Privacidad en Miora

Responsable y contacto

El responsable es Nicolás Costa, persona natural domiciliada en Perú. Puedes escribir a hola@mioraapp.com, llamar al +51 983 135 455 o dirigir correspondencia a Avenida Arequipa 4704, Miraflores, Lima, Perú.

Datos y finalidades de la aplicación

Tratamos los datos necesarios para crear y proteger tu cuenta, como el correo y los identificadores de autenticación. Al usar Apple o Google interviene el proveedor elegido. Después de verificar tu cuenta y antes de entrar a las funciones principales, solicitamos tu declaración de tener 18 años o más y la aceptación expresa de los Términos. Guardamos en el servidor el identificador de tu cuenta, las versiones de los Términos y del aviso de privacidad presentado, la declaración adulta y la fecha UTC de aceptación. La app conserva una confirmación local auxiliar. No recogemos fecha de nacimiento ni documentos para esta declaración: no equivale a verificación documental de edad. Verificar la cuenta, iniciar sesión o tener actividad anterior no crea una aceptación legal ni un permiso de IA. El aviso de privacidad informa sobre los tratamientos; no constituye una autorización general de tratamientos opcionales.

La biblioteca contiene los enlaces, imágenes u otros contenidos que envías, sus originales cuando corresponda, el texto y los datos extraídos, y los resultados de organización o análisis. Las funciones de vídeo pueden procesar imágenes, audio, subtítulos y descripciones del contenido compartido. No implica activar el micrófono para grabar tu entorno. Las consultas y conversaciones pueden incluir mensajes y fragmentos de la biblioteca que se usan para responderte.

Las suscripciones de Miora todavía no están disponibles. Esta versión no ofrece compra ni restauración de suscripciones. En Contactar soporte, el mensaje y la imagen son opcionales. El correo de tu cuenta solo se incluye si activas Permitir respuesta por correo. También se incluye contexto técnico limitado para atender la solicitud. Las solicitudes enviadas mediante Contactar soporte no se analizan con IA. Evita enviar datos sensibles o información de otras personas que no sea necesaria. Las solicitudes de soporte se conservan hasta 12 meses desde su envío.

Funciones de IA y elección

Antes de compartir contenido con OpenAI para las funciones de IA solicitamos tu permiso específico. El aviso identifica al proveedor y explica los datos que pueden enviarse: contenido guardado o compartido, imágenes, audio y texto extraído de vídeos, consultas, mensajes y contexto seleccionado. También se generan representaciones numéricas del texto para recuperar contenido relevante.

Miora necesita este permiso para sus funciones principales. Si lo rechazas o lo retiras desde Privacidad, no podrás entrar a esas funciones, guardar contenido nuevo, iniciar análisis ni usar el chat con IA. La app ofrece una zona limitada para consultar y borrar datos existentes, recuperar contenido de la papelera cuando corresponda, gestionar privacidad, contactar con soporte o eliminar tu cuenta. No borramos automáticamente lo guardado por rechazar o retirar IA. La retirada detiene nuevos envíos a OpenAI; no recupera datos ya transmitidos ni garantiza detener inmediatamente una petición que ya salió. El consentimiento de IA se solicita y registra de forma independiente, con versión, decisión y fecha; se vincula a la aceptación legal vigente. Una aceptación legal nueva no habilita IA automáticamente.

OpenAI declara que sus datos API no se usan para entrenamiento por defecto, salvo participación voluntaria. Sus controles distinguen registros técnicos de estado persistente: las conversaciones pueden mantenerse hasta que se eliminen. Desactivar el almacenamiento de una respuesta no equivale a retención cero. Información de OpenAI.

Proveedores y transferencias

Supabase presta autenticación, base de datos y almacenamiento; Vercel aloja las APIs y Trigger.dev ejecuta trabajos. Apple y Google intervienen según el acceso elegido; OpenAI procesa las funciones de IA consentidas. Sentry recibe diagnósticos. PostHog puede recibir indicadores agregados y, cuando se habilita, telemetría técnica de peticiones y procesamiento. El sitio puede utilizar Cloudflare; la entrega de correo puede utilizar Resend. Las recuperaciones de contenido solicitan datos al sitio de origen. Cuando se habilita el transporte de vídeo por Decodo, ese servicio facilita la conexión al origen mediante un túnel con verificación TLS.

Estos servicios pueden tratar datos fuera de Perú. Su utilización no implica que todos tengan el mismo país, plazo de conservación o control de entrenamiento. No vendemos tu contenido ni lo usamos para publicidad personalizada.

Diagnósticos y medición

Sentry ayuda a detectar errores y cierres inesperados con información técnica limitada. Aplicamos filtros para reducir datos personales y contenido privado; esta integración de diagnóstico no registra la pantalla ni reproduce sesiones. No garantiza detectar todos los fallos.

