MIRA Privacy Policy

HeyMIRA, Inc. · Effective: July 17, 2026 · heymira.so

This Privacy Policy describes how HeyMIRA, Inc. ("MIRA", "we", "us", or "our") collects, uses, shares, and protects your personal information when you use the MIRA voice assistant accessible at app.heymira.so and related applications (the "Service"). By using the Service, you acknowledge that you have read and understood this Privacy Policy.

MIRA is an artificial intelligence, not a person. She tells you so at the start of every call. Nothing in this policy changes that: when you talk to MIRA you are talking to an AI system operated by HeyMIRA, Inc.

1. Data Controller

HeyMIRA, Inc., a Delaware corporation, is the data controller responsible for your personal information.

HeyMIRA, Inc.

Calle Mayor 63, 5 Derecha, 28013 Madrid, Spain

Privacy: privacy@heymira.so

Legal: legal@heymira.so

EU/EEA Representative: DataRep, The Cube, Monahan Road, Cork, T12 H1XY, Ireland · datarep.com/data-request (required before EU user data is processed; to be confirmed prior to EU launch).

2. Information We Collect

• Email address (account registration)
• Voice recordings during MIRA sessions (audio files)
• Transcripts of your spoken conversations (derived from voice recordings)
• Phone number (optional — for WhatsApp/SMS follow-ups)
• Follow-up responses: outcome ratings, learnings, and check-in answers

Voice calls. When you call MIRA and give your consent during the call, we record the conversation and create a transcript. MIRA asks for this consent in plain speech at the start of your first call, and you can refuse — in that case the call ends and nothing is recorded.

Conversation memory. From your transcripts we keep what matters for continuity: the topics you are working through, plans you mention, people you talk about, and preferences you state. This is what allows MIRA to remember, between calls, what you talked about.

Voice tone (optional). Separately, and only if you say yes to a second, optional question, MIRA analyses the tone of your voice during the call to respond to how you sound. If you decline, the service works exactly the same and tone information is discarded. We do not store tone analysis in either case.

Consent records. We keep a record of the consents you have given or refused.

We do not store inferences about your mental health. Calls flagged by our safety system as crisis situations are excluded from recording and from memory extraction.

• IP address and approximate location (country and city level)
• Device type, browser, and operating system
• Usage data: session frequency, call duration, feature usage
• Authentication tokens and session identifiers
• Error logs and performance data

If you choose to sign in via a third-party platform (such as Google), we will receive basic profile information (name, email, profile picture) from that platform as permitted by its terms.

3. Legal Bases for Processing (GDPR)

For users in the European Union or EEA, our legal bases for processing your personal information are:

• Contract performance (Art. 6(1)(b)): processing necessary to provide the Service you requested
• Explicit consent (Art. 6(1)(a) and Art. 9(2)(a)): for voice recording, profile inference, and WhatsApp/SMS communications
• Legitimate interests (Art. 6(1)(f)): for service improvement, security, and fraud prevention, where not overridden by your interests
• Legal obligation (Art. 6(1)(c)): where processing is required by applicable law

4. How We Use Your Information

To provide, operate, and personalize the MIRA Service

To generate post-call summaries and follow-up reminders

To maintain the conversation memory described in Section 2.2 (How MIRA remembers your conversations)

To deliver follow-up check-in communications you have agreed to receive

To send transactional emails (summaries, magic links, account notices)

To send WhatsApp and SMS messages if you have consented

To detect, prevent, and respond to fraud, abuse, and security incidents

To improve the quality and safety of the Service

To comply with legal obligations

To create de-identified and aggregate data for service analytics

MIRA DOES NOT SELL YOUR PERSONAL INFORMATION. MIRA DOES NOT USE YOUR PERSONAL INFORMATION FOR ADVERTISING OR BEHAVIORAL TARGETING. MIRA DOES NOT SHARE YOUR INFORMATION WITH DATA BROKERS.

