Política de Privacidad

Última actualización: 2 de octubre de 2026

Neuropsych («nosotros», «nuestro») opera el sitio web neuropsych.io. Esta política explica qué datos recogemos, por qué, cómo los almacenamos y cuáles son tus derechos.

1. Qué recogemos

Cuando creas una cuenta, aceptas una versión actualizada de esta política o aceptas por primera vez la pantalla de consentimiento antes de un test, guardamos la versión del consentimiento y el momento de la aceptación. Si has iniciado sesión, el registro puede estar vinculado a tu cuenta. No enviamos la cadena exacta del agente de usuario de tu navegador como parte de este registro de consentimiento.

Cuando solicitas un informe, guardamos la edad que aparece en el formulario para seleccionar los datos de comparación publicados adecuados. Si tu perfil tiene una fecha de nacimiento guardada, la usamos para rellenar esa edad. El flujo del informe no modifica tu fecha de nacimiento guardada.

El contexto del dispositivo y de la medición es una pequeña instantánea técnica que tu navegador declara: tamaño, densidad de píxeles y frecuencia de refresco de la pantalla, entrada táctil o por teclado, capacidad general de memoria y procesador, categoría de calidad de la red, nivel de batería y un indicador de sí o no sobre si la página se abre dentro del navegador integrado de otra aplicación. Los tests cognitivos son sensibles al tiempo, así que este contexto se guarda junto a los resultados para poder interpretarlos correctamente. Para obtener ese último indicador, el sitio puede examinar en memoria la cadena del agente de usuario del navegador y después descartarla. La cadena exacta del agente de usuario y los datos de Client Hints no se guardan en este contexto. La instantánea no contiene identidad, ni ubicación, ni nada más de tu dispositivo.

Cuando compras un informe, Link (una empresa de Stripe, que lo vende como vendedor registrado) recoge tu nombre, tu correo, tu dirección de facturación y tus datos de pago, y un número de teléfono si decides guardar tus datos en Link. Nosotros recibimos el estado y el importe del pago, tu país y el correo del pago. Nunca recibimos los datos de tu tarjeta.

Cuando llegas al paso del pago, tus respuestas, tu edad, tus resultados y, si tu perfil lo tiene, tu género se guardan en nuestros servidores para que tu informe pueda escribirse aunque cierres la página. Si no pagas, se eliminan en un plazo de 24 horas (14 días mientras se confirma un pago). Las respuestas que aún estás rellenando se guardan solo en tu navegador, hasta 30 días.

No recogemos: nombres reales (salvo que los introduzcas), ubicación precisa, ni nada de tu dispositivo fuera de los propios tests (ni contactos, ni archivos, ni fotos, ni historial de navegación). No guardamos direcciones IP; las reciben los proveedores de analítica y publicidad de la sección 9.

2. Cómo usamos tus datos

• Puntuación de las evaluaciones: tus respuestas se procesan para generar puntuaciones por dominio cognitivo y, si lo solicitas, un Informe de Evaluación Cognitiva.
• Comparaciones normativas: la edad que aparece al solicitar el informe selecciona los datos de comparación publicados correspondientes. El género no es necesario ni se utiliza para la puntuación actual de los informes.
• Contexto de medición: las características del dispositivo (por ejemplo, entrada táctil frente a teclado, o la frecuencia de refresco de la pantalla) se guardan con tus resultados para interpretar correctamente las puntuaciones sensibles al tiempo y diagnosticar problemas técnicos.
• Comentarios sobre el informe: si decides calificar un informe generado o añadir un comentario, usamos esa información para mejorar la experiencia de los informes. La calificación y el comentario opcional se guardan con tu cuenta y ese informe, no se muestran a otros usuarios y se pueden enviar una sola vez por cada informe generado. Los operadores autorizados de la plataforma pueden revisarlos para mejorar la experiencia. No incluyas nombres, diagnósticos ni otros datos personales o médicos en el comentario.
• Investigación y datos normativos: usamos los resultados de los tests y el contexto de medición guardado con ellos para crear referencias normativas y mejorar nuestros tests. También podemos desidentificar estos datos y usarlos, publicarlos o cederlos bajo licencia, incluso a socios de investigación y comerciales y a cambio de una contraprestación. Los datos desidentificados no incluyen nombre, dirección de correo electrónico, identificador de cuenta ni respuestas de texto libre, y no pueden vincularse razonablemente contigo. No intentamos volver a identificarlos y exigimos a los destinatarios que se comprometan por escrito a lo mismo. Esto se aplica a los datos recogidos después de que aceptes esta versión de la política. No se incluyen los datos recogidos antes ni los de usuarios menores de 18 años.
• Comunicación: usamos Resend para enviar mensajes transaccionales y, si te suscribes, actualizaciones periódicas sobre nuevos tests y estudios de validación. Resend recibe los datos mínimos de correo necesarios para entregar y supervisar esos mensajes, como se explica a continuación.

