Política de Privacidad

Última actualización: 17 de febrero de 2026

MIMIR ("la App") es una aplicacion de estudio para oposiciones TAI. Esta política explica cómo tratamos tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

MIMIR, operado por Josh Muñoz.
Contacto: joshmucca@gmail.com

2. Datos que recopilamos

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada como hash bcrypt, nunca en texto plano).
• Datos de estudio: progreso, respuestas a tests, flashcards, estadísticas de rendimiento. Almacenados localmente y sincronizados en la nube.
• Datos de uso del chat IA: mensajes enviados y recibidos durante las sesiones de chat. No se almacenan conversaciones a largo plazo.
• Datos de pago: procesados integramente por Stripe, Inc. MIMIR no almacena numeros de tarjeta ni datos bancarios. Solo conservamos el identificador de cliente de Stripe, el estado de la suscripción y la fecha de pago.
• Datos tecnicos: dirección IP (para limitar solicitudes abusivas), tipo de navegador y dispositivo (para compatibilidad).

3. Finalidad del tratamiento

• Gestionar tu cuenta y autenticacion.
• Proporcionarte el servicio de estudio personalizado (tests, flashcards, estadísticas, chat IA, simulacros).
• Gestionar tu suscripcion y pagos a traves de Stripe.
• Sincronizar tu progreso entre dispositivos.
• Mejorar la calidad del servicio y corregir errores.
• Comunicarte cambios importantes del servicio (nunca spam comercial).

4. Base legal del tratamiento

• Ejecucion del contrato: el tratamiento es necesario para prestarte el servicio contratado (art. 6.1.b RGPD).
• Interes legitimo: para la seguridad del servicio y prevencion de abuso (art. 6.1.f RGPD).
• Consentimiento: al registrarte aceptas esta política (art. 6.1.a RGPD).

5. Servicios de terceros

Tus datos se comparten unicamente con los proveedores necesarios para el servicio:

• Stripe, Inc. — procesamiento de pagos y suscripciones. Política de privacidad de Stripe.
• Vercel, Inc. — alojamiento de la aplicacion web y funciones serverless.
• Upstash — base de datos (Redis) donde se almacena tu progreso.
• Groq, Inc. — generacion de preguntas y respuestas por IA. Se envia el tema solicitado; nunca se envian datos personales.

No vendemos ni compartimos tus datos personales con terceros con fines publicitarios.

6. Conservacion de datos

• Datos de cuenta y progreso: mientras mantengas la cuenta activa. Si eliminas tu cuenta, se borran en un plazo máximo de 30 días.
• Datos de pago: conservados por Stripe segun su politica. MIMIR solo retiene el identificador de cliente y el estado de la suscripción.
• Datos de uso anonimizados: pueden conservarse indefinidamente con fines estadísticos.

7. Tus derechos (RGPD)

Conforme al RGPD, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificacion: corregir datos inexactos.
• Supresion: solicitar la eliminacion de tu cuenta y datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposicion: oponerte al tratamiento en determinadas circunstancias.
• Limitacion: solicitar la limitacion del tratamiento.

Para ejercer cualquiera de estos derechos, escribe a joshmucca@gmail.com. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Comunicaciones cifradas con HTTPS/TLS.
• Tokens de sesion con expiracion automatica.
• Limitacion de peticiones (rate limiting) para prevenir abuso.
• Pagos procesados en entorno seguro PCI-DSS de Stripe.

9. Cookies

MIMIR no utiliza cookies de terceros ni cookies de seguimiento publicitario. Solo utilizamos almacenamiento local del navegador (localStorage) para mantener tu sesión activa y tus preferencias. No se comparte esta informacion con terceros.

10. Menores de edad

MIMIR está dirigido a mayores de 16 años. No recopilamos datos de menores de 16 años de forma intencionada. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos.

11. Cambios en esta politica

Podemos actualizar esta política periódicamente. Si los cambios son significativos, te notificaremos por correo electronico o mediante un aviso en la aplicacion. La fecha de última actualización se indica al inicio de este documento.

12. Contacto

Para cualquier consulta sobre privacidad o protección de datos:
Email: joshmucca@gmail.com