Política de Privacidad

Última actualización: 19 de agosto de 2026

Neuropsych («nosotros», «nuestro») opera el sitio web neuropsych.io. Esta política explica qué datos recogemos, por qué, cómo los almacenamos y cuáles son tus derechos.

1. Qué recogemos

Cuando aceptas por primera vez la pantalla de consentimiento, guardamos la versión del consentimiento y el momento de la aceptación. Si has iniciado sesión, el registro puede estar vinculado a tu cuenta. No enviamos la cadena exacta del agente de usuario de tu navegador como parte de este registro de consentimiento.

El contexto del dispositivo y de la medición es una pequeña instantánea técnica que tu navegador declara: tamaño, densidad de píxeles y frecuencia de refresco de la pantalla, entrada táctil o por teclado, capacidad general de memoria y procesador, categoría de calidad de la red, nivel de batería y un indicador de sí o no sobre si la página se abre dentro del navegador integrado de otra aplicación. Los tests cognitivos son sensibles al tiempo, así que este contexto se guarda junto a los resultados para poder interpretarlos correctamente. Para obtener ese último indicador, el sitio puede examinar en memoria la cadena del agente de usuario del navegador y después descartarla. La cadena exacta del agente de usuario y los datos de Client Hints no se guardan en este contexto. La instantánea no contiene identidad, ni ubicación, ni nada más de tu dispositivo.

No recogemos: nombres reales (salvo que los introduzcas), direcciones postales, números de teléfono, datos de tarjetas de pago (aún no hay pagos), direcciones IP, ubicación precisa, ni nada de tu dispositivo fuera de los propios tests (ni contactos, ni archivos, ni fotos, ni historial de navegación).

2. Cómo usamos tus datos

• Puntuación de las evaluaciones: tus respuestas se procesan para generar puntuaciones por dominio cognitivo y, si lo solicitas, un Informe de Perfil Cognitivo.
• Comparaciones normativas: tu edad y género se utilizan exclusivamente para comparar tus puntuaciones con bases de datos normativas publicadas (p. ej., NEURONORMA, baremos del WAIS-V).
• Contexto de medición: las características del dispositivo (por ejemplo, entrada táctil frente a teclado, o la frecuencia de refresco de la pantalla) se guardan con tus resultados para interpretar correctamente las puntuaciones sensibles al tiempo y diagnosticar problemas técnicos.
• Investigación (solo agregada): los datos desidentificados y agregados pueden usarse para desarrollar referencias normativas. Los datos individuales nunca se comparten sin consentimiento explícito.
• Comunicación: usamos Resend para enviar mensajes transaccionales y, si te suscribes, actualizaciones periódicas sobre nuevos tests y estudios de validación. Resend recibe los datos mínimos de correo necesarios para entregar y supervisar esos mensajes, como se explica a continuación.

3. Usuarios anónimos

Puedes realizar un test sin crear una cuenta. Los resultados de los tests anónimos se almacenan únicamente en el localStorage de tu navegador y no se envían a nuestros servidores; si borras los datos de tu navegador, esos resultados se pierden de forma permanente. Como cualquier visita, las sesiones anónimas generan eventos básicos de uso (páginas vistas, tests iniciados, contexto del dispositivo) asociados a un identificador de sesión aleatorio. No contienen identidad, y no tenemos forma de vincularlos contigo ni de contactarte.

4. Dónde se almacenan los datos

• Autenticación y datos de usuario: Supabase (alojado en AWS, región de EE. UU.). Cifrado en reposo (AES-256) y en tránsito (TLS 1.2+).
• Alojamiento del sitio web: Cloudflare Pages (CDN global). Sin procesamiento de datos en servidor más allá de la entrega de archivos estáticos.
• Entrega de correo: Resend procesa la dirección del destinatario, el remitente, el asunto y el contenido del mensaje transaccional o de las novedades suscritas que necesita para entregar el correo. También devuelve eventos operativos como enviado, entregado, retrasado, rebotado, marcado como spam, suprimido y abierto.
• Generación de informes con IA: cuando solicitas un Informe de Perfil Cognitivo, tus puntuaciones (no tus identificadores personales) se procesan con un modelo de IA alojado localmente. El contenido del informe se almacena en Supabase vinculado a tu ID de usuario.

