Política de Privacidad

La presente política de privacidad expone cómo MENTINESS trata los datos personales a los que tiene acceso.

Igualmente se expone, en virtud del principio de licitud y transparencia, cómo utiliza herramientas de IA para prestar determinados servicios que ayudan a las personas a mejorar su bienestar en la empresa.

1.- IDENTIFICACIÓN Y DATOS DE CONTACTO DEL RESPONSABLE

Hemos designado un Delegado de Protección de Datos con quien puede contactar en el correo anterior

El objeto de esta Política de Privacidad es facilitar información sobre los derechos de los usuarios que se relacionan con Mentiness de acuerdo con lo dispuesto en el Reglamento UE 201&/679 General de Protección de Datos (“RGPD”) y la Ley Orgánica 3/2018 de Protección de Datos Personales y de garantía de derechos digitales (“LOPDGDD”).

2.- ROL DE MENTINESS EN EL TRATAMIENTO DE LOS DATOS PERSONALES 
Mentiness es responsable del tratamiento de datos de sus clientes, proveedores, personas trabajadoras, colaboradores, contactos y solicitantes de información, entre otros.

A su vez, Mentiness es, con respecto a sus clientes, encargado de tratamiento de los datos de sus clientes, dado que presta servicios que implican el acceso a datos personales titularidad de las empresas que contratan dichos servicios. Esta relación se regula en el correspondiente acuerdo de tratamiento de datos que Mentiness pone a disposición de sus clientes en cumplimiento de lo dispuesto en el artículo 28 del RGPD.

3.- FINALIDAD DE LOS TRATAMIENTOS REALIZADOS Y CATEGORÍAS DE DATOS
Mentiness trata los datos con diferentes finalidades:

• Clientes: finalidad de prestar el servicio sobre la base jurídica de la relación contractual existente y el cumplimiento de obligaciones legales. 
• Se tratan datos de contacto de las personas jurídicas firmantes y los interlocutores necesarios para la prestación del servicio.
• Proveedores: finalidad de gestionar la relación contractual y sobre dicha base jurídica.
• Personas trabajadores de Mentiness: finalidad de gestionar la relación laboral y cumplimiento de obligaciones legales.
• Contactos y solicitantes de información: finalidad de atender consultas, proporcionar información sobre nuestros servicios y envío de información.
• Usuarios de nuestra plataforma: finalidad de prestar los servicios contratados por su empresa y oferta de formación, otros servicios y seguimiento de su bienestar.
• Análisis de datos y mejora de nuestros servicios:  Mentiness podrá anonimizar los datos recopilados con fines de análisis estadístico e investigación. Estos datos anonimizados no contienen información de identificación personal y se emplean para mejorar nuestros servicios, elaborar estadísticas agregadas y con fines de investigación en ámbitos que incluyen, entre otros, la salud mental, el bienestar y el bienestar mediado por IA en sistemas de control del rendimiento o en la contabilidad de gestión. 

4.- BASE DE LEGITIMACIÓN

• Clientes, proveedores y personas trabajadoras propias: ejecución contractual (artículo 6.1.b) RGPD y cumplimiento de las obligaciones legales ex artículo 6.1.c) RGPD). 
• Usuarios de la plataforma: ejecución del contrato con su empresa y posteriormente el consentimiento del propio usuario en el uso de las diferentes opciones ofrecidas por la plataforma.
• Solicitantes de información y contactos: consentimiento (artículo 6.1.a) RGPD)
• Análisis de datos, mejora de nuestros servicios y estadísticas: La base jurídica de este tratamiento es nuestro interés legítimo en avanzar en el conocimiento de la salud mental y mejorar la eficacia de nuestra plataforma.
• Servicios prestados en calidad de encargado de tratamiento: Mentiness proporciona servicios externos de gestión de riesgos psicosociales en virtud del contrato de servicios suscrito con sus clientes que están obligados a dicha gestión conforme a lo dispuesto en la normativa laboral vigente. A tales efectos, Mentiness sólo gestiona los datos a fin de prestar el servicio contratado y suscribirá con el responsable el correspondiente acuerdo de tratamiento de datos personales o DPA.

Los datos se conservarán mientras dure la relación contractual o exista una obligación legal de conservación. Transcurrido el tiempo legal obligatorio y previo bloqueo, procederemos a su supresión.

5.- DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

Los datos personales no se cederán a terceros, salvo que sea necesario para la correcta prestación del servicio o cuando así lo exija la ley.

Trabajamos con proveedores que pueden tener acceso a datos. Nos hemos asegurado que todos ellos cumplen con el RGPD y/o ofrecen garantías de cumplimiento conforme a dicho texto legal. 

Todos nuestros tratamientos se realizan en el espacio de la Unión Europea.