MIRA does not train proprietary AI models on the content of your sessions. MIRA uses the Anthropic Claude API; Anthropic's training practices are governed by Anthropic's Privacy Policy at anthropic.com/privacy. You may manage Anthropic's training preferences in your Anthropic account settings.

5. Voice Data — Special Protections

Voice recordings contain biometric identifiers and highly sensitive personal content. We apply our highest level of protection:

• All voice recordings are encrypted in transit (TLS 1.2+) and at rest (AES-256)
• Access to raw voice recordings is strictly limited to service delivery operations
• Voice recordings are stored on Supabase-managed infrastructure in the United States
• Retained according to the Data Retention section below (up to 24 months from the call, or less if you request deletion or delete your account)
• Request deletion of all voice recordings at any time: privacy@heymira.so

6. De-Identified and Aggregate Data

We may create de-identified or aggregate data from your personal information by removing or obscuring identifying elements. We use such data only in de-identified form to improve our services, conduct research, and generate anonymous usage statistics. We will not attempt to re-identify de-identified data except as permitted by law.

7. Sensitive and Intimate Personal Content

The content of MIRA sessions may include sensitive personal information — mental health concerns, relationship difficulties, financial stress, health matters, and other deeply intimate personal subjects. No other consumer AI product processes this depth of personal content. Accordingly:

• All session content is treated as sensitive data regardless of category
• Session content is not used for advertising, third-party profiling, or data brokerage
• Access controls restrict session content to authorized service delivery operations only
• Session content is never shared with third parties except as described in Section 8

8. Third-Party Service Providers

To provide MIRA we rely on a limited number of service providers that process personal data on our behalf, strictly as necessary to deliver the service — for functions such as telephony, the AI language model, database and storage, hosting, and email. Each processes data only on our instructions and under a data-processing agreement.

To provide MIRA we use the following service providers, which process personal data on our behalf under data-processing agreements: Hume AI (voice engine), Telnyx (telephony), Anthropic (AI language model), Voyage AI (text processing), Supabase (database and storage), Railway and Vercel (hosting), Resend (email), and Twilio (SMS message delivery). WhatsApp message delivery is not yet available and will be added when activated.

Where a provider is located outside the European Economic Area or processes personal data there, the applicable safeguards are described in the International Transfers section.

We do not use advertising networks, behavioral analytics platforms, or data brokers.

9. Corporate Transactions

If HeyMIRA, Inc. is involved in a merger, acquisition, financing, reorganization, or sale of all or part of its assets, your personal information may be transferred as part of that transaction. We will notify you by email and/or prominent notice on our website before your personal information is transferred and becomes subject to a different privacy policy. You will have the option to delete your account before any such transfer.

10. Your Privacy Rights

• If you are a California resident, you have the right to:
• Know what personal information we collect, use, disclose, and share
• Delete your personal information (subject to certain exceptions)
• Correct inaccurate personal information
• Opt out of sale or sharing of personal information (we do not sell or share data for advertising)
• Limit use of sensitive personal information
• Non-discrimination for exercising privacy rights

Contact: privacy@heymira.so. We will respond within 45 days. To submit a request, email us from the address associated with your account.

Authorized Agents: You may designate an authorized agent to submit requests on your behalf. We may require: (a) a signed written authorization or power of attorney; (b) direct identity verification with you. Email authorized agent requests to privacy@heymira.so.

Appeals: If we deny your rights request, you may appeal by emailing privacy@heymira.so with subject line 'APPEAL — [your request type]'. We will respond within 60 days. If your concern remains unresolved, you may contact the California Attorney General.

• If you are in the EU, EEA, or Spain, you have the right under GDPR to:
• Access your personal data (Art. 15)
• Rectify inaccurate data (Art. 16)
• Erasure / 'right to be forgotten' (Art. 17)
• Restriction of processing (Art. 18)
• Data portability (Art. 20)
• Object to processing, including profiling (Art. 21)
• Not be subject to solely automated decisions with significant effects (Art. 22)
• Withdraw consent at any time without affecting prior processing

Contact: privacy@heymira.so. We respond within 30 days. You also have the right to lodge a complaint with your national data protection authority. In Spain: Agencia Española de Protección de Datos (aepd.es).

