Información legal

Política de privacidad

Qué datos trata Mind Atlas, con qué fin, sobre qué base jurídica, quién interviene y cuánto tiempo los conservamos. En resumen: tus respuestas nunca nos llegan.

Última actualización: 27 de septiembre de 2026

Esta traducción se ofrece para tu comodidad. Solo la versión alemana es jurídicamente vinculante.

Responsable del tratamiento

Mind Atlas (mymindatlas.org) es un servicio de headon. El responsable del tratamiento de datos en este sitio web es:

headon Titular: Onur Cirakoglu Am Vogelsberg 8 97922 Lauda-Königshofen Alemania

Correo electrónico: hallo@headon.pro Teléfono: +49 176 63040241

Para cualquier pregunta sobre protección de datos y para ejercer tus derechos, puedes contactarnos a través de estos datos.

Lo esencial

Tus respuestas y resultados se calculan y guardan solo en tu navegador. No los almacenamos en nuestros servidores.
No hay cuentas: ni registro, ni contraseña, ni newsletter.
No utilizamos cookies de análisis ni de publicidad.
Si compartes un resultado, este va como código en el enlace que envías, detrás del signo #. El navegador no envía esa parte a nuestro servidor. La única excepción es la tarjeta de perfil pública: solo si creas expresamente un enlace público nos llega un código reducido con tu arquetipo y niveles aproximados, que no almacenamos.
Medimos el alcance con Umami en nuestro propio servidor, sin cookies y sin reconocerte entre distintos sitios web.
Durante la fase piloto, el Full Mind Report es gratuito: no se realiza ninguna compra y no se utilizan Paddle ni Resend.
Si compras el Full Mind Report, Paddle gestiona el pago como vendedor (merchant of record). Paddle no recibe de nosotros ningún dato sobre tu resultado. Te enviamos el enlace a tu informe por correo electrónico a través de Resend.

Almacenamiento en tu navegador

Tus respuestas se evalúan en tu dispositivo. Antes de guardar un resultado, eliges dónde se conserva: en este dispositivo (localStorage, hasta que lo borres) o solo durante esta sesión (sessionStorage, se borra al cerrar la pestaña). Las respuestas de una prueba que aún no has terminado también se quedan en tu navegador, para que puedas continuar tras recargar la página.

Además, tu navegador guarda algunos ajustes en localStorage: modo claro u oscuro, si el sonido está activado, si ya has visto la introducción y qué dimensiones has explorado.

Ninguno de estos datos se nos transmite. Puedes borrarlos en cualquier momento en los ajustes de tu navegador (datos del sitio mymindatlas.org).

Tras la compra, tu navegador recuerda localmente la clave de acceso (localStorage, «ma.reportToken») para que puedas volver a encontrar tu informe. No contiene respuestas ni resultados; al igual que el enlace de tu correo, solo sirve para confirmar la compra cuando abres el informe.

Finalidad: Evaluación de las autoevaluaciones, conservación de tus resultados y ajustes en tu dispositivo
Base jurídica: § 25, apdo. 2, n.º 2 TDDDG (almacenamiento estrictamente necesario para el servicio que has solicitado); no realizamos ningún otro tratamiento
Destinatarios: Ninguno; los datos no salen de tu dispositivo
Plazo de conservación: localStorage: hasta que los borres; sessionStorage: hasta que cierres la pestaña

Cuando compartes tu atlas o lo comparas con el de un amigo, tu resultado figura como código en el enlace. El código contiene tu resultado resumido por dimensión, pero ninguna respuesta individual ni ningún nombre. Cualquiera que tenga el enlace puede ver el resultado que contiene, así que compártelo solo con personas de confianza.

El código está en el enlace detrás del signo # (fragmento de URL). El navegador no envía esa parte a nuestro servidor al abrir el enlace; la página lee el código directamente en el navegador. Por eso el código no nos llega, ni a una base de datos ni a los registros del servidor. La única excepción es la tarjeta de perfil pública (siguiente apartado).

Finalidad: Mostrar resultados compartidos y comparaciones en el navegador de la persona que abre el enlace
Destinatarios: Solo las personas a las que das el enlace; el código no se nos transmite
Plazo de conservación: Sin almacenamiento por nuestra parte

Tarjeta de perfil pública

Si quieres mostrar tu arquetipo, por ejemplo en redes sociales, puedes crear una tarjeta de perfil pública. Solo se crea si eliges expresamente «Crear enlace público». El enlace (una dirección con /p/ en la ruta) contiene un código reducido: tu arquetipo, el idioma y un nivel aproximado (bajo, moderado, alto) por dimensión. No contiene puntuaciones ni respuestas individuales.

A diferencia de compartir mediante un enlace con #, este código está en la ruta de la dirección y por eso llega a nuestro servidor. Nuestro servidor genera con él la página e imágenes de vista previa para redes sociales y aplicaciones de mensajería. No almacenamos el código: no se guarda en ninguna base de datos, y nuestro servidor registra los accesos a la tarjeta de perfil y a sus imágenes sin dirección IP y sin la dirección solicitada. La página está excluida de los buscadores (noindex).