3. Usuarios anónimos

Puedes realizar un test sin crear una cuenta. Los resultados de los tests anónimos se almacenan únicamente en el localStorage de tu navegador y no se envían a nuestros servidores; si borras los datos de tu navegador, esos resultados se pierden de forma permanente. Como cualquier visita, las sesiones anónimas generan eventos básicos de uso (páginas vistas, tests iniciados, contexto del dispositivo) asociados a un identificador de sesión aleatorio. No contienen identidad, y no tenemos forma de vincularlos contigo ni de contactarte.

4. Dónde se almacenan los datos

• Autenticación y datos de usuario: Supabase (alojado en AWS, región de EE. UU.). Cifrado en reposo (AES-256) y en tránsito (TLS 1.2+).
• Alojamiento del sitio web: Cloudflare Pages (CDN global). Cloudflare entrega nuestros archivos estáticos y, mediante Cloudflare Web Analytics, cuenta las visitas de forma agregada (consulta la sección 9).
• Entrega de correo: Resend procesa la dirección del destinatario, el remitente, el asunto y el contenido del mensaje transaccional o de las novedades suscritas que necesita para entregar el correo. También devuelve eventos operativos como enviado, entregado, retrasado, rebotado, marcado como spam, suprimido y abierto.
• Generación de informes con IA: al solicitar un Informe de Evaluación Cognitiva, enviamos tus resultados, edad y las respuestas que elijas dar a la API de Anthropic para elaborar y revisar las explicaciones. No incluimos tu correo, nombre visible ni fecha de nacimiento en estas instrucciones. Anthropic es un proveedor externo de IA; este procesamiento no ocurre en tu dispositivo. Tus respuestas y el informe se guardan en Supabase vinculados a tu cuenta. Los nuevos informes con respuestas del cuestionario usan almacenamiento privado de PDF y requieren iniciar sesión para descargarlos.

5. Cesión de datos

No vendemos ni alquilamos tus datos personales. Solo los comunicamos a los proveedores indicados abajo o cuando la ley lo exige. Compartimos datos de navegación limitados con proveedores de analítica y publicidad, tal como se describe en la sección 9, y puedes desactivarlo allí. Los datos desidentificados, tal como se describen en la sección 2, no son datos personales.

Los proveedores de servicios con acceso a datos de usuario son:

• Supabase: proveedor de base de datos y autenticación. Sujeto a su política de privacidad.
• Resend: proveedor de entrega de correo. Resend recibe la información de correo descrita anteriormente y la procesa conforme a su política de privacidad. No enviamos a Resend tus respuestas de los tests, puntuaciones cognitivas, contenido del informe, fecha de nacimiento ni datos clínicos.
• Anthropic: procesa con IA los datos del informe descritos arriba. Consulta su información sobre conservación de datos. Anthropic no utiliza por defecto los datos de la API para entrenar sus modelos. Anthropic elimina las entradas y salidas de la API en un plazo de 30 días, salvo el contenido marcado por incumplir su Política de uso, que puede conservar más tiempo; esto no equivale a una conservación nula. Responde solo lo que te resulte cómodo compartir; el cuestionario puede incluir información sensible sobre salud o antecedentes de aprendizaje.
• Google: proveedor de analítica (Google Analytics). Sujeto a su política de privacidad.
• Meta: proveedor de publicidad (píxel de Meta). Sujeto a su política de privacidad.
• Google OAuth: si inicias sesión con Google, Google nos facilita tu correo y tu imagen de perfil. No recibimos tu contraseña de Google ni accedemos a ningún otro dato de Google.
• Pagos: Link, una empresa de Stripe, vende el informe como vendedor registrado (merchant of record) y procesa el pago. Recoge los datos de pago descritos arriba conforme a su política de privacidad y a la de Stripe. Nosotros recibimos el estado y el importe del pago, tu país y el correo del pago, nunca los datos de tu tarjeta.

6. Conservación de los datos

• Los datos de la cuenta se conservan mientras exista tu cuenta.
• Los resultados de los tests se conservan mientras exista tu cuenta.
• Tu último cuestionario se guarda para que lo revises antes de una futura solicitud. Cada informe conserva las respuestas enviadas para ese informe; cambiar respuestas posteriores no modifica un informe anterior. Eliminar tu perfil elimina su cuestionario y los registros de informes asociados que contengan ese contexto.
• Las respuestas, la edad, los resultados y el género guardados en el paso del pago se eliminan en un plazo de 24 horas si no pagas, o de 14 días mientras se confirma un pago. Una vez pagado, pasan a ser tu solicitud de informe.
• Los comentarios opcionales sobre un informe se conservan mientras existan la cuenta y la solicitud de informe asociadas.
• Las suscripciones al boletín se conservan hasta que te des de baja (escríbenos a la dirección indicada más abajo).
• Cuando eliminas tu cuenta, todos los datos asociados (perfil, resultados de tests, solicitudes de informe y comentarios sobre informes) se eliminan de forma permanente en un plazo de 30 días.
• Los datos desidentificados que ya forman parte de un conjunto de datos no pueden retirarse, porque ya no están vinculados contigo.