5. Cesión de datos

No vendemos ni alquilamos tus datos personales. Solo los comunicamos a los proveedores necesarios para operar la plataforma o cuando la ley lo exige.

Los proveedores de servicios con acceso a datos de usuario son:

• Supabase: proveedor de base de datos y autenticación. Sujeto a su política de privacidad.
• Resend: proveedor de entrega de correo. Resend recibe la información de correo descrita anteriormente y la procesa conforme a su política de privacidad. No enviamos a Resend tus respuestas de los tests, puntuaciones cognitivas, contenido del informe, fecha de nacimiento ni datos clínicos.
• Google OAuth: si inicias sesión con Google, Google nos facilita tu correo y tu imagen de perfil. No recibimos tu contraseña de Google ni accedemos a ningún otro dato de Google.

6. Conservación de los datos

• Los datos de la cuenta se conservan mientras exista tu cuenta.
• Los resultados de los tests se conservan mientras exista tu cuenta.
• Las suscripciones al boletín se conservan hasta que te des de baja (escríbenos a la dirección indicada más abajo).
• Cuando eliminas tu cuenta, todos los datos asociados (perfil, resultados de tests, solicitudes de informe) se eliminan de forma permanente en un plazo de 30 días.

7. Tus derechos

Independientemente de dónde residas, puedes:

• Acceder a tus datos: consulta tu perfil y todos tus resultados en cualquier momento a través de la plataforma.
• Exportar tus datos: solicita una exportación completa de tus datos por correo electrónico.
• Eliminar tus datos: elimina tu cuenta desde el menú Perfil. La eliminación es inmediata e irreversible.
• Rectificar tus datos: actualiza la información de tu perfil en cualquier momento.
• Retirar tu consentimiento: deja de usar la plataforma en cualquier momento. Tus datos existentes se conservarán salvo que elimines tu cuenta.

Si resides en la UE/EEE, tienes derechos adicionales en virtud del RGPD, incluido el derecho a presentar una reclamación ante tu autoridad de control local.

8. Menores

Neuropsych está diseñado para adultos (mayores de 18 años). No recogemos de forma consciente datos de menores de 16 años. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

9. Cookies y almacenamiento local

Utilizamos:

• Cookies de autenticación: establecidas por Supabase para mantener tu sesión iniciada. Son estrictamente necesarias y no pueden desactivarse.
• localStorage: utilizado para almacenar resultados anónimos de tests, preferencias de interfaz y caché de sesión. No se utilizan cookies de seguimiento ni de analítica.

No utilizamos Google Analytics, el píxel de Facebook ni ningún script de seguimiento de terceros.

10. Seguridad

Aplicamos medidas de seguridad estándar del sector, entre ellas:

• Cifrado TLS para todos los datos en tránsito
• Cifrado AES-256 en reposo (Supabase/AWS)
• Políticas de seguridad a nivel de fila que restringen el acceso a los datos al usuario propietario
• Sin almacenamiento de contraseñas en texto plano (gestionadas por Supabase Auth con bcrypt)

Neuropsych no cumple la normativa HIPAA. Es una herramienta de cribado cognitivo, no una entidad sanitaria cubierta. Si eres un profesional sanitario y estás considerando un uso clínico, contáctanos para hablar de los requisitos.

11. Cambios en esta política

Podemos actualizar esta política a medida que evolucione la plataforma. Los cambios sustanciales se comunicarán mediante un aviso en el sitio web. La fecha de «Última actualización» en la parte superior refleja la revisión más reciente.

12. Contacto

Para consultas de privacidad, solicitudes de exportación de datos o cualquier inquietud:

Correo electrónico: [email protected]
Sitio web: neuropsych.io