Política de Privacidad

1. Identidad del responsable

Mirrolabs es una marca comercial bajo la cual se diseñan, construyen y operan plataformas digitales. Mirrolabs es operada por Yonathan Avendaño, desarrollador independiente con domicilio en Ibagué, Tolima, Colombia. En esta política, "Mirrolabs", "nosotros" o "nuestro" se refiere a Yonathan Avendaño actuando como responsable del tratamiento de datos personales conforme a la Ley 1581 de 2012 de Colombia.

Mirrolabs aún no está constituida como persona jurídica. Cuando lo esté, esta política se actualizará y la responsabilidad legal pasará a la entidad jurídica correspondiente.

Contacto: [email protected]

2. Alcance de esta política

Esta política aplica a todos los sitios web, aplicaciones móviles, plataformas y servicios operados bajo la marca Mirrolabs, presentes y futuros (en adelante, los "Servicios"). Cuando un Servicio específico requiera consideraciones adicionales, lo indicará en su propia política complementaria.

3. Datos personales que recolectamos

Recolectamos únicamente los datos necesarios para operar y mejorar los Servicios:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada).
• Datos de uso: páginas visitadas, funcionalidades utilizadas, tipo de dispositivo, navegador, dirección IP aproximada, fecha y hora de acceso.
• Datos de pago: cuando aplica, son procesados directamente por terceros (por ejemplo, Stripe, Wompi o equivalentes). Mirrolabs no almacena información de tarjetas.
• Contenido generado: material que cargas, creas o guardas en nuestras plataformas (textos, imágenes, audio, configuraciones).
• Comunicaciones: correos, mensajes de soporte y formularios de contacto que nos envías.

No recolectamos datos sensibles (origen racial o étnico, datos biométricos, salud, orientación sexual, opiniones políticas) salvo que un Servicio específico lo requiera y obtenga tu consentimiento explícito previo.

4. Finalidades del tratamiento

Usamos tus datos personales para:

• Operar, mantener y mejorar los Servicios.
• Autenticarte y mantener tu sesión segura.
• Responder a tus solicitudes de soporte y comunicaciones.
• Enviarte notificaciones operativas del servicio (no marketing salvo que aceptes).
• Realizar análisis interno agregado y anónimo para mejorar productos.
• Cumplir obligaciones legales aplicables.

No vendemos tus datos a terceros. No los usamos para publicidad dirigida de terceros.

5. Uso de inteligencia artificial

Algunos Servicios de Mirrolabs integran sistemas de inteligencia artificial. En esos casos:

• Tus datos pueden ser procesados por proveedores de IA de terceros (por ejemplo, Anthropic, OpenAI, Google, o similares) bajo sus respectivas políticas de privacidad.
• Cuando esa opción está disponible, configuramos esos servicios para que tus datos no se utilicen para entrenar sus modelos.
• Las salidas generadas por IA están sujetas a supervisión, dirección y validación humana antes de operativizarse en producto.
• La inteligencia artificial es una herramienta operativa, no un sustituto de la responsabilidad humana sobre los Servicios.

6. Con quién compartimos tus datos

Compartimos datos personales únicamente con:

• Proveedores de infraestructura: hosting, CDN, almacenamiento, monitoreo (por ejemplo, Cloudflare, OVH, DigitalOcean, Vercel, AWS o similares).
• Procesadores de pago: Stripe, Wompi, PayU u otros, exclusivamente para el procesamiento de transacciones.
• Proveedores de comunicación: servicios transaccionales de correo electrónico y notificaciones.
• Proveedores de IA: según el Servicio, como se describe en la sección 5.
• Autoridades competentes: cuando exista un requerimiento judicial o administrativo válido en jurisdicción aplicable.

Todos los proveedores están sujetos a acuerdos de tratamiento de datos que limitan el uso de tu información al servicio contratado.

7. Conservación de datos

Conservamos tus datos personales mientras tu cuenta permanezca activa o sea necesario prestarte el Servicio. Si solicitas la eliminación de tu cuenta, eliminamos tus datos personales en un plazo máximo de 30 días, excepto en aquellos casos en que la ley exija conservar registros específicos (por ejemplo, contables o fiscales).

8. Tus derechos como titular

Bajo la Ley 1581 de 2012 de Colombia y, cuando aplique, el Reglamento General de Protección de Datos europeo (RGPD/GDPR), tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado del uso que se ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos.
• Acceder gratuitamente a tus datos personales que hayan sido objeto de tratamiento.
• Portabilidad: recibir tus datos en un formato común y estructurado.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de quince (15) días hábiles.

9. Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local del navegador para:

• Mantener tu sesión activa después del inicio.
• Recordar tus preferencias (idioma, tema, configuraciones).
• Recolectar estadísticas anónimas y agregadas de uso.

No utilizamos cookies publicitarias de terceros. Puedes deshabilitar cookies desde la configuración de tu navegador; en ese caso, algunas funciones podrían no operar correctamente.

10. Datos de menores

Los Servicios de Mirrolabs no están dirigidos a menores de 13 años. No recolectamos conscientemente datos personales de menores de 13 años. Si descubrimos que hemos recolectado datos de un menor sin consentimiento parental, los eliminaremos a la brevedad. Para usuarios entre 13 y 18 años, se requiere autorización de padres o tutores legales.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo cuando aplica, almacenamiento de contraseñas con funciones hash modernas (bcrypt o equivalente), control de acceso basado en roles, y registro de auditoría de accesos administrativos. Ningún sistema es completamente invulnerable; si detectamos una brecha que afecte tus datos personales, te notificaremos en los plazos legales aplicables (72 horas bajo GDPR cuando corresponda).

12. Transferencias internacionales

Tus datos pueden ser procesados en países distintos a Colombia por nuestros proveedores de infraestructura. Esos países cuentan con niveles de protección adecuados según los estándares colombianos y europeos, o están sujetos a garantías contractuales equivalentes (cláusulas tipo de la Comisión Europea u homólogos).

13. Modificaciones a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. La fecha de "Última actualización" al inicio de este documento indica cuándo se publicó la versión actual. Si los cambios afectan materialmente tus derechos, te notificaremos por correo electrónico o mediante aviso prominente en los Servicios antes de que entren en vigor.

14. Ley aplicable y jurisdicción

Esta política se rige por la Ley 1581 de 2012 de Colombia, sus decretos reglamentarios, y demás normas concordantes. Para usuarios residentes en jurisdicciones con protecciones adicionales (Unión Europea, California, Reino Unido, etc.), respetamos los derechos específicos otorgados por esas legislaciones. Cualquier controversia se someterá a los jueces de la República de Colombia.

15. Contacto

Para preguntas, ejercicio de derechos, o reportes de incidentes de seguridad:

Correo: [email protected]
Responsable: Yonathan Avendaño
Domicilio: Ibagué, Tolima, Colombia