La página y las imágenes se sirven con una duración de caché larga. Por eso, los navegadores, las cachés intermedias y las plataformas que consultan el enlace (por ejemplo, para una vista previa) pueden conservar copias. Quien comparte el enlace transmite conscientemente estos datos aproximados a terceros. Un enlace ya compartido no lo podemos recuperar.

Retiras tu consentimiento dejando de compartir el enlace. Como no almacenamos nada, no tenemos datos que borrar; las copias en cachés de terceros quedan fuera de nuestro control.

Finalidad: Mostrar tu tarjeta de perfil y generar imágenes de vista previa para el enlace que compartes
Datos: Arquetipo, idioma y nivel aproximado (bajo, moderado, alto) por dimensión; sin puntuaciones ni respuestas individuales
Base jurídica: Tu consentimiento expreso, dado mediante la acción «Crear enlace público» (art. 6.1.a RGPD y, por precaución, art. 9.2.a RGPD)
Destinatarios: Cualquiera que tenga el enlace y las plataformas que lo consultan para una vista previa
Plazo de conservación: Sin almacenamiento por nuestra parte; puede haber copias en cachés de navegadores y plataformas de terceros

Alojamiento

Mind Atlas funciona en nuestro propio servidor de Hetzner Online GmbH, en el centro de datos de Núremberg (Alemania). Hetzner trata los datos por encargo nuestro. La conexión entre tu navegador y el sitio web está cifrada con TLS.

Finalidad: Puesta a disposición del sitio web, funcionamiento y seguridad
Datos: Todos los datos que se generan durante el uso, en particular dirección IP, dirección solicitada, fecha y hora, datos del navegador y del dispositivo
Base jurídica: Art. 6, apdo. 1, letra f RGPD: interés legítimo en un funcionamiento seguro y fiable
Destinatarios: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, como encargado del tratamiento (art. 28 RGPD)
Terceros países: Ninguna transferencia

Registros del servidor

En cada solicitud, nuestro servidor registra automáticamente datos técnicos de acceso para que podamos detectar fallos y ataques.

Datos: Dirección IP, fecha y hora, dirección solicitada (sin la parte detrás del signo #), URL de referencia, tipo de navegador y sistema operativo; en los accesos a la tarjeta de perfil pública y a sus imágenes (direcciones con /p/), sin dirección IP y sin la dirección solicitada
Base jurídica: Art. 6, apdo. 1, letra f RGPD: interés legítimo en la seguridad y el funcionamiento
Plazo de conservación: 7 días; después se borran automáticamente

Medición del alcance con Umami

Para entender qué páginas se usan y dónde falla el sitio web, utilizamos el software de código abierto Umami. Lo alojamos nosotros mismos en nuestro servidor en Alemania; los datos no se envían a ningún otro proveedor.

Umami no utiliza cookies, no guarda nada en tu navegador y no te reconoce entre distintos sitios web. Los eventos estadísticos nunca contienen tus respuestas, puntuaciones, resultados, tu arquetipo ni tus códigos de perfil. Los códigos del fragmento de la dirección (tras «#») no se transmiten; en las páginas de perfil públicas solo registramos que se abrió una página de perfil, no cuál. Si tu navegador envía la señal Global Privacy Control o Do Not Track, no cargamos el script de estadísticas.

Datos: Páginas visitadas (sin códigos), origen de la visita, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma, ubicación aproximada (país), momento de la visita, interacciones anónimas como empezar, terminar o abandonar una dimensión (con un progreso aproximado), la revelación del arquetipo (sin indicar cuál), compartir, comparar, abrir la vista previa del informe y comprar, y la etiqueta de campaña al importar desde aphantasie.org. La dirección IP solo se trata brevemente y no se almacena.
Base jurídica: Art. 6, apdo. 1, letra f RGPD: interés legítimo en medir el alcance y mejorar nuestro servicio
Destinatarios: Ningún otro; Hetzner interviene técnicamente (ver más arriba)
Plazo de conservación: 12 meses

Puedes oponerte en cualquier momento a la medición del alcance activando Global Privacy Control o Do Not Track en tu navegador o enviándonos un correo electrónico.

Tipografías

Servimos todas las tipografías desde nuestro propio servidor. Al visitar el sitio no se establece ninguna conexión con Google Fonts ni con otros proveedores de tipografías.

Compra del Full Mind Report (Paddle)

Se aplica a partir de la introducción del informe de pago.

El Full Mind Report lo vende Paddle.com Market Limited, 30 Old Bailey, Londres EC4M 7AU, Reino Unido, como merchant of record (revendedor). Paddle es tu parte contratante en la compra y trata tus datos de pago y de contacto como responsable independiente, por ejemplo tu dirección de correo electrónico, los datos de pago, el país y datos para la prevención del fraude. Para ello se aplica la política de privacidad de Paddle.

