Legal

Política de privacidad

Última actualización: 25 de julio de 2026 · Versión vigente

Plantilla — pendiente de completar y de revisión legal. Este es un borrador cuidado, pero no sustituye una revisión experta. Antes de publicarlo, rellena los campos de [amarillo] y haz que lo revise un experto en protección de datos / un abogado — especialmente porque las entradas del diario pueden contener datos personales especiales (sensibles), y porque la función de IA implica una transferencia de datos a un tercer país (EE. UU.).

1. El responsable del tratamiento

El responsable es el operador de Mirrify (mirrify.app): [Nombre / empresa, domicilio, número fiscal]. Contacto: [privacy@mirrify.app]. Los datos identificativos detallados están en el Aviso legal.

2. Qué datos tratamos

Datos de la cuenta: dirección de correo, nombre visible, contraseña (almacenada cifrada en el proveedor de autenticación).
Datos de contenido (aportados por ti): entradas de diario y reflexión, datos de ánimo, objetivos, hábitos, notas financieras, notas de voz y todo lo demás que introduzcas. Esto puede incluir datos especiales (p. ej. sobre salud o creencias) si introduces alguno.
Datos técnicos: datos básicos necesarios para el funcionamiento (p. ej. identificador de sesión) y registros técnicos para depuración.

3. Fines y bases jurídicas

Prestación del servicio (cuenta, almacenamiento y sincronización) — base: ejecución de un contrato (art. 6.1.b del RGPD).
Almacenamiento y visualización del contenido, incluidos los datos especiales — base: tu consentimiento explícito (art. 9.2.a del RGPD), que puedes retirar en cualquier momento.
Funcionamiento del mentor de IA — base: ejecución de un contrato y tu consentimiento (véase la sección 4).
Seguridad, prevención de abusos, depuración — base: interés legítimo (art. 6.1.f del RGPD).
Facturación y obligaciones legales — base: obligación legal (art. 6.1.c del RGPD).

4. Procesamiento con IA

Cuando usas una función de IA (p. ej. el mentor de IA, el análisis semanal/mensual), parte del contenido necesario para la función (p. ej. la conversación o las entradas relevantes) se transfiere para su tratamiento a Anthropic PBC (EE. UU.) como proveedor de IA, actuando como encargado del tratamiento siguiendo nuestras instrucciones.

Nosotros no vendemos tus datos y no los usamos para entrenar modelos de IA; conforme a nuestras condiciones, Anthropic no entrena con el contenido enviado a través de la API.
El mentor de IA no es asesoramiento médico, psicológico ni terapéutico (véanse los Términos).
Las funciones de IA son opcionales; si no las usas, tu contenido no se envía al proveedor de IA.

5. Encargados del tratamiento

Base de datos, autenticación: Supabase Inc. — datos almacenados en la región de la UE (Irlanda)
Alojamiento / CDN: Vercel Inc. (EE. UU.)
Procesamiento de IA: Anthropic PBC (EE. UU.)
Pagos: Stripe Payments Europe, Ltd. — trata los datos de tarjeta y de pago (UE / Irlanda; con Stripe, Inc., EE. UU., como subencargado)

6. Transferencias fuera de la UE

Algunos encargados (Vercel, Anthropic, Stripe) operan en EE. UU. Dichas transferencias se realizan con las garantías adecuadas del RGPD (normalmente las Cláusulas Contractuales Tipo / CCTde la Comisión Europea, o el acuerdo de tratamiento de datos del proveedor). [Verifica y documenta las garantías concretas en los contratos con cada proveedor.]

7. Conservación

Tu cuenta y sus datos se conservan mientras exista la cuenta. Al eliminar la cuenta borramos tus datos (salvo los datos exigidos por ley, p. ej. los de facturación, conservados hasta el final del plazo legal de conservación). Puedes exportar tus datos cuando quieras y eliminar de forma permanente tu cuenta desde la app.

8. Tus derechos

Conforme al RGPD tienes derecho de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos, oposición, y a retirar el consentimiento en cualquier momento (lo que no afecta a la licitud del tratamiento previo a la retirada). Envía tus solicitudes al correo de contacto indicado arriba; respondemos sin demora indebida, en el plazo de 1 mes.

9. Seguridad de los datos

Tus datos se almacenan de forma aislada: la seguridad a nivel de fila (RLS) garantiza que ningún otro usuario pueda acceder a tus entradas. La transferencia de datos se realiza por un canal cifrado (HTTPS). Aplicamos medidas técnicas y organizativas razonables.

10. Cookies y almacenamiento local

La app usa el almacenamiento local de tu navegador (localStorage / IndexedDB) para funcionar — p. ej. la sesión de inicio y el funcionamiento sin conexión. Son estrictamente necesarios. Consulta la Política de cookies.

11. Cambios en este aviso

Podemos actualizar este aviso de vez en cuando. Te informamos de los cambios sustanciales en el Servicio o por correo; la versión vigente está en esta página.

12. Contacto y reclamaciones

Para preguntas sobre privacidad escribe a [privacy@mirrify.app].

Si consideras que nuestro tratamiento es ilícito, puedes reclamar ante la autoridad de control. En Hungría: Autoridad Nacional para la Protección de Datos y la Libertad de Información (NAIH) — 1055 Budapest, Falk Miksa u. 9-11., naih.hu. También puedes dirigirte a la autoridad de protección de datos de tu país de la UE.