Política de privacidad

Última actualización: 01/07/2026

Esta Política de privacidad explica cómo PrivateMia recopila y trata sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la normativa de protección de datos aplicable.

1. Responsable del tratamiento

BNT Enterprise, 6 rue d'Armaillé, 75017 París, FRANCIA. Para contactarnos, utilice nuestra página de contacto.

2. Datos que recopilamos

• Cuenta: dirección de correo electrónico, nombre visible, confirmación de mayoría de edad (con marca de tiempo), zona horaria e idioma.
• Conversaciones: los mensajes intercambiados con Mia y cualquier información personal que decida compartir. Se extrae automáticamente una «memoria» (pares clave/valor como nombres de familiares, mascotas o trabajo) para personalizar las respuestas.
• Contenido multimedia: imágenes y mensajes de voz (generados por Mia o subidos por usted), almacenados en un espacio privado asociado a su cuenta.
• Suscripción: identificadores de cliente y de suscripción de Stripe, plan y estado. PrivateMia nunca almacena los datos de su tarjeta de pago; los trata directamente Stripe.
• Notificaciones: tokens de notificaciones push (FCM) y tipo de plataforma.
• Contadores de uso: número de mensajes, notas de voz y fotos por periodo (gestión de cuotas y prevención de abusos).

3. Finalidades y bases jurídicas

• Prestación del servicio y personalización de las conversaciones: ejecución de un contrato (artículo 6.1.b del RGPD).
• Facturación y gestión de las suscripciones: ejecución de un contrato y obligaciones legales (artículos 6.1.b y 6.1.c).
• Verificación de la edad: obligación legal e interés legítimo (artículos 6.1.c y 6.1.f).
• Notificaciones push y mensajes proactivos de Mia: consentimiento (artículo 6.1.a), que puede retirarse en cualquier momento en los ajustes de su navegador o dispositivo.
• Seguridad, prevención del fraude y de los abusos: interés legítimo (artículo 6.1.f).

4. Tratamiento mediante inteligencia artificial

Sus mensajes se envían a proveedores de modelos de IA para generar las respuestas de Mia y, en su caso, las notas de voz y las imágenes. La extracción automática de información («memoria») personaliza sus conversaciones. Este tratamiento no produce efectos jurídicos ni decisiones automatizadas de efectos similarmente significativos en el sentido del artículo 22 del RGPD. Sus conversaciones no se utilizan para entrenar modelos de IA.

5. Encargados del tratamiento

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• OpenRouter: tratamiento mediante modelos de lenguaje.
• Fal.ai: generación de voz e imágenes.
• Stripe: gestión de pagos y suscripciones.
• Google Firebase Cloud Messaging: notificaciones push.
• Vercel: alojamiento de la aplicación.

Estos proveedores actúan por cuenta nuestra en virtud de contratos de tratamiento de datos conformes al artículo 28 del RGPD.

6. Transferencias internacionales de datos

Algunos encargados del tratamiento se encuentran fuera de la Unión Europea (entre otros, en Estados Unidos). Estas transferencias se protegen mediante mecanismos adecuados, como las Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, el Marco de Privacidad de Datos UE-EE. UU.

7. Conservación de los datos

• Cuenta, conversaciones, memoria y contenido multimedia: se conservan mientras exista su cuenta y se eliminan cuando esta se cierra.
• Documentos de facturación: se conservan durante el periodo contable exigido por la ley (hasta 10 años).
• Tokens de notificaciones push: hasta su revocación o invalidación.

8. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a retirar su consentimiento en cualquier momento. Puede ejercer estos derechos a través de nuestra página de contacto. Si lo considera necesario, también puede presentar una reclamación ante la autoridad de protección de datos de su país.

9. Seguridad

El acceso a los datos está aislado por cuenta (Row Level Security), las operaciones sensibles se realizan únicamente en el servidor, los archivos multimedia se entregan mediante URL firmadas de validez limitada y todos los datos se cifran en tránsito.

10. Menores

El servicio está destinado exclusivamente a personas adultas. No recopilamos conscientemente datos personales de menores. Toda cuenta identificada como perteneciente a un menor será eliminada.

11. Cookies y almacenamiento local

PrivateMia solo utiliza cookies y almacenamiento local estrictamente necesarios para el funcionamiento del servicio: sesión de autenticación (Supabase), preferencia de idioma y estado de instalación de la aplicación. No se utilizan cookies publicitarias ni de análisis de terceros.

12. Modificaciones

Esta Política de privacidad puede actualizarse. La fecha de la última revisión se indica al principio de esta página. Si se realizan cambios significativos, se le informará por los medios adecuados.