Tu navegador carga el checkout desde los servidores de Paddle solo cuando haces clic en «Comprar». A Paddle le pasamos únicamente el producto, la versión del informe y tu idioma. Paddle no recibe de nosotros tu código de resultado ni ningún otro dato sobre tu resultado.

Tras el pago, Paddle nos notifica la compra con el número de pedido, tu número de cliente en Paddle y los datos mencionados. Tu dirección de correo electrónico no figura en esa notificación: para enviarte el enlace al informe, la consultamos a través de la interfaz de Paddle y la pasamos directamente a nuestro servicio de envío Resend (ver más abajo). No la almacenamos. El enlace al informe contiene una clave de acceso generada únicamente a partir del número de pedido, sin relación con tu resultado. Cuando abres el informe, comprobamos con el número de pedido que la compra es válida y, si hace falta, lo consultamos a Paddle.

Si has perdido tu enlace, puedes introducir tu número de pedido. Entonces consultamos el pedido en Paddle y volvemos a enviar el enlace a la dirección de correo electrónico registrada allí. Para evitar abusos, limitamos el número de estas solicitudes por dirección IP; para ello las contamos durante 15 minutos como máximo, solo en la memoria del servidor.

Finalidad: Tramitación de la compra, envío y recuperación del enlace al informe, comprobación del acceso al informe
Datos: Producto, versión del informe, idioma, número de pedido, número de cliente en Paddle, dirección de correo electrónico (consultada solo para el envío); al solicitar y recuperar el enlace, la dirección IP como contador. Ningún código de resultado.
Base jurídica: Art. 6, apdo. 1, letra b RGPD (ejecución de la compra que solicitas); para limitar las solicitudes por dirección IP, art. 6, apdo. 1, letra f RGPD (interés legítimo en prevenir abusos)
Destinatarios: Paddle.com Market Limited como responsable independiente
Terceros países: Reino Unido. La transferencia se basa en la decisión de adecuación de la Comisión Europea para el Reino Unido (art. 45 RGPD).
Plazo de conservación: Sin almacenamiento permanente por nuestra parte. Solo en memoria y sin direcciones de correo electrónico: números de pedido hasta 24 horas (para evitar envíos duplicados), el resultado de la comprobación de compra hasta 10 minutos, contadores de IP hasta 15 minutos. Paddle conserva los datos de compra según su política de privacidad y los plazos legales de conservación.

Envío del enlace al informe (Resend)

Se aplica a partir de la introducción del informe de pago.

Enviamos el correo con tu enlace al informe a través del servicio de envío Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.). El destinatario es la dirección de correo electrónico que indicaste en el checkout de Paddle; la consultamos a Paddle para el envío. Resend trata los datos por encargo nuestro.

Finalidad: Entrega del enlace al informe por correo electrónico
Datos: Dirección de correo electrónico, número de pedido, enlace al informe (sin código de resultado), momento del envío
Base jurídica: Art. 6, apdo. 1, letra b RGPD
Destinatarios: Resend (Plus Five Five, Inc.) como encargado del tratamiento (art. 28 RGPD)
Terceros países: EE. UU. Resend está certificado conforme al EU-US Data Privacy Framework; la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD).
Plazo de conservación: Resend conserva los datos de envío durante 30 días.

Ningún dato de salud en nuestros servidores

Mind Atlas es una autoevaluación para conocerte mejor, no un examen médico ni psicológico. Tus respuestas se evalúan en tu navegador y se quedan allí. No almacenamos tus respuestas ni tus resultados en nuestros servidores y no pedimos ninguna información de salud.

Tu código de resultado solo aparece en los enlaces detrás del signo #, que el navegador no envía a nuestro servidor. Por eso no nos llega ni al abrir un enlace compartido, ni al comprar, ni al abrir el informe. Al comprar, ni nosotros ni Paddle recibimos datos sobre tu resultado. La única excepción es la tarjeta de perfil pública que creas expresamente: solo contiene tu arquetipo y niveles aproximados, y no la almacenamos (apartado «Tarjeta de perfil pública»).

Tus derechos

Frente a nosotros tienes derecho a

acceder a los datos que conservamos sobre ti (art. 15 RGPD),
rectificar datos inexactos (art. 16 RGPD),
la supresión (art. 17 RGPD),
la limitación del tratamiento (art. 18 RGPD),
la portabilidad de los datos (art. 20 RGPD).

Derecho de oposición: si un tratamiento se basa en el art. 6, apdo. 1, letra f RGPD, puedes oponerte a él en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD). En ese caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses.

Como tus respuestas se quedan en tu navegador, normalmente no tenemos datos que podamos asociar contigo. Para los datos de compra, dirígete también a Paddle. Basta con un mensaje informal a hallo@headon.pro.

Reclamación ante una autoridad de control

Puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart, Alemania Dirección postal: Postfach 10 29 32, 70025 Stuttgart Teléfono: +49 711 615541-0 · Correo electrónico: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

Cambios

Actualizamos esta política cuando cambian nuestro servicio o los servicios que utilizamos. Se aplica la versión publicada aquí. Encontrarás los datos del proveedor en el aviso legal.