7. Tus derechos

Independientemente de dónde residas, puedes:

• Acceder a tus datos: consulta tu perfil y todos tus resultados en cualquier momento a través de la plataforma.
• Exportar tus datos: solicita una exportación completa de tus datos por correo electrónico.
• Eliminar tus datos: elimina tu cuenta desde el menú Perfil. La eliminación es inmediata e irreversible.
• Rectificar tus datos: actualiza la información de tu perfil en cualquier momento.
• Retirar tu consentimiento: deja de usar la plataforma en cualquier momento. Tus datos existentes se conservarán salvo que elimines tu cuenta.
• Excluirte de la cesión de datos bajo licencia: escríbenos y dejaremos tus resultados fuera de futuros conjuntos de datos.
• Desactivar las etiquetas de analítica y publicidad: usa Opciones de privacidad en el pie de página.

Si resides en la UE/EEE, tienes derechos adicionales en virtud del RGPD, incluido el derecho a presentar una reclamación ante tu autoridad de control local.

8. Menores

Neuropsych está pensado para personas de 13 años o más. Si tienes menos de 18 años, úsalo con el permiso de tu madre, padre o tutor. No recogemos de forma consciente datos de menores de 13 años. Si crees que un menor de 13 años ha creado una cuenta, contáctanos y la eliminaremos.

9. Cookies y almacenamiento local

Utilizamos:

• Cookies de autenticación: establecidas por Supabase para mantener tu sesión iniciada. Son estrictamente necesarias y no pueden desactivarse.
• localStorage: utilizado para almacenar resultados anónimos de tests, preferencias de interfaz, caché de sesión y las preguntas del informe que aún estás respondiendo (hasta 30 días; se eliminan al solicitar el informe).

Usamos Cloudflare Web Analytics, ofrecido por nuestro proveedor de alojamiento, para contar de forma agregada las páginas vistas, los sitios de procedencia, los países y el rendimiento de carga. No usa cookies ni almacenamiento local, no crea huellas digitales de tu dispositivo y no te rastrea entre sitios web. Nunca recibe tus resultados de tests, puntuaciones ni datos de cuenta.

Analítica y publicidad: usamos Google Analytics, el píxel de Meta y las etiquetas de medición de las plataformas en las que nos anunciamos (actualmente, los anuncios de ChatGPT de OpenAI). Estas herramientas usan cookies y reciben las páginas que visitas, el anuncio que te trajo hasta aquí, tu dirección IP, información de tu dispositivo y navegador, y algunos eventos: cuenta creada, test iniciado, test completado, pago iniciado y compra con su importe. Nunca reciben tus resultados, puntuaciones, respuestas del cuestionario, contenido del informe, correo electrónico ni nombre, y no se ejecutan dentro de los tests ni en la página del informe. En la UE, el EEE, el Reino Unido y Suiza solo se cargan después de que las aceptes en el aviso de cookies. En el resto de países están activadas por defecto; puedes desactivarlas con Opciones de privacidad en el pie de página, y respetamos la señal Global Privacy Control de tu navegador.

10. Seguridad

Aplicamos medidas de seguridad estándar del sector, entre ellas:

• Cifrado TLS para todos los datos en tránsito
• Cifrado AES-256 en reposo (Supabase/AWS)
• Políticas de seguridad a nivel de fila que restringen el acceso a los datos al usuario propietario
• Sin almacenamiento de contraseñas en texto plano (gestionadas por Supabase Auth con bcrypt)

Neuropsych no cumple la normativa HIPAA. Es una herramienta de cribado cognitivo, no una entidad sanitaria cubierta. Si eres un profesional sanitario y estás considerando un uso clínico, contáctanos para hablar de los requisitos.

11. Cambios en esta política

Podemos actualizar esta política a medida que evolucione la plataforma. Si hacemos cambios sustanciales, te pediremos que aceptes la versión actualizada la próxima vez que inicies sesión. La fecha de «Última actualización» en la parte superior refleja la revisión más reciente.

12. Contacto

Para consultas de privacidad, solicitudes de exportación de datos o cualquier inquietud:

Dirección postal: 2801 Ocean Park Blvd #1207, Santa Monica, CA 90405, Estados Unidos
Correo: [email protected]
Teléfono: +1 (323) 285-1071
Sitio web: neuropsych.io