Authorized Agents (EU): You may designate a representative to exercise rights on your behalf. Contact our EU representative DataRep at datarep.com/data-request.

Appeals: If we deny a rights request, you may appeal by contacting privacy@heymira.so. Unresolved concerns may be raised with your national DPA.

• Export your conversation memory and profile at any time by writing to privacy@heymira.so
• Ask MIRA during a call to delete something specific she remembers, or contact support@heymira.so to delete your account and all associated data
• Opt out of WhatsApp communications: reply STOP to any MIRA WhatsApp message
• Opt out of SMS: reply STOP to any MIRA SMS
• Opt out of marketing emails: use the unsubscribe link in any MIRA email

11. Data Retention

• Call recordings: up to 24 months from the call, or less if you ask us to delete them or delete your account.
• Transcripts and conversation memory: for as long as your account and consent are active. If you withdraw your recording consent, the service ends and this data is deleted.
• Inactive accounts: if you have not used MIRA for 24 consecutive months, we delete your account and all associated data, after notifying you.
• Consent records: kept for 5 years after account deletion, reduced to the minimum needed to prove the consent existed.
• Voice tone analysis: not stored.
• Server logs: 90 days.
• All other data: deleted within 30 days of account deletion, except where legally required.

12. Data Security

We implement the following technical and organizational measures:

• TLS 1.2+ encryption for all data in transit
• AES-256 encryption for voice recordings and sensitive data at rest
• Row-level security (RLS) on all database tables
• Access controls limiting data access to authorized personnel
• Regular dependency audits and security patch management
• API authentication via short-expiry JWT tokens

No security system is impenetrable. In the event of a personal data breach likely to result in risk to your rights, we will notify you and applicable regulatory authorities within 72 hours of discovery.

13. International Data Transfers

Some of the service providers we use are located outside the European Economic Area or process personal data there. Where this occurs, we rely on the safeguards applicable to the relevant provider and transfer, including the European Commission's Standard Contractual Clauses and, where applicable, an adequacy decision such as the EU–US Data Privacy Framework. The applicable safeguard depends on the service provider concerned and is reflected in our contractual arrangements with that provider.

14. Children's Privacy

MIRA is intended exclusively for adults aged 18 and over. We do not knowingly collect personal information from anyone under 18. If we learn a minor has provided information, we will immediately delete it and terminate the account. If you believe a minor has registered, contact privacy@heymira.so immediately.

15. Cookies and Tracking Technologies

MIRA uses only essential, functional cookies necessary for the operation of the Service:

• Session authentication cookies (required for login state)
• CSRF protection tokens
• Preference cookies (language, theme settings)

We do not use advertising cookies, third-party tracking pixels, behavioral analytics cookies, or cross-site tracking. We do not participate in advertising networks.

Do Not Track: Some browsers transmit Do Not Track (DNT) signals to websites. MIRA does not currently modify its behavior in response to DNT signals. As standards in this area evolve, we will reassess this approach.

16. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of material changes by email at least 30 days before they take effect. The updated policy will be posted at https://heymira.so/privacy. For significant changes affecting your rights — particularly related to voice data — we will seek renewed consent where required by law.

17. Contact

HeyMIRA, Inc.

Calle Mayor 63, 5 Derecha, 28013 Madrid, Spain

Privacy: privacy@heymira.so

Legal: legal@heymira.so

EU/EEA Representative: DataRep, The Cube, Monahan Road, Cork, T12 H1XY, Ireland · datarep.com/data-request

Spanish DPA: Agencia Española de Protección de Datos · aepd.es

Effective: July 17, 2026 · heymira.so/privacy

MIRA Política de Privacidad

HeyMIRA, Inc. · Vigente desde: July 17, 2026 · heymira.so

Esta Política de Privacidad describe cómo HeyMIRA, Inc. ("MIRA", "nosotros" o "nuestro") recopila, usa, comparte y protege tu información personal cuando usas el asistente de voz MIRA accesible en app.heymira.so y aplicaciones relacionadas (el "Servicio"). Al usar el Servicio, reconoces haber leído y comprendido esta Política de Privacidad.

