Política de Privacidad

Quiénes somos

Miross es un helpdesk para vendedores de marketplaces, disponible en miross.io y app.miross.io y gestionado por MIROSS LABS, S.L. (NIF B05706981), Calle Isabel Colbrand 6, Piso 2, 28050 Madrid, España. Para cualquier cuestión de privacidad, escribe a privacy@miross.io.

En Miross hay dos tipos de datos personales y nuestro papel es distinto en cada uno. Para tu cuenta y nuestra web, Miross decide cómo se usan los datos (somos responsables del tratamiento). Para las conversaciones que gestionas en Miross, decides tú y nosotros solo las tratamos siguiendo tus instrucciones (tú eres el responsable y nosotros el encargado). El Acuerdo de Encargo de Tratamiento cubre ese segundo caso.

Datos que recogemos sobre ti

• Cuenta: tu nombre, correo electrónico y una contraseña, que guardamos solo como hash Argon2id. Si activas la verificación en dos pasos, también su clave secreta, guardada cifrada, y tus códigos de recuperación, guardados solo como hash.
• Espacio de trabajo: su nombre, miembros, roles, ajustes, reglas y plantillas.
• Registros de seguridad: inicios de sesión, sesiones con dirección IP y navegador, y un registro de auditoría de envíos, acciones y cambios de ajustes.
• Facturación: tu plan y el estado de la suscripción. Los datos de pago los guarda Stripe, no nosotros.
• Lista de espera: el correo que nos das y, si lo añades, qué vendes y dónde. Lo usamos una vez, para invitarte.
• Uso de las funciones de IA: recuento de tokens por espacio, para medir el consumo. No el contenido.

Datos que traes a Miross

Cuando conectas un marketplace, un buzón o una cuenta de chat, Miross importa sus conversaciones: mensajes, adjuntos y nombres y datos de contacto de tus clientes. Para el panel del pedido, guarda también el pedido del que trata una conversación: número de pedido, artículos, precios, estado, ciudad y país de entrega, y seguimiento. Las credenciales de esas cuentas se cifran con AES-256-GCM antes de guardarse y no se vuelven a mostrar.

El widget de chat en vivo que puedes añadir a tu tienda también es un canal: tú eres el responsable de lo que envían los visitantes y Miross, tu encargado. De cada visitante, Miross guarda el nombre y el email que da, un token de su navegador y su dirección IP, ambos solo como hash (la IP solo se usa para limitar peticiones), los mensajes y archivos que envía y la hora de su última visita. Los correos a los visitantes, como una respuesta que no vieron o una transcripción que pidieron, pasan por Resend y se envían como “<tu tienda> via Miross”, con tu dirección de soporte como dirección de respuesta.

Esos datos son tuyos. Los usamos para mostrarte tu bandeja y hacer lo que pides (enviar una respuesta, traducir, ejecutar una regla). No los vendemos, no los explotamos para publicidad y no los usamos para entrenar modelos de IA.

Para qué los tratamos y con qué base legal

• Prestar el servicio que has contratado: ejecución del contrato.
• Mantener las cuentas seguras, evitar abusos y conservar un rastro de auditoría: nuestro interés legítimo en un servicio seguro.
• Facturarte y llevar la contabilidad: obligación legal.
• Escribirte cuando abra la lista de espera: tu consentimiento, que puedes retirar cuando quieras.

Funciones de IA

La IA viene activada por defecto en todos los espacios. La traducción, los resúmenes, los borradores, las acciones sugeridas, Formalizar, la transcripción de notas de voz y la lectura de imágenes y documentos envían a un modelo de lenguaje lo que necesitan: el texto depurado de los mensajes implicados (sin el historial citado), la propia nota de voz o imagen y, en un PDF o un documento de Word, solo el texto que extraemos en nuestro propio servidor. Las peticiones pasan por el punto de acceso europeo de OpenRouter y se descifran y procesan solo dentro de la UE, con proveedores de modelos que operan allí; esos proveedores están obligados a no conservar ningún dato (retención cero, salvo la caché en memoria) y los prompts nunca se usan para entrenar. Cada espacio tiene un único interruptor que lo apaga todo; con él apagado, ningún contenido de mensajes sale de nuestros servidores para tratamiento con IA y los agentes siguen viendo los originales.

Mike, el asistente con el que tu equipo habla dentro de Miross, tiene su propio interruptor: un espacio que ya existía antes de su lanzamiento lo tiene apagado hasta que un administrador lo activa, un espacio creado después lo tiene desde el primer día, y un administrador puede apagarlo para el espacio o para una persona. Cuando alguien le pregunta algo, un modelo de lenguaje recibe la pregunta, el texto de los archivos adjuntos al chat (una imagen se envía tal cual) y lo que él consulta en el espacio para responder: casos y sus mensajes, pedidos, devoluciones, productos, precios y cifras de ventas. Salvo que un administrador active «Datos de clientes» en sus ajustes, nada de lo que consulta nombra a un cliente: ni nombre, ni correo, ni teléfono, ni calle, solo el número de pedido, el código postal, la ciudad, el país y lo comprado. Los mensajes del propio cliente le llegan sin las direcciones de correo ni los teléfonos con prefijo de país escritos en ellos, y sin el nombre ni el teléfono de la ficha de ese cliente; aun así, un cliente puede decir quién es con sus propias palabras. Sus peticiones siguen el mismo camino que las funciones anteriores: el punto de acceso europeo de OpenRouter, proveedores de modelos que operan en la UE, retención cero y ningún entrenamiento.

