legítimo / art. 9.2.f |
Las comunicaciones de servicio no son publicidad y no pueden desactivarse mientras tengas una cuenta activa: sin ellas no podríamos decirte que tu suscripción está a punto de cobrarse o que alguien ha pedido restablecer tu contraseña.
5. El consentimiento a los datos de bienestar, y cómo se retira
El consentimiento a los datos del art. 9 es explícito, separado y específico: no está escondido en la aceptación de las Condiciones, no está marcado de antemano, y se refiere a una finalidad cada vez.
Puedes retirarlo en cualquier momento, desde los Ajustes de la aplicación, sin tener que explicar por qué y sin que te cueste nada. La retirada:
- tiene efecto inmediato para el futuro;
- no hace ilícito el tratamiento realizado hasta ese momento;
- interrumpe de inmediato la comunicación al profesional, a la empresa o al centro educativo, si la habías autorizado.
Hay que decirlo con honestidad: los datos de bienestar son el servicio. Al retirar ese consentimiento, las funciones de diario, estadísticas y seguimiento dejan de funcionar, y la cuenta queda limitada a las funciones básicas.
6. Si tienes 16 o 17 años
- En el momento del registro te pedimos el correo electrónico de un progenitor o de quien ejerza la patria potestad.
- Tu cuenta se crea pero permanece inactiva: no puedes iniciar sesión y no se recoge ningún dato de bienestar.
- Al progenitor le enviamos un mensaje con la solicitud de consentimiento y el enlace a esta política.
- Solo cuando el progenitor confirma se activa la cuenta.
- Si el consentimiento no llega en 30 días, la solicitud caduca y los datos recogidos hasta ese momento se eliminan.
El progenitor puede retirar el consentimiento en cualquier momento escribiendo a la dirección indicada en el punto 1, con la consecuencia de que la cuenta se desactiva y los datos se eliminan.
No hacemos publicidad a menores y no elaboramos perfiles de usuarios menores de edad con ninguna finalidad.
7. Con quién compartimos tus datos
No compartimos nada por defecto. Cada una de las comunicaciones de abajo se produce solo si eres tú quien la activa, y es revocable.
7.1 Con tu profesional (psicólogo, médico, coach)
Si vinculas tu cuenta a un profesional, este puede ver tus valoraciones de satisfacción diarias y su evolución, tus desahogos de ansiedad y de rabia — fecha, intensidad y también el texto que hayas escrito — y recibir un aviso si dejas de usar la aplicación.
- El diario sigue siendo tuyo: el profesional no lo ve.
- Hace falta un consentimiento explícito y específico, distinto de todos los demás.
- Cada acceso del profesional a tus datos queda registrado en un registro con fecha, hora, dirección IP y tipo de acceso.
- Puedes interrumpir la comunicación en cualquier momento, con efecto inmediato.
- Mentup muestra los datos al profesional: no los interpreta, no asigna puntuaciones clínicas y no sugiere cuándo intervenir.
7.2 Con tu empresa
Tu empresa no ve nunca tus datos individuales. Nunca. No es una promesa: es como está construido el sistema.
La empresa recibe únicamente la media de satisfacción de todos sus trabajadores y su evolución en el tiempo. Ningún dato por persona, por departamento o por grupo más pequeño que la empresa entera. La media se calcula solo si los trabajadores inscritos son al menos 3: con menos personas, un dato « agregado » seguiría siendo atribuible a alguien. Por la misma razón, una empresa solo puede activar Mentup con al menos 3 trabajadores. Además, puedes pedir quedar excluido también de la media.
Mentup y tu empresa son corresponsables del tratamiento conforme al art. 26 RGPD, sobre la base de un acuerdo escrito del que puedes pedir copia en la dirección indicada en el punto 1.
7.3 Con tu centro educativo
Vale la misma regla: el centro recibe solo datos agregados y anónimos — la satisfacción media y el número de desahogos registrados — por clase y para todo el centro, nunca por alumno. Un dato de clase se muestra solo si los alumnos inscritos en esa clase son al menos 3. La participación es voluntaria y no influye en modo alguno en la evaluación escolar. Para los alumnos menores de edad se aplica el procedimiento del punto 6.
7.4 Con nuestros proveedores
Véase el punto 8. Actúan como encargados del tratamiento y están vinculados por contrato conforme al art. 28 RGPD.
7.5 Con las autoridades
Solo si la ley lo impone y en la medida en que lo imponga.
7.6 Entidades benéficas
Las entidades destinatarias de las donaciones reciben la donación, no tus datos. No saben quién eres.
8. Los proveedores de los que nos servimos
| Proveedor | Para qué sirve | Dónde | Función |
|---|---|---|---|
| Netsons S.r.l. | Servidores de la aplicación y de la base de datos | UE (Italia) | Encargado, art. 28 |
| Netsons S.r.l. | Envío de los correos de servicio (SMTP) | UE (Italia) | Encargado, art. 28 |
| Apple — App Store | Compra y renovación de la suscripción en iOS | — | Responsable autónomo del pago |
| Google — Google Play | Compra y renovación de la suscripción en Android | — | Responsable autónomo del pago |
| Stripe | Pagos efectuados desde el sitio web | UE / EE. UU. | Encargado, art. 28 |
| RevenueCat | Comprobación de que la suscripción comprada en las tiendas está activa | EE. UU. | Encargado, art. 28 |
A los proveedores no les transmitimos nunca tus datos de bienestar. Reciben solo lo que su función necesita: un identificador de usuario y el estado de la suscripción.
