Política de Privacidad
Última actualización: 31/10/2026
Borrador. Este texto debe ser revisado por un abogado antes del lanzamiento.
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos es [por completar], NIF [por completar], con domicilio en [por completar].
Para cualquier asunto de privacidad, escribe a [por completar]. Este es también el contacto de nuestro delegado de protección de datos (DPO).
2. Qué datos recogemos
- Franja de edad (para confirmar que tienes 18 años o más).
- Tus respuestas al quiz y el resultado calculado a partir de ellas.
- Nombre y email, cuando pides recibir el resultado.
- Si creas una cuenta: nombre, email y contraseña (guardada solo cifrada; nunca podemos leerla).
- Si compras: el pedido, el importe, la moneda, el país y el idioma del informe. Los datos de la tarjeta los trata Stripe y nunca pasan por nuestros servidores.
- Datos técnicos: idioma del navegador, país aproximado (por la dirección IP, sin guardar la IP), origen de la visita (p. ej., un anuncio) y, con tu consentimiento, datos de uso del sitio.
3. Datos sensibles: tus respuestas
Las respuestas sobre tu vida afectiva y tu comportamiento pueden revelar información sobre tu salud mental o tu vida íntima. Por eso las tratamos como datos sensibles (art. 9 del RGPD, art. 11 de la LGPD y leyes estatales de EE. UU. sobre datos de salud del consumidor).
Solo las tratamos con tu consentimiento explícito, dado en la casilla correspondiente antes de ver el resultado, y solo para generar tu resultado y tu informe. Nunca las usamos para publicidad ni las enviamos a plataformas de anuncios.
4. Para qué usamos los datos y con qué base legal
- Generar el resultado, el informe y el plan de 30 días, y enviártelos por email — ejecución de tu solicitud y, para las respuestas, tu consentimiento explícito.
- Procesar el pago y cumplir obligaciones fiscales y contables — contrato y obligación legal.
- Gestionar tu cuenta y la seguridad del sitio (límites de intentos, prevención de abusos) — contrato e interés legítimo.
- Enviar recordatorios y contenidos de MirrorMind — solo si marcas esa opción (consentimiento), que puedes retirar cuando quieras respondiendo “baja” a cualquier email.
- Medir y mejorar el sitio y los anuncios — solo con tu consentimiento a las cookies de análisis y de marketing.
5. Con quién compartimos
No vendemos ni alquilamos tus datos. Solo usamos proveedores que tratan los datos por cuenta nuestra, con contrato de encargo del tratamiento:
- Vercel (alojamiento del sitio, servidores en la Unión Europea — Estocolmo).
- Supabase (base de datos, servidores en la Unión Europea — Estocolmo).
- Stripe (pagos).
- Resend (envío de emails).
- PostHog (análisis del sitio, servidores en la Unión Europea) — solo con consentimiento.
- Meta y TikTok (medición de anuncios) — solo con consentimiento de marketing y solo con tu email cifrado (hash), nunca en texto y nunca con tus respuestas.
6. Transferencias fuera de la Unión Europea
Algunos proveedores (por ejemplo, Stripe, Resend, Meta y TikTok) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos usamos las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.
7. Cuánto tiempo los guardamos
- Quiz sin compra: 12 meses después de hacerlo; luego borramos las respuestas y el contacto.
- Compras: guardamos los datos de la factura y del pedido durante el plazo que exige la ley fiscal (en Portugal, 10 años). Las respuestas del quiz vinculadas a una compra se guardan mientras mantengas la cuenta o hasta que pidas que las borremos.
- Cuenta: mientras la mantengas. Si la borras, borramos también las respuestas y los informes, salvo lo que la ley nos obligue a guardar.
- Registros de seguridad: 12 meses como máximo.
8. Tus derechos
En cualquier momento puedes: acceder a tus datos y recibir una copia (portabilidad), corregirlos, borrarlos, limitar u oponerte a su tratamiento, y retirar tu consentimiento (sin afectar a lo hecho antes).
En tu cuenta, en Mi Área, tienes los botones “Descargar mis datos” y “Borrar mi cuenta y mis datos”. También puedes escribirnos a [por completar]. Respondemos en un plazo máximo de 30 días (UE), 15 días (Brasil) o 45 días (EE. UU.), sin coste.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos: en España la AEPD (aepd.es), en Portugal la CNPD (cnpd.pt), o la autoridad de tu país.
9. Residentes en Estados Unidos
No vendemos ni “compartimos” (para publicidad conductual entre sitios) tus datos personales, y no usamos datos sensibles para otros fines que no sean prestarte el servicio. Por eso no necesitas darte de baja (“opt-out”); aun así, respetamos la señal Global Privacy Control (GPC) del navegador como rechazo automático de las cookies de marketing.
Tienes derecho a saber, acceder, corregir y borrar tus datos, y a no ser discriminado por ejercer estos derechos. Puedes usar un agente autorizado; en ese caso pediremos prueba de la autorización.
Sobre los datos de salud del consumidor (Washington, Nevada, Connecticut y otros estados), consulta nuestra Política de Datos de Salud del Consumidor.
11. Menores
MirrorMind es solo para mayores de 18 años. No recogemos a sabiendas datos de menores; si sabemos que ha ocurrido, los borramos.
12. Seguridad
Conexiones cifradas (HTTPS), contraseñas guardadas solo cifradas, base de datos sin acceso público, límites de intentos contra ataques, acceso al panel interno con verificación en 2 pasos y registro de las acciones. Si hay una violación de datos que te afecte, te avisaremos a ti y a las autoridades en los plazos de la ley.
13. Lo que nunca hacemos
- Nunca vendemos tus datos.
- Nunca enviamos tus respuestas al quiz a las plataformas de anuncios.
- Nunca usamos tus respuestas para decisiones automatizadas con efectos jurídicos sobre ti: el resultado es solo una herramienta de autoconocimiento.
14. Cambios
Si cambiamos esta política de forma importante, lo avisaremos en el sitio y, si tienes cuenta, por email, antes de que el cambio entre en vigor.