Política de privacidad

Última actualización: 25 de julio de 2026 · Versión vigente

1. El responsable del tratamiento

El responsable es el operador de Mirrify (mirrify.app): Sóti Viktória, 2098 Pilisszentkereszt, Hársfa utca 28., Hungary. Contacto: support@mirrify.app. Los datos identificativos detallados están en el Aviso legal.

2. Qué datos tratamos

• Datos de la cuenta: dirección de correo, nombre visible, contraseña (almacenada cifrada en el proveedor de autenticación).
• Datos de contenido (aportados por ti): entradas de diario y reflexión, datos de ánimo, objetivos, hábitos, notas financieras, notas de voz y todo lo demás que introduzcas. Esto puede incluir datos especiales (p. ej. sobre salud o creencias) si introduces alguno.
• Datos técnicos: datos básicos necesarios para el funcionamiento (p. ej. identificador de sesión) y registros técnicos para depuración.

3. Fines y bases jurídicas

• Prestación del servicio (cuenta, almacenamiento y sincronización) — base: ejecución de un contrato (art. 6.1.b del RGPD).
• Almacenamiento y visualización del contenido, incluidos los datos especiales — base: tu consentimiento explícito (art. 9.2.a del RGPD), que puedes retirar en cualquier momento.
• Funcionamiento del mentor de IA — base: ejecución de un contrato y tu consentimiento (véase la sección 4).
• Seguridad, prevención de abusos, depuración — base: interés legítimo (art. 6.1.f del RGPD).
• Facturación y obligaciones legales — base: obligación legal (art. 6.1.c del RGPD).

4. Procesamiento con IA

Cuando usas una función de IA (p. ej. el mentor de IA, el análisis semanal/mensual), parte del contenido necesario para la función (p. ej. la conversación o las entradas relevantes) se transfiere para su tratamiento a Anthropic PBC (EE. UU.) como proveedor de IA, actuando como encargado del tratamiento siguiendo nuestras instrucciones.

• Nosotros no vendemos tus datos y no los usamos para entrenar modelos de IA; conforme a nuestras condiciones, Anthropic no entrena con el contenido enviado a través de la API.
• El mentor de IA no es asesoramiento médico, psicológico ni terapéutico (véanse los Términos).
• Las funciones de IA son opcionales; si no las usas, tu contenido no se envía al proveedor de IA.

5. Encargados del tratamiento

Base de datos, autenticación

Supabase Inc. — datos almacenados en la región de la UE (Irlanda)

Alojamiento / CDN

Vercel Inc. (EE. UU.)

Procesamiento de IA

Anthropic PBC (EE. UU.)

Pagos

Stripe Payments Europe, Ltd. — trata los datos de tarjeta y de pago (UE / Irlanda; con Stripe, Inc., EE. UU., como subencargado)

6. Transferencias fuera de la UE

Algunos encargados (Vercel, Anthropic, Stripe) operan en EE. UU. Dichas transferencias se realizan con las garantías adecuadas del RGPD (normalmente las Cláusulas Contractuales Tipo / CCTde la Comisión Europea, o el acuerdo de tratamiento de datos del proveedor). Las transferencias a nuestros encargados del tratamiento que operan en Estados Unidos (Vercel, Anthropic) se realizan con base en las cláusulas contractuales tipo de la Comisión Europea (CCT), con las garantías establecidas en el acuerdo de tratamiento de datos de cada proveedor.

7. Conservación

Tu cuenta y sus datos se conservan mientras exista la cuenta. Al eliminar la cuenta borramos tus datos (salvo los datos exigidos por ley, p. ej. los de facturación, conservados hasta el final del plazo legal de conservación). Puedes exportar tus datos cuando quieras y eliminar de forma permanente tu cuenta desde la app.

8. Tus derechos

Conforme al RGPD tienes derecho de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos, oposición, y a retirar el consentimiento en cualquier momento (lo que no afecta a la licitud del tratamiento previo a la retirada). Envía tus solicitudes al correo de contacto indicado arriba; respondemos sin demora indebida, en el plazo de 1 mes.

9. Seguridad de los datos

Tus datos se almacenan de forma aislada: la seguridad a nivel de fila (RLS) garantiza que ningún otro usuario pueda acceder a tus entradas. La transferencia de datos se realiza por un canal cifrado (HTTPS). Aplicamos medidas técnicas y organizativas razonables.

10. Cookies y almacenamiento local

La app usa el almacenamiento local de tu navegador (localStorage / IndexedDB) para funcionar — p. ej. la sesión de inicio y el funcionamiento sin conexión. Son estrictamente necesarios. Consulta la Política de cookies.

11. Cambios en este aviso

Podemos actualizar este aviso de vez en cuando. Te informamos de los cambios sustanciales en el Servicio o por correo; la versión vigente está en esta página.

12. Contacto y reclamaciones

Para preguntas sobre privacidad escribe a support@mirrify.app.

Si consideras que nuestro tratamiento es ilícito, puedes reclamar ante la autoridad de control. En Hungría: Autoridad Nacional para la Protección de Datos y la Libertad de Información (NAIH) — 1055 Budapest, Falk Miksa u. 9-11., naih.hu. También puedes dirigirte a la autoridad de protección de datos de tu país de la UE.