Política de Privacidad

Última actualización: 17 de febrero de 2026

MIMIR ("la App") es una aplicacion de estudio para oposiciones TAI. Esta política explica cómo tratamos tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

MIMIR, operado por Josh Muñoz.
Contacto: joshmucca@gmail.com

2. Datos que recopilamos

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada como hash bcrypt, nunca en texto plano).
• Datos de estudio: progreso, respuestas a tests, flashcards, estadísticas de rendimiento. Almacenados localmente y sincronizados en la nube.
• Datos de uso del chat IA: mensajes enviados y recibidos durante las sesiones de chat. No se almacenan conversaciones a largo plazo.
• Datos de pago: procesados integramente por Stripe, Inc. MIMIR no almacena numeros de tarjeta ni datos bancarios. Solo conservamos el identificador de cliente de Stripe, el estado de la suscripción y la fecha de pago.
• Datos tecnicos: dirección IP (para limitar solicitudes abusivas), tipo de navegador y dispositivo (para compatibilidad).

3. Finalidad del tratamiento

• Gestionar tu cuenta y autenticacion.
• Proporcionarte el servicio de estudio personalizado (tests, flashcards, estadísticas, chat IA, simulacros).
• Gestionar tu suscripcion y pagos a traves de Stripe.
• Sincronizar tu progreso entre dispositivos.
• Mejorar la calidad del servicio y corregir errores.
• Comunicarte cambios importantes del servicio (nunca spam comercial).

4. Base legal del tratamiento

• Ejecucion del contrato: el tratamiento es necesario para prestarte el servicio contratado (art. 6.1.b RGPD).
• Interes legitimo: para la seguridad del servicio y prevencion de abuso (art. 6.1.f RGPD).
• Consentimiento: al registrarte aceptas esta política (art. 6.1.a RGPD).

5. Servicios de terceros

Tus datos se comparten unicamente con los proveedores necesarios para el servicio:

• Stripe, Inc. — procesamiento de pagos y suscripciones. Política de privacidad de Stripe.
• Vercel, Inc. — alojamiento de la aplicacion web y funciones serverless.
• Upstash — base de datos (Redis) donde se almacena tu progreso.
• Groq, Inc. — generacion de preguntas y respuestas por IA. Se envia el tema solicitado; nunca se envian datos personales.
• Google LLC (Google Analytics 4) — analítica de uso anónima y agregada. IP anonimizada por defecto. Solo se activa con tu consentimiento explícito a través del banner de cookies. Política de privacidad de Google.

No vendemos ni compartimos tus datos personales con terceros con fines publicitarios.

6. Conservacion de datos

• Datos de cuenta y progreso: mientras mantengas la cuenta activa. Si eliminas tu cuenta, se borran en un plazo máximo de 30 días.
• Datos de pago: conservados por Stripe segun su politica. MIMIR solo retiene el identificador de cliente y el estado de la suscripción.
• Datos de uso anonimizados: pueden conservarse indefinidamente con fines estadísticos.

7. Tus derechos (RGPD)

Conforme al RGPD, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificacion: corregir datos inexactos.
• Supresion: solicitar la eliminacion de tu cuenta y datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposicion: oponerte al tratamiento en determinadas circunstancias.
• Limitacion: solicitar la limitacion del tratamiento.

Para ejercer cualquiera de estos derechos, escribe a joshmucca@gmail.com. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Comunicaciones cifradas con HTTPS/TLS.
• Tokens de sesion con expiracion automatica.
• Limitacion de peticiones (rate limiting) para prevenir abuso.
• Pagos procesados en entorno seguro PCI-DSS de Stripe.

9. Cookies y tecnologías similares

MIMIR usa las siguientes categorías de cookies y almacenamiento del navegador:

• Esenciales (siempre activas): almacenamiento local (localStorage) para mantener tu sesión activa, tu progreso de estudio y tus preferencias. Sin estas no funciona el servicio.
• Analítica (opcional, requiere tu consentimiento): Google Analytics 4 con IP anonimizada. Cookies _ga, _ga_* con caducidad típica de 2 años. Se usan exclusivamente para entender qué partes del sitio se visitan y mejorar el producto. NUNCA para perfilar individualmente.
• Marketing (opcional, requiere tu consentimiento): hoy MIMIR no usa cookies de publicidad. Si en el futuro lanzamos campañas remunerativas (Google Ads, Meta, etc.), solo se activarán si previamente has consentido esta categoría.

Al entrar por primera vez verás un banner para elegir entre Aceptar, Rechazar o Personalizar. Tu elección se guarda 12 meses. Puedes cambiarla en cualquier momento borrando el localStorage o esperando a que caduque.

Implementamos Google Consent Mode v2: por defecto la analítica está denegada hasta tu consentimiento explícito. Cumplimos así RGPD, LSSI-CE y las directrices vigentes de la AEPD.

10. Menores de edad

MIMIR está dirigido a mayores de 16 años. No recopilamos datos de menores de 16 años de forma intencionada. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos.

11. Cambios en esta politica

Podemos actualizar esta política periódicamente. Si los cambios son significativos, te notificaremos por correo electronico o mediante un aviso en la aplicacion. La fecha de última actualización se indica al inicio de este documento.

12. Contacto

Para cualquier consulta sobre privacidad o protección de datos:
Email: joshmucca@gmail.com