Política de Privacidad

1. Recopilación de Datos

Recopilamos los siguientes tipos de información:

• Información de la cuenta: Nombre y dirección de correo electrónico. Inicias sesión con Google o con un código de un solo uso enviado a tu correo; no se guarda ninguna contraseña.
• Datos de decisión: Matrices de decisión, pesos de los criterios y parámetros de análisis que carga o configura.
• Datos de uso: Funciones utilizadas, análisis ejecutados y marcas de tiempo, registrados en nuestros propios registros para operar y proteger el servicio.
• Datos técnicos: Tipo de navegador, información del dispositivo, dirección IP y preferencias de idioma.

2. Cómo Usamos Sus Datos

• Para proporcionar, mantener y mejorar la plataforma DecisionMind.
• Para procesar sus análisis MCDM y generar resultados reproducibles.
• Para autenticar su identidad y administrar su cuenta.
• Para enviar notificaciones de servicio esenciales (por ejemplo, finalización de análisis, alertas de seguridad).
• Para realizar investigaciones anonimizadas y agregadas sobre patrones de uso de la metodología MCDM.

3. Almacenamiento y Seguridad de Datos

Tus datos se almacenan en una base de datos PostgreSQL en servidores operados por SciMind, donde también se ejecuta la aplicación. Aplicamos medidas de seguridad estándar del sector, entre ellas:

• Cifrado en reposo y en tránsito (TLS 1.3).
• Aislamiento de datos: cada consulta se limita a su cuenta y, además, la base de datos está cerrada al acceso directo mediante políticas de seguridad a nivel de fila (RLS).
• Auditorías de seguridad periódicas y escaneo de vulnerabilidades de dependencias.
• Copias de seguridad automatizadas con capacidades de recuperación a un punto en el tiempo.

4. Servicios de Terceros

Utilizamos los siguientes servicios de terceros:

Google

Inicio de sesión con Google, si lo eliges.

Google (Gemini API)

Modelo de lenguaje del asistente de análisis: recibe tus mensajes y los datos del análisis actual que la respuesta necesita (como nombres de criterios, métodos elegidos y resultados). El tratamiento puede realizarse fuera de Türkiye.

OpenRouter

Vía alternativa a los modelos de lenguaje para el mismo asistente; puede transmitir una solicitud a proveedores de modelos como Anthropic o Google. El tratamiento se realiza fuera de Türkiye.

Envío de correo

Entrega los códigos de inicio de sesión y los correos del servicio a tu dirección (Resend o el servicio SMTP que configure SciMind).

Sentry

Monitorización de errores: informes técnicos de errores, enviados sin tu nombre ni tu correo.

Alojamiento

Los servidores y la base de datos que ejecutan DecisionMind, operados por SciMind.

Cloudflare

Resolución de nombres de dominio (DNS).

Plataforma DecisionMind

Planes, pagos y facturas. Los procesadores de pago los contrata la plataforma, no este producto; este producto solo lee tu plan.

No vendemos, alquilamos ni comercializamos su información personal a terceros.

Algunos de estos proveedores, en particular los de modelos de lenguaje, tratan datos fuera de Türkiye. Estas transferencias se realizan solo con el fin indicado y conforme al artículo 9 de la Ley turca de Protección de Datos Personales (KVKK) y, cuando sea aplicable, al capítulo V del RGPD. El Aviso Informativo KVKK ofrece los detalles.

5. Cookies y Almacenamiento Local

DecisionMind utiliza un mínimo de cookies y almacenamiento local del navegador estrictamente para fines funcionales: tokens de autenticación de sesión, preferencia de tema (dm:theme) y preferencia de idioma (dm:locale). No utilizamos herramientas de analítica, publicidad ni seguimiento de terceros; las visitas se cuentan con nuestro propio contador sin cookies, descrito en la Política de cookies.

6. Sus Derechos

Usted tiene derecho a:

• Acceder a sus datos personales y descargar su historial de análisis.
• Rectificar información personal inexacta.
• Eliminar su cuenta y todos los datos asociados de forma permanente.
• Exportar sus matrices de decisión y resultados en formatos estándar (CSV, PDF).
• Retirar el consentimiento para el procesamiento opcional de datos en cualquier momento.

Si se encuentra en el Espacio Económico Europeo (EEE), usted tiene derechos adicionales bajo el GDPR, incluyendo el derecho a la portabilidad de los datos y el derecho a presentar una queja ante una autoridad supervisora.

Cuando eliminas tu cuenta, tus datos se borran con ella. Quedan dos cosas: los registros que la ley nos obliga a conservar, como las facturas, y una forma resumida e irreversible (hash) de tu correo con el número de análisis gratuitos usados, que se guarda para que el plan gratuito no pueda volver a obtenerse registrándose de nuevo.

7. Contacto

Para consultas relacionadas con la privacidad, solicitudes de datos o inquietudes, por favor contáctenos en:

Nuestro objetivo es responder a todas las consultas de privacidad en un plazo de 30 días.