MIRA es una inteligencia artificial, no una persona. Te lo dice ella misma al inicio de cada llamada. Nada en esta política cambia eso: cuando hablas con MIRA estás hablando con un sistema de IA operado por HeyMIRA, Inc.

1. Responsable del Tratamiento

HeyMIRA, Inc., sociedad constituida en Delaware (EE. UU.), es el responsable del tratamiento de tu información personal.

HeyMIRA, Inc.

Calle Mayor 63, 5 Derecha, 28013 Madrid, España

Privacidad: privacy@heymira.so

Legal: legal@heymira.so

Representante en la UE/EEE: DataRep, The Cube, Monahan Road, Cork, T12 H1XY, Irlanda · datarep.com/data-request

2. Información que Recopilamos

• Dirección de correo electrónico (registro de cuenta)
• Grabaciones de voz durante las sesiones de MIRA (archivos de audio)
• Transcripciones de tus conversaciones habladas (derivadas de las grabaciones de voz)
• Número de teléfono (opcional — para seguimientos por WhatsApp/SMS)
• Respuestas de seguimiento: valoraciones de resultados, aprendizajes y respuestas de verificación

Llamadas de voz. Cuando llamas a MIRA y das tu consentimiento durante la llamada, grabamos la conversación y creamos una transcripción. MIRA te pide este consentimiento de viva voz al inicio de tu primera llamada, y puedes negarte — en ese caso la llamada termina y no se graba nada.

Memoria de conversación. De tus transcripciones conservamos lo que importa para la continuidad: los temas en los que estás trabajando, los planes que mencionas, las personas de las que hablas y las preferencias que expresas. Es lo que permite a MIRA recordar, entre llamada y llamada, de qué hablasteis.

Tono de voz (opcional). Por separado, y solo si dices que sí a una segunda pregunta opcional, MIRA analiza el tono de tu voz durante la llamada para responder a cómo suenas. Si lo rechazas, el servicio funciona exactamente igual y la información de tono se descarta. En ningún caso almacenamos el análisis de tono.

Registros de consentimiento. Conservamos un registro de los consentimientos que has dado o rechazado.

No almacenamos inferencias sobre tu salud mental. Las llamadas que nuestro sistema de seguridad marca como situaciones de crisis quedan excluidas de la grabación y de la extracción de memoria.

• Dirección IP y ubicación aproximada (nivel de país y ciudad)
• Tipo de dispositivo, navegador y sistema operativo
• Datos de uso: frecuencia de sesiones, duración de llamadas, uso de funciones
• Tokens de autenticación e identificadores de sesión
• Registros de errores y datos de rendimiento

Si eliges iniciar sesión a través de una plataforma de terceros (como Google), recibiremos información básica del perfil (nombre, correo electrónico, foto de perfil) de esa plataforma según sus condiciones.

3. Bases Legales del Tratamiento (RGPD)

Para usuarios de la Unión Europea o el EEE, las bases legales para el tratamiento de tu información personal son:

• Ejecución del contrato (Art. 6(1)(b)): tratamiento necesario para prestar el Servicio solicitado
• Consentimiento explícito (Art. 6(1)(a) y Art. 9(2)(a)): para grabación de voz, inferencias del perfil y comunicaciones por WhatsApp/SMS
• Intereses legítimos (Art. 6(1)(f)): para mejora del servicio, seguridad y prevención del fraude, cuando no prevalezcan tus intereses
• Obligación legal (Art. 6(1)(c)): cuando el tratamiento sea exigido por la ley aplicable

