Política de privacidad

MIRA

Correo electrónico: [email protected]

Suiza

Esta política de privacidad explica cómo tratamos los datos personales cuando usas MIRA Stories, incluidas las funciones de inicio de sesión, subida, análisis por IA y generación de historias, edición, publicación, uso compartido, inserción y facturación, y cuando ves una historia publicada por otra persona.

• Datos de la cuenta: dirección de correo electrónico, nombre, nombre de usuario elegido, identificador de la cuenta de Google si inicias sesión con Google, estado de la cuenta. No hay contraseña: inicias sesión con un enlace de un solo uso enviado por correo o con Google.
• Datos de fotos e historias: las fotos que subes, metadatos como la información EXIF (incluidas la fecha y la ubicación GPS cuando estén disponibles), resultados de análisis generados por IA, pies de foto, texto de la historia, versiones, diseños y tus ediciones manuales.
• Datos de publicación: configuración de visibilidad de cada historia (borrador, no listada, pública), enlaces para compartir, pertenencia a colecciones y uso de inserciones.
• Datos de pago: plan, estado de la suscripción, intervalo de facturación, compras de Trip Pack (fecha, importe, moneda), ID de cliente de Stripe; no almacenamos los datos completos de la tarjeta.
• Datos de uso: acciones en la app, marcas de tiempo, información de sesión, recuento de generaciones.
• Datos técnicos: dirección IP, información del navegador o dispositivo, registros de seguridad y de limitación de frecuencia.
• Visitantes de historias publicadas: tratamos en los registros del servidor los datos técnicos necesarios para servir la página (dirección IP, user agent). No creamos perfiles de los visitantes de historias.
• Aviso de impresión: si has pulsado Avisarme para el fotolibro impreso en el editor y cuándo.

• Prestación del servicio (análisis de fotos, generación de historias, edición, publicación).
• Autenticación y gestión de la cuenta.
• Procesamiento de pagos y facturación.
• Envío de correos transaccionales (por ejemplo, enlaces de inicio de sesión, avisos de bloqueo, avisos de facturación).
• Aplicación de los límites del plan y de uso razonable.
• Seguridad, prevención de abusos y estabilidad del servicio.
• Un único correo en cuanto se puedan pedir fotolibros impresos, si lo pediste en el editor. Después de ese correo borramos la nota.

• Art. 6(1)(b) RGPD: ejecución de un contrato (prestación del servicio, gestión de la cuenta, facturación).
• Art. 6(1)(c) RGPD: cumplimiento de obligaciones legales (por ejemplo, obligaciones de conservación contable).
• Art. 6(1)(f) RGPD: intereses legítimos (seguridad, prevención de abusos, fiabilidad del servicio).
• Art. 6(1)(a) RGPD: consentimiento, cuando un tratamiento opcional específico lo requiera.

Conforme a la ley suiza de protección de datos (nLPD), los datos se tratan para las finalidades indicadas de buena fe y de forma proporcionada.

Utilizamos proveedores que pueden tratar datos en nuestro nombre o bajo su propia responsabilidad:

• Google Gemini (a través de Google Cloud Vertex AI): análisis por IA de fotos y generación de texto.
• Google OAuth: autenticación (inicio de sesión con Google).
• Stripe: procesamiento de pagos.
• Railway: alojamiento y servidores.
• Hetzner: almacenamiento de fotos y copias de seguridad (Alemania).
• Resend: correos transaccionales.
• Google Gmail y Cloudflare Email Routing: recepción y gestión de los correos enviados a nuestra dirección de soporte.
• Cloudflare: seguridad, DNS, CDN y protección antibots (Turnstile).

Los siguientes proveedores pueden tratar datos en terceros países: EE. UU.: Google (análisis por IA, inicio de sesión, buzón de soporte), Stripe (pagos), Cloudflare (seguridad/CDN, reenvío de correo), Resend (correo), Railway (alojamiento), con transferencias basadas en cláusulas contractuales tipo (CCT). Alemania: Hetzner (almacenamiento). Existen o se están formalizando acuerdos de tratamiento de datos con todos los encargados conforme al art. 28 RGPD.

• Fotos e historias: mientras exista tu cuenta. Eliminar una historia o foto la retira del almacenamiento en un plazo razonable. Las historias del plan Free y las bloqueadas para edición se conservan en plena calidad y no se eliminan automáticamente.
• Datos de la cuenta: hasta la eliminación de la cuenta. Las cuentas eliminadas se desactivan de inmediato y se borran de forma irreversible tras un periodo de gracia de 30 días durante el cual puedes reactivarlas.
• Datos de pago y contabilidad: hasta 10 años cuando la ley lo exija.
• Registros de seguridad y de sistema, incluidos los registros de auditoría de inicio de sesión y eliminación de cuenta: generalmente hasta 90 días.
• Copias de seguridad: hasta 30 días, cifradas en reposo.

