Aviso de Privacidad

Vitralia, operando la plataforma comercial Miralia (en adelante «Miralia» o «nosotros»), con domicilio en Ciudad de México, México, es el responsable del tratamiento de tus datos personales.

Para cualquier asunto relacionado con este aviso o con el tratamiento de tus datos, escríbenos a [email protected].

Los datos que tratamos dependen de cómo usas la plataforma:

Si eres Negocio (titular de una cuenta)

• Nombre completo y correo electrónico de la cuenta.
• Datos del negocio: nombre comercial, categoría, subdominio elegido, imágenes, logo y contenido del catálogo que publiques.
• Datos de facturación y método de pago del plan contratado, procesados por el proveedor de pagos de la suscripción (no almacenamos números de tarjeta completos).
• Miembros de tu equipo que invites (nombre y correo).

Si eres Comprador (cliente de un negocio en Miralia)

• Nombre, teléfono y correo que proporciones al pedir o reservar.
• Contenido de tus pedidos, reservas, reseñas y disputas.
• Teléfono verificado mediante Firebase Authentication (Google) cuando el negocio o la operación lo requiere.
• Identificador de tu sesión de comprador.

Visitantes y uso

• Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas y marcas de tiempo — usados para seguridad, límites de abuso y analítica conforme a tu consentimiento de cookies.

Lo que NO recabamos

• No recabamos datos personales sensibles (origen racial, salud, creencias, preferencias sexuales, biometría, etc.).
• Las llaves de las pasarelas de pago que cada negocio configura viajan cifradas y son de solo escritura: el sistema nunca las devuelve ni las expone.

Tratamos tus datos para:

• Crear y administrar tu cuenta y tu negocio en la plataforma.
• Operar el catálogo público, pedidos, reservas, códigos QR, punto de venta, dominios personalizados y demás funciones contratadas.
• Cobrar el plan contratado, emitir comprobantes y gestionar la suscripción (incluidos avisos de pago vencido).
• Verificar el teléfono de compradores como medida antifraude en pedidos y reservas.
• Prevenir fraude, abuso y accesos no autorizados (límites de uso, registros de auditoría, análisis de seguridad).
• Atender soporte y enviarte comunicaciones transaccionales del servicio (confirmaciones, estados de pedido, avisos de cuenta).
• Cumplir obligaciones legales, fiscales y regulatorias.

De forma adicional — y solo si no manifiestas tu negativa — usamos datos para:

• Analítica de uso para mejorar el producto y la experiencia.
• Enviarte novedades, consejos y contenido de marketing sobre Miralia.

Puedes manifestar tu negativa en cualquier momento escribiendo a [email protected] o desde las preferencias de cookies del sitio. La negativa no afecta las finalidades primarias ni es motivo para negarte el servicio.

Compartimos datos estrictamente con los encargados que necesitamos para operar el servicio, bajo obligaciones contractuales de confidencialidad y protección equivalentes a la ley mexicana:

• Firebase / Google — verificación telefónica de compradores e inicio de sesión con Google.
• Stripe y Mercado Pago — procesamiento de pagos. Los pagos de los negocios se procesan en las cuentas de pasarela de cada negocio, bajo los avisos de privacidad de esas plataformas.
• Cloudflare — almacenamiento de imágenes (R2), DNS y seguridad perimetral.
• Proveedores de infraestructura y correo — hospedaje, base de datos y envío de correos transaccionales.

Algunos de estos encargados se encuentran fuera de México, por lo que la operación implica transferencias internacionales, mismas que se realizan conforme al artículo 36 de la LFPDPPP al ser necesarias para la relación jurídica entre tú y Miralia.

No vendemos ni rentamos datos personales. Solo transferiremos datos a terceros distintos de los encargados cuando una autoridad competente lo requiera conforme a ley.

Respecto a los datos personales de los compradores y clientes de un negocio, el negocio es el Responsable del tratamiento y Miralia actúa como Encargado, tratándolos únicamente conforme a las instrucciones del negocio y para prestarle el servicio.

Si eres comprador y quieres ejercer derechos sobre los datos que un negocio tiene de ti (pedidos, reservas, contacto), dirígete primero al negocio. También puedes escribirnos a [email protected] y canalizaremos tu solicitud cuando corresponda.

Tienes derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre tus datos personales, así como de revocar el consentimiento y limitar su uso o divulgación.

Para ejercerlos, envía una solicitud a [email protected] incluyendo:

1. Tu nombre completo y el correo asociado a tu cuenta.
2. El derecho que deseas ejercer y una descripción clara.
3. Cualquier documento que facilite localizar tus datos.

Resolveremos tu solicitud en un plazo máximo de 20 días hábiles y, de ser procedente, la haremos efectiva dentro de los 15 días hábilessiguientes, conforme a los plazos de la LFPDPPP.

Usamos cookies y tecnologías similares para: mantener tu sesión (necesarias), entender cómo se usa la plataforma (analítica) y medir campañas (marketing). Las no necesarias solo se activan con tu consentimiento.

Puedes revisar o cambiar tu decisión en cualquier momento desde el enlace «Preferencias de cookies» disponible en el pie de página. Rechazar las de analítica o marketing no afecta el funcionamiento del servicio.

Conservamos tus datos mientras exista la relación con la plataforma y durante los plazos que exijan las obligaciones legales y fiscales aplicables. Si cancelas tu cuenta, eliminamos los datos que no estemos obligados a conservar.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS) y de credenciales sensibles (AES-256-GCM), control de acceso por membresía, aislamiento de datos por negocio, registros de auditoría y verificación de identidad. Ningún sistema es infalible; ante un incidente que afecte tus derechos te notificaremos conforme a la ley.

Podemos actualizar este aviso para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización; ante cambios sustanciales notificaremos por correo o dentro de la plataforma.

Si consideras que tu derecho a la protección de datos ha sido lesionado, puedes acudir ante la autoridad garante competente en México — la Secretaría Anticorrupción y Buen Gobierno, que ejerce las funciones en materia de protección de datos personales en posesión de los particulares.