Política de privacidad
Última actualización: abril de 2026
1. Responsable del tratamiento
- Denominación social:
- NIF/CIF:
- Domicilio:
- Correo electrónico: hola@mir64.com
El tratamiento de los datos personales recogidos a través de mir64.com y de la app móvil MIR64 se realiza de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Datos que recogemos y finalidades
Tratamos las siguientes categorías de datos con las finalidades indicadas:
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo electrónico, contraseña (hash) | Creación y gestión de la cuenta de usuario; autenticación | Ejecución de un contrato (art. 6.1.b RGPD) |
| Respuestas a preguntas, tiempos, puntuaciones, historial de exámenes | Mostrar el progreso del usuario; estadísticas de estudio | Ejecución de un contrato (art. 6.1.b RGPD) |
| Dirección IP, identificador de sesión, datos de navegación técnicos | Seguridad, prevención del fraude y del abuso técnico | Interés legítimo (art. 6.1.f RGPD) |
| Datos de pago (gestionados por pasarela de terceros) | Procesamiento de suscripciones y acceso a planes de pago | Ejecución de un contrato (art. 6.1.b RGPD) |
Identificador de navegador (mir_browser_id), pantallas visitadas | Medición de visitas a páginas de planes y conversiones internas (solo con consentimiento) | Consentimiento (art. 6.1.a RGPD) |
| Token de notificaciones push, plataforma y nombre técnico del dispositivo | Enviar recordatorios de estudio y avisos operativos si el usuario activa las notificaciones | Consentimiento (art. 6.1.a RGPD) |
No tratamos categorías especiales de datos (art. 9 RGPD) ni datos de menores de 14 años. El Sitio está dirigido a estudiantes de medicina que se preparan para el examen MIR, lo que implica que los usuarios son, en general, mayores de 18 años.
3. Destinatarios y transferencias internacionales
Con carácter general no cedemos datos personales a terceros salvo por obligación legal. No obstante, para prestar el servicio colaboramos con los siguientes proveedores como encargados del tratamiento:
- Hetzner Online GmbH (alojamiento del servidor, base de datos y copias de seguridad cifradas, Alemania/UE): almacenamiento de los datos necesarios para prestar la plataforma. Este tratamiento se realiza dentro de la Unión Europea.
- Cloudflare, Inc. (CDN, protección DDoS y verificación antiabuso mediante Cloudflare Turnstile, EE. UU.): puede procesar la dirección IP y datos técnicos de conexión. La transferencia se ampara en las Cláusulas Contractuales Tipo.
- Pasarela de pago: gestión de transacciones. El titular no almacena datos de tarjetas bancarias.
Los proveedores indicados únicamente tratan los datos según nuestras instrucciones y no pueden utilizarlos para sus propios fines comerciales.
4. Plazos de conservación
- Datos de cuenta y actividad de estudio: mientras la cuenta esté activa. Si el usuario solicita la baja, los datos se eliminarán en un plazo máximo de 30 días, salvo que sea necesario conservarlos durante el período de prescripción de obligaciones legales o contractuales.
- Datos de pago y facturación: durante el tiempo exigido por la normativa fiscal y mercantil (mínimo 5 años).
- Registros de acceso y seguridad (IPs, logs): máximo 12 meses desde su generación.
- Datos de medición de conversiones (cookie
mir_browser_id): hasta que se retire el consentimiento o, como máximo, 13 meses desde la primera visita.
5. Derechos de los interesados
Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos enviando un correo a hola@mir64.com con el asunto «Ejercicio de derechos — [tipo de derecho]» y acreditando tu identidad:
- Acceso: obtener confirmación sobre si tratamos tus datos y recibir una copia de los mismos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que se recogieron. También puedes iniciar una solicitud desde la página de eliminación de cuenta.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos directamente a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento: en cualquier momento y sin efecto retroactivo, para los tratamientos basados en consentimiento.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la pérdida accidental, la destrucción o el daño. Entre otras medidas:
- Las contraseñas se almacenan exclusivamente en forma de hash (bcrypt, coste 12).
- Las comunicaciones están cifradas mediante TLS/HTTPS.
- El acceso a la base de datos está restringido y requiere autenticación; la base de datos no está expuesta públicamente y se realizan copias de seguridad cifradas.
- Los formularios de autenticación están protegidos contra ataques automatizados.
7. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso destacado en el Sitio antes de que entren en vigor. La fecha de la última actualización se indica al comienzo de este documento.