Tus fotos y el texto de tus historias nunca se usan para entrenar modelos de IA. El análisis y la generación se realizan únicamente para prestar el servicio. Las fotos se envían a Google Gemini para este fin; Google no utiliza los datos procesados a través de Vertex AI para entrenar sus modelos.

Cuando publicas una historia, queda accesible para cualquiera que tenga el enlace ("No listada"). Si la configuras como "Pública", además puede aparecer listada en el sitio e indexada por los motores de búsqueda. En las historias públicas eliminamos los metadatos EXIF (incluida la ubicación GPS, los números de serie de la cámara y las marcas de tiempo de captura) de las variantes de fotos servidas públicamente. Tus originales conservan sus metadatos para que puedas volver a descargarlos. Tu nombre visible aparece como firma de la historia, salvo que la desactives en el editor.

Registramos eventos del lado del servidor (por ejemplo, alta de usuario, creación de historias, generación, publicación, pago) en un registro de auditoría interno para operar el servicio, aplicar los límites de uso razonable y entender cómo se usa el producto. Las direcciones IP de estos registros se usan solo para la limitación de frecuencia y la seguridad. Además, medimos el alcance en nuestros propios servidores, sin cookies: páginas visitadas, de dónde viene una visita (sitio de referencia, parámetros de campaña en el enlace), tipo de dispositivo, navegador, país y clics en botones. Para ello no se guarda nada en tu dispositivo. Tu dirección IP solo se usa un instante para formar un identificador que cambia cada día y nunca se guarda. Estas estadísticas no están vinculadas a tu cuenta y se eliminan a los 12 meses. Cuando creas una cuenta, guardamos con ella de dónde vino tu visita (por ejemplo, la campaña) y lo eliminamos junto con la cuenta. No se comparten datos con servicios de análisis de terceros. Base legal: art. 6(1)(f) RGPD (interés legítimo en operar y mejorar el servicio).

MIRA Stories solo utiliza cookies técnicamente necesarias, que no requieren consentimiento (§ 25(2)(2) TDDDG / Directiva ePrivacy). No usamos cookies de análisis ni de publicidad. Se utilizan las siguientes cookies y mecanismos:

• __Secure-authjs.session-token: autenticación (token de sesión cifrado), 30 días, estrictamente necesaria.
• __Host-authjs.csrf-token, __Secure-authjs.callback-url: proceso de inicio de sesión y protección CSRF, sesión, estrictamente necesarias.
• mira-stories.analytics.optout (localStorage): solo se establece si desactivas la medición de alcance en la sección de análisis de uso, se mantiene hasta que la vuelvas a activar, a petición tuya.
• __cf_bm, cf_clearance: protección antibots y seguridad de Cloudflare, sesión / 30 min, estrictamente necesarias (establecidas por Cloudflare, incluido Turnstile en el registro).
• Sin cookies de análisis ni de marketing: nuestra medición de alcance funciona sin cookies (consulta la sección de análisis de uso). Sin publicidad de terceros. Respetamos las señales Do-Not-Track y Global Privacy Control del navegador.

• Acceder a la información sobre tus datos personales.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tu cuenta y tus datos.
• Recibir tus datos en un formato de lectura mecánica.
• Oponerte al tratamiento cuando corresponda.

Puedes exportar tus datos y eliminar tu cuenta tú mismo en cualquier momento en /app/settings/privacy. Para otras solicitudes de privacidad: [email protected]

• Derecho a saber qué datos personales se recopilan.
• Derecho a solicitar la eliminación de datos personales.
• No vendemos datos personales a terceros.

Los datos se transmiten de forma cifrada (HTTPS). Las fotos se almacenan en infraestructura segura de Hetzner en Alemania. Los enlaces de inicio de sesión solo funcionan una vez y caducan. Las contraseñas de las historias (Studio) se almacenan cifradas. El acceso está limitado a sistemas autorizados.

Si realizamos cambios sustanciales, actualizaremos la fecha en la parte superior de esta página.

Solicitudes de privacidad: [email protected]

Autoridad de control (Suiza): Comisionado Federal de Protección de Datos y Transparencia (FDPIC), www.edoeb.admin.ch

Los usuarios de la UE tienen derecho, conforme al art. 77 RGPD, a presentar una reclamación ante la autoridad de protección de datos competente de su Estado miembro.