9. Cookies y datos conservados en tu dispositivo
9.1 En nuestros sitios
El detalle de las cookies — nombre, finalidad, duración y titular de cada una — está en la Política de cookies. Hoy usamos una sola cookie, técnica. Si en el futuro tuviéramos que introducir cookies no técnicas, se instalarían solo tras tu consentimiento, que podrías modificar o retirar en cualquier momento.
9.2 En la aplicación
En la aplicación Mentup no hay cookies. Las cookies son una tecnología de la web y hablar de cookies en una aplicación nativa es técnicamente incorrecto. La aplicación conserva, en cambio, cierta información en tu dispositivo:
| Información | Para qué sirve | Dónde |
|---|---|---|
| Token de autenticación, identificador de usuario | Mantenerte conectado sin pedirte la contraseña cada vez que abres la aplicación | Almacén cifrado del sistema operativo |
| Idioma de la interfaz, país | Mostrarte la aplicación en el idioma correcto y las entidades benéficas de tu país | Memoria local de la aplicación |
| Preferencias de visualización | Recordar qué has cerrado u ocultado ya | Memoria local de la aplicación |
Todo esto queda en tu teléfono. Se borra desinstalando la aplicación o cerrando la sesión de la cuenta.
10. Cuánto tiempo conservamos los datos
| Dato | Conservación |
|---|---|
| Cuenta y datos del perfil | Durante toda la vida de la cuenta. Eliminados en un plazo de 30 días desde la solicitud de supresión |
| Datos de bienestar (diario, desahogos, valoraciones, fotos) | Como arriba: eliminados junto con la cuenta |
| Datos de la relación con un profesional sanitario | Duración de la relación y 10 años desde su fin, conforme a las obligaciones del ámbito sanitario |
| Registro de los accesos del profesional | 10 años |
| Prueba de los consentimientos (fecha, hora, IP, versión del documento) | 10 años desde la retirada o el fin |
| Datos en el marco de un programa de bienestar corporativo | Duración del programa; anonimizados en 90 días desde su fin, salvo obligaciones legales |
| Datos fiscales y contables de las suscripciones | 10 años, por obligación legal |
| Datos estadísticos agregados y anónimos | Sin límite: ya no permiten remontarse a una persona |
11. Tus derechos, y cómo se ejercen
En cualquier momento puedes:
- acceder a tus datos y obtener copia de ellos (art. 15);
- rectificarlos si son inexactos o incompletos (art. 16);
- suprimirlos (art. 17);
- limitar su tratamiento (art. 18);
- llevártelos a otra parte en un formato legible por máquina (art. 20) — en la aplicación encuentras la función « Descargar mis datos »;
- oponerte a los tratamientos basados en el interés legítimo (art. 21);
- retirar un consentimiento en cualquier momento (art. 7.3).
Cómo hacerlo. En los Ajustes de la aplicación encuentras la exportación y la supresión de la cuenta. También puedes escribir a la dirección indicada en el punto 1, y en el sitio web existe una página pública para pedir la supresión de la cuenta sin tener que iniciar sesión: mentup.eu/cancella-account.
Respondemos en un mes. Si la solicitud es compleja podemos tomarnos dos meses más, avisándote.
Si consideras que tus datos se tratan de forma incorrecta puedes presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it), o ante la autoridad del país en el que residas, y acudir a la vía judicial.
12. Cómo protegemos los datos
Comunicaciones cifradas (HTTPS/TLS); contraseñas conservadas solo como hash y nunca en claro; tokens de acceso guardados en el almacén cifrado del dispositivo; acceso a los datos limitado a las personas que realmente lo necesitan; cada acceso de un profesional registrado y conservado; copias de seguridad periódicas.
Ningún sistema es absolutamente seguro. Si se produjera una violación que conlleve un riesgo alto para tus derechos, te lo comunicaremos e informaremos a la autoridad de control en los plazos legales (arts. 33 y 34 RGPD).
13. Dónde se encuentran los datos
Los datos se conservan en servidores situados en la Unión Europea.
Algunos proveedores indicados en el punto 8 (Apple, Google, Stripe, RevenueCat) pueden tratar datos también fuera del Espacio Económico Europeo. En esos casos la transferencia se produce sobre la base de las garantías previstas en el Capítulo V del RGPD: decisión de adecuación o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Los datos de bienestar no salen de la Unión Europea.
14. Modificaciones de esta política
Si la modificamos, publicamos la nueva versión en esta página con una nueva fecha y un nuevo número de versión. Cuando el cambio es relevante — nuevas finalidades, nuevos destinatarios, nuevas herramientas de medición — te lo comunicamos antes de que surta efecto, y donde haga falta te pedimos un nuevo consentimiento.
Las versiones anteriores siguen disponibles a petición.
Esta política está redactada en italiano. En caso de discrepancia entre la versión italiana y una traducción, prevalece la versión italiana.