4. Cómo Usamos tu Información

Para proporcionar, operar y personalizar el Servicio MIRA

Para generar resúmenes post-llamada y recordatorios de seguimiento

Para mantener la memoria de conversación descrita en la Sección 2.2 (Cómo recuerda MIRA tus conversaciones)

Para enviar comunicaciones de seguimiento que hayas aceptado recibir

Para enviar correos electrónicos transaccionales (resúmenes, enlaces mágicos, avisos de cuenta)

Para enviar mensajes por WhatsApp y SMS si has dado tu consentimiento

Para detectar, prevenir y responder a fraudes, abusos e incidentes de seguridad

Para mejorar la calidad y seguridad del Servicio

Para cumplir con las obligaciones legales

Para crear datos anonimizados y agregados para análisis del servicio

MIRA NO VENDE TU INFORMACIÓN PERSONAL. MIRA NO USA TU INFORMACIÓN PERSONAL PARA PUBLICIDAD NI PARA ELABORAR PERFILES DE COMPORTAMIENTO. MIRA NO COMPARTE TU INFORMACIÓN CON INTERMEDIARIOS DE DATOS.

MIRA no entrena modelos de inteligencia artificial propios con el contenido de tus sesiones. MIRA utiliza la API de Claude de Anthropic; las prácticas de entrenamiento de Anthropic se rigen por su Política de Privacidad en anthropic.com/privacy.

5. Datos de Voz — Protecciones Especiales

Las grabaciones de voz contienen identificadores biométricos y contenido personal altamente sensible. Aplicamos nuestro máximo nivel de protección:

• Todas las grabaciones de voz se cifran en tránsito (TLS 1.2+) y en reposo (AES-256)
• El acceso a las grabaciones de voz sin procesar está estrictamente limitado a operaciones de prestación del servicio
• Las grabaciones de voz se almacenan en la infraestructura gestionada por Supabase en Estados Unidos
• Se conservan conforme a la sección de Conservación de Datos (hasta 24 meses desde la llamada, o menos si solicitas su eliminación o eliminas tu cuenta)
• Solicita la eliminación de todas tus grabaciones en cualquier momento: privacy@heymira.so

6. Datos Anonimizados y Agregados

Podemos crear datos anonimizados o agregados a partir de tu información personal eliminando u ocultando los elementos identificativos. Usamos dichos datos únicamente en forma anonimizada para mejorar nuestros servicios, realizar investigaciones y generar estadísticas de uso anónimas. No intentaremos reidentificar los datos anonimizados salvo que lo permita la ley.

7. Contenido Personal Sensible e Íntimo

El contenido de las sesiones de MIRA puede incluir información personal sensible — preocupaciones de salud mental, dificultades relacionales, estrés financiero, cuestiones de salud y otros asuntos personales profundamente íntimos. Ningún otro producto de IA para consumidores procesa tanta profundidad de contenido personal. Por ello:

• Todo el contenido de las sesiones se trata como dato sensible independientemente de su categoría
• El contenido de las sesiones no se utiliza para publicidad, elaboración de perfiles de terceros ni intermediación de datos
• Los controles de acceso restringen el contenido de las sesiones a las operaciones autorizadas de prestación del servicio
• El contenido de las sesiones nunca se comparte con terceros salvo lo descrito en la Sección 8

8. Proveedores de Servicios de Terceros

Para prestar MIRA nos apoyamos en un número limitado de proveedores de servicios que tratan datos personales por cuenta nuestra, estrictamente en lo necesario para prestar el servicio — para funciones como la telefonía, el modelo de lenguaje de IA, la base de datos y el almacenamiento, el alojamiento y el correo electrónico. Cada uno trata los datos únicamente siguiendo nuestras instrucciones y en virtud de un acuerdo de tratamiento de datos.

