Política de Privacidad

Última actualización: 10 de febrero de 2026

Alston Analytics, operando como MindCast (“nosotros,” “nuestro” o “nos”), respeta tu privacidad y se compromete a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestra plataforma de aprendizaje por audio con IA en mindcast.fm (el “Servicio”).

1. Información que Recopilamos

1.1 Información de la Cuenta

Cuando inicias sesión con Google OAuth, recibimos y almacenamos:

• Nombre completo y dirección de correo electrónico
• URL de foto de perfil (opcional, proporcionada por Google)
• Identificador de cuenta de Google (usado exclusivamente para autenticación)

No recibimos ni almacenamos tu contraseña de Google. La autenticación se maneja completamente a través del protocolo OAuth 2.0 de Google.

1.2 Contenido Generado por el Usuario

Al usar el Servicio, puedes crear o proporcionar:

• Temas y prompts de episodios — los temas que solicitas para la generación de episodios de audio personalizados
• Entradas de diario y reflexiones — texto libre que escribes en respuesta a las preguntas de los episodios
• Snips (resaltados) — extractos guardados de transcripciones de episodios
• Respuestas de quiz — respuestas a preguntas de comprensión y repaso
• Reseñas de episodios — calificaciones y comentarios sobre episodios
• Preferencias de onboarding — intereses, estilo de aprendizaje y formato de episodio preferido

1.3 Analítica de Aprendizaje

Recopilamos datos sobre tu participación en el aprendizaje, incluyendo:

• Historial de escucha y progreso de episodios
• Puntuaciones de dominio y progreso en el grafo de conocimiento
• Datos de interacción con interludios (respuestas a pausas socráticas)
• Progreso y finalización de rutas de aprendizaje
• Datos de puntos de repetición (qué secciones vuelves a escuchar)

1.4 Datos Técnicos y de Uso

Recopilamos automáticamente:

• Dirección IP (para seguridad, limitación de uso y prevención de fraude)
• Tipo y versión del navegador
• Tipo de dispositivo y sistema operativo
• URL de referencia y páginas visitadas
• Marcas de tiempo de las solicitudes

1.5 Información de Pago

El procesamiento de pagos es manejado completamente por Stripe. Nunca recibimos ni almacenamos tu número completo de tarjeta de crédito. De Stripe recibimos:

• Identificador de cliente de Stripe
• Estado de suscripción y nivel de plan
• Últimos cuatro dígitos de tu método de pago (solo para visualización)

2. Cómo Usamos tu Información

Procesamos tu información para los siguientes propósitos:

• Prestación del servicio: Generación de episodios de audio, renderización de transcripciones y funcionalidades interactivas de aprendizaje
• Personalización: Adaptación de recomendaciones de contenido, grafos de conocimiento y rutas de aprendizaje a tus intereses
• Gestión de cuenta: Autenticación de tu identidad, gestión de suscripciones y aplicación de límites de uso
• Analítica y mejora: Comprensión de patrones de uso agregados para mejorar la calidad del contenido y las funcionalidades de la plataforma
• Comunicación: Envío de actualizaciones esenciales del servicio, alertas de seguridad y avisos relacionados con suscripciones
• Seguridad y cumplimiento: Prevención de fraude, aplicación de nuestros Términos de Servicio y cumplimiento de obligaciones legales

3. Divulgación sobre Procesamiento con IA

MindCast utiliza inteligencia artificial para investigar, redactar, verificar y narrar episodios de audio. Cuando solicitas un episodio personalizado, ocurre lo siguiente:

• Tu texto del tema (no tus datos de cuenta) se envía a APIs de modelos de lenguaje (LLM) para la investigación del contenido, generación de guiones y mejora de calidad.
• El guión generado se envía a APIs de texto a voz (TTS) para producir la narración de audio.
• Utilizamos múltiples proveedores de IA (ver Sección 5). Cada proveedor procesa los datos según sus propias políticas de privacidad y uso de datos.

Lo que NO compartimos con los proveedores de IA: tu nombre, dirección de correo electrónico, información de pago, entradas de diario, respuestas de quiz ni ninguna otra información de identificación personal. Solo se transmite el texto del tema/prompt necesario para la generación de contenido.

