Política de Privacidad.

El responsable del tratamiento de los datos personales recolectados a través de mirvela.dev es Mirvela, con domicilio en la Ciudad Autónoma de Buenos Aires, República Argentina.

Canal de contacto para temas de privacidad y ejercicio de derechos: hola@mirvela.dev.

Recolectamos los siguientes datos:

• Datos de contacto: nombre, email, teléfono, país de residencia.
• Datos del negocio: nombre comercial, rubro, descripción, horarios, redes sociales, preferencias de diseño.
• Contenidos subidos por el Cliente: logos, fotos de productos, imágenes del local, testimonios, copy proporcionado.
• Datos de pago: metadata de la transacción (identificador de operación, estado, moneda, monto). Los datos de tarjeta NO pasan por nuestros servidores — van directo a MercadoPago, que es el procesador autorizado.
• Datos técnicos y de navegación: dirección IP, agente de usuario, páginas visitadas, referrer, timestamps. Recolectados automáticamente para seguridad y analítica.
• Cookies: estrictamente necesarias (sesión, preferencias de idioma) y de analítica agregada. No usamos cookies de publicidad de terceros.

Usamos los datos exclusivamente para:

• Prestar el servicio contratado: diseñar, construir y entregarte el sitio web.
• Procesar pagos a través de MercadoPago y emitir comprobantes.
• Enviar comunicaciones operativas vinculadas a tu orden (confirmación de pago, preview listo, entrega del sitio, recordatorio de renovación).
• Cumplir obligaciones legales y contables (facturación, retenciones, requerimientos de autoridades).
• Garantizar la seguridad del servicio (detección de fraude, abuso, actividades anómalas).
• Enviar comunicaciones comerciales y novedades sólo si aceptaste recibirlas. Podés darte de baja en cualquier momento con un click al pie de cada email o escribiéndonos.

El tratamiento se apoya en las siguientes bases legales:

• Ejecución del contrato: para prestarte el servicio que contrataste.
• Consentimiento: para comunicaciones comerciales, uso de fotos del proyecto en portafolio, y cookies no esenciales.
• Obligación legal: facturación, reportes fiscales, pedidos de autoridades.
• Interés legítimo: prevención de fraude, seguridad del servicio, analítica agregada de uso.

Conservamos los datos sólo por el tiempo necesario para las finalidades descriptas:

• Datos de orden y facturación: durante la vigencia del servicio y hasta diez (10) años después por obligaciones contables y fiscales.
• Imágenes y contenidos subidos: mientras el sitio esté activo. Si el Cliente da de baja el servicio, se eliminan en un plazo de noventa (90) días.
• Logs técnicos: máximo doce (12) meses.
• Comunicaciones comerciales: hasta que el usuario revoque el consentimiento.

Para prestar el servicio trabajamos con proveedores cuidadosamente seleccionados (“encargados del tratamiento”), que actúan bajo acuerdos de confidencialidad y protección de datos:

• Supabase — base de datos y almacenamiento de imágenes (servidores en la UE/EEUU, cláusulas contractuales tipo).
• Vercel — hosting del sitio y CDN global.
• MercadoPago — procesamiento de pagos. Sus propias políticas aplican sobre los datos de pago.
• Resend — envío de emails transaccionales y comerciales (servidores en EEUU).
• Anthropic — generación de contenido del sitio (copy, descripciones, FAQ) mediante su API de Claude. Recibe los datos del negocio que proveés en el formulario (nombre, rubro, descripción, estilo). Anthropic retiene inputs/outputs hasta 30 días para monitoreo de uso indebido, luego los borra, y no los usa para entrenar sus modelos salvo consentimiento explícito (que Mirvela no otorga).
• ImprovMX — reenvío de correo entrante a hola@mirvela.dev.
• Squarespace Domains — registrador donde está alojado el dominio mirvela.dev.
• Registradores de dominio del Cliente — cuando contratás un dominio propio (NIC.ar, NIC.cl, Open Providers).

No vendemos tus datos. Nunca. Tampoco los cedemos a anunciantes ni a terceros con fines publicitarios.

Algunos de nuestros proveedores tienen servidores fuera de tu país de residencia (principalmente en la Unión Europea y Estados Unidos). Estas transferencias se realizan bajo cláusulas contractuales tipo reconocidas por las autoridades de protección de datos, con garantías equivalentes a las previstas en las leyes locales aplicables.

Podés ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento para fines comerciales o de marketing.
• Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro responsable.
• Revocación del consentimiento: retirar el consentimiento en cualquier momento, sin que eso afecte la licitud del tratamiento previo.
• Reclamo ante autoridad: presentar denuncia ante la autoridad de protección de datos de tu país.

Para ejercer estos derechos, escribinos a hola@mirvela.dev con el asunto “Derechos ARCO” (AR) / “Derechos del titular” (resto). Respondemos dentro de los diez (10) días hábiles.

Autoridades de control por país: Agencia de Acceso a la Información Pública (Argentina), Consejo para la Transparencia (Chile), Superintendencia de Industria y Comercio (Colombia), Autoridad Nacional de Protección de Datos Personales (Perú), Unidad Reguladora y de Control de Datos Personales (Uruguay).

Usamos dos categorías de cookies:

• Estrictamente necesarias: mantienen tu sesión, recuerdan el idioma, protegen contra CSRF. No se pueden desactivar sin afectar el servicio.
• De analítica agregada: nos permiten medir cuántas personas visitan el sitio, qué secciones tienen más tráfico, para mejorar el producto. Los datos se agregan y no identifican individuos.

No usamos cookies de publicidad de terceros (Facebook Pixel, Google Ads) en este sitio.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Comunicaciones siempre sobre HTTPS con TLS 1.3.
• Datos en reposo encriptados en la base de datos.
• Row Level Security (RLS) en Supabase — cada fila accesible sólo a quien corresponde.
• Accesos administrativos protegidos con contraseñas fuertes y principio de mínimo privilegio.
• Revisión periódica de dependencias y parches de seguridad.
• Logs de acceso para detectar anomalías.

Ningún sistema es 100% inviolable. En caso de detectar un incidente que comprometa datos personales, notificaremos a los afectados y a la autoridad correspondiente dentro del plazo que exija la ley aplicable (generalmente 72 horas).

El servicio no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si sospechás que un menor nos proporcionó datos sin consentimiento de sus padres o tutores, escribinos y los eliminaremos sin demora.

Nuestro sitio puede contener enlaces a sitios externos (redes sociales, proveedores, referencias de diseño). Mirvela no controla ni se responsabiliza por las prácticas de privacidad de esos sitios. Te recomendamos leer sus políticas antes de interactuar con ellos.

Podemos actualizar esta Política para reflejar cambios en el servicio, nuevos proveedores, o cambios normativos. La versión vigente será siempre la publicada en mirvela.dev/legal/privacidad con la fecha de última actualización. Para cambios sustanciales notificaremos a los clientes activos por email con al menos quince (15) días de antelación.

Para ejercer derechos, hacer consultas sobre esta política o reportar incidentes de privacidad, escribinos a hola@mirvela.dev. Tratamos cada consulta con seriedad y responde una persona real (no un bot).