Las páginas webs o plataformas de terceros a las que pueden tener acceso los usuarios, junto con los respectivos enlaces a sus Políticas de Privacidad, son:

• Zoom: https://zoom.us/docs/es-es/privacy-and-legal.html
• Google Meet: https://policies.google.com/privacy?hl=es
• Google Calendar: https://policies.google.com/privacy?hl=es
• Google API: https://developers.google.com/terms/api-services-user-data-policy
• HeyGen: Proveedor de avatares https://www.heygen.com/privacy
• Open AI: https://openai.com/es-ES/enterprise-privacy/

Estos proveedores de servicios pueden recopilar y tener acceso a la información que les sea necesaria para desempeñar sus funciones, pero no tienen permiso para compartir o utilizar la información para ningún otro propósito.

En el caso de Google Calendar únicamente se obtiene información para poder facilitar la sincronización de los calendarios de los profesionales. El uso y la transferencia de información obtenida por Google API será adherida a los términos y condiciones de «Google API Services User» incluyendo los requerimientos para «Limited Use» (uso limitado).

MENTINESS HEALTH CARE, S.L.  tiene suscritos con todos los proveedores los términos de servicio y de tratamiento de datos que garantizan la confidencialidad de los mismos. Además, MENTINESS HEALTH CARE, S.L.  compartirá la información cuando exista obligación legal, o cuando crea que es apropiado para hacer cumplir sus términos y condiciones, o por cuestiones de seguridad.

6.- DERECHOS DEL USUARIO

En base a la legislación española vigente, el usuario y titular de los datos, tiene derecho a:

1. Acceder a sus datos personales para conocer si están siendo objeto de tratamiento, y para informarse acerca de las operaciones de tratamiento que se lleven a cabo con ellos.
2. Rectificar cualquier dato personal inexacto.
3. Si fuera posible, suprimir sus datos personales.
4. Portar sus datos personales, cuando la base legal que habilite para su tratamiento sea la relación contractual o el consentimiento.
5. Oponerse al tratamiento de sus datos personales, en todo o en parte, cuando la base legal que habilite para su tratamiento sea el interés legítimo. Se exceptúa cuando hay un interés legítimo, o cuando sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.
6. Solicitar la limitación de tratamiento de sus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de sus datos resulte dudosa, cabiendo la posibilidad de que se conserven para el ejercicio o la defensa de reclamaciones.
7. Revocar su consentimiento en cualquier momento cuando esta sea la base de legitimación

En caso de que el usuario quiera ejercer cualquiera de estos derechos, se puede poner en contacto con MENTINESS HEALTH CARE, S.L. en:

• Correo electrónico: hola@mentiness.com
• Domicilio: Calle Santa Eulalia N4 6A, CP 36600, Vilagarcía de Arousa

En caso de que el usuario considere que se ha infringido la legislación en materia de protección de datos respecto al tratamiento de sus datos personales, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (“AEPD”).

7.- COOKIES 

Únicamente utilizaremos “Cookies no necesarias” cuando el usuario nos haya dado su consentimiento previo y expreso para ello. Para más información, el usuario puede acceder a la Política de Cookies.

8.-  MEDIDAS DE SEGURIDAD 

MENTINESS HEALTH CARE, S.L. adopta todas las medidas técnicas y organizativas necesarias para proteger la seguridad e integridad de la información personal, tanto frente a accesos no autorizados como frente a su alteración, pérdida o destrucción accidentales.
A pesar de esto, MENTINESS HEALTH CARE, S.L.  no puede garantizar la seguridad absoluta de la información recopilada, por lo que el usuario debe colaborar y utilizar en todo momento el sentido común sobre la información compartida. Por su parte, MENTINESS HEALTH CARE, S.L. hará todo lo posible.

9.-  EXENCIÓN DE RESPONSABILIDAD

Responderemos únicamente por lo que ocurra en relación con esta página web o su plataforma enlazada, y por tanto con sus Términos y Condiciones, y sus Políticas de Privacidad y Cookies. 

En caso de que el usuario sea redirigido a páginas webs o plataformas de terceros, serán de aplicación los textos legales de las mismas, y MENTINESS HEALTH CARE, S.L.  no será responsable.  

10.-  USO DE HERRAMIENTAS DE INTELIGENCIA ARTIFICIAL 

El uso de la Inteligencia Artificial (IA) nos permite ofrecer un servicio más eficaz al conseguir extraer información que permite a las empresas conocer mejor el grado de bienestar de sus plantillas para así tomar las mejores decisiones.

El usuario es informado en todo momento que está interactuando con una herramienta de IA y que sus datos son tratados en un entorno de confianza y con total confidencialidad.

Se trabaja con herramientas seguras en entornos controlados. No se alimenta el aprendizaje de los modelos con datos personales ni información personalizada.

Política actualizada en noviembre de 2025