4. Almacenamiento y Seguridad de Datos

4.1 Dónde se Almacenan tus Datos

• Base de datos: Tus datos de cuenta, episodios, reflexiones, snips y analítica de aprendizaje se almacenan en una base de datos PostgreSQL accesible a través de Prisma Accelerate, alojada en Estados Unidos.
• Archivos de audio: Los episodios de audio generados se almacenan en Vercel Blob Storage (ubicado en EE.UU., cifrado en reposo).
• Alojamiento de la aplicación: La aplicación web se ejecuta en la red edge de Vercel, con funciones serverless ejecutándose en regiones de EE.UU.

4.2 Medidas de Seguridad

Implementamos las siguientes medidas de seguridad:

• Todos los datos en tránsito están cifrados vía TLS/HTTPS
• Las conexiones a la base de datos están cifradas y con acceso controlado
• La autenticación se maneja vía OAuth 2.0 (sin contraseñas almacenadas)
• Los tokens de sesión son HTTP-only, seguros y con alcance limitado
• Las rutas API aplican autenticación y limitación de solicitudes
• El acceso administrativo está restringido y auditado

Ningún sistema es 100% seguro. Si descubres una vulnerabilidad de seguridad, por favor repórtala a info@alstonanalytics.com.

5. Servicios de Terceros

Dependemos de los siguientes servicios de terceros para operar MindCast. Cada uno procesa datos según su propia política de privacidad:

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros con fines de marketing o publicidad.

6. Datos de Diario y Reflexiones

Tus entradas de diario y respuestas de reflexión se tratan con el más alto nivel de privacidad:

• Todos los datos de diario y reflexión son privados por defecto y solo visibles para ti.
• No utilizamos el contenido de tu diario o reflexiones para entrenar modelos de IA.
• No compartimos, vendemos ni exponemos tus entradas de diario a ningún tercero, incluyendo nuestros proveedores de IA.
• Los datos del diario se almacenan cifrados en nuestra base de datos y solo se recuperan cuando accedes a ellos a través del Servicio.
• Puedes eliminar cualquiera o todas las entradas de diario en cualquier momento desde tu cuenta.

7. Privacidad de Episodios Canon vs. Personalizados

• Episodios Canon (curados) son contenido público pre-generado por MindCast. Son accesibles para todos los usuarios e indexados por motores de búsqueda.
• Episodios personalizados (bajo demanda) que generas son privados por defecto. Solo tú puedes acceder a tus episodios personalizados a menos que elijas compartirlos explícitamente.

8. Memoria entre Sesiones

Almacenamos el contexto de las conversaciones entre sesiones para proporcionar continuidad en tu experiencia de aprendizaje. Esto significa que la plataforma puede recordar los temas que has explorado, las ideas que has generado y las preguntas que has hecho en sesiones anteriores. Los usuarios Plus y Pro reciben una memoria más profunda, incluyendo ventanas de contexto más amplias y resúmenes de sesión más detallados.

Puedes eliminar todos los datos de conversación en cualquier momento desde la configuración de tu cuenta. Eliminar los datos de conversación borra permanentemente tu historial de sesiones, ideas y contexto entre sesiones.

9. Proveedores de Modelos de IA

Los episodios se generan utilizando modelos de lenguaje de IA de múltiples proveedores, incluyendo OpenAI y Google. Cuando solicitas un episodio personalizado o interactúas con funciones impulsadas por IA, tus prompts se envían a estos proveedores para su procesamiento. Cada proveedor opera bajo sus propios acuerdos de procesamiento de datos (consulta la Sección 5 para la lista completa).

No utilizamos tus datos para entrenar modelos de IA. Nuestros acuerdos con los proveedores de IA prohíben explícitamente el uso de tus entradas y salidas para el entrenamiento de modelos. Tus prompts se procesan únicamente para generar el contenido solicitado y no son retenidos por los proveedores más allá del tiempo necesario para cumplir con la solicitud.

10. Grabación de Voz

Si utilizas la entrada de voz (por ejemplo, la función “Hablálo”), el audio se procesa en tiempo real y no se almacena después de la transcripción. Los datos de voz se transmiten a un servicio de conversión de voz a texto, se convierten en texto y luego se descartan. La transcripción de texto resultante se trata igual que la entrada escrita y está sujeta a las mismas protecciones de privacidad descritas en esta política.

No creamos perfiles de voz, almacenamos grabaciones de voz ni utilizamos tus datos de voz para ningún propósito que no sea la transcripción en tiempo real.

11. Generación de Artefactos

Las ideas, resúmenes, conclusiones clave, ejercicios de debate y otros artefactos se generan a partir de tus conversaciones e interacciones con los episodios. Estos artefactos se almacenan en tu cuenta y solo son visibles para ti, a menos que elijas compartirlos explícitamente.

