Política de Privacidad

Última actualización: 7 de noviembre de 2026.

Esta política explica, sin rodeos, qué datos recoge O poder do espelho, por qué los recoge, con quién los comparte y qué puedes hacer al respecto. Se aplica a la aplicación y a todo lo que funciona en nuestro servidor.

O poder do espelho se opera desde Brasil y es el responsable de estos datos según la Ley General de Protección de Datos brasileña (Ley 13.709/2018). El canal de contacto está al final de esta página.

Qué recogemos

Cuando creas tu cuenta

• Nombre y correo electrónico: te identifican y son la vía por la que hablamos contigo.
• Contraseña: se guarda solo como una huella cifrada e irreversible (Argon2id). Ni nosotros podemos leer tu contraseña.
• Idioma elegido: define el idioma de la aplicación y del contenido.

Cuando usas la aplicación

• Tus metas: nombre, descripción, fecha objetivo, tu mayor logro, tu mayor desafío y las franjas horarias en las que quieres recibir recordatorios.
• Tus frases: las afirmaciones que practicas, escritas por ti o generadas a partir de tu meta.
• Tus fotos: las imágenes que adjuntas a una meta.
• Tus prácticas: cuándo practicaste, cuánto tiempo y cuántas frases — es lo que se convierte en puntos, nivel y racha.
• Tus preferencias de práctica: segundos por frase, opacidad e intervalo de las imágenes, música elegida y volumen.

Automáticamente, para que la aplicación funcione

• Una etiqueta del dispositivo y la sesión: te mantienen conectado y permiten cerrar una sesión concreta.
• Dirección IP: se usa de dos maneras. Para frenar ataques de fuerza bruta, guardamos el intento de inicio de sesión fallido durante 15 minutos como máximo, y se borra en cuanto sale de esa ventana. Y queda registrada en tres momentos que deben poder demostrarse: cuando se crea la cuenta, cuando se restablece la contraseña y cuando se elimina la cuenta.
• Registros técnicos: errores y llamadas al servidor. El texto de tus frases, tu contraseña, tu correo y tus tokens se eliminan de esos registros antes de escribirlos.

Para habilitar tu acceso

• Correo y estado de tu suscripción: es lo que indica si tu correo tiene acceso a la aplicación.

Qué NO recogemos

• No grabamos imagen ni vídeo de la cámara. Durante la práctica, la cámara frontal funciona como espejo: la imagen aparece en la pantalla de tu dispositivo y no se envía, no se graba ni se almacena en ningún sitio. Existe mientras la pantalla está abierta y desaparece cuando sales.
• No grabamos audio. La aplicación no pide acceso al micrófono.
• No accedemos a tu ubicación, a tu agenda, a tus contactos ni a ninguna foto de tu galería más allá de la que eliges enviar.
• No usamos rastreadores publicitarios, y no vendemos ni alquilamos tus datos.

Por qué usamos cada cosa

Para mantener tu cuenta y tu acceso usamos nombre, correo, contraseña y sesión. Para que la aplicación funcione — metas, frases, práctica, puntos — usamos lo que creas dentro de ella. Para habilitar tu acceso usamos el correo y el estado de tu suscripción. Para enviar el enlace de restablecimiento de contraseña usamos tu correo. Todo esto es lo que la ley llama ejecución del contrato: sin estos datos, la aplicación no funciona.

Para frenar intentos de intrusión usamos la dirección IP, y para entender el uso del producto usamos recuentos que no identifican a nadie. Esos dos se apoyan en el interés legítimo, y puedes oponerte en cualquier momento por el contacto del final de la página.

Con quién compartimos

Compartimos lo mínimo necesario, y solo con quien hace que la aplicación funcione. Esta es la lista completa.

Proveedor de inteligencia artificial (OpenRouter)

Cuando pides generar las frases de tu meta, enviamos el texto que escribiste en esa meta — el nombre, la descripción, tu mayor logro, tu mayor desafío y la fecha objetivo — a un proveedor de modelo de lenguaje, que devuelve las frases ya escritas.

Ese texto puede ser muy personal, y por eso lo decimos aquí con todas las letras, en vez de esconderlo en una línea genérica sobre "proveedores de servicios". No enviamos tu nombre ni tu correo junto con él — el proveedor recibe el texto de la meta, y nada que diga de quién es.

Si prefieres que esto no ocurra, escribe tus frases a mano en lugar de pedir que se generen. La aplicación funciona igual, y en ese caso ningún texto tuyo llega a la inteligencia artificial.

Proveedor de voz (ElevenLabs)

Para narrar, enviamos el texto de tus frases al servicio de síntesis de voz, que devuelve el audio. Va solo el texto de la frase, sin tu nombre, sin tu correo y sin nada que ligue la frase contigo.