Las APIs de Miora mantienen observaciones vinculadas a la cuenta para calcular actividad, entradas, sesiones, guardados, aperturas, activación y retorno. Excluimos las cuentas internas y de prueba. Esa fuente permite deduplicar y conocer el retorno; no la describimos como anónima. Cuando está habilitada la medición del recorrido inicial, un identificador aleatorio permite observar los pasos previos a crear una cuenta durante un máximo de 24 horas. Tras identificarte, ese recorrido puede vincularse internamente a tu cuenta y a las referencias necesarias para comprobar el guardado y la apertura del mismo contenido. No permite saber por sí solo quién descargó o instaló la app. Estos eventos no contienen correo, texto, URL ni contenido guardado.

PostHog recibe indicadores operativos con conteos y períodos, sin identificadores individuales de cuenta, sesión o contenido. No se reanuda el envío anterior de eventos asociados a un seudónimo de cuenta. Si existe ese historial previo, la eliminación de cuenta mantiene su solicitud de borrado. Los conteos agregados no convierten en anónima la fuente individual interna. Separadamente, cuando está habilitada la telemetría técnica, PostHog puede recibir identificadores de trazas y datos como duración, estado técnico, modelo y conteos de tokens. La telemetría de consultas del dispositivo depende de su permiso correspondiente; la del procesamiento de servidor depende de su configuración. Estos eventos no se describen como simples conteos agregados ni como retención cero. La medición operativa es distinta de la analítica opcional del sitio.

Permisos históricos y reproducción de sesiones

Esta versión no ofrece nuevas autorizaciones para la medición opcional de bienvenida ni para reproducir sesiones de la app con Microsoft Clarity. La reproducción permanece desactivada. Si autorizaste anteriormente esas funciones, Privacidad permite retirar el permiso conservado y reintentar una retirada pendiente. La retirada de la medición de bienvenida sincroniza el borrado de sus registros individuales cuando hay conexión; no se muestra como completada antes de confirmarla. La retirada de Clarity actualiza el permiso local y mantiene apagada la reproducción. Los eventos individuales de aquella medición de bienvenida tienen un plazo de 30 días; sus totales agrupados en PostHog, de hasta 12 meses. Una vez publicado un total, no puede separarse tu contribución individual. Rechazar o retirar IA no acepta ni vuelve a autorizar estas funciones.

Conservación y eliminación

Los datos activos de la cuenta se eliminarán dentro de los 30 días posteriores a la solicitud confirmada de eliminación. Este plazo no establece un plazo de eliminación de copias de seguridad.

Conservamos la cuenta, la biblioteca y los registros actuales de aceptación y permisos mientras sean necesarios para prestar el servicio y gestionar sus elecciones, hasta que solicites su eliminación, con las excepciones legales aplicables. El registro de aceptación conserva el estado actual y el último recibo de operación; no es un historial inmutable completo de todas las versiones anteriores. La papelera y su purga siguen el estado mostrado en la aplicación. La eliminación de cuenta coordina el borrado de datos individuales, imágenes, originales y contexto de conversaciones; si falla una dependencia puede quedar pendiente y requerir reintento. No prometemos borrado instantáneo o un plazo de eliminación de backups no confirmado.

Las observaciones operativas y los registros del recorrido inicial dejan de contribuir al cálculo a los 72 días; el mantenimiento diario realiza su borrado físico si se ejecuta correctamente. El dato mínimo de primera actividad se conserva hasta eliminar la cuenta. Los conteos agregados históricos y los diagnósticos tienen una conservación separada.

Sitio, encuesta y lista de espera

La encuesta recoge respuestas, idioma y fuente de visita sin exigir correo o teléfono. La lista de espera recoge correo, idioma, fuente y consentimiento para enviar novedades. Puedes responder o navegar sin inscribirte. La analítica del sitio con Microsoft Clarity y Google Analytics solo se activa cuando la autorizas; puede incluir cookies, medidas de uso y reproducciones con campos de formulario enmascarados. Puedes rechazarla o retirarla desde Privacidad. Los registros de encuesta y lista de espera se conservan hasta 24 meses desde la última interacción mientras sean necesarios para validar y lanzar Miora.

Derechos y cambios

Puedes solicitar información, acceso, corrección, eliminación, oposición y, cuando proceda, portabilidad, retirar permisos o dejar de recibir comunicaciones en hola@mioraapp.com. Aplicaremos también los derechos y recursos adicionales que correspondan según la legislación aplicable. Podemos pedir información razonable para comprobar tu identidad; no envíes documentos sensibles sin que se indique una vía adecuada. Si crees que una persona menor de 18 años está usando la aplicación, comunícalo para revisar y eliminar la cuenta correspondiente. Actualizaremos esta política y los avisos relevantes cuando cambie materialmente el tratamiento.