Política de Privacidad
Versión 1.0.0 · Última actualización: 1 de enero de 2026
1. Responsable del Tratamiento
MenteBridge Colombia S.A.S.
Domicilio: Bogotá D.C., Colombia
Correo de contacto: privacidad@mentebridge.com
2. Marco Legal
Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015, la Resolución 2654 de 2019 (Ministerio de Salud — Telesalud e IA clínica) y la Ley 2460 de 2025 (Inteligencia Artificial en Colombia).
3. Datos que Recopilamos
Datos de identificación
Nombre, apellido, correo electrónico, ciudad de residencia, fecha de nacimiento.
Datos sensibles de salud mental (art. 5 Ley 1581/2012)
Conversaciones con la IA, registros de ánimo, entradas del diario emocional, notas de sesiones con psicólogos. Tratados con cifrado AES-256-GCM. Solo el titular puede acceder a ellos.
Datos de uso
Dirección IP (anonimizada a los 30 días), agente de usuario, marcas de tiempo de sesión, páginas visitadas.
Datos de pago
Referencia de transacción y plan activo. MenteBridge no almacena datos de tarjetas — procesados exclusivamente por Wompi Colombia.
4. Finalidades del Tratamiento
- Prestación del servicio de acompañamiento emocional con IA (base: ejecución de contrato)
- Detección de crisis de salud mental y activación de protocolos de emergencia (base: interés vital)
- Coordinación de citas con psicólogos certificados por COLPSIC (base: ejecución de contrato)
- Análisis clínico agregado y anonimizado para mejora del servicio (base: interés legítimo)
- Mejora de modelos de IA con datos anonimizados (base: consentimiento expreso)
- Envío de comunicaciones del servicio (base: ejecución de contrato)
- Envío de contenido educativo, solo si fue autorizado (base: consentimiento)
- Cumplimiento de obligaciones legales y tributarias (base: obligación legal)
5. Uso de Inteligencia Artificial
MenteBridge utiliza modelos de lenguaje (Claude de Anthropic) para el acompañamiento emocional. La IA no reemplaza la psicoterapia ni el diagnóstico clínico. Los psicólogos de la plataforma pueden acceder a resúmenes de sesión únicamente con tu consentimiento explícito previo. Las conversaciones se procesan bajo los acuerdos de procesamiento de datos de Anthropic, Inc.
6. Compartición de Datos
Solo compartimos datos con:
- Psicólogos de la plataforma: datos necesarios para prestar el servicio
- Anthropic (Claude API): contenido de chat para generar respuestas de IA
- Wompi: datos de transacción para procesar pagos
- Resend: correo para notificaciones del servicio
- Neon: almacenamiento cifrado de datos
- PostHog: analytics (solo con consentimiento)
Nunca vendemos datos personales a terceros con fines publicitarios.
7. Derechos del Titular (Art. 8, Ley 1581/2012)
Puedes ejercer los derechos de Conocer, Actualizar, Rectificar, Suprimir, Revocar y presentar Quejas escribiendo a privacidad@mentebridge.com. Tiempo de respuesta: 10 días hábiles.
También puedes acudir a la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co
8. Retención y Eliminación de Datos
- Datos de salud: 5 años desde el último uso activo (historia clínica colombiana)
- Al solicitar eliminación: anonimizados en máximo 30 días
- Datos de transacciones: 10 años (obligación tributaria)
- Logs técnicos anonimizados: 90 días
9. Transferencias Internacionales
Los datos de conversación se transfieren a servidores de Anthropic Inc. y Neon Inc. (EE.UU.) bajo cláusulas contractuales tipo que garantizan niveles de protección equivalentes a la Ley 1581/2012.
10. Seguridad
- Cifrado AES-256-GCM para datos en reposo
- TLS 1.3 para datos en tránsito
- Autenticación de dos factores disponible
- Rate limiting y auditorías de seguridad periódicas
11. Cambios a esta Política
Notificaremos cambios materiales con al menos 15 días de anticipación por email. La versión vigente estará siempre en mentebridge.com/politica-privacidad.