Para prestar MIRA utilizamos los siguientes proveedores de servicios, que tratan datos personales por cuenta nuestra en virtud de acuerdos de tratamiento de datos: Hume AI (motor de voz), Telnyx (telefonía), Anthropic (modelo de lenguaje de IA), Voyage AI (procesamiento de texto), Supabase (base de datos y almacenamiento), Railway y Vercel (alojamiento), Resend (correo electrónico) y Twilio (envío de mensajes SMS). El envío de mensajes por WhatsApp aún no está disponible y se añadirá cuando se active.

Cuando un proveedor está situado fuera del Espacio Económico Europeo o trata datos personales fuera de él, las salvaguardas aplicables se describen en la sección de Transferencias Internacionales.

No utilizamos redes publicitarias, plataformas de análisis de comportamiento ni intermediarios de datos.

9. Transacciones Corporativas

Si HeyMIRA, Inc. participa en una fusión, adquisición, financiación, reorganización o venta de la totalidad o parte de sus activos, tu información personal podrá transferirse como parte de dicha transacción. Te notificaremos por correo electrónico y/o mediante aviso destacado en nuestro sitio web antes de que tu información personal sea transferida y quede sujeta a una política de privacidad diferente. Tendrás la opción de eliminar tu cuenta antes de dicha transferencia.

10. Tus Derechos de Privacidad

• Si eres residente en California, tienes derecho a:
• Conocer qué información personal recopilamos, usamos, divulgamos y compartimos
• Eliminar tu información personal (con sujeción a ciertas excepciones)
• Corregir información personal inexacta
• Oponerte a la venta o transferencia de información personal (no vendemos ni compartimos datos con fines publicitarios)
• Limitar el uso de información personal sensible
• No ser discriminado por ejercer tus derechos de privacidad

Contacto: privacy@heymira.so. Responderemos en un plazo de 45 días.

Agentes autorizados: Puedes designar un agente autorizado para presentar solicitudes en tu nombre. Podemos requerir: (a) autorización escrita firmada o poder notarial; (b) verificación directa de tu identidad. Envía las solicitudes de agentes a privacy@heymira.so.

Recursos de apelación: Si denegamos tu solicitud de derechos, puedes apelar enviando un correo a privacy@heymira.so con el asunto 'APELACIÓN — [tipo de solicitud]'. Responderemos en 60 días. Si tu preocupación sigue sin resolverse, puedes contactar con el Fiscal General de California.

• Si resides en la UE, el EEE o España, tienes derecho en virtud del RGPD a:
• Acceder a tus datos personales (Art. 15)
• Rectificar datos inexactos (Art. 16)
• Supresión / 'derecho al olvido' (Art. 17)
• Limitación del tratamiento (Art. 18)
• Portabilidad de los datos (Art. 20)
• Oposición al tratamiento, incluida la elaboración de perfiles (Art. 21)
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos significativos (Art. 22)
• Retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento previo

Contacto: privacy@heymira.so. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos. En España: Agencia Española de Protección de Datos (aepd.es).

Agentes autorizados (UE): Puedes designar un representante para ejercer derechos en tu nombre. Contacta con nuestro representante en la UE, DataRep, en datarep.com/data-request.

Recursos de apelación: Si denegamos una solicitud de derechos, puedes apelar contactando con privacy@heymira.so. Las preocupaciones no resueltas pueden plantearse ante tu Autoridad de Protección de Datos.

• Exporta tu memoria de conversación y tu perfil en cualquier momento escribiendo a privacy@heymira.so
• Pídele a MIRA durante una llamada que elimine algo concreto que recuerda, o escribe a support@heymira.so para eliminar tu cuenta y todos los datos asociados
• Deja de recibir comunicaciones por WhatsApp: responde STOP a cualquier mensaje de WhatsApp de MIRA
• Deja de recibir SMS: responde STOP a cualquier SMS de MIRA
• Deja de recibir correos de marketing: usa el enlace de cancelación de suscripción en cualquier correo de MIRA