La generación de artefactos está sujeta a límites diarios según tu nivel de suscripción. Los artefactos se derivan del contenido que ya has proporcionado o consumido dentro de la plataforma. Puedes eliminar artefactos individuales o todos los datos de artefactos de tu cuenta en cualquier momento.

12. Cookies y Almacenamiento Local

MindCast utiliza un conjunto mínimo de cookies y almacenamiento del navegador:

• Cookie de sesión de autenticación (esencial) — mantiene tu estado de sesión iniciada. HTTP-only, segura y limitada a nuestro dominio.
• Cookie de preferencia de idioma (funcional) — almacena tu preferencia de idioma (ej., inglés o español).
• Preferencia de tema (localStorage) — recuerda tu configuración de modo claro/oscuro.
• Caché de diseño del grafo de conocimiento (localStorage) — guarda el diseño de tu visualización del grafo para mejor rendimiento.

No utilizamos cookies de seguimiento de terceros, cookies de publicidad ni tecnologías de fingerprinting. Puedes borrar las cookies y el almacenamiento local en cualquier momento a través de la configuración de tu navegador.

13. Tus Derechos

Independientemente de tu ubicación, proporcionamos los siguientes derechos alineados con el RGPD, la CCPA y otros marcos de protección de datos:

• Derecho de acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti.
• Derecho de rectificación: Corregir datos personales inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de tu cuenta y todos los datos asociados.
• Derecho a la portabilidad de datos: Exportar tus datos (episodios, reflexiones, snips, analítica) en un formato legible por máquina.
• Derecho a restringir el procesamiento: Limitar cómo procesamos tus datos en ciertas circunstancias.
• Derecho de oposición: Oponerte a actividades específicas de procesamiento de datos.
• Derecho a retirar el consentimiento: Revocar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, envíanos un correo a info@alstonanalytics.com. Responderemos en un plazo de 30 días. También puedes eliminar episodios individuales, entradas de diario y snips directamente desde tu cuenta en cualquier momento.

14. Retención de Datos

• Cuentas activas: Retenemos tus datos mientras tu cuenta esté activa y utilices el Servicio.
• Eliminación de cuenta: Tras la eliminación de la cuenta, eliminamos tus datos personales, episodios personalizados, entradas de diario, snips y analítica de aprendizaje en un plazo de 30 días. Los datos analíticos anonimizados y agregados pueden conservarse para la mejora del producto.
• Requisitos legales: Podemos retener ciertos registros cuando lo exija la ley (ej., registros de facturación para cumplimiento fiscal).
• Archivos de audio: Los archivos de audio de episodios personalizados eliminados se purgan del almacenamiento blob durante el proceso de eliminación.

15. Compartición de Datos

Compartimos tus datos solo en las siguientes circunstancias limitadas:

• Proveedores de infraestructura: Empresas que alojan y operan el Servicio (Vercel, Prisma, proveedores cloud) en su capacidad como procesadores de datos.
• Proveedores de IA: Solo texto de tema/prompt (sin datos personales) para la generación de contenido.
• Procesador de pagos: Stripe, para la gestión de suscripciones y facturación.
• Cumplimiento legal: Cuando lo requiera la ley, citación judicial u orden del tribunal, o para proteger la seguridad y los derechos de nuestros usuarios.

No vendemos tus datos personales. No compartimos tus datos con anunciantes. No participamos en intermediación de datos.

16. Transferencias Internacionales de Datos

Tus datos pueden ser procesados en Estados Unidos o en otras jurisdicciones donde operan nuestros proveedores de servicios. Cuando los datos se transfieren fuera de tu jurisdicción, aseguramos que existan las protecciones apropiadas, incluyendo cláusulas contractuales estándar cuando corresponda.

17. Privacidad de Menores

MindCast no está destinado a usuarios menores de 13 años (o 16 en jurisdicciones donde aplique ese umbral). No recopilamos datos personales de menores intencionalmente. Si crees que un menor nos ha proporcionado datos personales, contáctanos en info@alstonanalytics.com y eliminaremos los datos de inmediato.

18. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, te notificaremos por correo electrónico o mediante una notificación en la aplicación y actualizaremos la fecha de “Última actualización” indicada arriba. El uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política revisada.

19. Contáctanos

Para cualquier pregunta relacionada con la privacidad, solicitudes de datos o inquietudes, contáctanos:

Alston Analytics (operando como MindCast)
Correo: info@alstonanalytics.com