La IA nunca responde por su cuenta: nada de lo que escribe una función de IA llega a tu cliente hasta que una persona de tu equipo lo ha revisado y ha pulsado enviar. Las reglas que configures solo envían el texto que tú escribiste para ellas.

Mike no responde a tus clientes. Lo que cambia en tu espacio lo prepara para que una persona lo confirme o lo hace al momento, según digan sus ajustes para cada tipo de acción, y lo que hace por sí mismo queda en su actividad. Un correo desde su propia dirección sale cuando una persona lo confirma; solo uno dirigido a tu equipo o a una dirección que un administrador haya indicado, o una reclamación al transportista enviada a la dirección fijada para reclamaciones, puede salir sin esa confirmación.

Quién más interviene

Usamos un número reducido de proveedores, cada uno vinculado por un contrato de encargo de tratamiento:

• Hetzner Online (Alemania): servidores, base de datos y copias de seguridad, en Núremberg. Aquí se guarda la copia de tus datos que tiene Miross.
• Resend (EE. UU.): correo de los canales por reenvío (Amazon, bol.com y TikTok Shop), correos a los visitantes del chat (respuestas que no vieron, transcripciones) y correos de cuenta (invitaciones, restablecimiento de contraseña, avisos), con las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU. Resend conserva en EE. UU. el contenido de los mensajes, los registros y los datos de los webhooks hasta 30 días.
• Unipile (Francia, alojado en Scaleway): mantiene la conexión con los buzones y cuentas de chat que enlaces. Los mensajes y archivos de WhatsApp y LinkedIn, notas de voz incluidas, se guardan en Unipile hasta que se elimina la cuenta conectada; de los buzones IMAP y Microsoft, solo metadatos; de Gmail, nada. La lista de subencargados de Unipile incluye proveedores de proxy opcionales en EE. UU. y Singapur. Al eliminar una conexión o el espacio, también se elimina la cuenta en Unipile.
• OpenRouter, Inc. (Nueva York, EE. UU.), con tratamiento en la UE: enruta las peticiones de IA (traducción, resúmenes, borradores, sugerencias, Formalizar, transcripción de notas de voz, lectura de imágenes y documentos, y Mike, el asistente) por su punto de acceso europeo, eu.openrouter.ai, donde se descifran y procesan solo dentro de la UE. Solo recibe el texto depurado de los mensajes implicados (en notas de voz e imágenes, el archivo; en un PDF o un documento de Word, solo el texto que extraemos en nuestro propio servidor), y solo con la IA activada: viene activada por defecto y un interruptor por espacio la apaga. Para Mike recibe la pregunta, el texto de los archivos adjuntos al chat y lo que él consulta en el espacio para responder, y solo mientras Mike está activado. Mecanismo de transferencia: Cláusulas Contractuales Tipo (Módulo 2) según el DPA público de OpenRouter. Los registros de facturación, los datos de cuenta y autenticación, los registros de seguridad y los metadatos de control de abusos de OpenRouter pueden quedar fuera de la UE; se refieren a la cuenta de Miross en OpenRouter, no al contenido de los mensajes.
• Proveedores de modelos a los que enruta OpenRouter, todos operando en la UE: Mistral AI (Francia), Amazon Web Services (Irlanda), Google Cloud (UE) y Microsoft Azure (UE, para los resúmenes de casos y Mike). Están obligados a no conservar ningún dato (retención cero, salvo la caché en memoria) y nunca entrenan con los prompts.
• Stripe (Irlanda / EE. UU.): suscripciones y facturas. Los datos de tarjeta van a Stripe y nunca llegan a Miross.

Los marketplaces como Amazon o Leroy Merlin no son proveedores nuestros: son cuentas que ya tienes, y Miross habla con ellos en tu nombre. Lo mismo vale para las tiendas y herramientas que conectas, como Shopify, WooCommerce, Sendcloud o Holded.

Dónde se guardan los datos y transferencias fuera de la UE

La base de datos, los adjuntos y las copias de seguridad están en Alemania, y las peticiones de IA se descifran y procesan solo dentro de la UE. Algunos de los proveedores anteriores tienen sede en Estados Unidos o guardan allí algunos datos: Resend, para el correo de los canales por reenvío (Amazon, bol.com y TikTok Shop), los correos a los visitantes del chat y los correos de cuenta; Stripe, para la facturación; OpenRouter, para los registros de la cuenta de Miross (no el contenido de los mensajes); y los proveedores de proxy opcionales de Unipile están en EE. UU. y Singapur. Cuando les llegan datos personales, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea y, para los proveedores adheridos, en el Marco de Privacidad de Datos UE-EE. UU.: Resend en ambos, OpenRouter en las Cláusulas Contractuales Tipo (Módulo 2) de su DPA público.