11. Conservación de Datos

• Grabaciones de llamadas: hasta 24 meses desde la llamada, o menos si nos pides eliminarlas o eliminas tu cuenta.
• Transcripciones y memoria de conversación: mientras tu cuenta y tu consentimiento estén activos. Si retiras tu consentimiento de grabación, el servicio termina y estos datos se eliminan.
• Cuentas inactivas: si no has usado MIRA durante 24 meses consecutivos, eliminamos tu cuenta y todos los datos asociados, tras notificártelo.
• Registros de consentimiento: se conservan 5 años tras la eliminación de la cuenta, reducidos al mínimo necesario para acreditar que el consentimiento existió.
• Análisis del tono de voz: no se almacena.
• Registros del servidor: 90 días.
• Todos los demás datos: eliminados en 30 días tras la cancelación de la cuenta, salvo exigencia legal.

12. Seguridad de los Datos

Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado TLS 1.2+ para todos los datos en tránsito
• Cifrado AES-256 para grabaciones de voz y datos sensibles en reposo
• Seguridad a nivel de fila (RLS) en todas las tablas de la base de datos
• Controles de acceso que limitan el acceso a los datos al personal autorizado
• Auditorías periódicas de dependencias y gestión de parches de seguridad
• Autenticación de API mediante tokens JWT de corta expiración

Ningún sistema de seguridad es infranqueable. En caso de una violación de datos personales que pueda suponer un riesgo para tus derechos, te notificaremos a ti y a las autoridades reguladoras pertinentes en un plazo de 72 horas desde que tengamos conocimiento.

13. Transferencias Internacionales de Datos

Algunos de los proveedores de servicios que utilizamos están situados fuera del Espacio Económico Europeo o tratan datos personales fuera de él. Cuando esto ocurre, nos apoyamos en las salvaguardas aplicables al proveedor y a la transferencia en cuestión, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando resulte de aplicación, una decisión de adecuación como el Marco de Privacidad de Datos UE–EE. UU. La salvaguarda aplicable depende del proveedor de que se trate y queda reflejada en nuestros acuerdos contractuales con dicho proveedor.

14. Privacidad de Menores

MIRA está dirigido exclusivamente a adultos mayores de 18 años. No recopilamos intencionalmente información personal de menores de 18 años. Si descubrimos que un menor ha proporcionado información, la eliminaremos de inmediato y cancelaremos la cuenta. Si crees que un menor se ha registrado, contacta con privacy@heymira.so de inmediato.

15. Cookies y Tecnologías de Rastreo

MIRA utiliza únicamente cookies esenciales y funcionales necesarias para el funcionamiento del Servicio:

• Cookies de autenticación de sesión (necesarias para el estado de inicio de sesión)
• Tokens de protección CSRF
• Cookies de preferencias (idioma, configuración del tema)

No utilizamos cookies publicitarias, píxeles de rastreo de terceros, cookies de análisis de comportamiento ni tecnologías de rastreo entre sitios. No participamos en redes publicitarias.

No rastreo (Do Not Track): Algunos navegadores transmiten señales de No Rastreo (DNT) a los sitios web. MIRA no modifica actualmente su comportamiento en respuesta a las señales DNT. A medida que evolucionen los estándares en este ámbito, reconsideraremos este enfoque.

16. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios materiales por correo electrónico con al menos 30 días de antelación. La política actualizada se publicará en https://heymira.so/privacy. Para cambios significativos que afecten a tus derechos — especialmente relacionados con datos de voz — solicitaremos un nuevo consentimiento cuando lo exija la ley.

17. Contacto

HeyMIRA, Inc.

Calle Mayor 63, 5 Derecha, 28013 Madrid, España

Privacidad: privacy@heymira.so

Legal: legal@heymira.so

Representante en la UE/EEE: DataRep, The Cube, Monahan Road, Cork, T12 H1XY, Irlanda · datarep.com/data-request

Autoridad española de protección de datos: Agencia Española de Protección de Datos · aepd.es

Vigente desde: July 17, 2026 · heymira.so/privacy