Servicio de envío de correo (Resend)

Cuando pides restablecer la contraseña, tu correo electrónico se entrega al servicio que envía el mensaje.

Nuestro servidor

La aplicación, la base de datos, tus fotos y los audios de tus frases están en un servidor que contratamos y administramos.

Fuera de estos, nadie más recibe tus datos.

Datos que salen de Brasil

Parte de los servicios anteriores está operada por empresas de fuera del país. En la práctica: el texto de tu meta cruza la frontera cuando pides generar frases, el texto de tus frases cruza cuando pides narración, y tu correo electrónico cruza cuando pides restablecer la contraseña.

La ley brasileña permite esa transferencia cuando es necesaria para ejecutar el contrato contigo, que es exactamente el caso. Elegimos proveedores obligados por confidencialidad, y enviamos lo mínimo: nunca tu nombre, nunca tu correo junto a tu texto.

Cuánto tiempo lo guardamos

• Mientras exista tu cuenta: nombre, correo, metas, frases, fotos, prácticas y preferencias.
• Intentos fallidos de inicio de sesión: 15 minutos como máximo.
• Registro de auditoría: se conserva por integridad. Anota lo que hizo nuestro equipo en el panel y los tres momentos de cuenta citados arriba — no lo que tú hiciste dentro de la aplicación.

Eliminar tu cuenta

Eliminas tu cuenta desde la propia aplicación, en Perfil → Eliminar mi cuenta. Te pedimos la contraseña y una confirmación, porque no se puede deshacer.

En el mismo instante en que confirmas:

• tus metas se eliminan de la base de datos, con la descripción, el mayor logro y el mayor desafío que escribiste;
• tus frases se eliminan;
• tus fotos y los audios de tus frases quedan marcados para su retirada y salen del almacenamiento en la siguiente limpieza, en 7 días como máximo;
• tus preferencias de práctica se eliminan;
• todas tus sesiones se cierran, en todos los dispositivos;
• tu nombre se sustituye por una marca genérica, tu correo se sustituye por una dirección que no existe y no puede recibir mensajes, y tu contraseña deja de servir para siempre.

Lo que queda, y por qué:

• Los números de tu práctica — cuántas veces, cuántos minutos, cuántos puntos. Quedan ligados a un identificador que, a partir de ahí, no lleva a ninguna persona; es lo que la ley llama dato anonimizado, y es lo que nos permite saber si el producto se está usando sin saber por quién.
• El registro de auditoría, que anota que la eliminación ocurrió.

Si prefieres que lo hagamos nosotros por ti, basta con pedirlo por el contacto del final de la página.

Tus derechos

La ley te garantiza el derecho a:

• saber si tratamos datos tuyos y cuáles son;
• corregir un dato incompleto o erróneo;
• pedir una copia de tus datos;
• pedir que se eliminen;
• saber con quién los compartimos;
• retirar el consentimiento donde sea la base del tratamiento;
• oponerte a un tratamiento que consideres indebido.

Para ejercer cualquiera de ellos, escribe al contacto del final de esta página. Respondemos en un plazo de 15 días.

Edad mínima

O poder do espelho es para mayores de 18 años. No recogemos datos de niños ni adolescentes de forma consciente. Si descubrimos que una cuenta pertenece a un menor, se cierra y los datos se eliminan. Si eres madre, padre o tutor y crees que esto ocurrió, dínoslo.

Seguridad

• Toda la conversación entre la aplicación y el servidor va cifrada (HTTPS).
• Las contraseñas se guardan cifradas con Argon2id, nunca en texto.
• Las claves de los servicios que usamos se guardan cifradas en la base de datos (AES-256-GCM).
• La base de datos separa los datos por persona, y quien impone esa separación es la propia base de datos, no solo la aplicación: una cuenta no alcanza las filas de otra ni aunque la aplicación lo pida.
• Tus fotos y audios se sirven por enlaces firmados de corta duración, válidos durante una hora y ligados a tu cuenta.
• Los metadatos de las fotos que envías — incluida la ubicación que las cámaras a veces graban junto a ellas — se descartan en el servidor antes de guardar la imagen.

Ningún sistema es impenetrable. Si ocurre un incidente que pueda ponerte en riesgo, te avisamos a ti y a la autoridad brasileña de protección de datos, como manda la ley.

Cambios en esta política

Si cambia de forma relevante, te avisamos en la aplicación antes de que el cambio entre en vigor, y la fecha de arriba se actualiza.

Dudas sobre esta página o sobre sus datos: [email protected]

O poder do espelho