Cuánto tiempo los conservamos

• Datos del espacio: mientras exista el espacio. Cuando un administrador lo elimina, el acceso se corta al instante y todo su contenido se borra definitivamente tras un periodo de gracia de 7 días.
• Registros del correo reenviado: de cada correo que te llega por un canal por reenvío (Amazon, bol.com o TikTok Shop) guardamos un registro con su remitente, su asunto y su estado de entrega, que se borra 90 días después de su llegada, una vez procesado. El mensaje de un comprador sigue en su conversación; el correo del propio marketplace, como una confirmación de dirección, nunca se convierte en conversación, y su texto se obtiene de Resend solo cuando un administrador lo abre desde los ajustes del canal.
• Visitantes del chat en vivo: el registro de un visitante (nombre, email, token del navegador y dirección IP en hash, última visita) se borra 90 días después de su última visita; sus conversaciones se conservan como cualquier otro caso.
• Copias de seguridad: las copias nocturnas de la base de datos y de los archivos guardados se eliminan a los 30 días. Nuestro proveedor de alojamiento conserva además una imagen diaria del servidor completo durante 7 días, también en Alemania, así que, en el peor caso, los datos borrados pueden permanecer en las copias hasta 37 días.
• Tu cuenta: hasta que la elimines, algo que puedes hacer desde la propia aplicación. La clave secreta de la verificación en dos pasos y los códigos de recuperación se borran en cuanto la desactivas o eliminas la cuenta.
• Registros de seguridad: una sesión termina tras 7 días sin uso, a los 30 días como máximo o al cerrar sesión. El historial de inicios de sesión (con dirección IP y navegador) y el registro de auditoría se conservan 25 meses y después se borran. Al eliminar tu cuenta se borra al instante su historial de inicios de sesión; las entradas del registro de auditoría sobreviven a la eliminación de una cuenta o un espacio, ya sin vínculo con ellos, hasta cumplir sus 25 meses.
• Recuentos de uso de la IA: 25 meses, o hasta que se elimine el espacio, si ocurre antes.
• Mike: un chat, con sus mensajes, tarjetas, archivos y correos, se elimina 12 meses después de su último mensaje, o antes si el espacio borra antes las conversaciones resueltas; se conserva el chat cuya tarea planificada siga activa. Lo que consultó para responder se guarda hasta su siguiente respuesta en ese chat, 24 horas como máximo. El texto de un correo que envió se guarda 180 días. Las tareas planificadas y lo que se le pidió recordar permanecen hasta que alguien los elimina.
• Facturas y registros contables: el tiempo que exija la normativa fiscal.
• Lista de espera: las entradas se conservan hasta que las borramos a mano; nada las borra automáticamente. Puedes pedirnos que quitemos la tuya en cualquier momento escribiendo a privacy@miross.io.

Cookies

La aplicación pone una sola cookie: la de tu sesión. Es estrictamente necesaria, HttpOnly y nunca se usa para rastrear. Esta web no pone ninguna cookie: las visitas se cuentan con Umami, una herramienta de analítica de código abierto que alojamos en nuestro propio servidor en Alemania. Guarda la página visitada, la procedencia, el navegador y el país, y nada que te identifique: ni dirección IP, ni cookie, ni huella digital; además respeta la señal Do-Not-Track de tu navegador. Por eso no hay banner de cookies. El widget de chat en vivo en la tienda de un vendedor tampoco pone cookies ni usa rastreadores: solo guarda un token de visitante en el almacenamiento local del navegador.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o supresión, limitar u oponerte a su uso, o recibirlos en un formato portable. Los administradores pueden exportar o eliminar un espacio entero desde los ajustes. Escribe a privacy@miross.io y responderemos en el plazo de un mes. Si crees que hemos tratado mal tus datos puedes reclamar ante tu autoridad de protección de datos; en España, la AEPD (aepd.es).

Si eres cliente de un vendedor que usa Miross, o has chateado con una tienda a través de su widget de Miross, el responsable de tus datos es ese vendedor. Contacta primero con él; nosotros le ayudaremos a responder.

Seguridad

Cada registro pertenece a un espacio y cada petición se comprueba contra la pertenencia a él; hay pruebas automáticas que bloquean la publicación si un espacio puede ver datos de otro. Las conexiones van cifradas en tránsito y las credenciales, en reposo. La página de Seguridad tiene el detalle.

Cambios

Si cambiamos esta política en algo relevante, avisaremos por correo a los titulares de cuenta antes de que entre en vigor. La fecha de arriba indica siempre la versión vigente.